بالا بردن امنیت سرور sql
با سلام
خدمت دوستان عزیز
من یک سرور مجازی دارای ویندوز 2008 r2 دارم که بانک اطلاعاتی من (sql server ) روی اون نصبه لذا می خوام که در خصوص چگونگی ارتقا امنیت این سرور راهنمایی بفرمائید
1 پاسخ
اول از همه
build in admin رو از اس کیو ال حذف کن و اکانت هایی رو به عنوان ادمین توش تعریف کن که باید ادمین باشن.
اس کیو ال سرورو روی پورتی به غیر از پورت پیش فرض ۱۴۳۳ بالا بیار
قابلیت رویت اس کیو ال در شبکه رو غیر فعال کن . حتمن نرم افزارهایی که اینستنس های مختلف اس کیو الو تو شبکه لیست میکنن دیدی. با این کار دیگه تو لیست نمیاد ولی همچنان میشه از اس کیو ال استفاده کرد.
بعدشم فایروال ویندوزو روشن کن و فقط و فقط پورتایی رو که نیاز داری باز بزار.
اگه فکر میکنی نرم افزاری که داره از اس کیو ال استفاده میکنه ایجکشن پذیره یا باید تغییری تو اون نرم افزار بدی یا اگه امکان تغییر وجود نداره تو شبکه از فایروالی استفاده کنی که اینجکشن رو شناسایی و دفع میکنه.
فعلن همین :D