美工网站做兼职,网站建设规划书300字,雅安交通建设集团网站,html网站正在建设源码删除有安全隐患的扩展: exec sp_dropextendedproc xp_cmdshell [删除此项扩展后,将无法远程连接数据库] exec sp_dropextendedproc xp_dirtree [删除此项扩展后,将无法新建或附加数据库] exec sp_dropextendedproc xp_enumgroups exec sp_dropextendedproc xp_fixeddrives exec… 删除有安全隐患的扩展: exec sp_dropextendedproc xp_cmdshell [删除此项扩展后,将无法远程连接数据库] exec sp_dropextendedproc xp_dirtree [删除此项扩展后,将无法新建或附加数据库] exec sp_dropextendedproc xp_enumgroups exec sp_dropextendedproc xp_fixeddrives exec sp_dropextendedproc xp_loginconfig exec sp_dropextendedproc xp_regaddmultistring exec sp_dropextendedproc xp_regdeletekey exec sp_dropextendedproc xp_regdeletevalue exec sp_dropextendedproc xp_regread exec sp_dropextendedproc xp_regremovemultistring exec sp_dropextendedproc xp_regwrite exec sp_dropextendedproc xp_enumerrorlogs exec sp_dropextendedproc xp_getfiledetails exec sp_dropextendedproc xp_regenumvalues 恢复扩展 exec sp_addextendedproc xp_cmdshell, xplog70.dll exec sp_addextendedproc xp_dirtree, xpstar.dll exec sp_addextendedproc xp_enumgroups, xplog70.dll exec sp_addextendedproc xp_fixeddrives, xpstar.dll exec sp_addextendedproc xp_loginconfig, xplog70.dll exec sp_addextendedproc xp_regaddmultistring, xpstar.dll exec sp_addextendedproc xp_regdeletekey, xpstar.dll exec sp_addextendedproc xp_regdeletevalue, xpstar.dll exec sp_addextendedproc xp_regread, xpstar.dll exec sp_addextendedproc xp_regremovemultistring, xpstar.dll exec sp_addextendedproc xp_regwrite, xpstar.dll exec sp_addextendedproc xp_enumerrorlogs, xpstar.dll exec sp_addextendedproc xp_getfiledetails, xpstar.dll exec sp_addextendedproc xp_regenumvalues, xpstar.dll 全部复制到SQL查询分析器 点击菜单上的--查询--执行就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持) 更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限. 数据库不要放在默认的位置. SQL不要安装在PROGRAM FILE目录下面. 以 上各项全在我们封杀之列例如xp_cmdshell屏蔽的方法为sp_dropextendedproc xp_cmdshell如果需要的话再用sp_addextendedproc xp_cmdshell, xpsql70.dll进行恢复。如果你不知道xp_cmdshell使用的是哪个.dll文件的话可以使用 sp_helpextendedproc xp_cmdshell来查看xp_cmdshell使用的是哪个动态联接库。另外将xp_cmdshell屏蔽后我们还需要做的步骤是将 xpsql70.dll文件进行改名以防止获得SA的***者将它进行恢复。 转载于:https://blog.51cto.com/guailele/799064
