数据库加固SQLServer篇

SQL Server
323
0
0
2022-04-04

1 检查是否设置连接数

仅供参考:设置 user connections 值,设置为大于零且小于等于32767,如1000

2 检查非 SA 权限的用户是否不能够访问数据库系统表

仅供参考:设置非SA权限的用户不能访问系统数据库

3 检查用户属性是否安全

仅供参考:

1. 查看口令为空的用户, Select name,Password from syslogins where password is null order by name如果存在则设置其密码。

2. 检查 createdate、updatedate 时间

4 检查是否设置连接超时

仅供参考:设置超时时间,设置连接超时小于等于900

5 检查是否禁止账号过高的用户启动 SQL server

仅供参考:查看启动账号是否拥有系统管理员权限,如果属于管理员或者管理组,用其他账号进行启动数据库

6 检查是否安装最新补丁

仅供参考:安装最新补丁,改检查项不会作为是否合规判断。


数据库加固SQLServer篇