安全测试sql server系统检查流程

1、目录SQL Server 系统检查流程1目录21获取应用服务信息32补丁安装情况83帐号和口令94服务安全115文件系统126日志审核157安全增强性171 获取应用服务信息：SQL-01001名称：获取版本号与启动策略说明：获取SQL Server 的版本号与启动策略开始菜单-程序-SQL Server-企业管理器-控制台目录-SQL Servers-SQL Server 组，在要查看的服务器上右键查看“属性”-“常规”无适用版本：All备注：SQL-01002名称：获取服务运行权限说明：获取SQL Server 服务使用用户权限“开始菜单”-“运行”-“Servi.msc”-“MSSQLS

2、erver”-“属性”-“登录”无适用版本：All备注：8.0 就是 SQL Server 2000：SQL-01003名称：获取服务端口和地址说明：获取SQL Server 所端口和地址开始菜单-程序-SQL Server-企业管理器-控制台目录-SQL Servers-SQL Server 组，在要查看的服务器上右键查看“属性”-“常规”-网络配置，选中“启用协议”中相关协议，察看“属性”无适用版本：All备注：SQL-01006名称：获取数据库信息说明：获取与SQL Server 所有数据库以及主机询问相关：每个数据库的管理员是谁？系统管理员是谁？无HTTP用户数据库：SQL-01005

3、名称：获取与SQL Server 相关应用说明：获取与SQL Server 相关联服务信息询问管理员网络中需要使用此SQL Server 的应用名称、数据重要程度无HTTP用户数据库重要程序开发测试用数据库临时不重要适用版本：All备注：SQL-01007名称：获取数据库备份方式说明：获取与SQL Server 数据库备份方式询问相关：谁在什么时候用什么方法把哪些数据备份到什么地方？谁在什么情况下决定用什么方法把哪些地方如何恢复？无每个数据库管理员都可以使用导出功能导出备份自己所管理数据库的数据；系统管理员可以通过数据文件或者导出功能备份所有数据库；系统管理员每周增量备份数据，数据库管理员不定

4、时完整备份数据；每个数据库管理员可以在任何时候利用数据库导入功能恢复自己所管理数据库的数据；系统管理运会在数据库管理员正式通知、系统、数据库不可用的情况下恢复数据；适用版本：All备注：开发测试数据库系统管理员适用版本：All备注：2 补丁安装情况：SQL-02001名称：获取补丁安装情况说明：获取系统中安装了哪些SQL Server 补丁，缺少了哪些SQL Server 补丁HFNetChk无适用版本：All备注：安装工具HFNetChk 需要 1MB 硬盘空间；使用工具HFNetChk 需要网络连接和额外的 5MB 硬盘空间；补丁信息文件需要的时间依网络速度而定；3 帐号和口令：SQL-0

5、3001名称：获取SQL Server 系统中账号说明：获取当前SQL Server 系统中所有用户信息开始菜单-程序-SQL Server-SQL 查询分析器，登录后在查询中输入：use masterSelect name,password from sysloginsorder by name无适用版本：All备注：SQL-03003名称：获取无用户列表说明：获取当前SQL Server 系统中所有无用户开始菜单-程序-SQL Server-SQL 查询分析器，登录后在查询中输入：Use master Select name,Password from sysloginswhere pas

6、sword is nullorder by name无适用版本：All备注：SQL-03004名称：用户4 服务安全：SQL-04001名称：使用的通讯协议说明：获取用户开始菜单-程序-SQL Server-企业管理器-控制台目录-SQL Servers-SQL Server 组，选择要查看的服务器中“用户”无适用版本：All备注：5 文件系统SQL-05001名称：获取操作系统文件类型：说明：检查SQL Server 是否使用了除TCP/IP 以外的通讯协议开始菜单-程序-SQL Server-企业管理器-控制台目录-SQL Servers-SQL Server 组，在要查看的服务器上右键查

7、看“属性”-“常规”-网络配置无适用版本：All备注：说明：查看SQL Server 程序和数据文件所在分区文件系统格式察看磁盘分区属性：电脑中选中要查看的分区，然后同时按下Alt+Enter 键无适用版本：All备注：如果数据文件和程序文件分布在多个分区，请查看多次：SQL-05002名称：获取操作系统文件权限说明：查看SQL Server 程序和数据文件所在分区文件系统权限分配：SQL-05003名称：获取备份数据权限说明：数据库备份权限询问管理员：察看文件系统权限分配：在控制台中切换到SQL Server 程序文件所在目录，输入cacls *.* /tbxt在控制台中切换到SQL Ser

8、ver 数据文件所在目录，输入cacls *.* /tdaxt无适用版本：All备注：注意保存生成的两个文件bxt 和daxt6 日志审核：SQL-06001名称：登录失败和对象失败的日志设置说明：获取SQL Server 登录和对象失败的设置开始菜单-程序-SQL Server-企业管理器-控制台目录-SQL Servers-SQL Server 组，在要查看的服务器上右键查看“属性”-“安全性”无数据库备份存放在什么位置？是否有防护措施（例如：铁门、锁）？谁可以绕过这些防护措施（例如：所有者）数据库备份？数据库备份如何销毁？无数据库备份光盘刻录后存放在文件柜，文件柜有铁锁每个人都有文件柜的，光盘每年以处理一次适用版本：All备注：SQL-06003名称：日志检查情况说明：获取SQL Server 日志检查情况设置询问管理员察看日志的周期无适用版本：All备注：7 安全增强性：SQL-07002名称：获取表权限说明：获取表下列相关权限设置：HKEY_CURRENT_USERSOFTWAREMSSQLServer察看该表项的列表：SQL-07001名称：获取过程列表说明：获取SQL Server 当前过程无适用版本：All备注：每周一次适用版本：All备注：SQL-07003名称：过程和扩展过程