主机加固报告

Tosec.CnTosec.Cn第第页共27页实施目的：正确保存和销毁数据库备份介质实施风险：无r r是否实施是 否 （客户填写）日志审核增强编号:SQLSERVER-06001名称：设置审核级别系统当前状态：没有使用审核确定|取消|帮助|实施方案：开始菜单->程序->MicrosoftSQLServer-〉企业管理器->控制台目录->MicrosoftSQLServers->SQLServer组，在要查看的服务器上右键查看“属性”->“安全性”中选中审核“全部”实施目的：启用审核并设置审核级别实施风险：启用审核对系统性能有影响是否实施厂是 厂否 （客户填写）编号:SQLSERVER-06002名称：检查系统日志周期系统当前状态：很少查看数据库日志实施方案：至少每周检查一次数据库日志实施目的：提醒管理员经常检查日志实施风险：无r r是否实施是 否 （客户填写）安全性增强编号:SQLSERVER-07001SQLSERVER-07003名称：删除无用的存储过程和扩展存储过程系统当前状态：I'Jn5QISetterEntemriseM曲nnqer-1编号:SQLSERVER-07001SQLSERVER-07003名称：删除无用的存储过程和扩展存储过程系统当前状态：I'Jn5QISetterEntemriseM曲nnqer-1[控制痣相目录、.凶近出制彘SQLServer?V5QI.Server第\5KY《WindowsNT果1酹怡©茜口岫帮靳出操恒田查看。工具（U 中一虫的乂雪因屋■围 7F->O©®13树| 存错过程930个项目H二1艳身中|Jmster'二J表:-比1视圉丁展不।-用尸角色的昼用户定■重用户定.4钮目次-IJmodel:-二1表上"视图吕存侏过程从这里强智口忸I刷新的^M5_sc(ctr£_ufer£^£p_ActNieOkectoy_cti)或hD—ActkeOWttEtVJCP皆冲_4眄由府ttcry月at悬5口_Md_，3*r<_paranBtB??pip_add_a^ri_prnfiE^5p_3dd_d=ta_flfe_recDvet_suspscE_db^£p_aid_d=tatyp&_m<ipiri3A5P_aidJle_reKi,Har_5JS[Bct_db^-5P_«ld_taa_fitej^EmB-_3J5pect_db音■匕pqdd=sz壮_5cttirfor?ysp_add_5B-uB__5DrEiri=Q75^Isp_add3ias^5p_iddapfXOl9卸g_aidMtldg却s口—忒Iddlslnitikher当冲firfcl由ibutkirrib璃^口adddtdribjtcrdbo±o±odbodbodbadbodbo±o±odbodhacb口dbo±0±0dbodha实施方案:删除xp_cmdshell、xp_regaddmultistring>xp_regdeletekey、xp_regdeletevalue、xp_regenumvalues、xp_regread、xp_regremovemultistrin、xp_regwrite、xp_sendmail这些存储过程。以master.xp_cmdshell为例，在任何isql窗口或者查询分析器输入：usemastersp_dropextendedproc'xp_cmdshell'实施目的删除无用的存储过程和扩展存储过程实施风险误删除存储过程可能导致SQLServer某些管理功能失效，也会导致需要使用者些存储过程的程序无法正常工作r r是否实施是 否 （客户填写）推荐安装安全工具工具名称HFNetChk.v工具用途检查Microsoft部分产品补丁安装情况相关信息相关信息