当前位置:主页>ERP文章索引> WEB开发删除有安全问题的SQL过程
WEB开发删除有安全问题的SQL过程
来源:作者:本站



  将有安全问题的SQL过程删除。

  删除了调用shell,注册表,COM组件的破坏权限。

  MS SQL Server 2000

  使用系统帐户登陆查询分析器

  运行以下脚本:

use master
  exec sp_dropextendedproc ’xp_cmdshell’
  exec sp_dropextendedproc ’xp_enumgroups’
  exec sp_dropextendedproc ’xp_loginconfig’
  exec sp_dropextendedproc ’xp_enumerrorlogs’
  exec sp_dropextendedproc ’xp_getfiledetails’
  exec sp_dropextendedproc ’Sp_OACreate’
  exec sp_dropextendedproc ’Sp_OADestroy’
  exec sp_dropextendedproc ’Sp_OAGetErrorInfo’
  exec sp_dropextendedproc ’Sp_OAGetProperty’
  exec sp_dropextendedproc ’Sp_OAMethod’
  exec sp_dropextendedproc ’Sp_OASetProperty’
  exec sp_dropextendedproc ’Sp_OAStop’
  exec sp_dropextendedproc ’xp_regaddmultistring’
  exec sp_dropextendedproc ’xp_regdeletekey’
  exec sp_dropextendedproc ’xp_regdeletevalue’
  exec sp_dropextendedproc ’xp_regenumvalues’
  exec sp_dropextendedproc ’xp_regremovemultistring’
  exec sp_dropextendedproc ’xp_regwrite’
  drop procedure sp_makewebtask
  go


  删除所有危险的扩展:

exec sp_dropextendedproc ’xp_cmdshell’ [删除此项扩展后,将无法远程连接数据库]
  以下3个存储过程会在SQL SERVER恢复备份时被使用,非必要请勿删除
  #exec sp_dropextendedproc ’xp_dirtree’ [删除此项扩展后,将无法新建或附加数据库]
  #exec sp_dropextendedproc ’Xp_regread’ [删除此项扩展后, 还原数据库辅助]
  #exec sp_dropextendedproc ’xp_fixeddrives’ [删除此项扩展后,将无法还原数据库]


  恢复脚本

use master
  EXEC sp_addextendedproc xp_cmdshell ,@dllname =’xplog70.dll’
  EXEC sp_addextendedproc xp_enumgroups ,@dllname =’xplog70.dll’
  EXEC sp_addextendedproc xp_loginconfig ,@dllname =’xplog70.dll’
  EXEC sp_addextendedproc xp_enumerrorlogs ,@dllname =’xpstar.dll’
  EXEC sp_addextendedproc xp_getfiledetails ,@dllname =’xpstar.dll’
  EXEC sp_addextendedproc Sp_OACreate ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OADestroy ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OAGetErrorInfo ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OAGetProperty ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OAMethod ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OASetProperty ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc Sp_OAStop ,@dllname =’odsole70.dll’
  EXEC sp_addextendedproc xp_regaddmultistring ,@dllname =’xpstar.dll’
  EXEC sp_addextendedproc xp_regdeletekey ,@dllname =’xpstar.dll’
上一页12 下一页
上一篇:SQL游标原理、使用方法
下一篇:没有了