主页 / computer / 问题 / 1741024
Accepted
MSIS
Asked: 2022-09-07 13:35:27 +0800 CST

Windows 10 Home 我的 Sql Server (SSMS) 被黑客入侵了吗？我没有在 sys.syslogins 中分配的奇怪密码

  • 772

我在 Windows 10 家庭版中运行带有 SSMS 和 Windows 身份验证的 Sql Server Dev 2017。我的 SqlServer 一直处于离线状态（我的 SqlServer 禁用了 TCP/IP，防火墙中没有入站规则），并且一直存在于我的 PC 中，即不在网络中的任何服务器中。我有 3 个实例服务器，无允许 Sql Server 身份验证

在此处输入图像描述

在做一些其他工作时，我使用了表“sys.syslogins”，输出如下：

在此处输入图像描述

我很好奇：

  1. 为什么在我使用 Windows 的情况下有一个包含登录名的表，而在我使用 Win 身份验证的情况下不需要登录名？
  2. 鉴于我不会中文，而且该表从未上线，所以包含的图片中的汉字是如何输入的？我可以合理地推断某人获得了对我电脑的物理访问权限吗？
  3. 我在哪里/如何检查登录的设置时间？我猜是我的 Sql Server 日志，但是，更具体地说，在哪里？也许在我的 Win10 事件查看器中？
security sql-server

1 个回答

  1. Best Answer

    问题1

    为什么在我使用 Windows 的情况下有一个包含登录名的表，而在我使用 Win 身份验证的情况下不需要登录名？

    即使是 Windows 登录也需要密码，尽管在出现连接窗口时您没有输入密码。当您输入用户名（Windows 登录）时，SQL Server 会直接使用 Windows 来检查密码，如此处所述，因为它信任它：

    当用户通过 Windows 用户帐户进行连接时，SQL Server 使用操作系统中的 Windows 主体令牌验证帐户名和密码。这意味着用户身份由 Windows 确认。SQL Server 不要求输入密码，也不执行身份验证。Windows 身份验证是默认的身份验证模式，比 SQL Server 身份验证安全得多。Windows 身份验证使用 Kerberos 安全协议，针对强密码的复杂性验证提供密码策略实施，提供对帐户锁定的支持，并支持密码过期。使用 Windows 身份验证建立的连接有时称为受信任连接，因为 SQL Server 信任 Windows 提供的凭据。

    问题2

    鉴于我不会中文，而且该表从未上线，所以包含的图片中的汉字是如何输入的？我可以合理地推断某人获得了对我电脑的物理访问权限吗？

    正如@Ranhound 在评论中已经指出的那样，汉字实际上并不是汉字。正如在客户端计算机的代码页与 SQL Server 2005 中数据库的代码页不同时字符数据表示不正确（也是有效的更新版本）中所述，字符无法正确显示可能是由于：

    X 存储在代码页 Y 的非 Unicode 列中。此外，字符数据未正确转换。我们不支持将代码页 X 的字符数据存储在代码页 Y 的列中。

    在 SQL Server 2005 中，当您使用非 Unicode 数据类型的字符串文字时，将使用从数据库的排序规则派生的数据库的默认代码页来转换字符串文字。将代码页 X 的字符数据存储在代码页 Y 的列中可能会导致数据丢失或数据损坏。

    问题 3

    我在哪里/如何检查登录的设置时间？我猜是我的 Sql Server 日志，但是，更具体地说，在哪里？也许在我的 Win10 事件查看器中？

    您可以运行以下查询，如下所示：

    SELECT [name], createdate, updatedate  , isntuser, isntgroup FROM syslogins;

    查询将输出：

    • 登录名
    • 登录创建时间
    • 上次修改登录的时间（更改密码或登录设置之一）
    • 登录名是否是基于 Windows 的用户帐户
    • 登录名是否是基于 Windows 的安全组
    • 1

相关问题