主页 / dba / 问题 / 147084
Accepted
Scott Chamberlain
Asked: 2016-08-18 07:33:15 +0800 CST

是否可以从 SQL Server 中提取（而不是重置）sa 或其他密码？

  • 772

首先，我不需要重设 SA 密码，我知道该怎么做，并且本网站和其他地方有大量资源提供详细的分步教程。

我们在客户端现场设置了 SQL 服务器，我遇到的问题是第 3 方公司正在使用我们自己的服务登录名登录服务器并进行数据挖掘和数据推送。我们正在努力阻止这种行为（我知道这是一个不可能实现的目标，但我正在努力让其他人相信这一事实）。

我们已经弄清楚他们目前是如何获得我们的登录信息的，并将解决这个问题，但我想知道的是：是否有任何已知的工具或过程可以从 sql server 实例（无论是离线的）中“提取”登录密码攻击或通过拦截和窥探有效连接）？

我认为可能有办法做到这一点，但管理层希望证明它可以做到。

有谁知道可以使用的任何工具或流程集，以便我可以向管理层展示概念证明？

sql-server security

2 个回答

  1. Best Answer

    根据对服务器的访问权限和服务器运行的上下文，有人可以通过多种方式秘密获取 SQL 用户名和密码。

    例如，如果用户：

    • 有权将调试器附加到客户端应用程序或 SQL Server 进程，他们可以读取内存中的密码。
    • 能够暂时将客户端应用程序重定向到 SQL Server（例如，通过编辑 DNS/hosts 文件、编辑 SQL 别名、暂时停止 SQL Server 进程然后捕获该进程使用的端口等），他们可以编写一个模仿 TDS 的预登录和登录阶段的简单程序，让客户端应用程序连接到它，然后离开客户端应用程序使用的 SQL 身份验证凭据。
    • 能够访问 SQL 登录名的密码哈希（例如，他们有权访问sys.sql_logins ），他们可以使用 SQL 查询（例如，使用PWDCOMPARE ）进行暴力攻击。起初，这似乎需要非凡的计算资源，因此不太可能成功。然而，如果用户对密码有一些了解（例如，他们看到密码被输入并确定它恰好有 10 个字符长并且只有一个字母是大写），那么他们进行暴力破解所需的工作量破解密码的攻击大大减少。
    • 拥有 SQL Server 的 SSL 证书的私钥，他们可能会通过使用有线嗅探器来解密 TDS 的登录消息来拦截凭据。
    • 3

  2. 不大可能。如果 MS 以普通或易于解码的形式存储密码，将会因缺乏安全性而引起轩然大波。

    过去，TDS 协议（客户端库使用它与 SQL 服务器通信）以易于解码的形式发送凭据，但 IIRC 在 SQL2000（甚至可能是 SQL7）中已修复，因此除非您有一个非常旧的 SQL 实例，否则它们不会以这种方式阅读凭据。

    当然，如果您的应用程序使用 user+pass 身份验证，它需要知道用于登录的凭据，因此如果他们可以访问本地系统并且您没有充分保护存储的凭据，那么他们可能会从您的应用程序或其配置中提取它们。如果您使用的是 Windows Integrated Auth，那么他们可能只是以与您的应用程序相同的用户身份运行其他应用程序。

    • 2

相关问题