主页 / dba / 问题 / 21666
Accepted
Jackofall
Asked: 2012-07-30 15:34:57 +0800 CST

生产数据库的推荐安全级别是多少？

  • 772

我在本地服务器上有一个生产数据库。目前有两个登录数据库，大约20个，其中一半是windows认证的，其余的是SQL Server认证的。我真的很想保持登录最少，这样我就知道谁访问了数据库，同时保持安全性，但也想保持安全系数，比如保留一个经过 Windows 身份验证的用户，这样我们就可以访问数据库，以防万一没有人有密码。我的问题是

  1. 生产服务器的推荐安全级别是多少？它应该仅通过 Windows 身份验证还是通过 SQL Server 身份验证？

  2. 一个人应该保留多少个登录名？一个或多个？

  3. 是否应该禁用默认sa登录，因为它可能是一种安全威胁？

我需要注意的任何其他安全风险？我们的应用程序和数据库都位于同一台本地服务器上。

sql-server sql-server-2005

1 个回答

  1. Best Answer
    1. 应选择 Windows 身份验证而不是 SQL Server 身份验证。Windows Auth 本质上更安全，因为它由操作系统控制。诚然，有时您将无法绕过 SQL Server Auth 主体，因为第三方应用程序或任何周围环境。
    2. 对于可以连接或可以审计的每个逻辑主体，您应该拥有各自的登录数量。换句话说，如果每个应用程序都使用相同的登录名，而您的审核捕获了登录名，那么它实际上将毫无用处。
    3. 您应该禁用该sa帐户，因为它可能是一种安全威胁。这背后的原因是因为它是 SQL Server 实例中非常知名的登录名。它消除了黑客的许多猜谜游戏。禁用此帐户，但确保有其他具有sysadmin特权的适当主体。

    至于其他的安全措施，更是千差万别。我们自己的成员mrdenny就这个主题写了一本书。一些提示是您希望在校长身上保持一个严密的沙箱。换句话说，仅授予委托人执行功能所需的权限，仅此而已。

    • 3

相关问题