SQL2000中默认sa帐号改名和删除的最安全方法
from:[url]http://bbs.51cto.com/thread-407159-1-1.html[/url]
众所周知,在M$sql中有个绝对是网络安全中的隐患的帐号sa,系统管理员 (sa),默认情况下,它指派给固定服务器角色 sysadmin,并不能进行更改。这个sa一般情况下是既不可以更改名称,也不可以删除,呵呵,有点鸡肋的味道,弃置可惜,食之无味。在偶装上 sql2000之后,感觉总之怪怪的,放着这个后门在,始终都不放心,担心有一天被人破出密码,那偶的电脑不就完拉,偶在黑道混拉那么多天,要是传出去,有损颜面啊。可能你回说设个强壮点的密码,这个办法是可行,可不是长久之记,所谓斩草要除根,要是把sa给删拉就不用担心那些"黑客"暴力破解拉。
呵呵,前面说拉那么半天废话,可能你已经看的不耐烦拉,好,这就说道正题,大家跟着我来一起把sa给大卸八块首先打开SQL中的企业管理器,接着在工具选项卡中选择SQL server配置属性依次,点服务器设置,看到允许对系统目录直接进行修改前面的方框吗,点一下,好。
再打开查询分析器,登陆进去(呵呵,随便你用什么帐号进去,不过可一定要在master数据库中有db_owner的权限)输入
update sysxlogins set name=’你要改成的名字’ where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name=’你要改成的名字’
,OK,执行成功,好拉,转道企业管理器中刷新安全性中的登陆,看看,sa是不是变成xwq拉,呵呵,选中xwq点击右键,怎么样是不是出现拉删除的选项,呵呵,删除。看看sa是不是已经没有拉。
后记
直接在查询分析器里怎么删除sa
直接在查询分析器里怎么删除sa,做法和前面所说的差不多,只不过这次不是在企业管理器中做手脚拉,而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure,sp_configure显示或更改当前服务器的全局配置设置。
它的语法:
sp_configure [ [ @configname = ] ’name’ ]
[ , [ @configvalue = ] ’value’ ]
实例:
sp_configure ’allow updates’, 1
go
RECONFIGURE WITH OVERRIDE
go
好拉,这样我们就可以更新系统表拉,接下来和前面的做法一样拉 update sysxlogins set name=’你要改成的名字’ where sid=0x01,然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数(或只有第一个参数)的执行许可权限默认授予所有用户。有两个参数的 sp_configure(用于更改配置选项)的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色,并且不能传输。还得在master中是db_owner。
SQL2000中默认sa帐号改名和删除的最安全方法相关推荐
- http://www.3800hk.com/news/w32/12446.html sa帐号的改名和删除
http://www.3800hk.com/news/w32/12446.html sa帐号的改名和删除
- Windows Server 2008 R2中的托管服务帐号(MSA)-冯立亮
Windows Server 2008 R2中的托管服务帐号(MSA) 在现代化的企业中,计算机网络占据了重中之重的地位,越来越多的企业核心业务依附于计算机网络架构,例如:往来电子邮件,文件共享,即时 ...
- Ubuntu 中启用 root 帐号
参考:http://linuxtoy.org/archives/howto_enable_ubuntu_root_account.html 如果你实在需要在 Ubuntu 中启用 root 帐号的话, ...
- C语言试题四十九之只删除字符串前导和尾部的*号,串中字母之间的*号都不删除。 n 给出了字符串的长度,h字符串中前导*号的个数,e给出了字符串中最后的*个数
1. 题目 假定输入的字符串中只包含字母和*号.请编写函数function,它的功能是:只删除字符串前导和尾部的*号,串中字母之间的*号都不删除.形参n 给出了字符串的长度,形参h给出了字符串中前导* ...
- [翻译]当SA帐号丢失时怎么办
Q:我遇到了一个灾难:我丢失了SQL Server 2005的SA密码,有办法恢复么?我遵循了最佳安全实践,从sysadmin中删除了builtin\Administrators帐号,现在没其他人是s ...
- 关于系统中的流水帐号
本文主题是写一个系统内部各个表中通用的存储过程,返回一个为各个表通用的流水帐号 --第一步 -- 建立一个通用的表结构,用来存储系统中的各个表的名字,主键,以及该表的开头的字符,和该表当前最大的值 c ...
- 如何从路由器中查找ADSL帐号 [2007年4月13日]
今天去取自己接手维护的一家店面维护网络,需要查看路由器的信息和接手那里的ADSL帐号.但是非常让我郁闷的是那里的网管吧ADSL帐号忘记了,虽然我可以通过路由器的用户名登录进去看到帐号,但是不知道密码也 ...
- 如何启用 Ubuntu 中的 root 帐号
执行下面的操作: sudo passwd root 此命令将会重新设置 root 的密码,按照提示输入新的密码,并加以确认. 之后,重启系统时,就可以用 root 登录了. 如果你想要禁用 root ...
- LinkedIn领英帐号搜索浏览被限制的解决方法
在我们搜索添加LinkedIn领英好友的过程中,我们常常会面临着在搜索时,发现自己的LinkedIn领英帐号被限制了,搜索结果只能显示3条,底下则为马赛克状态,如下图(提示语并不固定,大概都是提示达到 ...
最新文章
- I/O异步之I/O完成端口
- MATLAB 基本数据类型和调用方式
- Windows bat with adb
- 计算机的硬盘 内存在哪查到,电脑硬盘内存怎么查看
- ansible-playbook Roles include
- MyBatis的XML配置文件(二)
- php与mysql事物处理
- libsvm 参数以及计算测试点相似度
- 车载多传感器融合定位方案:GPS +IMU+MM
- SQL Server导出MDF数据库文件
- 透视分析和即席查询区别
- 腾讯云TRTCCalling实时音视频说明文档
- 机器学习算法——神经网络3(误差逆传播算法-BP算法)
- 使用位运算求正数的相反数
- java整理快捷鍵_常用Eclipse快捷键整理
- 计算机室英语单词怎么读,“计算机”英语单词怎么读?
- Dubbo超详细学习笔记
- 学习太极创客 — MQTT 第二章(一)QoS 服务质量等级
- 【MQTT】使用MQTT.fx上报温度到腾讯云
- LEDMAN雷曼家庭巨幕成都首店正式开业