SQL Server 系统检查流程

1SQLServer系统检查流程2目录SQLServer系统检查流程..............................................................................................1目录..................................................................................................................................21获取应用服务信息...................................................................................................32补丁安装情况...........................................................................................................83帐号和口令...............................................................................................................94服务安全.................................................................................................................125文件系统.................................................................................................................136日志审核.................................................................................................................157安全增强性.............................................................................................................1731获取应用服务信息编号：SQL-01001名称：获取版本号与启动策略说明：获取SQLServer的版本号与启动策略检查方法：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，在要查看的服务器上右键查看“属性”-“常规”检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：48.0就是SQLServer2000编号：SQL-01002名称：获取服务运行权限说明：获取SQLServer服务使用用户权限检查方法：“开始菜单”-“运行”-“Services.msc”-“MSSQLServer”-“属性”-“登录”检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：5编号：SQL-01003名称：获取服务监听端口和地址说明：获取SQLServer所监听端口和地址检查方法：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，在要查看的服务器上右键查看“属性”-“常规”-网络配置，选中“启用协议”中相关协议，察看“属性”检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：6编号：SQL-01005名称：获取与SQLServer相关应用说明：获取与SQLServer相关联服务信息检查方法：询问管理员网络中需要使用此SQLServer的应用名称、数据重要程度检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：HTTPBBS用户数据库——重要程序开发测试用数据库——临时不重要适用版本：All备注：编号：SQL-01006名称：获取数据库维护人员信息说明：获取与SQLServer所有数据库维护人员以及主机维护人员名单检查方法：询问相关人员：每个数据库的管理员是谁？系统管理员是谁？检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：HTTPBBS用户数据库——张三7开发测试数据库——李四系统管理员——王五适用版本：All备注：编号：SQL-01007名称：获取数据库备份方式说明：获取与SQLServer数据库备份方式检查方法：询问相关人员：谁在什么时候用什么方法把哪些数据备份到什么地方？谁在什么情况下决定用什么方法把哪些地方如何恢复？检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：每个数据库管理员都可以使用导出功能导出备份自己所管理数据库的数据；系统管理员可以通过复制数据文件或者导出功能备份所有数据库；系统管理员每周增量备份数据，数据库管理员不定时完整备份数据；每个数据库管理员可以在任何时候利用数据库导入功能恢复自己所管理数据库的数据；系统管理运会在数据库管理员正式通知、系统崩溃、数据库不可用的情况下恢复数据；适用版本：All备注：82补丁安装情况编号：SQL-02001名称：获取补丁安装情况说明：获取系统中安装了哪些SQLServer补丁，缺少了哪些SQLServer补丁检查方法：HFNetChk检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：安装工具HFNetChk需要1MB硬盘空间；9使用工具HFNetChk需要网络连接和额外的5MB硬盘空间；下载补丁信息文件需要的时间依网络速度而定；3帐号和口令编号：SQL-03001名称：获取SQLServer系统中账号说明：获取当前SQLServer系统中所有用户信息检查方法：开始菜单-程序-MicrosoftSQLServer-SQL查询分析器，登录后在查询中输入：usemasterSelectname,passwordfromsysloginsorderbyname检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All10备注：编号：SQL-03003名称：获取无密码用户列表说明：获取当前SQLServer系统中所有无密码用户检查方法：开始菜单-程序-MicrosoftSQLServer-SQL查询分析器，登录后在查询中输入：UsemasterSelectname,Passwordfromsysloginswherepasswordisnullorderbyname检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All11备注：编号：SQL-03004名称：用户访问许可说明：获取用户访问许可检查方法：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，选择要查看的服务器中“用户”检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：124服务安全编号：SQL-04001名称：使用的通讯协议说明：检查SQLServer是否使用了除TCP/IP以外的通讯协议检查方法：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，在要查看的服务器上右键查看“属性”-“常规”-网络配置检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：135文件系统编号：SQL-05001名称：获取操作系统文件类型说明：查看SQLServer程序和数据文件所在分区文件系统格式检查方法：察看磁盘分区属性：我的电脑中选中要查看的分区，然后同时按下Alt+Enter键检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：如果数据文件和程序文件分布在多个分区，请查看多次编号：SQL-05002名称：获取操作系统文件权限14说明：查看SQLServer程序和数据文件所在分区文件系统权限分配检查方法：察看文件系统权限分配：在控制台中切换到SQLServer程序文件所在目录，输入cacls*.*/tbin.txt在控制台中切换到SQLServer数据文件所在目录，输入cacls*.*/tdata.txt检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：注意保存生成的两个文件bin.txt和data.txt编号：SQL-05003名称：获取备份数据访问权限说明：15调查数据库备份访问权限检查方法：询问管理员：数据库备份存放在什么位置？是否有防护措施（例如：铁门、锁）？谁可以绕过这些防护措施（例如：钥匙所有者）访问数据库备份？数据库备份如何销毁？检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：数据库备份光盘刻录后存放在文件柜，文件柜有铁锁每个人都有文件柜的钥匙，光盘每年以垃圾处理一次适用版本：All备注：6日志审核编号：SQL-06001名称：登录失败和对象访问失败的日志设置说明：获取SQLServer登录和对象访问失败的设置检查方法：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，在要查看的服务器上右键查看“属性”-“安全性”检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：16适用版本：All备注：编号：SQL-06003名称：日志检查情况说明：获取SQLServer日志检查情况设置检查方法：询问管理员察看日志的周期检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：17每周一次适用版本：All备注：7安全增强性编号：SQL-07001名称：获取存储过程列表说明：获取SQLServer当前存储过程检查方法：检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：编号：SQL-07002名称：获取注册表访问权限说明：获取注册表下列相关权限设置：HKEY_CURRENT_USER\SOFTWARE\Microsoft\MSSQLServer\检查方法：察看该注册表项的访问列表18检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：适用版本：All备注：编号：SQL-07003名称：存储过程和扩展存储过程访问权限说明：开始菜单-程序-MicrosoftSQLServer-企业管理器-控制台目录-MicrosoftSQLServers-SQLServer组，选择要查看的服务器中“存储过程”和“扩展存储过程”，右键选择“导出列表”检查方法：察看该注册表项的访问列表检查风险（对系统的影响，请具体描述）：无结果分析方法（如果信息量较大）：19适用版本：All备注：注意保存导出的两个列表文件。