日期:2014-05-17  浏览次数:20804 次

防止入侵
知道一个可以ping通的主机ip(10.10.10.10),且该主机上装有sql server数据库,
1。怎样用net use命令在该主机上创建用户abc,abc密码123,且abc为隐藏用户,且不能删除abc,且abc有ad权限 ?
2。在不知道sql server sa密码的情况下,怎样在sql server数据库上创建def登陆,密码456,且def拥有sa一样的权限 ?
3。ip为10.10.10.10的主机应该怎样防止别人的入侵呢?
------解决方案--------------------
你的要求有点高,我只懂部分:
1. net user abc 123 /add;
2. 建议上嗅探器嗅探sa密码;
3. 服务器防入侵的一般措施:禁用at,禁用ipc,禁用3389等

------解决方案--------------------
很感谢你,net user abc 123/add 是在本机呀,不是在对方电脑上的。
------解决方案--------------------
//ip为10.10.10.10的主机应该怎样防止别人的入侵呢?

安装防火墙
请一个懂安全的人来管理这台机器
------解决方案--------------------
1.net user无法直接远程创建账户,要创建账户必须先要建立连接.建立连接需要对方开放权限.
2.要在没有SA账户权限的情况下建立管理员账户,你只能侵入这个数据库.
3.随便装个防火墙就能把菜鸟顶在外面进不来.
------解决方案--------------------
用net use命令前先要RPC入侵的,如果RPC不能连接,其他都白搭~~