深度发现!!!

Question

继上个网友发布的61.157.132.1* 这个网站发布出来的SQLServer连接,以用户名:hh 密码hh808居然能登录到数据库.胆子够大的!
请问有什么好办法将这一问题解决!

Answer 1

能登录到有什么我们以前的系统就是专门有一个用户只对user表有select权限，用来检查登陆用户名和密码的，我们的客户都知道，但什么也做不了

Answer 2

如果用过扫描器，就发现能登陆的IP会有N多个

Answer 3

随意打开一个数据库,随意看了一下信息
===================================
Name Owner Object_type 
asp_view_gzp dbo view 
sysconstraints dbo view 
syssegments dbo view 
VIEW_asp_czy dbo view 
asp_bm dbo user table 
asp_du dbo user table 
asp_dzczp dbo user table 
asp_dzczp_sx dbo user table 
asp_flfg dbo user table 
asp_gds dbo user table 
asp_ggxx dbo user table 
asp_gzp_gzrw dbo user table 
asp_gzp_jdb dbo user table 
asp_gzp1 dbo user table 
asp_gzp3_ksgxk dbo user table 
asp_gzptz dbo user table 
asp_head_page dbo user table 
asp_qxcljl dbo user table 
asp_qxcltzd dbo user table 
asp_qxgl dbo user table 
asp_qxt dbo user table 
asp_tdsq dbo user table 
asp_tdtz dbo user table 
asp_tdtzd dbo user table 
asp_upfile dbo user table 
asp_view_fld dbo user table 
asp_view_fldmxb dbo user table 
asp_view_gdj_gds dbo user table 
asp_view_tl dbo user table 
asp_wl dbo user table 
asp_wl_ckb dbo user table 
asp_wl_fld dbo user table 
asp_wl_fld_mxb dbo user table 
asp_wl_jhb dbo user table 
asp_wl_lc dbo user table 
asp_wl_pl_cljl dbo user table 
asp_wl_rkb dbo user table 
asp_wl_tl_cljl dbo user table 
asp_wl_tl_mxb dbo user table 
asp_wl_tl1 dbo user table 
asp_zzzd dbo user table 
bm_czy dbo user table 
bm_gds dbo user table 
dtproperties dbo user table 
news dbo user table 
pbcatcol dbo user table 
pbcatedt dbo user table 
pbcatfmt dbo user table 
pbcattbl dbo user table 
pbcatvld dbo user table 
VIEW_wl dbo user table 
syscolumns dbo system table 
syscomments dbo system table 
sysdepends dbo system table 
sysfilegroups dbo system table 
sysfiles dbo system table 
sysfiles1 dbo system table 
sysforeignkeys dbo system table 
sysfulltextcatalogs dbo system table 
sysfulltextnotify dbo system table 
sysindexes dbo system table 
sysindexkeys dbo system table 
sysmembers dbo system table 
sysobjects dbo system table 
syspermissions dbo system table 
sysproperties dbo system table 
sysprotects dbo system table 
sysreferences dbo system table 
systypes dbo system table 
sysusers dbo system table 
dt_addtosourcecontrol dbo stored procedure 
dt_addtosourcecontrol_u dbo stored procedure 
dt_adduserobject dbo stored procedure 
dt_adduserobject_vcs dbo stored procedure 
dt_checkinobject dbo stored procedure 
dt_checkinobject_u dbo stored procedure 
dt_checkoutobject dbo stored procedure 
dt_checkoutobject_u dbo stored procedure 
dt_displayoaerror dbo stored procedure 
dt_displayoaerror_u dbo stored procedure 
dt_droppropertiesbyid dbo stored procedure 
dt_dropuserobjectbyid dbo stored procedure 
dt_generateansiname dbo stored procedure 
dt_getobjwithprop dbo stored procedure 
dt_getobjwithprop_u dbo stored procedure 
dt_getpropertiesbyid dbo stored procedure 
dt_getpropertiesbyid_u dbo stored procedure 
dt_getpropertiesbyid_vcs dbo stored procedure 
dt_getpropertiesbyid_vcs_u dbo stored procedure 
dt_isundersourcecontrol dbo stored procedure 
dt_isundersourcecontrol_u dbo stored procedure 
dt_removefromsourcecontrol dbo stored procedure 
dt_setpropertybyid dbo stored procedure 
dt_setpropertybyid_u dbo stored procedure 
dt_validateloginparams dbo stored procedure 
dt_validateloginparams_u dbo stored procedure 
dt_vcsenabled dbo stored procedure 
dt_verstamp006 dbo stored procedure 
dt_whocheckedout dbo stored procedure 
dt_whocheckedout_u dbo stored procedure 
proc_asp_courier dbo stored procedure 
proc_asp_cx dbo stored procedure 
proc_asp_desktop dbo stored procedure 
Proc_asp_dlyxbb dbo stored procedure 
proc_asp_dzczp dbo stored procedure 
proc_asp_fpzf dbo stored procedure 
proc_asp_ggxx dbo stored procedure 
proc_asp_kp dbo stored procedure 
proc_asp_login dbo stored procedure 
proc_asp_mcdbqd dbo stored procedure 
Proc_asp_ndjdbb dbo stored procedure 
proc_asp_page dbo stored procedure 
proc_asp_qxtj dbo stored procedure 
Proc_asp_sncbb dbo stored procedure 
proc_asp_tdtz dbo stored procedure 
proc_asp_wl_cljl dbo stored procedure 
proc_asp_wl_fl_ckb dbo stored procedure 
proc_asp_wl_fl_rkb dbo stored procedure 
proc_asp_wl_pl_cljl dbo stored procedure 
proc_asp_wl_show dbo stored procedure 
proc_asp_wl_tj_gdj dbo stored procedure 
proc_asp_wl_tj_gds dbo stored procedure 
proc_asp_wl_tl_cljl dbo stored procedure 
proc_asp_wl_tl_gdj_rkb dbo stored procedure 
proc_asp_wl_tl_gds_ckb dbo stored procedure 
Proc_asp_ydfhbb dbo stored procedure 
Proc_asp_ysorss dbo stored procedure 
Proc_asp_zhxsbb dbo stored procedure 
selectnews dbo stored procedure 
selectnews1 dbo stored procedure 
PK_asp_bm dbo primary key cns 
PK_asp_du dbo primary key cns 
PK_asp_dzczp_sx dbo primary key cns 
PK_asp_ggxx dbo primary key cns 
PK_asp_head_page dbo primary key cns 
PK_asp_tdsq dbo primary key cns 
PK_asp_tdtz dbo primary key cns 
PK_asp_tdtzd dbo primary key cns 
PK_bm_czy dbo primary key cns 
PK_bm_gds dbo primary key cns 
pk_dtproperties dbo primary key cns 
PK_news dbo primary key cns 
PK_TABLE1_1 dbo primary key cns 
PK_updatafile dbo primary key cns 
DF__dtpropert__versi__5EBF139D dbo default (maybe cns) 
DF_asp_tdsq_bj0 dbo default (maybe cns) 
DF_asp_tdsq_bj1 dbo default (maybe cns) 
DF_asp_tdsq_bj2 dbo default (maybe cns) 
DF_asp_tdsq_bj3 dbo default (maybe cns) 
DF_asp_tdsq_bj4 dbo default (maybe cns) 
DF_asp_tdsq_bj6 dbo default (maybe cns) 
DF_asp_tdsq_bj7 dbo default (maybe cns) 
DF_asp_tdsq_bj8 dbo default (maybe cns) 
DF_asp_tdsq_zt dbo default (maybe cns) 
DF_asp_tdtz_zt dbo default (maybe cns) 
DF_asp_tdtzd_zt dbo default (maybe cns) 
DF_bm_czy_asp_qx dbo default (maybe cns) 

Answer 4

drive MB 可用空间 
C 2041 
D 7518 
E 1631 不玩了,没意思