发现服务器SQL安全漏洞,怎么解决?

Question

1.安装sql的最新补丁sp3
检查你的SQL有没有打补丁,没有的话要打上补丁,检查的方法是在查询分析器中运行:
 select @@version
 如果出来的版本号是8.00.760以下,则表明你未安装sp3的补丁,要装上.SQL补丁下载:
全部补丁的位置
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=9032f608-160a-4537-a2b6-4cb265b80766注意下载后,执行的时候是解压,要在解压后的目录中执行setup.bat才是真正的安装

Answer 1

2.改sql的默认端口号.SQL Server服务器
--开始
--程序
--Microsoft SQL Server
--服务器网络实用工具
--启用的协议中"TCP/IP"
--属性
--默认端口,输入一个自已定义的端口,比如2134
--勾选隐藏服务器

Answer 2

我肯定装了SP3的啊！不装早死了！select @@version 
=====================================================
Microsoft SQL Server  2000 - 8.00.760 (Intel X86)   Dec 17 2002 14:22:05   Copyright (c) 1988-2003 Microsoft Corporation 
Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4) 

Answer 3

勾选隐藏服务器后远程好象连不上SQLSERVER了！我改端口，重新注册也不行

Answer 4

不勾选隐藏服务器，只是改了端口，本地连接远程服务器SQLserver就已经连不上了！

Answer 5

对了，顺便问一下：SQLDebugger这个用户可以删除或者禁用吗？

Answer 6

可以啊这个用户是 Visual Studio .NET 调试sql存储过程用的.