- Efter al denne tid forbliver SQL-servere populære blandt dygtige administratorer. Imidlertid synes sikring af dem stadig at være et af de største problemer.
- At holde øje med din SQL-serverdatabase er en fantastisk måde at opdage og imødegå ethvert forsøg på angreb.
- Tjek vores SQL Server sektion for flere hurtige rettelser, nyheder og guider.
- Besøg IT Pro Hub at finde flere softwareguider og værktøjer til it-professionelle.
Denne software holder dine drivere kørende og holder dig dermed beskyttet mod almindelige computerfejl og hardwarefejl. Tjek alle dine chauffører nu i 3 nemme trin:
- Download DriverFix (verificeret downloadfil).
- Klik på Start scanning for at finde alle problematiske drivere.
- Klik på Opdater drivere for at få nye versioner og undgå systemfejl.
- DriverFix er downloadet af 0 læsere denne måned.
Efter al denne tid, SQLservere er stadig ret populære blandt dygtige administratorer. Og med god grund også.
De er utroligt nemme at installere og tilbyder en masse forskellige
sikkerhed funktioner, de er ret billige at eje og betjene og tilbyder mange data- og loghåndteringsfunktioner.Dog at eje og drive en SQL-server, uanset om du beslutter dig for at holde fast ved MicrosoftVersion, eller den gratis MySQL-version fra Oracle, kommer med en række ansvarsområder.
En af de vigtigste ting, du skal passe på, er sikkerhed. Hvis dine serverdatabaser er alt andet end lufttætte, kan du muligvis opleve angreb hurtigere end du tror.
Af denne grund har vi samlet disse hurtige forslag, som du kan bruge til at sikre din SQL-serverdatabase på ingen tid.
Hvordan sikres SQL-serverdatabasen?
1. Overvåg serveren nøje
Det siges, at forebyggelse er bedre end helbredelse. I vores tilfælde kan det være vidundere at holde øje med din SQL-server, da det køber dig meget tiltrængt tid til at imødegå trusler.
Du kan dog ikke nøjagtigt overvåge serveren 24/7, medmindre du er en robot og ikke har brug for søvn. Af denne grund kan tredjeparts softwareløsninger med succes bruges i dette scenarie.
Vi anbefaler Paessler PRTG Network Monitor helhjertet, da den giver dig flere kraftfulde funktioner og også let kan opsættes.
Her er hvad du har brug for at vide om Paessler PRTG Network Monitor:
- Tilbyder flere sensorer til alle populære SQL-systemer (MySQL, SQL Server, Oracle SQL, PostgreSQL, SAP SQL)
- Inkluderer oversigter over overvåges servere
- Kan let implementeres på forskellige systemer
- Har forudkonfigurerede servere til nem installation
- Leveres med omfattende overvågning sensorer
- Overvåger SQL-login
2. Brug altid stærke adgangskoder
Det siger sig selv, at brug af en stærk adgangskode, der omfatter små og store bogstaver, tal og symboler, kan spare dig for en masse besvær.
Indrømmet, det er lettere at bruge en svag, enklere adgangskode, men det gælder også angriberen.
Sørg for at bruge stærke adgangskoder til begge SA-konto og MySQL rodbruger. Det er bedst, hvis du bruger en adgangskodegenerator at skabe en kombination, der er svær at huske.
Sikkerhedskopier det på et sikkert sted, så du ikke mister det.
3. Deaktiver SA-kontoen
Det er meget ofte, at SA-konto bliver målrettet af cybertrusler. Af den grund er det bedst at deaktivere det og lade det være sådan, medmindre du bruger et program, der kræver, at det er aktivt.
Bedre endnu, omdøb det til noget andet og deaktiver det derefter. Selv processer, der kræver SA-konto fortsætter med at arbejde, selv efter omdøbning og deaktivering af det.
Imidlertid kan anvendelse af kumulative opdateringer eller installation af service packs blive lidt besværligt. I dette tilfælde skal du blot gendanne SA-kontoen til sin oprindelige tilstand, derefter omdøbe den og deaktivere den, når du er færdig.
Eller hvis du har know-how, kan du automatisere processen og bruge ovenstående installationer som udløsere.
4. Hold det simpelt
Prøv at afstå fra at installere noget, du ikke har brug for på din SQL-server for at undgå udnyttelige sårbarheder. Under installationen af din SQL Server-databaseinstallation bliver du højst sandsynligt bedt om at vælge, hvilke funktioner der skal implementeres.
Bare sørg for at fjerne markeringen af alt, hvad du ikke vil 100% brug for. Når du tildeler dine databasebrugeres privilegier, skal du også prøve ikke at give for meget unødvendig adgang og undgå ALLE tilladelser for enhver pris når det er muligt.
Som en sidebemærkning skal du også holde alt opdateret. Der er en god grund til, at opdateringer og sikkerhedsopdateringer frigives så ofte. Flere nul-dags sårbarheder bliver set af dagen, og opdateringer kan hjælpe med at lappe dem op.
5. Vær opmærksom på sikkerhedskopier
Hvis du har de rette serverdatabasehåndteringsevner, har du sandsynligvis det sikkerhedskopier. Men hvis du ikke sikrer dine sikkerhedskopier på samme måde som din hovedserverdatabase, er du tilbøjelig til katastrofe.
En hacker behøver ikke nødvendigvis at få adgang til hovedserveren, så længe der er en sikkerhedskopi, der er lettere at få adgang til. Sørg derfor for, at du også håndhæver stærke sikkerhedspolitikker for dine sikkerhedskopier.
6. Brug lagrede procedurer i stedet for direkte SQL-forespørgsler
Har du nogensinde hørt om SQL-injektioner? Hvis ikke, skal du takke din heldige stjerne, da de er grimme stykker kode, der kan bruges af stort set alle til at kompromittere din server.
Bare gå videre og kig op, så forstår du, hvorfor selv en nysgerrig dreng kan skabe kaos på din server ved kun at bruge en streng kode i det rigtige felt.
Heldigvis kan du eliminere risikoen for SQL-injektioner ved at skifte til lagrede procedurer. Disse procedurer fungerer kun med forudindstillede parametre og kan bruges til at udføre faste funktioner.
Derfor kan brugere ikke injicere dårlig kode på din server og kompromittere den.
Afsluttende tanker om at sikre din SQL-serverdatabase
Alt i alt går vi stadig ind for, at forebyggelse er bedre end helbredelsen. At holde din SQL-serverdatabase sikker er langt nemmere end at skulle håndtere kølvandet på en Cyber angreb.
At holde øje med din SQL-database hele tiden med specialværktøjer som Passler PRTG Network Monitor kan tage dig et par skridt foran eventuelle potentielle angribere.
Du skal dog huske, at overvågning af din SQL-serverdatabase alene ikke vil gøre meget. Derfor skal du prøve at anvende sikkerhedsforanstaltninger for ethvert område, der kan være udsat for udnyttelse.
