- Pēc visa šī laika SQL serveri joprojām ir populāri kvalificētu administratoru vidū. Tomēr šķiet, ka to nodrošināšana joprojām ir viens no lielākajiem jautājumiem.
- Cieši sekojot SQL servera datu bāzei, tas ir lielisks veids, kā atklāt un novērst jebkādus uzbrukuma mēģinājumus.
- Pārbaudiet mūsu SQL Server sadaļa, lai iegūtu vairāk ātru labojumu, jaunumu un ceļvežu.
- Apmeklējiet IT Pro centrmezgls lai uzzinātu vairāk programmatūras rokasgrāmatu un rīku IT profesionāļiem.
Šī programmatūra saglabās jūsu draiveru darbību un darbību, tādējādi pasargājot jūs no izplatītākajām datoru kļūdām un aparatūras kļūmēm. Pārbaudiet visus draiverus, veicot trīs vienkāršas darbības:
- Lejupielādējiet DriverFix (pārbaudīts lejupielādes fails).
- Klikšķis Sāciet skenēšanu atrast visus problemātiskos draiverus.
- Klikšķis Atjaunināt draiverus lai iegūtu jaunas versijas un izvairītos no sistēmas darbības traucējumiem.
- DriverFix ir lejupielādējis 0 lasītāji šomēnes.
Pēc visa šī laika SQLserveriem joprojām ir diezgan populāri kvalificētu administratoru vidū. Un arī laba iemesla dēļ.
Tos ir neticami viegli uzstādīt, piedāvāt daudz ko citu drošība funkcijas, to piederēšana un ekspluatācija ir diezgan lēta, un tie piedāvā daudzas datu un žurnālu pārvaldības funkcijas.
Tomēr SQL servera īpašnieks un pārvaldītājs neatkarīgi no tā, vai nolemjat palikt pie MicrosoftVersija vai bezmaksas MySQL versija no Orākuls, nāk ar virkni pienākumu.
Viena no vissvarīgākajām lietām, par kuru jums jārūpējas, ir drošība. Ja jūsu servera datu bāzes ir tikai hermētiskas, uzbrukumi var rasties ātrāk, nekā jūs domājat.
Šī iemesla dēļ mēs esam apkopojuši šos ātros ieteikumus, kurus varat izmantot, lai nekavējoties aizsargātu savu SQL servera datu bāzi.
Kā nodrošināt SQL servera datu bāzi?
1. Cieši uzraudziet serveri
Ir teikts, ka profilakse ir labāka nekā ārstēšana. Mūsu gadījumā, uzmanīgi sekojot savam SQL serverim, var izdarīt brīnumus, jo tas nopērk jums tik ļoti nepieciešamo laiku, lai apkarotu draudus.
Tomēr jūs nevarat precīzi uzraudzīt serveri visu diennakti, ja vien neesat robots un jums nav nepieciešams gulēt. Šī iemesla dēļ šajā scenārijā var veiksmīgi izmantot trešo pušu programmatūras risinājumus.
Mēs no visas sirds iesakām Paessler PRTG tīkla monitoru, jo tas nodrošina vairākas jaudīgas funkcijas un to var arī viegli iestatīt.
Lūk, kas jums jāzina par Paessler PRTG tīkla monitoru:
- Piedāvā vairākus sensorus visām populārajām SQL sistēmām (MySQL, SQL Server, Oracle SQL, PostgreSQL, SAP SQL)
- Ietver pārskatus par jāuzrauga serveriem
- Var viegli izvietot dažādās sistēmās
- Ir iepriekš konfigurēti serveri ērtai uzstādīšanai
- Nāk ar plašu uzraudzība sensori
- Uzrauga SQL pieteikumvārdus
2. Vienmēr izmantojiet stingras paroles
Pats par sevi saprotams, ka, izmantojot spēcīgu paroli, kas sastāv no mazajiem un lielajiem burtiem, cipariem un simboliem, jūs varat ietaupīt no daudz problēmu.
Protams, vieglāk ir izmantot vāju un vienkāršāku paroli, taču tas attiecas arī uz uzbrucēju.
Pārliecinieties, vai izmantojat stingras paroles abiem SA konts un MySQL root lietotājs. Vislabāk, ja izmantojat paroļu ģenerators lai izveidotu kombināciju, kuru ir grūti atcerēties.
Dublējiet to drošā vietā, lai jūs to nezaudētu.
3. Atspējojiet SA kontu
Ļoti bieži tas notiek SA konts kļūst mērķtiecīgi ar kiberdraudiem. Šī iemesla dēļ vislabāk to atspējot un atstāt tādā veidā, ja vien neizmantojat lietojumprogrammu, kurai nepieciešama aktīva darbība.
Vēl labāk, pārdēvējiet to par kaut ko citu un pēc tam atspējojiet to. Pat procesi, kuriem nepieciešama SA konts joprojām darbosies, pat pēc tā pārdēvēšanas un atspējošanas.
Tomēr kumulatīvo atjauninājumu lietošana vai servisa pakotņu instalēšana var kļūt nedaudz apgrūtinoša. Šajā gadījumā vienkārši atjaunojiet SA kontu sākotnējā stāvoklī, pēc tam pārdēvējiet to un atspējojiet to, kad esat pabeidzis.
Vai arī, ja jums ir zinātība, varat automatizēt procesu un izmantot iepriekš norādītās instalācijas kā aktivizētājus.
4. Atstāj to vienkāršu
Lai izvairītos no izmantojamām ievainojamībām, mēģiniet atturēties no visa nevajadzīga instalēšanas savā SQL serverī. Instalējot SQL Server datu bāzes instalāciju, visticamāk, jums tiks lūgts izvēlēties, kuras funkcijas izvietot.
Vienkārši noņemiet atzīmi no visa, kas jums nebūs 100% vajadzība. Piešķirot privilēģijas datu bāzes lietotājiem, mēģiniet nepiešķirt pārāk daudz nevajadzīgas piekļuves un, ja iespējams, par katru cenu izvairieties no VISĀM atļaujām.
Tāpat kā blakus piezīmi, visu atjauniniet. Ir labs iemesls, kāpēc atjauninājumi un drošības ielāpi tiek izlaisti tik bieži. Vairākas nulles dienas ievainojamības tiek pamanītas katru dienu, un atjauninājumi var palīdzēt tās salāpīt.
5. Pievērsiet uzmanību rezerves kopijām
Ja jums ir atbilstošas servera datu bāzes pārvaldības prasmes, visticamāk, jums ir dublējumkopijas. Tomēr, ja nenodrošina dublējumkopijas tāpat kā galvenā servera datu bāze, jūs esat pakļauts katastrofai.
Hakerim nav obligāti jāpiekļūst galvenajam serverim, ja vien ir dublējums, kuram var piekļūt vieglāk. Tāpēc pārliecinieties, vai arī dublējumkopās ievērojat stingru drošības politiku.
6. Tiešo SQL vaicājumu vietā izmantojiet saglabātās procedūras
Vai esat kādreiz dzirdējuši par SQL injekcijām? Ja nē, jums jāpateicas savai laimīgajai zvaigznei, jo tie ir nejauki koda fragmenti, kurus gandrīz ikviens var izmantot, lai kompromitētu jūsu serveri.
Vienkārši ejiet un uzmeklējiet to, un jūs sapratīsit, kāpēc pat zinātkārs bērns var izpostīt jūsu serveri, labajā laukā izmantojot tikai virkni kodu.
Par laimi, jūs varat novērst SQL injekciju risku, pārejot uz saglabātajām procedūrām. Šīs procedūras darbojas tikai ar iepriekš iestatītiem parametriem, un tās var izmantot fiksētu funkciju veikšanai.
Tādēļ lietotāji nevar jūsu serverī ievadīt sliktu kodu un to apdraudēt.
Pēdējās domas par SQL servera datu bāzes drošību
Ņemot vērā visu, mēs joprojām iestājamies par to, lai profilakse būtu labāka par ārstēšanu. SQL servera datu bāzes drošība ir daudz vienkāršāka nekā tā, lai tiktu galā ar kiberuzbrukums.
Visu laiku sekojot savai SQL datu bāzei, izmantojot tādus specializētus rīkus kā Passler PRTG Network Monitor, jūs varat veikt dažus soļus priekšā visiem potenciālajiem uzbrucējiem.
Tomēr jāatceras, ka tikai SQL servera datu bāzes uzraudzība neko daudz nedos. Tādējādi jums jācenšas piemērot drošības pasākumus jebkurai vietai, kas varētu būt pakļauta ekspluatācijai.
