- Efter den här tiden förblir SQL-servrar populära bland skickliga administratörer. Att säkra dem verkar dock fortfarande vara en av de största problemen.
- Att hålla koll på din SQL-serverdatabas är ett utmärkt sätt att upptäcka och motverka alla försök till attacker.
- Kolla in vår SQL Server avsnitt för fler snabbkorrigeringar, nyheter och guider.
- Besök IT Pro Hub för att hitta fler programguider och verktyg för IT-proffs.
Denna programvara kommer att hålla dina drivrutiner igång, vilket skyddar dig från vanliga datorfel och maskinvarufel. Kontrollera alla dina förare nu i tre enkla steg:
- Ladda ner DriverFix (verifierad nedladdningsfil).
- Klick Starta skanning för att hitta alla problematiska drivrutiner.
- Klick Uppdatera drivrutiner för att få nya versioner och undvika systemfel.
- DriverFix har laddats ner av 0 läsare den här månaden.
Efter all denna tid, SQLservrar är fortfarande ganska populära bland skickliga administratörer. Och av goda skäl också.
De är otroligt enkla att installera och erbjuder mycket olika säkerhet funktioner, de är ganska billiga att äga och driva och erbjuder många data- och logghanteringsfunktioner.
Men att äga och driva en SQL-server, oavsett om du bestämmer dig för att hålla fast vid MicrosoftVersion, eller den kostnadsfria MySQL-versionen från Orakel, kommer med en rad ansvarsområden.
En av de viktigaste sakerna du måste ta hand om är säkerhet. Om dina serverdatabaser är allt annat än lufttäta kan du uppleva attacker tidigare än du tror.
Av denna anledning har vi sammanställt dessa snabba förslag som du kan använda för att säkra din SQL-serverdatabas på nolltid.
Hur skyddar jag SQL-serverdatabasen?
1. Övervaka servern noga
Det sägs att förebyggande är bättre än botemedel. I vårt fall kan det vara underligt att hålla ett öga på din SQL-server eftersom det köper lite tid som behövs för att motverka hot.
Du kan dock inte exakt övervaka servern 24/7 om du inte är en robot och inte behöver sova. Av detta skäl kan programvarulösningar från tredje part användas med framgång i detta scenario.
Vi rekommenderar Paessler PRTG Network Monitor helhjärtat, eftersom den ger dig flera kraftfulla funktioner och lätt kan ställas in också.
Här är vad du behöver veta om Paessler PRTG Network Monitor:
- Erbjuder flera sensorer för alla populära SQL-system (MySQL, SQL Server, Oracle SQL, PostgreSQL, SAP SQL)
- Innehåller översikter över övervakas servrar
- Kan enkelt distribueras på olika system
- Har förkonfigurerade servrar för enkel installation
- Levereras med omfattande övervakning sensorer
- Övervakar SQL-inloggningar
2. Använd alltid starka lösenord
Det säger sig självt att med ett starkt lösenord som består av gemener och versaler, siffror och symboler kan du spara mycket krångel.
Visst, det är lättare att använda ett svagt, enklare lösenord, men det gäller också angriparen.
Se till att du använder starka lösenord för båda SA-konto och den MySQL root-användare. Det är bäst om du använder en lösenordsgenerator för att skapa en kombination som är svår att komma ihåg.
Säkerhetskopiera den på en säker plats så att du inte tappar den.
3. Inaktivera SA-kontot
Det är mycket ofta det SA-konto blir riktad av cyberhot. Av den anledningen är det bäst att inaktivera det och lämna det på det sättet, såvida du inte använder ett program som kräver att det är aktivt.
Bättre än, byt namn på det till något annat och inaktivera det sedan. Även processer som kräver SA-konto fortsätter att arbeta, även efter att ha bytt namn på och inaktiverat det.
Att tillämpa kumulativa uppdateringar eller installera servicepack kan dock bli lite besvärligt. I det här fallet återställer du helt enkelt SA-kontot till dess ursprungliga skick, byter namn på det och inaktiverar det när du är klar.
Eller om du har kunskapen kan du automatisera processen och använda installationerna ovan som utlösare.
4. Håll det enkelt
Försök att avstå från att installera något du inte behöver på din SQL-server för att undvika utnyttjbara sårbarheter. Under installationen av SQL Server-databasinstallationen kommer du troligen att bli ombedd att välja vilka funktioner du vill distribuera.
Se bara till att avmarkera allt som du inte kommer att göra 100% behöver. När du tilldelar behörigheter till dina databasanvändare, försök att inte ge för mycket onödig åtkomst och undvik ALLA behörigheter till varje pris när det är möjligt.
Som en sidoanteckning ska du också hålla allt uppdaterad. Det finns en bra anledning till att uppdateringar och säkerhetsuppdateringar släpps så ofta. Flera nolldagars sårbarheter upptäcks av dagen och uppdateringar kan hjälpa till att korrigera dem.
5. Var uppmärksam på säkerhetskopior
Om du har rätt kompetens för serverdatabashantering, har du troligen det säkerhetskopior. Men om du inte skyddar dina säkerhetskopior på samma sätt som din huvudsakliga serverdatabas är du benägen att drabbas av katastrof.
En hacker behöver inte nödvändigtvis komma åt huvudservern så länge det finns en säkerhetskopia som kan nås lättare. Se därför till att du också tillämpar starka säkerhetspolicyer för dina säkerhetskopior.
6. Använd lagrade procedurer istället för direkta SQL-frågor
Har du någonsin hört talas om SQL-injektioner? Om inte, bör du tacka din lyckliga stjärna, eftersom det är otäcka bitar av kod som kan användas av nästan vem som helst för att äventyra din server.
Fortsätt och leta upp det, så förstår du varför till och med en nyfiken unge kan förorsaka din server förödelse genom att bara använda en kodsträng i rätt fält.
Lyckligtvis kan du eliminera risken för SQL-injektioner genom att byta till lagrade procedurer. Dessa procedurer fungerar bara med förinställda parametrar och kan användas för att utföra fasta funktioner.
Därför kan användare inte injicera dålig kod på din server och äventyra den.
Slutliga tankar om att säkra din SQL-serverdatabas
Sammantaget förespråkar vi fortfarande att förebyggande är bättre än botemedlet. Att hålla din SQL-serverdatabas säker är mycket enklare än att behöva hantera efterdyningarna av en Cyber attack.
Att hålla ett öga på din SQL-databas hela tiden med specialverktyg som Passler PRTG Network Monitor kan ta dig några steg före alla potentiella angripare.
Du måste dock komma ihåg att övervakning av din SQL-serverdatabas ensam inte kommer att göra mycket. Därför måste du försöka tillämpa säkerhetsåtgärder för alla områden som kan utsättas för exploatering.
