数据及备份管理

1．备份
# O$ u& J, D8 F4 I( u7 n+ q, h2 P1）要经常把重要数据备份到专用的备份服务器，备份完毕后，可将备份服务器与网络隔离。 可采用自动的备份工具进行，要求支持FTP方式备份。2）使用系统的备份功能对安装好的系统进行阶段性备份。3）使用WonRescue等工具对注册表进行阶段性备份。4）使用Ghost对全面配置完毕的系统分区进行映像备份，并存放到隐藏的分区中。
6 h$ Y- X0 R9 B- |( o
2．设置文件共享权限
; c! R* e7 X: r. ^' c# u& d1）限制共享权限设置共享文件时，要注意把共享文件的权限从“everyone”组改成“授权用户”，包括打印共享。2）关闭默认共享Win 2000安装好以后，系统会创建一些隐藏的共享，在cmd下可用net share命令查看它们。要禁止这些共享。操作方法是：打开“管理工具→计算机管理→共享文件夹→共享”，在相应的共享文件夹上按右键，点“停止共享”即可。不当过机器重新启动后，这些共享又会重新开启。

. ?  }1 f0 A0 H6 `8 W) K% ~" Q  _7 x3.防止文件名欺骗
设置以下选项可防止文件名欺骗，如防止以.txt或.exe为后缀的恶意文件被显示为.txt文件，从而使人大意打开该文件: 双击“我的电脑→工具→文件夹选项→查看”，选择“显示所有文件和文件夹”属性设置，去掉“隐藏已知文件类型扩展名”属性设置。
. d5 f9 Z. d, O" k
4.Access数据库的安全概要
  }# `" Q2 U' [8 j$ E0 z! w5 N4 c1）新生成的数据库在保证干净的前提下，主动在尾部合并一行ASP代码，内容一般可以为重定向，以免别人通过论坛发帖等方式嵌入有害代码后被得到执行；2）对MDB文件创建一个无效的映射，以便在IE中下载时出错；3）修改出错页面，建议将出错页面设计为正常被曝库后的内容，但给一个数据库的虚假地址（最好存在相应的虚假数据库文件，比如一个改名后的病毒等）；4）在防火墙中对MDB类型的扩展名进行过滤；5）删除或禁用网站的后台数据库备份功能，而用本地安装的专门自动备份程序进行自动增量备份。6）ASP 通用防止注入的程序：功能简单说明：1.自动获取页面所有参数，无需手工定义参数名.2.提供三种错误处理方式供选择. (1).提示信息. (2).转向页面. (3).提示信息,再转向页面.3.自定义转向页面.使用方法很简单，只需要在ASP页面头部插入代码<!--#Include File="Fy_SqlX.Asp"-->包含 Fy_SqlX.Asp 就可以了~~简单实用<%Dim Fy_Url,Fy_a,Fy_x,Fy_Cs(),Fy_Cl,Fy_Ts,Fy_Zx''---定义部份 头------Fy_Cl = 1 ''处理方式：1=提示信息,2=转向页面,3=先提示再转向Fy_Zx = "Error.Asp" ''出错时转向的页面On Error Resume NextFy_Url=Request.ServerVariables("QUERY_STRING")Fy_a=split(Fy_Url,"&")redim Fy_Cs(ubound(Fy_a))On Error Resume Nextfor Fy_x=0 to ubound(Fy_a)Fy_Cs(Fy_x) = left(Fy_a(Fy_x),instr(Fy_a(Fy_x),"=")-1)NextFor Fy_x=0 to ubound(Fy_Cs)If Fy_Cs(Fy_x)<>"" ThenIf Instr(LCase(Request(Fy_Cs(Fy_x))),"''")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"and")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"select")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"update")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"chr")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"delete%20from")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),";")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"insert")<>0 or Instr(LCase(Request(Fy_Cs(Fy_x))),"mid")<>0 Or Instr(LCase(Request(Fy_Cs(Fy_x))),"master.")<>0 ThenSelect Case Fy_Cl Case "1"Response.Write "<Script Language=JavaScript>alert('' 出现错误！参数 "&Fy_Cs(Fy_x)&" 的值中包含非法字符串！\n\n 请不要在参数中出现：;,and,select,update,insert,delete,chr 等非法字符！'');window.close();</Script>" Case "2"Response.Write "<Script Language=JavaScript>location.href=''"&Fy_Zx&"''</Script>" Case "3"Response.Write "<Script Language=JavaScript>alert('' 出现错误！参数 "&Fy_Cs(Fy_x)&"的值中包含非法字符串！\n\n 请不要在参数中出现：;,and,select,update,insert,delete,chr 等非法字符！'');location.href=''"&Fy_Zx&"'';</Script>"End SelectResponse.EndEnd IfEnd IfNext%>
& |2 H5 X5 H5 d5 |+ ^
5.MSSQL 注入攻击的防范
在SQL Server 2000的安装目录下的\NSSQL\BINN文件夹中有一个危险的DLL组件，就是Xplog70.dll，建议将它改名或者彻底删除！

攻击者可调用SQL里的Master里的扩展存储过程中的xp_cmdshell来执行系统指令。1）删除扩展存储过程在控制面板→计算机管理→Microsoft SQL Server→（Local……）→数据库→master→扩展存储过程→xp_cmdshell，右击然后删除！也可以使用命令删除：sp_dropextendedproc ''xp_cmdshell''接着在系统分区搜索并删除或改名、移除 xplog70.dll 文件防止恶意者恢复上述配置。2）删除注册表操作功能删除上述位置下的：xp_regaddmultistring（向注册表添加项目）xp_regdeletekey（向注册表删除一个项）xp_regdeletevalue（向注册表删除一个键值）xp_regnumvalues（列举主键下的键值）xp_regread（读取一主键下的键值）xp_regremovemultistring（从注册表中删除项目）xp_regwrite（向注册表中数据）3）防范跨库查询每个数据库分别设置一个数据库用户，该用户只能对其拥有的数据库进行查询，禁止其他数据库（包括4个系统数据库Master Model Tempdb Msdb和两个用户数据库 Pubs t Northwind）。

如果网站使用了别人的现成代码，则必须使用文本批量替换工具搜索“POWERED BY……”之类的版权特征信息，并进行替换，以免源代码存在漏洞时，别人可以通过搜索引擎快速找到你的网站，从而减少被随意入侵的机率。
; c& r/ p; O& M1 D9 a
1 Y3 Z' V; }" y/ A4 \- V. I  p6. MSSQL Server 的基本安全策略
这些步骤是针对任何SQL Server安装的部分标准安全“最佳策略”。
; M% C1 Y9 x' z3 u- D首先,打上SQL SERVER最新的安全补丁，现在补丁已经出到了SP3。下载地址：sql/downloads/2000/sp3.asp" target=_blank>http://www.microsoft.com/sql/downloads/2000/sp3.asp。如果这一步都没有做好，那我们也没有继续下去的必要了。

1. 确保你的SA登录帐号的密码非空。只有你的SA登录帐号没有安全保障的时候蠕虫才会工作。
因此，你应该遵循在SQL Server
5 L  v, b( ]3 R% s  \9 T联机文档中“系统管理员（SA）登录”主题中的推荐模式，确保固有的SA帐号具有一个强壮的密码，
* h! i1 V5 ^# u* X' B即使是你自己从不使用SA帐号。
( D' q' F( k& [  J0 I- q7 V1 Y2. 在你的互联网网关或防火墙上屏蔽1433端口和/或指定SQL Server监听一个可选的端口。
3. 假如在你的互联网网关上需要利用1433端口，启动用于防止此端口滥用的流入/流出过滤。
4. 将SQLServer和SQL Server客户端运行在微软的Windows NT帐号下，而不是localsystem。
5. 启动Windows NT验证，启动监听成功和失败的登录，然后停止并重启MSSQLServer服务。设置你的客户端使用NT验证。
6. 改默认的1433端口，并且将SQL SERVER隐藏。这样能禁止对试图枚举网络上现有的 SQL Server 客户端所发出的广播作出响应。另外，还需要在TCP/IP筛选中将1433端口屏蔽掉，尽可能的隐藏你的SQL SERVER数据库。这样子一但让攻击创建了SQL SERVER的账号，也不能马上使用查询分析器远程登陆来进行下一步的攻击。单从ASP，PHP等页面构造恶意语句的话，还有需要查看返回值的问题，总比不上直接查询分析器来得利落。所以我们首先要做到即使让别人注入了，也不能让攻击者下一步做得顺当。修改方法：企业管理器 --> 你的数据库组 --> 属性 --> 常规 --> 网络配置 --> TCP/IP --> 属性 ，在这儿将你的默认端口进行修改，和SQL SERVER的隐藏。
! P" o2 ~) e9 s2 ~. a3 j7.合理创建角色
; K3 |9 d7 I7 [. J1 j8 r  ASQL INJECTION往往在WEB CODE中产生。而做为系统管理员或者数据库管理员，总不能常常的去看每一段代码。即使常常看代码，也不能保证我们在上面的疏忽。那怎么办？我们就要从数据库角色着手，让数据库用户的权限划分到最低点。SQL SERVER的默认权限让人真的很头疼，权限大得非常的高，权限小的又什么都做不了，SYSADMIN和db_owner真是让人又爱又恨。攻击者一但确认了网站存在SQL INJECTION漏洞，肯定有一步操作步骤就是测试网站的SQL SERVER使用者具有多大的权限。一般都会借助SELECT IS_SRVROLEMEMBER(''sysadmin'')，或者SELECT IS_MEMBER(''db_owner'')，再或者用user = 0(让字符和数字进行比较，SQL SERVER就会提示了错误信息，从该信息中即可知道一些敏感信息)等语句进行测试。方法还有，我也不敢多说了。其一怕错，其二怕联盟中的人扁。在当前，如果网站的数据库使用者用的是SA权限，再加上确认了WEB所处在的绝对路径，那么就宣告了你的网站的OVER。db_owner权限也一样，如果确认了绝对路径，那么有50％的机会能给你的机器中上WEB 方式的木马，如海阳等。所以这儿我们确认了一点，我们必须要创建自已的权限，让攻击者找不着下嘴的地方。在这儿引用一个SQL SERVER联机帮助中的例子：

! J# E6 ~; G# A  u% h8 u5 m创建 SQL Server 数据库角色的方法（企业管理器）
4 u" E9 r1 U# J% ?创建 SQL Server 数据库角色
1. 展开服务器组，然后展开服务器。
! i) V9 g; Q: S2. 展开"数据库"文件夹，然后展开要在其中创建角色的数据库。
' [: j  c  ^1 C+ b" @( |+ u$ ?3. 右击"角色"，然后单击"新建数据库角色"命令。
4. 在"名称"框中输入新角色的名称。
+ s8 o0 g/ _- i& J: j# G1 K5. 单击"添加"将成员添加到"标准角色"列表中，然后单击要添加的一个或多个用户。（可选）
只有选定数据库中的用户才能被添加到角色中。
" _5 j( R5 K5 ^. @! ~# I8. 合理的权限配置
对象权限
处理数据或执行过程时需要称为对象权限的权限类别：
· SELECT、INSERT、UPDATE 和 DELETE 语句权限，它们可以应用到整个表或视图中。
· SELECT 和 UPDATE 语句权限，它们可以有选择性地应用到表或视图中的单个列上。
· SELECT 权限，它们可以应用到用户定义函数。
2 T  M  j8 C2 T5 X# X3 [* P· INSERT 和 DELETE 语句权限，它们会影响整行，因此只可以应用到表或视图中，而不能应用到单个列上。
· EXECUTE 语句权限，它们可以影响存储过程和函数。

+ I& J' ~0 ~- H0 V- C8 U- C! Y: h; V1 t语句权限
5 O+ r! q2 e2 S创建数据库或数据库中的项（如表或存储过程）所涉及的活动要求另一类称为语句权限的权限。例如，如果用户必须能够在数据库中创建表，则应该向该用户授予 CREATE TABLE 语句权限。语句权限（如 CREATE DATABASE）适用于语句自身，而不适用于数据库中定义的特定对象。
语句权限有：
7 V$ q2 |* D! i; g% P· BACKUP DATABASE
  v8 @* n) x* N2 E1 W· BACKUP LOG
0 S# U! A% D0 c3 a· CREATE DATABASE
) ^1 K+ ^7 e+ U/ X2 g. I/ ?  i5 n· CREATE DEFAULT
' w0 @+ ]2 X, [# D5 V6 P4 j+ ^' d· CREATE FUNCTION
· CREATE PROCEDURE
: x* n0 l6 R# q8 V6 Q' O· CREATE RULE
' l. _' Z+ n2 {  A· CREATE TABLE
9 B) W! T9 J. n6 X% M· CREATE VIEW

暗示性权限
暗示性权限控制那些只能由预定义系统角色的成员或数据库对象所有者执行的活动。例如，sysadmin 固定服务器角色成员自动继承在 SQL Server 安装中进行操作或查看的全部权限。
- _7 @& ]7 k7 U  i  \数据库对象所有者还有暗示性权限，可以对所拥有的对象执行一切活动。例如，拥有表的用户可以查看、添加或删除数据，更改表定义，或控制允许其他用户对表进行操作的权限。
: i7 E" W9 m9 E, _3 J  l# J4 b
- P% C% C  j% ^( h( A3 p5 idb_owner 在数据库中有全部权限。
db_accessadmin 可以添加或删除用户 ID。
8 H* y  D$ h8 u' N0 cdb_securityadmin 可以管理全部权限、对象所有权、角色和角色成员资格。
% B1 A  D& M- ?. U0 idb_ddladmin 可以发出 ALL DDL，但不能发出 GRANT、REVOKE 或 DENY 语句。
( D. S/ W# u: D8 xdb_backupoperator 可以发出 DBCC、CHECKPOINT 和 BACKUP 语句。
3 K) A3 n" e: S2 e5 n2 Adb_datareader 可以选择数据库内任何用户表中的所有数据。
db_datawriter 可以更改数据库内任何用户表中的所有数据。
db_denydatareader 不能选择数据库内任何用户表中的任何数据。
db_denydatawriter 不能更改数据库内任何用户表中的任何数据。
* i$ {' z& D  R  d: `$ q
5 b1 P! ^- L  S& U! K2 M在这儿把新建的数据库角色的权限配置好，比如需要使用哪个表、视图、存储过程等。然后把Db_owner和db_securityadmin、db_backupoperator取消，不给攻击者BACKUP DATABASE和CREATE TABLE的机会，一但攻击者具有这两个权限，那么你的网站就还处在十分危险的状态。还有注意一下，在创建数据库账号时，千万不能对服务器角色进行选择。
9.修改SQL SERVER内置存储过程。SQL SERVER估计是为了安装或者其它方面，它内置了一批危险的存储过程。能读到注册表信息，能写入注册表信息，能读磁盘共享信息等等……各位看到这儿，心里可能会在想，我的网站中有其它的代码，又不像查询分析器那样能查接将结果输出。给你这个权限，又不能怎么样，还是看不到信息。如果各位这样想就大错特错了。提示一下，如果攻击者有CREATE TABLE的权限，那么创建一个临时表，然后将信息INSERT到表中，然SELECT出来，接着跟数字进行比较，让SQL SERVER报错，那么结果就全出来了……所以我们要报着宁错杀，不放过的态度进行修补。

先来列出危险的内置存储过程：

xp_cmdshell
xp_regaddmultistring
xp_regdeletekey
, g' ?3 {- I- @: u' d" \+ Fxp_regdeletevalue
2 X! `9 i4 J' ?) t! uxp_regenumkeys
! h; v8 y! g6 C7 k# G6 Qxp_regenumvalues
xp_regread
2 V, w: v' E* H; }! Cxp_regremovemultistring
& j; ^* ^3 X2 u$ j2 ]xp_regwrite
$ {% x  |( {* |  E) n1 V4 f
ActiveX自动脚本：

sp_OACreate
sp_OADestroy
sp_OAMethod
sp_OAGetProperty
sp_OASetProperty
sp_OAGetErrorInfo
" t! X& G, @8 [6 o1 Jsp_OAStop

/ U2 U* [' L3 q8 w8 U- f/ T以上各项全在我们封杀之列，例如xp_cmdshell屏蔽的方法为：sp_dropextendedproc ''xp_cmdshell''，如果需要的话，再用sp_addextendedproc ''xp_cmdshell'', ''xpsql70.dll''进行恢复。如果你不知道xp_cmdshell使用的是哪个.dll文件的话，可以使用sp_helpextendedproc xp_cmdshell来查看xp_cmdshell使用的是哪个动态联接库。另外，将xp_cmdshell屏蔽后，我们还需要做的步骤是将xpsql70.dll文件进行改名，以防止获得SA的攻击者将它进行恢复。