• 删除master库中不安全的扩展存储过程


    --删除master库中不安全的扩展存储过程
    use master
    go
    --它可以直接运行系统命令--------------------------------------------------
    execute sp_dropextendedproc 'xp_cmdshell'
    go
    --对安全有威胁的OLE存储过程-----------------------------------------------
    execute sp_dropextendedproc 'sp_OACreate'
    go
    execute sp_dropextendedproc 'sp_OADestroy'
    go
    execute sp_dropextendedproc 'sp_OAGetErrorInfo'
    go
    execute sp_dropextendedproc 'sp_OAGetProperty'
    go
    execute sp_dropextendedproc 'sp_OAMethod'
    go
    execute sp_dropextendedproc 'sp_OASetProperty'
    go
    execute sp_dropextendedproc 'sp_OAStop'
    go
    --访问注册表的存储过程----------------------------------------------------
    execute sp_dropextendedproc 'Xp_regaddmultistring'
    go
    execute sp_dropextendedproc 'Xp_regdeletekey'
    go
    execute sp_dropextendedproc 'Xp_regdeletevalue'
    go
    execute sp_dropextendedproc 'Xp_regenumvalues'
    go
    execute sp_dropextendedproc 'Xp_regremovemultistring'
    go
    execute sp_dropextendedproc 'Xp_regwrite'
    go
    --以下这些存储过程也有一定的安全隐患---------------------------------------
    execute sp_dropextendedproc 'sp_sdidebug'
    go
    execute sp_dropextendedproc 'xp_deletemail'
    go
    execute sp_dropextendedproc 'xp_dirtree'
    go
    execute sp_dropextendedproc 'xp_dropwebtask'
    go
    execute sp_dropextendedproc 'xp_enumerrorlogs'
    go
    execute sp_dropextendedproc 'xp_eventlog'
    go
    execute sp_dropextendedproc 'xp_sscanf'
    go
    execute sp_dropextendedproc 'xp_findnextmsg'
    go
    execute sp_dropextendedproc 'xp_fixeddrives'
    go
    execute sp_dropextendedproc 'xp_getfiledetails'
    go
    execute sp_dropextendedproc 'xp_logevent'
    go
    execute sp_dropextendedproc 'xp_subdirs'
    go
    execute sp_dropextendedproc 'xp_makewebtask'
    go
    execute sp_dropextendedproc 'xp_readmail'
    go
    execute sp_dropextendedproc 'xp_runwebtask'
    go
    execute sp_dropextendedproc 'xp_readerrorlog'
    go
    execute sp_dropextendedproc 'xp_sendmail'
    go
    execute sp_dropextendedproc 'xp_sprintf'
    go
    execute sp_dropextendedproc 'xp_servicecontrol'
    go
    execute sp_dropextendedproc 'xp_stopmail'
    go
    execute sp_dropextendedproc 'xp_startmail'
    go
    execute sp_dropextendedproc 'xp_unc_to_drive'
    go
    --############################################################
    --访问注册表的存储过程中
    --execute sp_dropextendedproc 'Xp_regread'
    --go
    --删除后在SQL Server代理的作业中无法看作业的属性
    --关系DLL文件为xpstar.dll
    --############################################################
    --execute sp_dropextendedproc 'xp_grantlogin'
    --go
    --无法 将 DROP PROCEDURE 用于 'xp_grantlogin',因为 'xp_grantlogin' 是 过程。请使用 DROP PROCEDURE。
    --execute sp_dropextendedproc 'xp_logininfo'
    --go
    --无法 将 DROP PROCEDURE 用于 'xp_logininfo',因为 'xp_logininfo' 是 过程。请使用 DROP PROCEDURE。
    --execute sp_dropextendedproc 'xp_revokelogin'
    --go
    --无法 将 DROP PROCEDURE 用于 'xp_revokelogin',因为 'xp_revokelogin' 是 过程。请使用 DROP PROCEDURE。
    --############################################################
    --execute sp_dropextendedproc 'xp_msver'
    --go
    --execute sp_dropextendedproc 'xp_loginconfig'
    --go
    --execute sp_dropextendedproc 'sp_addlogin'
    --go
    --execute sp_dropextendedproc 'sp_password'
    --go
    --execute sp_dropextendedproc 'sp_addsrvrolemember'
    --go
    --############################################################
    --恢复扩展存储过程
    --sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'
    --sp_addextendedproc 'Xp_regread', 'xpstar.dll'

  • 相关阅读:
    Win RT Webview获取cookie
    c#代码片段新建(sinppet)
    wp8.1启动协议
    移动开源框架
    Web开发工具箱
    比较2个字符串相似度
    js的继承
    mvc4开篇之BundleConfig(1)
    职业规划历程
    Redis Cluster管理
  • 原文地址:https://www.cnblogs.com/ourwap/p/1226239.html
Copyright © 2020-2023  润新知