개발관련/데이타베이스1 MSSQL 2000 보안문제 MSSQL 2000 은 기본적으로 시스템 프로시져중에 보안에 취약한 부분들이 많이 있는데 그것들이 인스톨과 동시에 사용이 ON이 되어 있어 문제가 되곤 한다. 공격에 주 타겟이다.!! 무지하게 공격을 받았다...하지만 아래 스크립트를 실행한다고 100% 보안이 끝난것이 아니니 맹신하지 말자! 자 쓰지 않는 시스템 프로시져를 삭제하는 것이지만 해커들은 언제고 다시 살릴수도 있다는 가능성이 있다는건 알아두자. USE master GO IF OBJECT_ID('[dbo].[xp_cmdshell]') IS NOT NULL BEGIN EXEC sp_dropextendedproc 'xp_cmdshell' END GO REVOKE EXECUTE ON xp_regread FROM public REVOKE EXECUTE.. 2009. 11. 11. 이전 1 다음 반응형