首页 相关文章 使用命名管道访问SQL Server

使用命名管道访问SQL Server

一、意义
  SQL Server安装后缺省配置是允许客户端以TCP/IP协议来访问,用户只需要知道SQL Server账号的密码就可以访问,这样很
不安全,因为很多WEB程序是直接把连接信息(数据库服务器、连接账号、连接密码)写在程序里面的,破坏者或黑客可以通过某些
方法直接查看源代码获取SQL Server账号及密码,他们就可以直接用TCP/IP协议连接到该数据库服务器,对数据或配置进行修改甚
至作破坏。使用命名管道时用户必须得具有访问SQL Server所在机器的资源以后才有可能访问SQL Server,如果用户没有访问资
源的权限,即便他知道SQL Server账号密也连不上。

二、实现
  1、服务器配置
    打开SQL Server的Server Network Utility:“开始-程序-Microsoft SQL Server 7.0-Server Network
Utility”,在“General”栏中,删除不必要的连接配置,然后按“Add...”增加一个Named Pipes连接:Network librarys选
Named Pipes,Server name为服务器的机器名[ 查看全文 ]

2016-01-29 标签:

使用命名管道访问SQL Server的相关文章

手机页面
收藏网站 回到头部