SQLServer系统检查流程.docVIP

SQL Server 系统检查流程 目录 SQL Server 系统检查流程 1 目录 2 1 获取应用服务信息 3 2 补丁安装情况 8 3 帐号和口令 9 4 服务安全 12 5 文件系统 13 6 日志审核 15 7 安全增强性 17 获取应用服务信息 编号： SQL-01001 名称： 获取版本号与启动策略 说明： 获取SQL Server的版本号与启动策略 检查方法： 开始菜单-程序-Microsoft SQL Server-企业管理器-控制台目录- Microsoft SQL Servers-SQL Server组，在要查看的服务器上右键查看“属性”-“常规” 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： 适用版本： All 备注： 8.0 就是 SQL Server 2000 编号： SQL-01002 名称： 获取服务运行权限 说明： 获取SQL Server服务使用用户权限 检查方法： “开始菜单”-“运行”-“Services.msc”-“MSSQLServer”-“属性”-“登录” 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： 适用版本： All 备注： 编号： SQL-01003 名称： 获取服务监听端口和地址 说明： 获取SQL Server所监听端口和地址 检查方法： 开始菜单-程序-Microsoft SQL Server-企业管理器-控制台目录- Microsoft SQL Servers-SQL Server组，在要查看的服务器上右键查看“属性”-“常规”-网络配置，选中“启用协议”中相关协议，察看“属性” 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： 适用版本： All 备注： 编号： SQL-01005 名称： 获取与SQL Server相关应用 说明： 获取与SQL Server相关联服务信息 检查方法： 询问管理员网络中需要使用此SQL Server的应用名称、数据重要程度 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： HTTP BBS用户数据库——重要 程序开发测试用数据库——临时不重要 适用版本： All 备注： 编号： SQL-01006 名称： 获取数据库维护人员信息 说明： 获取与SQL Server所有数据库维护人员以及主机维护人员名单 检查方法： 询问相关人员： 每个数据库的管理员是谁？ 系统管理员是谁？ 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： HTTP BBS用户数据库——张三 开发测试数据库——李四 系统管理员——王五 适用版本： All 备注： 编号： SQL-01007 名称： 获取数据库备份方式 说明： 获取与SQL Server数据库备份方式 检查方法： 询问相关人员： 谁在什么时候用什么方法把哪些数据备份到什么地方？ 谁在什么情况下决定用什么方法把哪些地方如何恢复？ 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： 每个数据库管理员都可以使用导出功能导出备份自己所管理数据库的数据； 系统管理员可以通过复制数据文件或者导出功能备份所有数据库； 系统管理员每周增量备份数据，数据库管理员不定时完整备份数据； 每个数据库管理员可以在任何时候利用数据库导入功能恢复自己所管理数据库的数据； 系统管理运会在数据库管理员正式通知、系统崩溃、数据库不可用的情况下恢复数据； 适用版本： All 备注： 补丁安装情况 编号： SQL-02001 名称： 获取补丁安装情况 说明： 获取系统中安装了哪些SQL Server补丁，缺少了哪些SQL Server补丁 检查方法： HFNetChk 检查风险（对系统的影响，请具体描述）： 无 结果分析方法（如果信息量较大）： 适用版本： All 备注： 安装工具HFNetChk需要HFNetChk需要网络连接和额外的 帐号和口令 编号： SQL-03001 名称： 获取SQL Server系统中账号 说明： 获取当前SQL Server系统中所有用户信息 检查方法： 开始菜单-程序-Microsoft SQL Server-SQL查询分析器，登录后在查询中输入： use master Select name,password from syslogins order by na