1、使用安全的密码策略 我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单， 这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。 健壮的密码是安全的第一步！ SQL Server2000安装的时候，如果是使用混合模式，那么就需要输入sa的密码， 除非你确认必须使用空密码。这比以前的版本有所改进。 同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。 比如使用下面的SQL语句： Use master Select name,Password from syslogins where password is null
5、使用协议加密 SQL Server 2000使用的Tabular Data Stream协议来进行网络数据交换， 如果不加密的话，所有的网络传输都是明文的，包括密码、数据库内容等等， 这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西，包括数据库帐号和密码。 所以，在条件容许情况下，最好使用SSL来加密协议，当然，你需要一个证书来支持。
6、不要让人随便探测到你的TCP/IP端口 默认情况下，SQL Server使用1433端口监听，很多人都说SQL Server配置的时候要把这个端口改变， 这样别人就不能很容易地知道使用的什么端口了。 可惜，通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。 不过微软还是考虑到了这个问题，毕竟公开而且开放的端口会引起不必要的麻烦。 在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。 如果隐藏了 SQL Server 实例，则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端 所发出的广播作出响应。这样，别人就不能用1434来探测你的TCP/IP端口了（除非用Port Scan）。
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
