数据库安全检查报告

1、1.1数据库安全检查报告编号临盆厂商/型号12-5-4物理地位中间讣心境房地点收集检査日期检査人义务人审核人编号检査项目检査内容操作办法成果检査记录1通用 安全 机制操作体系检査检査数据库安装目次的权限，确保只有体系治理员才能拜访 该目次对Windows操作体系而言,采取 regedt32 检 査HKLMSoftwareSybase 中的权 限 键值2办爭器信息列举收集上的长途办事器exec sp_helpserver检査输出内容：收集喑码加密的部份可能如下：Mnet password encryption'true'fnet password encryption'

2、false安然机制部份可能如下：Hrpc security model AH 是不 供给安然机制nrpc security model B”是供给 不合的安然办爭.如互相认证、消 宀 丄I人 Lfi_ If A Ayr列举特定办爭器的信息exec sp_he丄pdb3上岸设备检査认证模式是否开启exec splogmconf ig "loginmoden检査默认上岸exec spAlogmconfig ndefault account11在集成认证模式中，确认默认上 岸角色不是sa,设宜为NULL或 者 一个低权限的用户。4补丁査看办爭器版木信息select AVERSION5数据库

3、设备通用数据库参数获合适前Server的设备exec sp_configure6检査输出'allow updates tosystem tables'假如是、'on"状况，DBA可以经由 过程存储过程修改体系表C建议 SSo将其设迓为''off状况。因为已经建 立 的存储过程可以被履行建议审计 数据库的存储过程列表。exec sp configure "allow updates to system tables"7检查并包管'allow resource limit*的值设为、'Vexec sp_confi

4、gure f,allowresource limit118包管体系表'syscomments*已经 被保护该休系表界常重要.但默认 情况下被设迓为m确认 该值被设迓 为"OSexec sp_configure "select on syscomments text119缺点口记设备检査是否设宜掉败上岸日记，确 认该值设宜为” (Texec sp_configure Tog auditlogon failure'110检査是否设宜成功上岸日记确 认该数值设为”(Texec sp_configure nlog auditlogon success'111

5、用户级安全组列举某数据库的所有组：use DBNameexec sp_helpgroup12列举某组内的用户：use DBNameexec sp helpgroup GroupName13角色检查办爭器角色和用户定义的角色：select name, password,pwdate, status fromsyssrvroles14检査每个角色的具体信息：execsp displayroles''RoleNanie'J expand up15检査每个用户的具体信息：execsp displayrolesUserName, expand down16检査角色中空口令用户：s

6、elect name from syssrvroleswhere password = NULL17用户检査某数据库的所有效户：exec sp_helpuser18检査散列用户口令：select name, password fromsyslogi ns19检査每个数据库的用户权限：use DBNameexec sp_he丄protect20口令安然参数检査口令过不时光，建议设迓为14 1exec sp_configure "password expiration interval"'0，-暗码从不过时21检查口令是否至少包含一位数 字 exec sp_config

7、ure Hcheck password for digit110* 强迫用户口令中至少包含 一个数字22检査最小暗码长度,建议为8位以上exec sp_configure ”minimumpassword length'123数据级安全权限检査关键表.过程.触发器的权 限 检査付与public组权限的对象： use DBNameexecsp_he丄protectObjectName 输出：1.用户权限列表2. 所有对象的权限类型3. 是否设S WITH GRANT权限24存储过程列出数据库中所有扩大存储过程：use sybsystemprocsselect name from syso

8、bjectswhere type 二'XPf25删除扩大存储过程xp_cmdshell »并删除sybsyesp dllexecsp dropextendedprocxp_cmdshell假如必定须要应用xp_cmdshell, 则审核其权限分派：use sybsystemprocsexecsp_he丄protectxxxp_cmdshellM26检査其它存储过程如sendmailzfreemail,readmail,deletemail,srartmail, stopmail> 册9除无 用的存储过程，并删除mail帐号 ' sybrnaiT 27网络层安全远

9、端办事器信息检査远端办事器是否许可拜访 use masterexec sp_configure Hallow remote access"、L 许可长途拜访乜不许可长途拜访检査信赖用户的存在情况execsp_helpremoteserver28长途连接机制检査安然机制和其供给的安然办 事select * from syssecmechsSyssecmech表默认并不存在，仅 在査询的时刻创建它由以下的列 构成：sec_mech_name办爭器供给的安 然机制名available service 安然机制供 给的安然办爭举例'Windows收集治理员.其内 容将为：sec_mech_name = NT LANMANAGERavailable_service = unified login29检査libctl.cfg文件内部包含了收集驱动的信息，安 然.目次磁盘和其他初始化信息。1. 假如LDAP暗码加密。2. 安然机制：”dce”DCE安然机制。Hcsfkrb5M CyberSAFE Kerberos安然机制。“LIBSMSSP” Windows NT 或Windows 95 （仅客户端）上的Windows收集治理员。留意：libtcl.cfg的地位：UNIX 模式：$SYBASE/confiA 桌