駭客利用微軟SQL Server各種漏洞，發動網路攻擊，其中又以SQL Injection（隱碼攻擊）最為常見。為了遏止相關網路攻擊再惡化，美國網路犯罪申訴中心提出12點網路攻擊預防措施:
關閉微軟SQLServer有害Stored Procedure呼叫，並移除相關dll檔
限制過長的網址，降低過長網址隱含惡意網址或參數字串
以過濾字串和只傳參數方式，確保動態網頁內容安全
不要用最高權限安裝微軟SQL Server和IIS網路伺服器
對所有SQL資料庫存取者，提供最小的使用者權限
避免使用SQL server預設的SA管理者帳號和空白密碼，應予密碼管制
主機登入密碼多次輸入錯誤，應該暫時封鎖該帳號並且做檢查
需要什麼樣的服務，只要安裝所需的程式即可
企業內的伺服器都應該透過proxy對外連線
管理企業內部資料庫存取，設定相關資安存取政策
防火牆應定期更新各種已知惡意IP位址
避免HSM等會產生驗證金鑰的設備，能以其他程式輕易產生金鑰，讓駭客有機會回推演算法
資料來源：
http://www.itis.tw/node/2444
| 2 |
| |
 
|
