ASP注入应用漏洞解决方法大全

(1) 过多的sysadmin固定服务器角色成员。 　　

(2) 授予sysadmin以外的其他角色创建CmdExec作业的权利。 　　

(3) 空的或简单的密码。 　　

(4) 脆弱的身份验证模式。 　　

(5) 授予管理员组过多的权利。 　　

(6) SQL Server数据目录中不正确的访问控制表(ACL)。 　　

(7) 安装文件中使用纯文本的sa密码。 　　

(8） 授予guest帐户过多的权利。 　　

(9) 在同时是域控制器的系统中运行SQL Server。 　　

(10) 所有人（Everyone）组的不正确配置，提供对特定注册表键的访问。 　　

(11) SQL Server 服务帐户的不正确配置。 　　

(12) 没有安装必要的服务包和安全更新。

                                                                                                                                                             已被阅读： 次

重庆电脑维修上门电脑维护电脑外包 公司包月维护

【讯闪科技 pc3721电脑维修中心】 正规公司运营 技术实力优秀 服务有保障! 　

热线电话： 023-62607382 66399947