堀川です、おはようございます

-----Original Message-----
From: Tadashi Nakamura [mailto:who@example.com] 
Sent: Friday, May 24, 2002 4:52 AM
To: who@example.ne.jp
Subject: [ml-msde:01042] 1433 ポートフィルタリングを行ないましょう

SQLServer7/MSDEは、インストール直後のログインは
システム管理者の saで作業を行ないます
そのとき、パスワードは無設定になっているわけです
だから一番最初に、saログインにパスワードを設定するということが
大事です。

SQLServer2000/MSDE2000では、インストール直後の認証が
混合認証からWindowsNT認証に変更されたので、saログインは
使用できないので安全だと言われていたわけですが、ところが
saログイン名はシステムに存在します。
さらに、そのsaログインにはパスワードが無設定状態になって
いるわけです。

この点が危険になっているところです。

WindowsNT認証を、あるとき混合認証に戻したときに、この
saログインが復活するので、万が一に備えて、saログインに
パスワードをつけておけ！というわけです。


> osql -S (Server Name)\NetSDK -U sa -P
>結果は
>Login Failed for user 'sa'. Reason: Not associated with a
> trusted SQL Server Connection.

WindowsNT認証ですから、saログインは使えないわけです
-Eスイッチを付けて、ログインしてください。
その後、saログインにパスワード設定を行ないます

osql  -E
  exec sp_password null , 'new pass' , 'sa'
  go


私の所にも、今週は、5061回も1433番ポートにアクセス
が入っています


------------------------------------
（株）日本技術ソフト開発
  　    　堀川　明  (Akira Horikawa)
    ０５月２４日（金曜日）　１１時００分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/