Date: Thu, 24 Aug 2000 13:06:28 +0900
From: "Akira Horikawa" <who@example.ne.jp>
堀川です
先週、イギリスやアメリカのSQLServerで運用しているサイトが
クラッキングされた事件は、デフォルトログインのパスワードを
設定していなかったのが原因のようです
インストール時に、『ログイン名sa パスワード無し』が作成されます
#MSDEでも同じ
パスワードを変更しましょう
http://www.horikawa.ne.jp/msde/gihyo/sql12/sa_passwd.html
http://www.horikawa.ne.jp/msde/gihyo/sql12/mk_sysadmin.html
#書籍１２章を参照
また各データベースのユーザに guest がある場合は、サーバーに
ログインできる人は guest の権限範囲内でそのデータベースが
利用できます
出来る限り、guest の登録は止めましょう
以上、セキュリティにはご注意ください
---------------------------------------------------
（株）日本技術ソフト開発 堀川 明
mailto:who@example.ne.jp
http://www.horikawa.ne.jp/msde/
http://www.kt.rim.or.jp/~pwp/
０８月２４日（木曜日） １３時００分記
| [MSDE/SQLServerに関して、今、どんなことにお困りですか？] |
| よろしければお困りの内容を、電子メールで教えて下さい。 |
|
質問を電子メールで作成する
|
[ウィンドを閉じる][MSDE/SQLServer FAQ ][MSDE / MSDE2000 技術サポート情報一覧]
|
