10 نکته برتر برای امنیت SQL Server

Microsoft SQL Server یک سیستم مدیریت بانک*های اطلاعاتی (دیتابیس) معروف است، که توسط شرکت مایکروسافت توسعه داده شده. این سیستم بعنوان یک سرور دیتابیس، محصولی نرم*افزاری است که کاربرد اصلی آن ذخیره و دریافت اطلاعات از دیگر منابع نرم*افزاری می*باشد؛ که ممکن است در همان کامپیوتر یا در دیگر کامپیوترها روی شبکه (شامل اینترنت) باشند.




در اینجا ده نکته جهت ارتقا سطح امنیتی این سرورها را آورده*ایم:


1- ده کلک هکرها برای اکسپلویت کردن سیستم سرورهای SQL


هکرهای سرور SQL معمولا مجهز به آمیخته*ای از کلک*ها و ابزار مختلف برای دسترسی به سیستمهای بانک اطلاعاتی شما هستند. باید تکنیک های آنان را آموخته و قبل از اینکه این تکنیک*ها روی سرور شما تست شوند، خودتان این کار را انجام داده و مواردی که موفق به دسترسی گرفتن میشوند را مسدود نمایید.


2- ابزارهای کرک رمز عبور برای SQL Server


وقتی که تست*های نفوذ و بررسی*های امنیتی روی سرور اس*کیو*ال خود انجام می*دهید، یک مورد را نباید فراموش کنید: کرک کردن رمز عبور. با انجام این تست بانک اطلاعاتی خود را در برابر حملات کرکرها ایمن می*سازید. یکی از کمک*کنندگان در این مبحث Kevin Beaver ابزاری را برای چک کردن ضعف*های امنیتی مربوط به رمز عبور طراحی نموده است، که می*توانید از آن نیز استفاده کنید.


3- ده نکته در IIS برای مسدود کردن سرور SQL


شما می*توانید تعدادی تمهیدات امنیتی را از طریق IIS و خارج از SQL Server اعمال کنید، تا بانک*های اطلاعاتی از حملات مخرب در امان باشند. Kevin Beaver دارای مدرک CISSP (متخصص امنیت سیستم*های اطلاعاتی) نکاتی را در زمینه سرورهای ذخیره اطلاعات اینترنتی جهت مستحکم کردن امنیت SQL Server نیز ارائه کرده است که می*توانید به آن مراجعه نمایید.


4- کار با اسکیما در SQL Server


اگر مدیریت تعداد زیادی بانک اطلاعاتی که دارای objectهای فراوان نیز هستند، را بر عهده دارید، شاید زمان آن باشد که از مزایای یک قابلیت ANSI SQL در SQL Server استفاده کنید: اسکیما. با استفاده از این قابلیت می*توانید سطوح دسترسی تعریف کرده و همچنین اشیا (objects) را نیز طبقه*بندی نمایید.


5- تنظیمات ابزار Surface Area Configuration درSQL Server


این ابزار یک رابط کاربری یکتا ارائه می*کند جهت فعال*سازی یا غیرفعال*سازی پروتکل*های شبکه و سرویس*های سرور SQL که در ارتباطات از راه دور استفاده می*شوند. غیر فعال کردن ارتباطات و سرویس*های بدون استفاده باعث می*شود سرورتان با کاهش Surface Area امن*تر شود.


6- فایروال ویندوز را جهت اعطای دسترسی ارتباط با SQL Server تنظیم کنید


وقتی سرور SQL را روی کامپیوتری نصب می*کنید که توسط دیوار آتش ویندوز محافظت می*شود، برای دسترسی به این سرور باید ابزار امنیتی موجود در فایروال را طوری تنظیم کنید که درخواست*های اتصال از بیرون را مسدود نکند.


7- ارتقا مربوط به کدگذاری*ها در SQL Server


کدگذاری در سرور SQL زمانی سنگین و ناقص بود، و باعث می*شد اطلاعات از امنیت کافی برخوردار نباشند. اما اکنون در نسخه*های بروز چنین مشکلی وجود نداشته و اطلاعات به خوبی Encrypt می*شوند. این موضوع تاثیر بسزایی در جلوگیری از دسترسی*های غیرمجاز به محتوای بانک*های اطلاعاتی خواهد داشت.


8- سرویس*های آسیب*پذیر در سرور SQL را کشف و مسدود نمایید


در سرورهای SQL “عریان” مطمئن شوید که این کار را انجام می*دهید چنین دیتابیس هایی همیشه از داخل و خارج در معرض حملات هکرها قرار دارند. سعی کنید تمام سرویس*ها را بررسی کرده و ایرادات آنها را پیش از هر گونه اتفاقی برطرف نموده یا مسدود نمایید.


9- استفاده از ابزار مسدودسازی بعضی سرویس*ها در SQL Server


ابزارهایی همچون Surface Area Configuration در سرور SQL به شما این امکان را می*دهند که بصورت دستی بتوانید تنها سرویس*هایی را که لازم دارید فعال نگه دارید. این کار موجب می*شود سطح حمله برای خرابکاران اینترنتی بشدت کاهش یابد.


10- SQL Server را بعنوان یک حساب دامنه برای دسترسی شبکه اجرا کنید


آن دسته از مدیران سرور که تمایل به اجرای سرورهای SQL با حق دسترسی*های محدود دارند از این روش استفاده می*کنند. البته باید حواستان باشد که در این کار زیاده*روی نکنید، چراکه باعث خواهد شد سرور شما عملا غیرقابل استفاده باشد.
منبع: اسکریپت تالک