SQL Server 客户端的IP地址限制访问的破解

数据库 SQL Server
我们今天主要向大家讲述的是正确限制访问SQL Server 客户端的IP地址的实际操作步骤,以下就是其主要破解方案的描述。

此文主要向大家讲述的是正确限制访问SQL Server 客户端的IP地址的实际操作步骤,在实际操作中我们只想使某个IP的计算机才能连接到SQL Server数据库的服务器,不允许其他客户端连接,怎么办呢?

解决方法

 

可以直接在防火墙中做限制,只允许与指定的IP地址建立1433的通讯。当然,从更为安全的角度来考虑,应该把1433端口改成其他的端口。

其他解决方法1(限从指定IP接入的SQL Server 客户端)

如果使用SQL Server 2005,还可以通过端点限制的方法来实现,此方法要求一块专门的网卡,所有可以连接SQL Server 客户端均通过此网卡接入(假设此网卡的IP是192.168.1.1):

1.在“SQL Server 配置管理器”的“SQL Server 2005网络配置中”,禁止除TCP/IP之外的所有协议;

2.使用如下的T-SQL禁止默认的TCP端点

  1. ALTERENDPOINT[TSQLDefaultTCP]  
  2. STATE=STOPPED 

3.使用如下的T-SQL建立新的TCP端点和授权

  1. USEmaster  
  2. GO 

建立一个新的端点

  1. CREATEENDPOINT[TSQLUserTCP]  
  2. STATE=STARTED 
  3. ASTCP(  
  4. LISTENER_PORT=1433

LISTENER_IP=(192.168.1.1)--侦听的网络地址

 

  1. )  
  2. FORTSQL()  
  3. GO 

授予所有登录(或者指定登录)使用此端点的连接权限

  1. GRANTCONNECTONENDPOINT::[TSQLUserTCP]  
  2. TO[public] 

完成上述配置之后,只有通过网络地址配置为192.168.1.1的网卡接入的SQL Server 客户端才能访问SQL Server;另外,如果只授予指定登录对端点的连接权限,则只有指定的登录才能接入SQL Server实例。

其他解决方法2(限指定IP的客户端接入)

当SQL Server 2005升级到SP2或者更高的版本的时候,还可以通过新增的触发器来实现控制。

执行下面的T-SQL后,将使除IP地址为192.168.1.1之外的客户端连接失败。

  1. USEmaster  
  2. GO  
  3. CREATETRIGGERtr_LoginCheck  
  4. ONALLSERVER  
  5. FORLOGON  
  6. AS  
  7. IFEVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]','varchar(15)')<>'192.168.1.1'  
  8. ROLLBACKTRAN  
  9. GO 

 

以上的相关内容就是对限制访问SQL Server 客户端IP地址的介绍,望你能有所收获。

【编辑推荐】

  1. SQL Server identity列,美中不足之处
  2. SQL Server DateTime数据类型的另类解读
  3. SQL Server 2000的安全策略的正确打造
  4. SQL Server 数据导入的实际行为规范描述
  5. MS SQL Server问题与其正确解答方案
责任编辑:佚名 来源: 清华大学出版社
相关推荐

2010-07-14 11:08:48

调用SQL Serve

2024-05-06 08:00:00

C#IP地址

2011-07-27 09:54:24

2011-03-17 15:16:38

2011-11-30 15:43:40

JavaJSP

2011-01-18 18:09:21

GmailThunderbird

2009-05-07 15:52:26

SQL ServerSET选项客户端管理

2023-11-15 13:50:07

服务端IP

2021-09-22 15:46:29

虚拟桌面瘦客户端胖客户端

2010-05-20 10:31:37

IIS服务器

2009-11-18 16:33:31

Oracle Serv

2010-07-27 15:59:04

NFS Server

2009-02-04 17:39:14

ibmdwWebSphereDataPower

2010-07-05 11:16:22

SQL Server客

2011-08-25 13:42:57

IP隧道IPIPGRE

2010-08-31 16:29:40

DHCP客户端

2009-12-08 16:47:06

WCF IP

2021-08-06 10:37:34

ElasticOpenSearch开发者

2011-03-21 14:53:36

Nagios监控Linux

2011-04-06 14:24:20

Nagios监控Linux
点赞
收藏

51CTO技术栈公众号