AI 助理
备案控制台
开发者社区 数据库 文章 正文

保证系统安全的一些基本的规范

2017-01-09 856
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS SQL Server，基础系列 2核4GB
推荐场景：
SQL Server性能诊断案例分析
RDS SQL Server Serverless，2-4RCU 50GB 3个月
推荐场景：
简介：

 在看SQL Server 2005数据库开发详解的时候,看到得到了笔者建议的一些在设计系统与编写程序时的基本规范:

  • 最少的权限,最少的信息
  • 综合性的对策(保护,侦测,反应)
  • 尽量不要采用系统的默认值,如IIS默认的虚拟目录.SQL Server默认存放各种数据库及记录的位置.各服务默认的帐号等等
  • 所有的用户输入都不可信
  • 编写安全的程序代码,时时监控它!

 

      慢慢理解吧.....

分类: SQL Server, .NET

本文转自孤独侠客博客园博客，原文链接：http://www.cnblogs.com/lonely7345/archive/2008/11/06/1327763.html，如需转载请自行联系原作者
文章标签：
云数据库 RDS SQL Server 版
安全
SQL
数据库
监控
关键词：
系统安全规范
相关实践学习
使用SQL语句管理索引
本次实验主要介绍如何在RDS-SQLServer数据库中，使用SQL语句管理索引。
SQL Server on Linux入门教程
SQL Server数据库一直只提供Windows下的版本。2016年微软宣布推出可运行在Linux系统下的SQL Server数据库，该版本目前还是早期预览版本。本课程主要介绍SQLServer On Linux的基本知识。 相关的阿里云产品：云数据库RDS SQL Server版 RDS SQL Server不仅拥有高可用架构和任意时间点的数据恢复功能，强力支撑各种企业应用，同时也包含了微软的License费用，减少额外支出。 了解产品详情: https://www.aliyun.com/product/rds/sqlserver
长征6号
目录
相关文章
技术小甜
|
安全 Linux 网络安全
linux系统安全标准规范
技术小甜
1550 0
游客biqqo3wqzbxfi
|
4月前
|
监控 安全 Linux
Linux系统的防御从多个方面来保护系统安全
防火墙：使用防火墙软件如iptables或Firewalld来限制网络流量，保护系统免受恶意网络攻击。
游客biqqo3wqzbxfi
106 1
风水道人
|
4月前
|
网络协议 安全 Linux
linux系统安全及应用——端口扫描
linux系统安全及应用——端口扫描
风水道人
71 0
小蓝枣
|
安全 Linux
Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
小蓝枣
1217 2
搞什么滚去学习
|
安全 网络协议 Unix
Linux系统安全与应用
系统安全问题一直存在着，当系统往往出现安全漏洞的时候会对我们的系统运行有一定程度的影响，严重的话还会造成系统瘫痪等问题。
搞什么滚去学习
298 0
Linux系统安全与应用
微笑的段嘉许
|
安全 网络协议 算法
Linux系统安全及应用
⭐本文介绍⭐ 作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用。本文主要从账号安全控制、系统引导和登录控制的角度，介绍Linux系统安全优化的点点滴滴；还将介绍基于Linux环境的弱口令检测、网络扫描等安全工具的构建和使用，帮助管理员查找安全隐患，及时采取有针对性的防护措施。
微笑的段嘉许
248 0
Linux系统安全及应用
iomafilfjtgvs
|
缓存 网络协议 安全
Linux 系统安全及应用（账号安全和引导登录控制）（4）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
175 0
iomafilfjtgvs
|
存储 安全 算法
Linux 系统安全及应用（账号安全和引导登录控制）（3）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
296 0
iomafilfjtgvs
|
安全 Ubuntu Unix
Linux 系统安全及应用（账号安全和引导登录控制）（2）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
218 0
iomafilfjtgvs
|
安全 Shell Linux
Linux 系统安全及应用（账号安全和引导登录控制）（1）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
370 0

热门文章

最新文章

  • 1
    《信息安全保障》一1.3　信息系统安全保障概念与模型
  • 2
    Linux系统安全之Rootkit原理解析与检测实践
  • 3
    SSSD-系统安全服务守护进程
  • 4
    如何解决收到网监大队信息系统安全等级保护限期整改通知书
  • 5
    带你读《Linux系统安全：纵深防御、安全扫描与入侵检测》之一：Linux系统安全概述
  • 6
    如何处理 网站被网安大队下发的信息系统安全等级保护限期整改通知书
  • 7
    《高性能Linux服务器构建实战：系统安全、故障排查、自动化运维与集群架构》——2.2　网络流量监控与分析工具Ntop和Ntopng
  • 8
    11.系统安全分析与设计
  • 9
    系统安全防护之UNIX下入侵检测方法
  • 10
    为了dede系统安全把data目录迁移到web以外目录
  • 1
    MIT 6.858 计算机系统安全讲义 2014 秋季（四）（2）
    54
  • 2
    MIT 6.858 计算机系统安全讲义 2014 秋季（三）（2）
    46
  • 3
    MIT 6.858 计算机系统安全讲义 2014 秋季（二）（2）
    86
  • 4
    MIT 6.858 计算机系统安全讲义 2014 秋季（二）（1）
    104
  • 5
    MIT 6.858 计算机系统安全讲义 2014 秋季（一）（1）
    67
  • 6
    【Dubbo3高级特性】「提升系统安全性」手把手教你如何通过令牌进行Dubbo3服务验证及服务鉴权控制实战指南（二）
    271
  • 7
    【Dubbo3高级特性】「提升系统安全性」手把手教你如何通过令牌进行Dubbo3服务验证及服务鉴权控制实战指南（一）
    250
  • 8
    linux系统安全及应用——端口扫描
    71
  • 9
    龙蜥社区成立系统安全 SIG，助力系统安全生态
    88
  • 10
    Linux系统的防御从多个方面来保护系统安全
    106

    • 相关课程

    更多
  • 系统安全及业务安全
  • 软件用户使用服务及供应商进阶管理

    • 相关电子书

    更多
  • 代码未写，漏洞已出——谈谈设计不当导致的安全问题
  • 观星：每个威胁都不是独立存在的
  • 每个威胁都不是独立存在的

    • 相关实验场景

    更多
  • 应用性能管理场景下自动探查风险
  • Alibaba Cloud Linux 2实践之系统安全更新
    • 下一篇
    基于LNMP搭建WordPress