AI 助理
备案控制台
开发者社区 数据库 文章 正文

保证系统安全的一些基本的规范

2017-01-09 862
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS SQL Server Serverless，2-4RCU 50GB 3个月
推荐场景：
云数据库 RDS SQL Server，基础系列 2核4GB
推荐场景：
SQL Server性能诊断案例分析
简介：

 在看SQL Server 2005数据库开发详解的时候,看到得到了笔者建议的一些在设计系统与编写程序时的基本规范:

  • 最少的权限,最少的信息
  • 综合性的对策(保护,侦测,反应)
  • 尽量不要采用系统的默认值,如IIS默认的虚拟目录.SQL Server默认存放各种数据库及记录的位置.各服务默认的帐号等等
  • 所有的用户输入都不可信
  • 编写安全的程序代码,时时监控它!

 

      慢慢理解吧.....

分类: SQL Server, .NET

本文转自孤独侠客博客园博客，原文链接：http://www.cnblogs.com/lonely7345/archive/2008/11/06/1327763.html，如需转载请自行联系原作者
文章标签：
云数据库 RDS SQL Server 版
安全
SQL
数据库
监控
关键词：
系统安全规范
相关实践学习
使用SQL语句管理索引
本次实验主要介绍如何在RDS-SQLServer数据库中，使用SQL语句管理索引。
SQL Server on Linux入门教程
SQL Server数据库一直只提供Windows下的版本。2016年微软宣布推出可运行在Linux系统下的SQL Server数据库，该版本目前还是早期预览版本。本课程主要介绍SQLServer On Linux的基本知识。 相关的阿里云产品：云数据库RDS SQL Server版 RDS SQL Server不仅拥有高可用架构和任意时间点的数据恢复功能，强力支撑各种企业应用，同时也包含了微软的License费用，减少额外支出。 了解产品详情: https://www.aliyun.com/product/rds/sqlserver
长征6号
目录
相关文章
技术小甜
|
安全 Linux 网络安全
linux系统安全标准规范
技术小甜
1572 0
游客biqqo3wqzbxfi
|
6月前
|
监控 安全 Linux
Linux系统的防御从多个方面来保护系统安全
防火墙：使用防火墙软件如iptables或Firewalld来限制网络流量，保护系统免受恶意网络攻击。
游客biqqo3wqzbxfi
126 1
风水道人
|
6月前
|
网络协议 安全 Linux
linux系统安全及应用——端口扫描
linux系统安全及应用——端口扫描
风水道人
83 0
小蓝枣
|
安全 Linux
Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
小蓝枣
1294 2
搞什么滚去学习
|
安全 网络协议 Unix
Linux系统安全与应用
系统安全问题一直存在着，当系统往往出现安全漏洞的时候会对我们的系统运行有一定程度的影响，严重的话还会造成系统瘫痪等问题。
搞什么滚去学习
321 0
Linux系统安全与应用
微笑的段嘉许
|
安全 网络协议 算法
Linux系统安全及应用
⭐本文介绍⭐ 作为一种开放源代码的操作系统，Linux服务器以其安全，高效和稳定的显著优势而得以广泛应用。本文主要从账号安全控制、系统引导和登录控制的角度，介绍Linux系统安全优化的点点滴滴；还将介绍基于Linux环境的弱口令检测、网络扫描等安全工具的构建和使用，帮助管理员查找安全隐患，及时采取有针对性的防护措施。
微笑的段嘉许
269 0
Linux系统安全及应用
iomafilfjtgvs
|
缓存 网络协议 安全
Linux 系统安全及应用（账号安全和引导登录控制）（4）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
187 0
iomafilfjtgvs
|
存储 安全 算法
Linux 系统安全及应用（账号安全和引导登录控制）（3）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
315 0
iomafilfjtgvs
|
安全 Ubuntu Unix
Linux 系统安全及应用（账号安全和引导登录控制）（2）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
236 0
iomafilfjtgvs
|
安全 Shell Linux
Linux 系统安全及应用（账号安全和引导登录控制）（1）
1 账号安全基本措施 1.1 系统账号清理 1.1.1 将非登录用户的Shell设为/sbin/nologin 在我们使用Linux系统时，除了用户创建的账号之外，还会产生系统或程序安装过程中产生的许多其他账号，除了超级用户root外，其他账号都是用来维护系统运作的，一般不允许登录，常见的非登录用户有bin、adm、mail、lp、nobody、ftp等。 查看/etc/passwd 文件，可以看到多个程序用户。
iomafilfjtgvs
385 0

热门文章

最新文章

  • 1
    Flutter之禅 内存优化篇
  • 2
    《信息安全保障》一1.3　信息系统安全保障概念与模型
  • 3
    《Cadence 16.6电路设计与仿真从入门到精通》——2.4 Design Entry CIS原理图图形界面　
  • 4
    记一次对网络抖动经典案例的分析
  • 5
    国外成人网站xHamster大量用户信息黑市变卖，部分账号涉及英美政府官员
  • 6
    用户密码以BCrypt加密的方式来防范被破解
  • 7
    Linux系统安全之Rootkit原理解析与检测实践
  • 8
    如何处理 网站被网安大队下发的信息系统安全等级保护限期整改通知书
  • 9
    使用history环境变量提升系统安全性
  • 10
    11.系统安全分析与设计
  • 1
    线上观看人次3万+！「系统安全技术沙龙-龙蜥社区走进浪潮信息专场」圆满结束
    75
  • 2
    报名倒计时 2 天！龙蜥社区系统安全 Meetup 演讲亮点一览
    61
  • 3
    开始报名！龙蜥社区系统安全 Meetup 硬核议程发布
    101
  • 4
    系统安全及应用
    35
  • 5
    【专栏】在Ubuntu 22.04 LTS中，管理用户和权限对系统安全至关重要
    681
  • 6
    MIT 6.858 计算机系统安全讲义 2014 秋季（四）（2）
    62
  • 7
    MIT 6.858 计算机系统安全讲义 2014 秋季（四）（1）
    46
  • 8
    MIT 6.858 计算机系统安全讲义 2014 秋季（三）（4）
    85
  • 9
    MIT 6.858 计算机系统安全讲义 2014 秋季（三）（3）
    62
  • 10
    MIT 6.858 计算机系统安全讲义 2014 秋季（三）（2）
    54

    • 相关课程

    更多
  • 系统安全及业务安全
  • 阿里云数据安全怎么管理数据资产和数据防护？
  • 软件用户使用服务及供应商进阶管理
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 多变环境下的企业安全合规与审计机制
  • 代码未写，漏洞已出——谈谈设计不当导致的安全问题
  • 每个威胁都不是独立存在的

    • 相关实验场景

    更多
  • 应用性能管理场景下自动探查风险
  • 1分钟代码漏洞自动检测
  • Alibaba Cloud Linux 2实践之系统安全更新
    • 下一篇
    阿里云OSS设置跨域访问