MSSQL 與 MySQL 安全性對比分析：內部權限、目錄權限、網絡探測與腳本防禦

在同一 Windows 2000 SP4 + IIS + FTP 環境下，對比默認安裝的 MSSQL 2000 與 MySQL 3.23/4.x 的安全基線，從系統內部（權限控制、目錄權限）、外部網絡（端口探測、密碼攻擊、腳本安全）四個維度深度剖析，得出配置後的相對安全性結論。

一、系統內部安全性

1. MySQL 權限控制缺陷

默認 user 表存在四大風險記錄：

root@localhost (有密碼) ✓
root@%       (空密碼，全權限) ✗
''@localhost (空密碼，全權限) ✗  <-- 匿名本地全權限！
''@%         (無權限) 低風險

修復：刪除 root@%、''@localhost，或設置強密碼。

2. MySQL 安裝目錄權限

默認 C:\mysql 繼承 Everyone:Full Control，惡意用戶可刪除數據文件。修復：遷移至非系統盤（如 D:\mysql）並設置嚴格 ACL，或重新配置目錄權限。

3. MSSQL 權限控制缺陷

sa 默認空密碼，擁有 sysadmin 角色，可調用 xp_cmdshell 執行系統命令。修復：

-- 檢查空密碼帳號
USE master; SELECT name, password FROM syslogins WHERE password IS NULL;
-- 刪除高危擴展存儲過程
USE master; EXEC sp_dropextendedproc 'xp_cmdshell';

4. MSSQL 目錄權限與 Windows 整合認證

同樣遷移至非系統盤。Windows 整合認證意味著系統管理員無需密碼即可登錄 MSSQL，普通用戶提權為系統管理員後即可操作數據庫，耦合風險極高。

5. 內部安全小結

• MSSQL 擁有詳細登錄審計日志，可用 findstr 排查，優於 MySQL。
• 合理配置後，MySQL 相對更安全（權限模型獨立於 OS，無整合認證後門）。

二、外部網絡安全性

1. 服務探測

• MySQL：固定 TCP 3306，易被掃描發現。
• MSSQL：默認 TCP 1433，可修改端口，但 UDP 1434 固定不可變，發送單字節 0x02 即可獲取實例名、版本、真實 TCP 端口、命名管道等完整信息。附 C# 掃描器代碼演示。

防禦：防火牆/IPsec 限制來源 IP、過濾 UDP 1434、部署端口敲門。

2. 密碼攻擊

• 破解：字典 → 混合 → 暴力，強密碼 + IP 封鎖 可緩解。
• 監聽：明文傳輸下密碼複雜度無意義，必須啟用 SSL/TLS 加密傳輸。監測丟包率異常發現竊聽。

3. 腳本安全（SQL 注入）

ASP/PHP + MSSQL/MySQL 通病：輸入未嚴格過濾（; " # -- $ \ 等高危字符）。無銀彈解決方案，依賴開發規範、參數化查詢、WAF 多層防禦。

三、總結與建議

• 外部威脅下 MSSQL 面臨更多遠程溢出漏洞（近兩年多個 RCE），MySQL 相對較少。
• 配置得當前提下，MySQL 整體安全性略優於 MSSQL（權限解耦、無固定 UDP 探測端口、無整合認證後門）。
• 核心建議：最小權限、網絡微隔離、傳輸加密、審計日志、定期補丁、WAF 防注入。

資料庫安全非產品屬性單一決定，而是配置管理、架構設計與運營響應的系統工程。