SQL Server 資料庫安全防護全攻略：五大關鍵步驟打造鋼鐵防線

前言

面對日益嚴峻的網路威脅，確保 SQL Server 資料庫免受竄改與駭客入侵，不僅是 DBA 的核心職責，更關乎企業核心資產的生死存亡。本文整理出五大實戰步驟，涵蓋修補管理、弱點掃描、認證強化、清理殘留風險、審計監控，助您建立纵深防禦體系。

步驟一：保持修補程式最新—— 基礎中的基礎

服務套件（Service Pack）是修補已知漏洞的最直接手段。以 SQL Server 2000 為例，務必套用 SP3a（針對全新安裝）或 SP3（已安裝 SP1/SP2 的升級版）。記住：Service Pack 具備累積性，套用最新版即包含所有先前修補，切勿重複安裝舊版。

步驟二：訂閱安全性通報—— 搶在駭客前知道漏洞

修補程式發布總有時間差，而蠕蟲病毒（如 Slammer）傳播極快。建議立即訂閱 Microsoft Security Notification Service 免費電子郵件通知，第一時間掌握安全公告與緩解方案，縮短暴露窗口期。

步驟三：運行 MBSA 基線安全分析器—— 自動化弱點巡檢

Microsoft Baseline Security Analyzer (MBSA) 可掃描 SQL Server 與 MSDE 2000，檢測項目包括：

• 弱密碼、空密碼帳號
• 過度授權的存取控制清單 (ACL) 與登錄權限
• 遺漏的安全性更新與 Service Pack

工具支援本機與網路掃描，可從 TechNet 下載，建議納入例行維護排程。

步驟四：徹底清除 SA 帳號與殘留安裝檔案—— 斷絕後門

最大的安全疏失往往在於：

1. SA 密碼未修改或過於簡單：安裝時預設為空，必須設定高強度複雜密碼。
2. 安裝目錄殘留敏感資訊：Program Files\Microsoft SQL Server\MSSQL\Install 或具名實例目錄下的安裝記錄檔可能包含明文密碼與配置細節。

解決方案：

• 刪除上述目錄下所有 *.log、*.ini 等安裝殘留檔案。
• 使用 KILLPWD 工具（參考 KB 263968）掃描並清除舊版密碼殘留。

步驟五：啟用失敗連線審計—— 讓異常無所遁形

監控所有連線在繁忙系統中不現實，但失敗連線往往是暴力破解、掃描探測的鐵證。配置方法：

1. 企業管理器 → 右鍵伺服器群組 → 內容 → 安全性頁籤。
2. 稽核等級選擇 失敗。
3. 重啟 SQL Server 服務生效。

後續可透過 findstr /C:"登入失敗" <錯誤日誌路徑> 或 SIEM 系統自動化分析。

延伸閱讀：SQL Server 多層安全架構深度解析

SQL Server 採用階層式安全模型，自外而內包含：

• Windows 層：作業系統登入驗證（NTLM/Kerberos），提供帳號鎖定、密碼複雜度、審計等原生功能。
• SQL Server 登入層：支援 Windows 驗證模式（僅信任 Windows 帳號/群組）與 混合模式（同時支援 SQL Server 登入）。前者更安全，後者適合非網域環境或舊版應用。
• 資料庫使用者/角色層：透過使用者、角色、結構描述、權限（GRANT/DENY/REVOKE）實現最小權限原則。
• 物件/資料列層：資料行級加密、動態資料遮罩、資料列層級安全性 (RLS) 等進階功能（較新版本支援）。

身份驗證流程：用戶連線 → Windows/ SQL Server 驗證登入 → 對應資料庫使用者 → 權限檢查 → 存取資料。每一層都是防線，缺一不可。

最佳實踐總結表

安全無終點，唯有持續投入、分層防禦、自動化巡檢，才能在攻防博弈中立於不敗之地。