SQL Server 資料庫安全防護十大鐵律

1. 套用最新 Service Pack
   升級至 SQL Server 2000 SP3a 並安裝所有安全性更新，是提升安全性最高效的單一動作。
2. 執行 Microsoft Baseline Security Analyzer (MBSA)
   免費掃描工具，檢測 12 類風險：過多 sysadmin、空密碼、弱認證模式、錯誤 ACL、純文字 sa 密碼、Guest 過度權限、DC 上運行 SQL Server 等。
3. 強制 Windows 驗證模式
   企業管理器 → 伺服器屬性 → 安全性 → 「僅限 Windows」。優勢：封鎖網路工具攻擊、享用 Windows 強密碼策略、支援憑證委派、用戶端無需儲存密碼。
4. 物理與邏輯隔離 + 定期異地備份
   主機置於門禁機房、防水防火；資料庫置於內網安全區，不直接連網；定期備份並異地保存。
5. 設定強健 sa 密碼
   即使使用 Windows 驗證，也必須給 sa 設定複雜密碼，防止未來切換混合模式時出現空密碼。
6. 最小化 SQL Server 服務帳戶權限
   服務帳戶僅授予必要權限。若服務被攻破，攻擊者只能取得該帳戶的權限，無法橫向擴展。
7. 停用不必要的擴充預存程序
   xp_cmdshell、OLE 自動化 (sp_OA*)、登錄存取 (xp_reg*) 等若不使用請移除：
   EXEC sp_dropextendedproc 'xp_cmdshell'
8. 審計與監控
   啟用登入失敗審計、定期檢視錯誤日誌、部署入侵偵測系統 (IDS)。
9. 修補作業系統與網路層
   Windows 熱修補、關閉非必要埠、IPsec 隔離資料庫區段。
10. 建立災難復原演練機制
    文件化復原流程、季度演練、驗證備份可還原性 (RESTORE VERIFYONLY)。

快速自檢清單

• [ ] SP3a + 所有安全更新
• [ ] MBSA 掃描零高風險
• [ ] Windows 驗證模式
• [ ] sa 強密碼 (16+ 字元、大小寫、數字、符號)
• [ ] 服務帳戶為專用低權限帳號
• [ ] xp_cmdshell / OLE / 登錄擴充程序已移除
• [ ] 備份異地保存且經過驗證