使用经验，大家千万别用 SA 账号和密码配置ERP软件

Crazyrabbit

请问,如果是用路由器,只映射XX端口出去,会受到影响么?


感谢斑竹给我的答复，如果楼主说的问题是服务器挂在外网上，用路由针对性的映射相应端口，不就没事了？
但是从软件的安全性来讲，发现一个软件的漏洞之后总得有办法解决，佩服楼主的探索精神哈！

[ 本帖最后由 Crazyrabbit 于 2009-7-2 22:57 编辑 ]

xfaeesdfds

直接把 SQLSERVER SA 密码告诉别人大家认为有什么后果呢？
直接被别人通过各种技术提升权限得到服务器管理权啊！

即使最差，也可以随便改数据库里面的数据。

zl4627655

楼主　给大家讲讲经验之谈

秋名山伯爵

说一下 回出这么远的问题。。

huzou

说明白点吗，大家好借鉴。

fzlychee

没啥可担心的，CRM和ERP，企业都是走内网的，外网用户通过VPN来访问，这样安全系数就比较高了。当然没有百分百安全的，如果真有吃饱撑着没事干的黑客要来搞你，你整得再安全也没用，照黑不误。

YINGWP1

真的这么可怕吗？那谁还敢 用ERP?



※ 注 意1：本论坛为技术交流论坛，只有具有交流意义的帖子和附件才能由管理奖励金币。
※ 注 意2：为了网友们能更快地理解你的回复,请详细表述你的交流内容,并最好附上问题图片。

对于不符合以上要求的帖子,管理员将进行扣分和删除处理。
以上内容请在提交帖子前删除

加入阳光：http://bbs.sunwy.org/thread-23277-1-1.html

asdfaskfji

学习了，功能越大漏洞就越多，没啥特殊要求还是用单机版省心。

intapple

LZ的经验收了。
请问：
SQL企业管理器，新建用户，服务器角色设置为“system adminsitrators”是否正确？

ynwangrong

楼主 的方法好，另建 一个名字，可以避免一些针对SA的用户的问题