???????????????й???SQL Server????????1??????????????????????

?????????????????????????????????????????δ??????????——???SQL Server????????????????????Щ???鶼??????

???????????????????????????????????????????????????洢?????????????????????????????????????????????????????????????SQL Server??????????????κ?????м???????????????????????????????????????????????????????????

???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????淨??????????Gramm-Leach-Bliley?????????GLBA??????????????????????EUDPD????????????????????η????????HIPAA??????????????????????????PCI DSS???????????????????SOX????

??????????SQL Server???????

????XYZ????????????????????????Χ?????С?????????????????????????SQL Server??????????????????????????????????XYZ??????SQL Server???????????????洢?????????????????????????????????????????Щ?????????Excel????????????????????????????XYZ??????????????????????????????????????????????????ù????????????????——й?????????δ???????????????????SQL Server?????????????????

??????????XYZ???SQL Server??????????????б??

?????? δ???????????

??????????????У?δ??????????????????SQL Server???????????????????????????XYZ???????б???????????δ????????????????ζ??????????в????????????????????????????

????????XYZ???SQL Server??????????????????????????????????????????????????????????????????????????????????????

?????? δ????????

??????????????￡?????δ??????????????????XYZ?????SQL Server????????????????SQL Server??????????????????????￡?????“BUILTINAdministrators”??“???????”?????п?????????????飬????SQL???????????sysadmin??sa???????????????????????????????????б????????????????

???????SQL Server??????????????????????????Windows????????SQL Server?洢??SQL???????????????????????????????????????????????????sysadmin??????????SQL?????????????????????????????sysadmin??????????SQL??????????“??????????”??“????????????”???????

????SQL Server?????????????????Щ??????????????sysadmin??????????????????????????????????????ú?????????????????????????鯔????sysadmin????SQL Server?????????“BUILTINAdministrators”????sysadmin???????????????sysadmin???????????????е??κ?????

?????? SQL???????

????SQL?????δ?????????????????????????????????ó????е?SQL?????????????±?????????SQL??????????????????????????????????SQL Server?洢????????????????????

?????? ?????????

??????????????????????й???????????????п????????????????????????Щ???????????????????????????????????????????????????????????????????SQL Server?е???????????????????????????????????????

?????? ???????????????

????XYZ?????SQL Server?????????????????????????????Ρ?????SQL Server????????????????????°????????????Щ??????SQL Server???????????????????????o????????????????????????????????????

?????? ??ù????TCP/IP????

?????????????????????????????????????????????TCP/IP????????1433??1432?????????????????????????Щ??????????????SQL Server?????

?????? ????????????

?????????????????????????????????簲???????μ????????????????????????????????????????????????????XYZ?????????飬??????????????????????????????????????SQL Server??????“xp_cmdshell ”??“OPENROWSET ”?????????????????????????ЩSQL Server?????????

?????? ????????

????????XYZ???SQL Server??????SQL Server?????????б?????????????????????????????????????????ù??????????????κκ??????SQL Server???????????????????????????????????????????ddl??????????????????????SQL Server???????????????