SQL入侵恢复xp_cmdshell方法总结

什么是SQL入侵及xp_cmdshell

SQL入侵是指黑客通过SQL漏洞进入数据库系统，进行一系列的恶意攻击。其中，xp_cmdshell是SQL Server的一种特殊存储过程，允许在服务器上执行操作系统的命令。

恢复xp_cmdshell方法

如果xp_cmdshell在SQL入侵后被禁用，可以通过以下步骤进行恢复：

1. 使用sa账户登录SQL Server，并打开SQL Server Management Studio。
2. 在“查询”窗口中输入以下命令，启用xp_cmdshell存储过程：

sql
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;

1. 如果SQL Server版本较低，需要将SQL Server的安全选项设置为“SQL Server和Windows身份验证模式”。在“对象浏览器”中右击服务器，选择“属性”，在“安全性”页中设置即可。

示例一

在一个SQL Server 2008 R2 SP3的数据库系统中，发现xp_cmdshell存储过程被禁用。通过以下步骤恢复：

1. 使用sa登录SQL Server，并打开SQL Server Management Studio。
2. 在“查询”窗口中输入以下命令：

sql
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;

1. 重新启用xp_cmdshell存储过程。

示例二

在一个SQL Server 2014的数据库系统中，发现xp_cmdshell存储过程被禁用。该系统的安全选项已设置为“SQL Server和Windows身份验证模式”。

1. 使用sa登录SQL Server，并打开SQL Server Management Studio。
2. 在“查询”窗口中输入以下命令：

sql
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;

1. 重新启用xp_cmdshell存储过程。

通过上述步骤，xp_cmdshell存储过程就可以被成功恢复。为避免此类攻击，建议保持数据库系统的安全更新和漏洞修补，同时限制外部访问和授权用户的权限。