Utente Sql Server con privilegi eccessivi

Le paranoie su di un'adeguata configurazione della sicurezza di Sql Server suonano spesso come eccessive e immotivate.Ecco un piccolo aneddoto che mostra i rischi reali.Oggi un mio cliente mi ha chiesto se ricordassi la password di Administrator del loro server di dominio.Io ovviamente non la ricordavo affatto.Il cliente era disperato, come accedere ora?Tra le mie registrazione server in SSMS avevo però un accesso registrato al loro Sql Server, ho quindi tentato un banale:exec xp_cmdshell 'net u 
Leggi tutto il post...