Hystrix


Il mondo è la totalità dei fatti non delle cose.
Archivio Posts
Anno 2018

Anno 2016

Anno 2015

Anno 2009

Anno 2008

Anno 2007

Anno 2006
Statistiche
  • Views Home Page: 57.323
  • Views Posts: 108.471
  • Views Gallerie: 0
  • n° Posts: 41
  • n° Commenti: 86

Utente Sql Server con privilegi eccessivi

Le paranoie su di un'adeguata configurazione della sicurezza di Sql Server suonano spesso come eccessive e immotivate.
Ecco un piccolo aneddoto che mostra i rischi reali.

Oggi un mio cliente mi ha chiesto se ricordassi la password di Administrator del loro server di dominio.
Io ovviamente non la ricordavo affatto.
Il cliente era disperato, come accedere ora?
Tra le mie registrazione server in SSMS avevo però un accesso registrato al loro Sql Server, ho quindi tentato un banale:

exec xp_cmdshell 'net user marcello marcello /add'
exec xp_cmdshell 'net localgroup administrators marcello /a'

E ha funzionato alla grande!
Quindi sono acceduto via Terminal Services con le mie credenziali ed ero amministratore di dominio.
Lì ho reimpostato la password di Administrator e l'ho comunicata.

marc.
Categoria: SQL Server
mercoledì, 02 dic 2009 Ore. 19.09
Calendario
aprile 2020
lmmgvsd
303112345
6789101112
13141516171819
20212223242526
27282930123
45678910
Ora e Data
Copyright © 2002-2007 - Blogs 2.0
dotNetHell.it | Home Page Blogs
ASP.NET 2.0 Windows 2003