说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

关于删除xp_cmdshell的问题

编辑:说三道四文库 发布时间:2017-12-12 04:46
HTML文档下载 WORD文档下载 PDF文档下载
在网上的多篇文章中,看到类似如下的说明:

如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句:
use master
sp_dropextendedproc 'xp_cmdshell'
如果你需要这个存储过程,使用这个SQL语句可以恢复回来:
sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

我的问题是,既然这么轻易就能恢复,那么删除还有什么意义。
难道指望入侵者不知道如何恢复吗?

多谢
1、入侵者没有sa权限
2、你可以在C:\ 下按F3 查找xpsql70.dll 把它删掉,最策底
我觉的以上方法没有任何意义(不考虑删除xpsql70.dll的前提下)。

如果入侵者以sa或与sa相同权限用户登录,那么他就可以通过sp_addextendedproc恢复xp_cmdshell。

如果者以普通用户登录,那么他应该不具有执行sp_addextendedproc的权限,也应该不具有执行xp_cmdshell的权限(因为我们既然考虑删除xp_cmdshell,那么这个存储过程肯定不会被用到,稍有点水平的管理员都不会将它的执行权限赋给一个普通用户),因此我觉得没有删除必要。

是啊 只要是sa什么不能做 ;)
拷贝或移动列表框或组合框中的内容-VB资料 利用VB5开发ActiveX控件 利用VB三维面板控件设计流动条 浅谈用VB6.0编写BO程序 巧用Visual Basic的TIMER控件 VB取得控件绝对Top值 VB如何解决VB中的Grid 控件的打印问题 VB如果自定义 MsgBox 的按钮,标题等 VB如何创建数据绑定控件。 VB如何解决VB中的Grid控件的打印问题 VB如何强制文件对话框再次读取正确的磁盘? VB如何取得RichTextBox控件中光标所在行的值? VB如何设定 MsgBox 在若干时间之后若无回应則自动关闭? VB如何使用VB控件Commom Dialog VB如何用VB6写COM组件(二) VB如何用VB6写COM组件(一) VB如何在VB中使用Delphi的控件 VB如何在运行时动态增加控件 显示和隐藏鼠标-VB资料 VB用ActiveX Control Pad VB用API函数改进ListView 控件的显示效果 用VB6.0中文版进行DHTML程序开发 用VB编写标准CGI程序 用VB编写留言板 用VB播放FLASH动画 用VB开发进程管理软件 VB用WinSock设计Chat程序 运用MSChart,生成统计图形-VB资料 向文本框等等控件的系统右键菜单里追加自己定义的菜单-VB资料 在VB中用定时控件实现长定时操作 在Visual Basic中,在GotFocus事件中快速选定文本 请问没人解答的问题如何处理? 结帖还是删除? 请教 数据库中的表与自由表的转换? 求助,在IE中无法打开word文件!!!急!!!! 高手帮我!!! 在WINDOWS的标准TREEVIEW中点右键如何得到点击的坐标? 如何把oracle中的数据结构导入access中去? 请问odbc方式和OLEDB方式有什么区别? 100询问:修改boot.ini仍无法实现双重启动. websphere的问题(1)? 我是第一次使用域.为什么无法在域控制器里增加用户?help me! 求助:模板的连接问题 strust 请问:哪里有人民邮电出版社的《个体软件工程》下载 ?(有分送) 存储过程执行出错,请帮忙看看!急! 请问:在sybase中的设备大小的设定,有没有一个标准?? include问题,屡试屡败 请问怎么才能用最简单的方法把程序做成服务? 程序设计文档怎么写啊?求教 不好意思,一个简单的问题 websphere的问题(2)? 请问如何实现模式窗口,就是当打开子窗口主窗口不能操作,除非关闭子窗口,如果有这样的网页也行 关于清华出版社出版的“微软.NET程序设计系列”之《ADO.NET程序设计》的问题,大家来讨论一下 如何用程序实现光驱的弹入弹出? 在线等了,各位帮忙了!! 我运行了一个网络管理软件出现乱码?而别的程序都没有乱码? 对话框上面显示视图,怎么办? 一道四级题有一点不明白的地方,谢谢各位高手帮我解决一下困惑。。 websphere的问题? 在一个对话框CDialog类中访问窗体视图类CFormView中的函数发生错误? 有关简繁体转换的问题 怎么分离这个字符串 aa|bb|cc|dd| ASP连接Oracle9i的连接字符串是什么? 请教:EXCEL中使用VB进行串口编 websphere的问题(4)? 如何在自己写的类的属性、方法在被使用的时候显示一些相关信息? 高分:大侠们,帮我看一下这个设计思路对吗?(在线等待!) 初级问题:请问用ASP开发BS结构程序,应该选什么工具啊 请教各位pb的可执行程序的分发 我运行了一个网络管理软件时 这个软件显示的信息是乱码?而别的程序都没有乱码? 多谢awpking ,请进给你洒分. asp里调ActiveX控件,客户端却不能用,请帮助解决,100分相送。 如何让两个网段的电脑互相访问 在线等!打开文档的问题! HtmlHelp用法问题。急急!!1 只有在这问,关于笔记本网卡的驱动程序 我运行了一个网络管理软件时 这个软件显示的信息是乱码?而别的程序都没有乱码? 菜鸟的问题,大虾解决 本地安全策略打不开,怎么解决? 高分求教,如何让asp.net生成的网页转为pdf输出,在线等待 求救:用JMail发送邮件,用IIS的SMTP虚拟服务器,邮件都堵在Queue目录里发不出去 时间问题 keep track 求加速世界第13卷, x趋近于正无穷 求lim x^ 3(1-cos1/x)和 x趋近于2 lim (x/2)^1/x-2 甲乙速度比是4:3,乙丙的速度比是2:3,则:甲丙的速度比是多少? 加速世界第12卷赤之纹章 翻译估计要到什么时候啊 英语翻译今天都1⑨号了 近年来,河流尾闾地区的农业区不断缩小,尾闾湖基本消失,主要原因可能是A.中上游地区工业生产发展 B.臭气层空洞C.中上游地区沙尘暴增加 D.中上游地区农业用水量增加 lim x趋近于正无穷 (e^x-1)/x= 求极限 x趋近于正无穷 Lim{[x^(1+x)]/[(1+x)^x]-x/e} rubber同义词 rubber的音标是怎样的 调查显示日本半数国民反对《特定秘密保男子法国海岸冲浪遭鲨鱼袭击 一条腿被日本核监督委员会敦促东电“大刀阔斧”澳媒称澳政府拟摒弃前任政府对亚洲战略韩总统好感度调查出炉 卢武铉居首李明美国纽约家长望子成龙 为家中婴儿请家外媒:以色列空袭加沙地带 未造成人员加拿大婚外情网站欲进驻新加坡 遭民众日本一杂志启用胖模特 专为胖女孩设计以色列耄耋作家展望巴以和平并存 遭官苏富比将在墨尔本拍卖一件清朝蓝色丝绸加拿大楼市半年报:究竟有多热?外媒谈甲午120周年:国运转折 中日台报:台湾到底要自虐虐人到何时?中国最长寿男人122岁 80岁时生儿台湾网友恶搞台风信息 媒体警告小心涉六岁男童不慎坠入深井 消防队挖地101岁半女孩去医院输液两天后身亡 家长美国一男子误被垃圾车回收 拼命尖叫后日媒:安倍政权将遭遇八颗“定时炸弹”日本“全家”便利店因鸡肉原料供自上海湖北恩施:上半年102名干部受处分 不朽界雄汉血河山文艺人生凡欲全娱天王武神培养系统帝尊图腾重生之欧美权贵横推田园小当家白云寺旅游西方净苑旅游黛眉山旅游成园温泉山庄旅游晓港公园旅游十香园旅游海印大桥旅游大元帅府纪念馆旅游大沙头码头旅游林则徐纪念园旅游外滩艺术馆旅游
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘