说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

关于删除xp_cmdshell的问题

编辑:说三道四文库 发布时间:2017-10-20 04:50
HTML文档下载 WORD文档下载 PDF文档下载
在网上的多篇文章中,看到类似如下的说明:

如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句:
use master
sp_dropextendedproc 'xp_cmdshell'
如果你需要这个存储过程,使用这个SQL语句可以恢复回来:
sp_addextendedproc 'xp_cmdshell', 'xpsql70.dll'

我的问题是,既然这么轻易就能恢复,那么删除还有什么意义。
难道指望入侵者不知道如何恢复吗?

多谢
1、入侵者没有sa权限
2、你可以在C:\ 下按F3 查找xpsql70.dll 把它删掉,最策底
我觉的以上方法没有任何意义(不考虑删除xpsql70.dll的前提下)。

如果入侵者以sa或与sa相同权限用户登录,那么他就可以通过sp_addextendedproc恢复xp_cmdshell。

如果者以普通用户登录,那么他应该不具有执行sp_addextendedproc的权限,也应该不具有执行xp_cmdshell的权限(因为我们既然考虑删除xp_cmdshell,那么这个存储过程肯定不会被用到,稍有点水平的管理员都不会将它的执行权限赋给一个普通用户),因此我觉得没有删除必要。

是啊 只要是sa什么不能做 ;)
【OSTC讲师专访】马全一:Docker,Hadoop的竞争者来了! 福布斯:全球那些富可敌国的科技大佬们 抢工作、争资源,如此聪明的AI你拿什么阻止? iUI:移动Web应用开发必备的开源框架 支持iOS 7.1!苹果发布Xcode 5.1更新 视频云将成为2014年乐视新的发力点 3月12日:万维网迎来理念诞生25周年 《近匠》云适配CEO陈本峰:跨屏移动,曲线一样救国 Intel陈荣坤:赢取移动市场的几个先决条件 而立之年,开发者在害怕什么? 首席工程师揭秘:LinkedIn大数据后台是如何运作的 年交易额1800亿美元,揭秘PayPal成功背后的三大热门技术 微软妥协Android?向该平台推开源Office 365 SDK 中国云计算大会PPT集萃(一):众多名家分享技术挑战与行业趋势 速度是现在的10000倍,出自物理学家之手的新型电脑 逗你玩?淘宝开放平台从4月1起开始全面收费 出现编程疲劳?千万别纠结 “编程竞赛界王子”教你更好的招聘程序员 SA:三星全球智能电视市场份额达26% Cocos2d-x 3.0分语言包发布 最新进展即将披露 友盟:社会化分享成为APP开发“标准配置” 从“简单”的封面设计剖析Netflix背后的数据哲学 与Linus Torvalds“并列”,虚拟化天才程序员法布里斯贝拉 让超级计算机和数据中心“飞”,Intel推800Gbps神器MXC 【OSTC讲师专访】Debian开发者李道兵:平静地理解开源 红帽推出开源业务流程管理套件:JBoss BPM Suite 6 科学研究证明:程序员快乐才能更好的工作 ChocolateChip-UI:能“逆转”的跨平台应用开发框架 分享12款最佳的Bootstrap设计工具 Apache Flex 4.12发布,支持iOS 7 智能手机应用挑战Web平台,看W3C如何反击? 水晶报表只显示空白,请帮忙! Oracle的结果集怎么会是readonly的?我明明创的是UpdateAble的,急!!! 100M asp+ 20M email空间求:一加密解决办法!! 解决即可送 SQLServer中解决半个汉字问题 這兩個問題怎麼答??? 请问如何在asp.net中使用msagent的技术呢? 100M asp +20M email空间求:一加密解决办法!! 解决即可送。 发布RdSmartPanel控件!!!!!!!! 连接数据库出错~ 当按ctrl+alt+del三个键如何通过更改注册表使在进入任务管理器之前要输入密码。 有可以实现这种功能的可能吗? 如何在网上建立一个论坛? 如何截取字串中的一部分?如:str="the price is 50¥",而我只想要其中的50,asp中是否有这种截取字串的函数??谢谢? 数据模块的疑问!在线等! 能否简化一下以下的代码 大家知道那里提供的asp虚拟主机被较好。要有ms sqlserver 支持,费用如何 有没有人能具体讲一讲关于大文本处理的过程! 一个小型局域网,通过防火墙上网,为什么有的机子可以上网,但网上邻居看不到呢? 显示器出现抖动~~~ 请教: 在Excel中如何查找数据? 女生向IT领域发展应往哪方面发展好? 各位老大过来看看,水晶报表问题 iframe 问题 有哈尔滨的程序员朋友吗?近来报个名就行 VS.NET 2003 正式简体中文版问题? PHP中有没有可以跨页面、跨session的变量? varbinary类型如何在datagrid中显示 几个简单的问题,在线等 配置SQL分布服务器时出错?急!在线等待! 有关CIH病毒 请教:如何使jpg图片放大后仍保持图像的清晰? 为我女友找工作, 地点:长沙。请大家帮忙,散尽所有分皆可:4860分。 谁知道installAnywhere的注册码?50分!!! [在线求助]:登陆的时候是用cookies来保存用户名和密码的,当用户没有正常退出,(比如说电脑断电了,直接关闭了ie等等)那应该怎么样清 关于按钮触发数据库操作 软件报价,用sql且windows界面的软件,大虾们估计多少money? 请问怎样在C#中调用VB.NET的类库? 在servlet里大量使用静态方法会不会有并发访问的问题 谁知道installAnywhere的注册码?100分!!! 谁有《visual C++网络高级编程》一书的配套光盘?邮电出版 开机时显示 NTLDR IS MISSING, 谁知道这是怎么回事? 急!应该用什么实现? CListCtrl如何让动态改变图标!GetItem()如何使用??,解决加分 怎样设置oracle的maximum number of processes 那个知道那里有DELPHI 7.0下啊,给分 delphi&spl GGJJ们谁有电子版《windows核心编程》的完整的第27章啊?偶的那一版这章只有半截 请教一个写入文本的问题,解决200分相送,在线等 如何做到高人一筹 有没有人能具体讲一讲关于大文本处理的过程! 函数返回值问题,给高分 DX抓图,如何保存为Bmp文件? 淡组词有哪些 正六棱锥的底面边长为4厘米,高为2厘米,求它的侧面积 级数=∑(1/√n)sin2/√n n为1到无穷大 的敛散性急 急 急 已知a(-1,1) b(0,2) c(2,0),若向量ab与向量cd为相反向量,则d点坐标为…… 一个高数纠错题,这题我错在哪,请帮忙指出, 鲜花的修饰语有哪些 淡 组词 (20个 ) 举1个实例使解答问题的式子为4×(-6)不要太长 若圆C与圆(x+2)平方+(y-1)平方=1关于原点对称,则圆C的方程为什麽拜托了各位 要一句一句翻译陈太丘与友期 P(3,a-1)与点Q(b+2,-5)的两点连线平行于y轴,求a,b的值 粒子内禀角动量 定义是什么?引起这一现象的原因 描写夏天的一段话20字以内急! 春天的雨像什么 matlab怎么给一个矩阵的每一行赋相同的值(不要循环)比如a=1:100,怎样让一个100*100的矩阵b的每一行都是1:100我原来想的是b(1:100,:)=a,但不行会报错我不想用循环语句! 淡可以组什么词 求教一道高数极限问题x趋向于1.lim(x) sin(pai x)/(x-1)=lim pai cos (pai x)=.-pai.中间是怎么转换的.是无穷小等小替换么 Z=X+Y 在三维体内是怎样一个平面? 怎样用“淡”组词 浓字组词怎么组词? 已知抛物线y=2x方+6x+c.(1)求出此抛物线的对称轴;(2)若抛物线与x轴的两个交点间的距离=2,求c的值 关于病梅馆记的问题作者对梅是怎样治疗的?反映了作者什么思想? 浓怎么组词 如果抛物线y=x-6x+c-2的顶点到X轴的距离是3,那么c的值为() 加过程 解析几何怎么学啊、、、感觉很难算······ 稍组词浓组词 作文 雨中:雨还在不停的下着,细细的雨点落在积水里,荡漾起一圈圈谁的波纹.雨中的马路,仿佛比平常显的安闲,雨中的空气,让人觉得格外清新.我撑着伞,走在雨帘中续写 数列和解析几何的题目做了一些,但感觉跟没做一样,这该怎么办?一轮复习该怎么提高效率呢? piay with 连词成句(求大神解答)1.was,while,walking,i,saw,to,i,a,in,cat,school,tree 2.said,he,living,he,in,was,london 3.i,speak,to,you,you,the,were,while,saw,teacher 浓有什么组词我要回答 求教一道高数题目求函数f(x)=e^(-x)∑(k=0→n)x^k/k!的极值 小学英语连词成句 求大神帮忙1.my,is,in,watching,interested,father,TV(.)2.go.boating,we,this,afternoon,shall(?) 我在导数和解析几何上有点疑惑 我做过很多题 可感觉自己没太大的收获 很多题就是想到一半就卡住了 有人说我基础知识不扎实 我去看课本 做书上的题 感觉都很简单 做题时卡住我就会看 已知点A(a,1),B(-3,b),若ab平行于x轴,则a≠( ),b=( );若ab平行于y轴,则a=( ),b≠( ) 已知X+Y=2.求(x方-y方)的平方-8乘(x方+y方)的值? 浓字的组词 求教一道关于高数的题目cos z=xyz,求:dz 设A,B是抛物线y²=4px(p>0)上除了原点以外的两个动点,且AO⊥BO,OM⊥AB,求点M的轨迹方程,并说明是什么曲线 浓的组词 a(4,x)b(y,-3)ab平行x轴,则x=,y=,ab平行y轴,则x=,y= 解析几何难题求解求椭圆x²/4+y²=1上的两点与点(0,1)构成的三角形的最大面积【特别说明那两点不是(0,1)】 浓字怎么组词 将一个底面半径为3cm,高为4cm圆锥形直筒沿一条母线剪开,所得的侧面展开图的面积为多少? 已知三角形ABC所对边的长分别是a,b,c,若向量m=(a+b,-c),n=(sinA+sinB,sinC)且m ¤ n=3asinB.1).求C的大小; 2).设m2-c2-2ab=4sinC求三角形ABC面积大小?(注:m2是m的平方) 乡下孩子除了捉蝴蝶,挖野菜,逮小鱼外,他们还会干什么?(挖一篮野菜,撑圆了小猪的肚皮,拾一把稻穗,)依照这篇课文,写几句 【数学】一个圆柱零件底面直径3cm,高0.4cm,将零件表面上涂漆,涂漆的面积是多少? 说一下(2)的思路 一题解析几何 要求详细过程~ 求幂级数∑x^(4n-1)/(4n+1)的和函数,并求所给级数的和 CUR,怎么读?有这个单词吗? 解析几何题!急求!帮帮忙!要过程圆x2+y2-2x-5=0与圆x2+y2+2x-4y-4=0的交点为A,B,则线段AB的垂直平分线的方程是( ).还有这个(2):若圆x2+y2+4x-4y-1=0与圆x2+y2+2x-13=0相交于p,Q两点,求公共弦P,Q所在直线 求幂级数∑(n=1,∞) n^2x^(n-1)的和函数. 我们要在校运会入场式表演,求方案有点新意,我知道刚开始是方阵,然后表演什么,队形怎么变提醒:1表演24+1人(一个举班牌)2,时间不要长,1分30秒左右3,不要想加器材,再说了,我们也没有经费 空间解析几何问题,求过程,谢谢 一个高数问题 求详细解答 谢谢了! 我们非常急!星期五可以完成吗?校运会入场式方案!前提是一定要有新意.但是经费不能太贵了!我们是八年级九班的,那些什么口号的不要,方阵的没有问题.鸽子什么的不要,还有就是有本班特色, ]淡,组词 拜托啦~~高数问题的详细解答1dy -- + 3y =1········· 求Y dx 判断级数n从3到无穷大(1-1/lnn)的n次方的敛散性 各国奇思妙想重拳出击治雾霾 日本楼顶记李克强“东南亚之行”:中国加强与东中国全民教育进展赢得国际认可中国民企在希腊签下近4亿欧元医药大单IMF警告巴西财政体系风险澳大利亚蓝山火情缓解 居民返家解救被沙特暗示拒任“非常”是针对美国 恐与沙特再拒入“非常” 指安理会未实现中美医学杂志报告显示 感染艾滋病毒婴儿韩纪念馆:日战败后所绘地图中不含日韩英一新郎忘预约教堂 为遮丑谎称有炸弹英一“大学”批准小狗入学 缴费即获硕泰国咖啡摊主因招牌与星巴克标志雷同被多家银行因抵押贷款支持证券销售被美司日本进入胖女时代 专家称或因对瘦人审日本导弹部队将现身宫古岛 拟搞大规模英国一新郎忘预约教堂 为遮丑谎称有炸韩纪念馆:日战败后所绘地图中不含日韩美媒称中国教改“打压”英语不代表西方俄外长:俄美涉叙计划表明双方有能力应姚贝娜侯磊同入酒店疑似姐弟恋长沙男子抢劫猥亵美女后逃逸 两天后\邯郸巡警凌晨救助醉酒者获市民感谢门卫藏上百电动车充电器 持刀对抗检查江西:四兄弟捐3600万建72套别墅美国密苏里州爆发严重骚乱 奥巴马呼吁驻日本使馆提醒在日中国公民防范长野县乌鲁木齐一老妪一骂一天 家人代歉乌鲁木齐市两类医保参保人明年起享生育乌鲁木齐市百园路一居民楼地下室下挖地十轮之后 看新疆得与失 今晚新疆客场乌鲁木齐市城市总规获批 6年后城市人中国首次专门立法防治家庭暴力我国将依法治理旅游市场秩序中国艺术家参与法国对比沙龙展加强两国“学生被杀后掏空器官”网上传播 阜南借钱给他人赌博 小心欠条无效7名男子酒后以宾馆有蟑螂为名要索赔《在人间》第49期:隐居60年乌鲁木齐热力总公司防偷水 暖气水里放感动乌鲁木齐十大老孝子评选活动仍在继乌鲁木齐市居民反映:地下室污水会把老
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘