设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14451] 2019-08-09_等保测评：SQLServer操作超时 ...
返回列表 发新帖
查看: 1|回复: 0

[14451] 2019-08-09_等保测评：SQLServer操作超时

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-08-09_等保测评：SQLServer操作超时 等 保 测 评 ： S Q L S e r v e r 操 作 超 时 起 于 凡 而 非 于 凡   F r e e B u f   2 0 1 9 - 0 8 - 0 9 一 、 说 明 一 、 说 明 本 文 说 的 是 等 级 保 护 本 文 说 的 是 等 级 保 护 1 . 0 中 中 S Q L S e r v e r 数 据 库 操 作 超 时 的 内 容 ， 实 际 在 数 据 库 操 作 超 时 的 内 容 ， 实 际 在 S Q L S e r v e r 中 有 很 多 种 超 时 选 项 ， 很 容 易 中 有 很 多 种 超 时 选 项 ， 很 容 易 将 其 混 为 一 谈 ， 本 文 将 尽 力 将 之 说 清 楚 。 将 其 混 为 一 谈 ， 本 文 将 尽 力 将 之 说 清 楚 。 二 、 操 作 超 时 的 意 义 二 、 操 作 超 时 的 意 义 操 作 超 时 在 s q l s e r v e r 数 据 库 中 可 能 包 含 好 几 个 意 思 ： 2 . 1 .   客 户 端 连 接 数 据 库 时 的 连 接 超 时 时 间 客 户 端 连 接 数 据 库 时 的 连 接 超 时 时 间 就 是 指 在 客 户 端 连 接 数 据 库 时 ， 如 果 在 限 定 时 间 内 数 据 库 没 有 回 应 ， 则 返 回 失 败 的 结 果 ， 其 中 的 时 间 。 值 得 注 意 的 是 ， 此 项 是 由 客 户 端 来 指 定 而 非 数 据 库 ， 更 具 体 的 来 说 ， 是 在 数 据 库 连 接 字 符 串 中 ， 以 C # 为 例 子 ： 其 中 的 即 为 连 接 超 时 时 间 ， 单 位 为 秒 。 也 就 是 说 ， 连 接 超 时 时 间 不 仅 是 由 客 户 端 指 定 ， 而 且 还 具 体 到 某 次 连 接 当 中 ， 很 简 单 ， 如 果 客 户 端 下 次 发 来 的 连 接 字 符 串 把 的 值 改 了 ， 自 然 这 一 次 的 连 接 超 时 时 间 也 就 改 了 。 所 以 ， 这 里 和 主 机 的 超 时 是 有 些 不 一 样 的 ， 主 机 的 超 时 是 在 主 机 中 进 行 设 置 （ 无 论 l i n u x 还 是 w i n d o w s ） ， 由 主 机 决 定 而 不 是 连 接 主 机 的 终 端 决 定 。 通 常 我 们 用 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o 来 管 理 s q l s e r v e r 数 据 库 ， 其 本 质 就 是 一 个 可 以 连 接 数 据 库 的 软 件 而 已 。 它 的 原 理 大 概 应 该 是 这 样 ： 让 用 户 选 择 好 验 证 方 式 （ w i n d o w s 验 证 还 是 s q l s e r v e r 验 证 ） ， 输 入 用 户 名 和 口 令 （ 如 果 是 s q l s e r v e r 验 证 的 话 ） ， 然 后 你 自 己 通 过 用 户 的 操 作 生 成 相 应 的 ， 连 接 上 数 据 库 ， 并 将 此 进 行 保 存 。 成 功 后 保 存 用 户 的 输 入 （ 如 用 户 名 和 口 令 ） 在 代 码 中 ， 如 用 户 进 行 其 他 查 询 （ 通 过 点 击 或 者 输 入 s q l 语 句 ） ， 再 使 用 先 前 保 存 的 ， 再 和 数 据 库 连 接 一 次 ， 并 执 行 相 应 的 命 令 。 因 为 不 大 可 能 从 头 到 尾 就 用 一 个 连 接 来 搞 定 ， 所 以 应 该 是 每 执 行 一 次 操 作 就 连 接 一 次 ， 只 不 过 除 第 一 次 连 接 （ 登 陆 ） 时 需 要 用 户 进 行 输 入 用 户 名 和 口 令 ， 其 余 的 连 接 用 户 就 不 需 要 再 次 输 入 了 。 这 个 过 程 我 相 信 只 要 是 编 写 过 和 数 据 库 有 交 互 的 软 件 的 人 ， 都 能 看 明 白 的 。 好 ， 那 么 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o 有 没 有 地 方 可 以 设 置 连 接 超 时 时 间 呢 ？ 有 ， 就 是 在 登 录 界 面 中 ， 而 且 还 能 直 接 手 写 连 接 字 符 串 ：   s e r v e r = . ; d a t a b a s e = m y D B ; U s e r   I D = s a ; P a s s w o r d = p a s s w o r d ; C o n n e c t   T i m e o u t = 5 0 0 C o n n e c t   T i m e o u t C o n n e c t   T i m e o u t 连 接 字 符 串 连 接 字 符 串 连 接 字 符 串
2 . 2 .   客 户 端 执 行 某 项 客 户 端 执 行 某 项 s q l 语 句 的 超 时 时 间 语 句 的 超 时 时 间 连 接 数 据 库 后 ， 对 数 据 库 进 行 某 项 操 作 （ 查 询 、 修 改 、 删 除 、 插 入 ） ， 如 果 在 限 定 时 间 内 没 有 返 回 结 果 ， 则 此 次 操 作 失 败 并 中 断 连 接 ， 其 中 的 时 间 。 和 连 接 超 时 差 不 多 ， 也 是 由 连 接 数 据 库 的 客 户 端 进 行 指 定 ， 以 C # 为 例 子 的 话 ， 是 在 代 码 中 对 对 象 的 属 性 进 行 设 置 。   而 在 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o 中 有 两 个 地 方 可 以 进 行 设 置 ： 登 陆 界 面 中 登 陆 界 面 中   注 意 ， 这 个 是 全 局 设 置 ， 估 计 会 用 一 个 全 局 变 量 将 存 储 起 来 ， 每 次 在 中 执 行 s q l 语 句 时 ， 会 使 用 该 全 局 变 量 进 行 设 置 。   S q l C o m m a n d C o m m a n d T i m e o u t 执 行 超 时 值 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o
每 次 新 建 查 询 后 的 查 询 选 项 每 次 新 建 查 询 后 的 查 询 选 项 点 击 后 ， 会 新 建 一 个 查 询 ， 该 查 询 的 会 使 用 全 局 变 量 的 进 行 初 始 化 ， 当 然 ， 你 也 可 以 自 己 再 进 行 改 动 ， 改 动 后 仅 对 这 个 查 询 有 效 。     新 建 查 询 执 行 超 时 值 执 行 超 时 值
2 . 3 .   数 据 库 连 接 远 程 数 据 库 的 超 时 时 间 数 据 库 连 接 远 程 数 据 库 的 超 时 时 间 这 里 说 的 是 ， 也 就 是 初 级 教 程 中 让 我 们 查 的 值 ：   这 个 值 是 什 么 意 思 呢 ？ 我 们 对 s q l s e r v e r 数 据 库 执 行 s q l 语 句 如 查 询 语 句 ， 往 往 是 对 一 个 数 据 源 （ 数 据 库 ） 进 行 查 询 ， 而 当 我 们 涉 及 到 另 一 个 远 程 数 据 源 （ 数 据 库 ） 的 时 候 ， 就 需 要 对 远 程 数 据 源 进 行 连 接 （ 登 陆 ） ， 而 我 们 可 以 通 过 链 接 服 务 器 链 接 服 务 器 实 现 这 个 功 能 。 通 过 链 接 服 务 器 ， S Q L   S e r v e r   数 据 库 引 擎   和   A z u r e   S Q L   数 据 库 托 管 实 例 可 从 远 程 数 据 源 中 读 取 数 据 ， 并 针 对   S Q L   S e r v e r   实 例 之 外 的   O L E   D B   数 据 源 等 远 程 数 据 库 服 务 器 执 行 命 令 。 在 m s d n 中 ， 的 说 明 如 下 ： r e m o t e   l o g i n   t i m e o u t   选 项 指 定 从 登 录 远 程 服 务 器 失 败 返 回 前 等 待 的 秒 数 。 例 如 ， 如 果 您 尝 试 登 录 到 一 个 远 程 服 务 器 而 该 服 务 器 已 关 闭 ，   r e m o t e   l o g i n   t i m e o u t   帮 助 确 保 您 在 计 算 机 停 止 登 录 尝 试 前 不 必 无 限 期 地 等 待 下 去 。 此 选 项 的 默 认 值 为   1 0   秒 。 如 果 该 值 为   0 ， 则 允 许 无 限 期 等 待 。 比 如 类 似 语 句 就 会 使 用 链 接 服 务 器 ： r e m o t e   l o g i n   t i m e o u t r e m o t e   l o g i n   t i m e o u t S E L E C T   *   F R O M   [ W I N - C G Q 8 9 N M 7 L 8 J , 1 5 4 7 8 ] . m a s t e r . s y s . o b j e c t s
而 的 意 思 是 指 你 现 在 连 接 的 这 个 数 据 库 ， 它 去 连 接 远 程 数 据 源 时 ， 相 应 的 连 接 超 时 时 间 。 也 就 是 说 ， 这 里 并 不 是 对 这 个 客 户 端 软 件 进 行 设 置 ， 而 是 对 你 现 在 连 接 的 这 个 s q l s e r v e r 数 据 库 本 身 进 行 设 置 。 所 以 我 们 要 进 行 区 分 ， 同 样 是 在 上 进 行 一 些 设 置 ， 有 些 是 对 这 个 软 件 本 身 的 一 些 项 进 行 设 置 （ 如 连 接 超 时 值 等 ） ， 而 有 些 则 是 对 你 连 接 的 这 个 数 据 库 的 一 些 项 进 行 设 置 （ 如 ） 。 我 们 既 可 以 通 过 s q l 语 句 对 进 行 设 置 ， 也 可 以 在 界 面 中 进 行 设 置 ：   这 两 者 是 等 价 的 ， 或 者 说 ， 界 面 中 的 远 程 登 录 超 时 值 本 来 就 是 从 数 据 库 中 查 出 来 的 。 到 这 里 我 们 可 以 知 道 ， 这 个 值 其 实 并 不 符 合 初 级 教 程 中 的 说 明 ， 从 描 述 上 看 ， 初 级 教 程 是 希 望 对 的 空 闲 时 间 进 行 限 制 ， 就 是 长 时 间 不 操 作 后 ， 会 让 你 重 新 输 入 用 户 名 和 口 令 或 者 自 动 退 出 的 功 能 。 2 . 4 .   数 据 库 的 远 程 执 行 超 时 时 间 数 据 库 的 远 程 执 行 超 时 时 间 也 就 是 ， 和 差 不 多 一 个 意 思 ： r e m o t e   q u e r y   t i m e o u t   选 项 指 定 在   S Q L   S e r v e r   超 时 之 前 远 程 操 作 可 以 持 续 的 时 间 （ 秒 ） 。 此 选 项 的 默 认 值 是 6 0 0 ， 即 允 许 等 待   1 0   分 钟 。 查 询 方 法 也 有 两 种 （ s q l 语 句 和 图 形 界 面 ） ： r e m o t e   l o g i n   t i m e o u t S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o r e m o t e   l o g i n   t i m e o u t r e m o t e   l o g i n   t i m e o u t S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o r e m o t e   q u e r y   t i m e o u t r e m o t e   l o g i n   t i m e o u t s p _ c o n f i g u r e   ' r e m o t e   q u e r y   t i m e o u t '
2 . 5 .   某 连 接 的 空 闲 超 时 时 间 某 连 接 的 空 闲 超 时 时 间 当 某 连 接 的 空 闲 时 间 超 过 一 定 限 制 时 将 其 断 开 ， 但 是 s q l s e r v e r 数 据 库 本 身 没 有 这 种 设 置 项 ， 对 自 己 的 某 个 连 接 也 没 有 这 种 设 置 项 。 要 实 现 这 个 功 能 ， 需 要 自 己 写 一 个 定 时 任 务 来 解 决 （ 来 源 于 网 上 ） ： S Q L   S e r v e r   M a n a g e m e n t   S t u d i o D E C L A R E   @ s q l   N V A R C H A R ( M A X ) S E T   @ s q l = ' ' S E L E C T   @ s q l = ' k i l l   ' + L T R I M ( s p i d ) + ' ; '   F R O M   s y s . s y s p r o c e s s e s   A S   s         W H E R E   s . s p i d > 5 0                                                                 - - 不 是 系 统 进 程
不 过 我 感 觉 还 是 有 点 问 题 ， 能 不 能 代 表 最 后 执 行 操 作 的 时 间 ， 还 未 能 确 认 。 2 . 6 .   S Q L   S e r v e r   M a n a g e m e n t   S t u d i o 的 空 闲 超 时 时 间 的 空 闲 超 时 时 间 这 个 其 实 就 是 初 级 教 程 希 望 达 到 的 一 个 目 的 。   每 次 对 数 据 库 执 行 操 作 ， 比 如 你 新 建 一 个 查 询 ， 其 本 质 就 是 新 连 接 了 数 据 库 一 次 。 当 然 可 能 会 在 某 些 地 方 连 上 数 据 库 就 不 断 开 了 ， 一 直 使 用 这 个 连 接 。 但 更 大 概 率 应 该 是 用 完 就 断 ， 用 的 时 候 再 连 （ 具 体 我 也 不 清 楚 ， 因 为 我 不 知 道 它 代 码 里 怎 么 实 现 的 ） ， 所 以 的 意 义 其 实 并 不 很 大 。 而 长 时 间 不 操 作 使 得 自 动 退 出 或 者 让 你 重 新 输 入 用 户 名 和 口 令 这 种 设 置 ， 应 该 是 没 有 的 ， 至 少 我 没 找 到 这 种 选 项 。 这 个 设 置 和 数 据 库 其 实 没 有 任 何 关 系 ， 就 是 看 本 身 有 没 有 提 供 这 种 配 置 项 而 已 。 所 以 ， 如 果 非 要 实 现 这 个 功 能 的 话 ， 其 实 也 可 以 。   一 个 方 法 是 通 过 编 写 的 插 件 ， 说 不 准 可 以 实 现 相 关 功 能 。 另 一 个 就 是 不 用 管 理 s q l s e r v e r ， 你 自 己 编 写 一 款 类 似 的 软 件 ， 然 后 自 己 加 上 这 个 功 能 。 * 本 文 作 者 ： 本 文 作 者 ： 起 于 凡 而 非 于 凡 ， 本 文 属 起 于 凡 而 非 于 凡 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐         A N D   s . s p i d < > @ @ S P I D                                                         - - 不 是 当 前 进 程         A N D   s . l a s t _ b a t c h < D A T E A D D ( H O U R , - 4 , G E T D A T E ( ) )         - - 最 后 执 行 时 间 是 4 小 时 之 前         A N D   s . p r o g r a m _ n a m e = ' M i c r o s o f t   S Q L   S e r v e r   M a n a g e m e n t   S t u d i o '   - - 从 客 户 端 连 接 - - 输 出 要 执 行 的 S Q L P R I N T   @ s q l - - 执 行 动 态 S Q L E X E C ( @ s q l ) l a s t _ b a t c h S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o 连 接 的 空 闲 超 时 时 间 S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o S Q L   S e r v e r   M a n a g e m e n t   S t u d i o
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:06 , Processed in 0.544853 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表