介绍
MSSQL是一种商业关系型数据库管理系统，广泛用于企业应用程序。然而，MSSQL可能会受到暴力破解攻击的影响，导致服务器被锁定。
什么是MSSQL暴力破解攻击？
MSSQL暴力破解攻击是黑客使用自动化工具来暴力破解MSSQL数据库登录凭据的一种方式。黑客使用暴力破解工具生成不同的用户名和密码的列表，并将其传递给目标数据库。一旦正确的用户名和密码组合被破解，黑客将获得对数据库的完全访问权限。
为什么MSSQL容易受到暴力攻击？
MSSQL容易受到暴力攻击的原因之一是默认情况下密码策略不强制执行复杂密码。此外，某些MSSQL实例上可能存在默认用户名和密码，这使得攻击者的暴力破解攻击更容易成功。此外，缺少安全补丁和弱访问控制也是MSSQL成为攻击目标的因素之一。
如何防范MSSQL暴力破解攻击？
1. 应用复杂密码策略
应用复杂密码策略可以显著增加密码破解的难度。复杂密码应包含大小写字母、数字和特殊字符，例如：@、！和#。此外，密码应不含有个人信息，例如生日、名字和地址。
SQL管理器能够通过导航窗格中的”安全”文件夹来管理MSSQL Server的安全特性选项。通过“登录属性”对话框所选项设置而立即将复杂性策略应用到用户。
ALTER LOGIN ExampleLogin WITH PASSWORD = '2vYm*r8f(0}CYcCgAW#pP4a3!'
MUST_CHANGE,
CHECK_POLICY = ON;
2. 安装最新的安全补丁
安装最新的安全补丁可以消除安全漏洞和弱点，为企业提供更高级别的保护。MSSQL管理器提供在security.applciation中的‘区域性’中找到SQL Server配置管理器。然后选中“Windows Update”要求安装补丁，并重新启动MSSQL Server实例。
3. 设置账号锁定策略
账号锁定机制将帮助防止攻击者在短时间内大量尝试登录。在MSSQL中，这个策略可以通过设置最大错误登录尝试次数和锁定时长来实现。例如，当超过五次错误尝试后，用户账号将被锁定 60 秒，使攻击者无法继续暴力破解。
USE master
GO
ALTER LOGIN Mary5 WITH PASSWORD = 'Hfd#kjU3'
LOCKOUT_TIME = 1800 -- 30 minute lockout
GO
4. 实施安全监控
实施实时安全监控可以帮助监测MSSQL实例和数据库的活动，并在发现异常活动时发送警报。此外，针对MSSQL的监控可以检测和跟踪访问、尝试登录和登出等操作，使管理员能够快速检测到并处理任何安全威胁。
5. 限制公网访问
默认情况下，MSSQL端口1433是公开的，这使得MSSQL容易成为黑客的攻击目标。因此，限制公网访问可以大大降低攻击的成功率。最好的做法是将MSSQL服务器设置为仅响应内部网络的请求，或在必要时设置访问控制列表（ACL）限制访问。
结论
MSSQL数据库的安全很重要，因为这些数据库存储了企业的敏感数据。因此，企业应该采取适当的措施、实施安全最佳实践，以使他们的MSSQL实例免于暴力攻击、黑客和其他安全威胁。