1. 案例简介
最近，越来越多的MSSQL服务器遭受了黑客攻击。根据安全厂商的报告显示，黑客们通过扫描公网IP的方式，尝试找到未经过安全设置的MSSQL服务器。一旦攻击成功，他们会修改服务器的数据，例如：删除数据、篡改数据等。
2. MSSQL的漏洞
为什么会有这么多的MSSQL服务器被黑客攻击呢？MSSQL是由微软开发的一种关系型数据库管理系统，广泛应用于企业信息化建设中。但是，这种数据库管理系统也存在着一些漏洞：
2.1 弱密码漏洞
当管理员设置过于简单或者常见的密码时，黑客很容易使用密码破解的方法破解管理员的账号密码进行攻击。因此，建议管理员使用复杂的密码，并将其定期更换。
2.2 操作系统漏洞
黑客可能利用MSSQL运行的操作系统存在的漏洞来攻击系统，因此管理员还需要确保操作系统和补丁及时更新并定期进行安全检查。
2.3 SQL注入
如果应用程序中存在SQL注入漏洞，黑客可以通过这个漏洞来获取管理员的账号密码等信息，并且篡改或者删除数据库中的数据。因此，管理员需要对应用程序进行安全评估，并及时修复漏洞，保证系统安全。
3. MSSQL安全配置
3.1 关闭默认的端口号
MSSQL的默认端口号是1433，在安全设置方面存在较大的风险。建议修改端口号，避免黑客扫描端口号，从而提高系统的安全性。修改端口号的方法：
--使用SQL Server Management Studio修改端口号
1. 连接到SQL Server实例
2. 右键单击服务器并选择属性
3. 选择“连接”选项卡
4. 在端口选项中输入新的服务器端口号
5. 点击“确定”保存更改并重启SQL Server服务即可
3.2 启用身份验证机制
MSSQL支持两种身份验证机制：Windows身份验证和SQL Server身份验证。为了增强MSSQL的安全性，建议启用SQL Server身份验证机制，并设置复杂的密码。同时，也应该禁用使用弱密码和默认管理员账号“sa”。
3.3 设定访问控制
为了防止黑客通过未经授权的方式访问数据库，管理员可以限制访问的IP地址，并且为每个用户设定合理的数据库和对象访问权限。
4. 总结
MSSQL数据库遭受黑客攻击的情况并不罕见，为了保护数据安全，管理员需要及时针对MSSQL的安全漏洞进行修复，并且设置复杂的密码、修改端口号、设定访问控制等安全配置。只有这样才能有效地提高系统的安全性。