《MSSQL提权突破：杀毒360无力阻住》

现如今，随着数据的重要性和敏感性的不断提高，无论是负责管理网络设备的管理员还是企业用户，保护数据库安全尤为重要。针对MSSQL，很多安全软件公司都持续推出系统保护和专家权限解决方案来提高数据库的安全性，但MSSQL提权让许多安全公司都头疼不已。

MSSQL提权是一种技术攻击，它从普通用户或管理员帐户向其他越权用户帐户提升权限。这种攻击可以通过使用脚本、手动操作等来完成，只要原有的安全措施仍存在一定的漏洞，便会对MSSQL服务器及其数据造成威胁。

虽然很多安全软件公司提供了针对MSSQL提权的防御解决方案，但其中有许多都只能预防部分攻击，而无法有效阻止其发生，比如杀毒软件360，无论它在系统安全性和检测能力上，都受到了很多用户的好评，但它无力阻止MSSQL提权，采取的防御技术并不能有效抵御攻击。

“`javascript

set sqlcmd set echo on

go

–根据用户名查看权限EXEC sys.sp_addsrvrolemember’xxxx’，’sysadmin’

–查看用户是否具有sysadmin

EXEC sys.sp_helpsrvrolemember’sysadmin’

go

–查看用户当前登录，查看当前用户的角色

SELECT suser_name(session_user_id) frommaster..sysprocesses

GO

–删除恶意用户

EXEC master..sp_droprolemember’xxxx’, ‘sysadmin’

GO

–查询是否用户已经提升权限

EXEC master..sp_helpsrvrolemembers’

sysadmin’

GO

“`

可以看到，为了实现有效的数据库安全性，MSSQL提权的威胁还是必须要被重视起来。相对于安装防火墙、做安全配置，限制用户权限以及实施专业的数据库安全策略，才能有效的抵御MSSQL提权。

总之，无论杀毒360还是其他安全软件，目前都无力阻止MSSQL提权攻击，只有系统管理员综合考虑，再配合恰当的安全技术，才能打造出一套有力的安全保护措施，有效抵御此类威胁。