Windows DB
SQL 인젝션에 이용되는 XP_cmdshell 확장프로시져 삭제 방법
2008.12.24 23:17
안녕하세요. HOSTWAY입니다.
SQL Injection에서 계정생성에 이용되는 Xp_cmdshell확장 프로시져 삭제 방법에 대해서 알아보겠습니다.
--------------------------------------------------------------------------------------------------------
쿼리 분석기 창에서
SQL Injection에서 계정생성에 이용되는 Xp_cmdshell확장 프로시져 삭제 방법에 대해서 알아보겠습니다.
--------------------------------------------------------------------------------------------------------
쿼리 분석기 창에서
--제거
sp_dropextendedproc 'xp_cmdshell'
sp_dropextendedproc 'xp_cmdshell'
--등록
sp_addextendedproc 'xp_cmdshell' , 'xplog70.dll'
--------------------------------------------------------------------------------------------------------
MSSQL이 깔려 있는 설치 경로에서
ex)
C:Program FilesMicrosoft SQL ServerMSSQLBinnxplog70.dll을 삭제하여 주시면 되겠습니다.
감사합니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 11 |
Windows SQL 2008 Tunning Seminar
 | dalgri | 2009.05.14 | 12336 |
| » | SQL 인젝션에 이용되는 XP_cmdshell 확장프로시져 삭제 방법 | dhkim | 2008.12.24 | 17293 |
| 9 | SQL 인젝션 치료용 커서 | dhkim | 2008.12.10 | 14878 |
| 8 | MS-SQL 개체 소유권 변경 | 레이쩡 | 2008.09.18 | 24504 |
| 7 | MS SQL 트랜잭션 로그를 줄이는 방법 | 레이쩡 | 2008.09.18 | 21029 |
| 6 | Microsoft Source Code Analyzer for SQL Injection 관련 자료 | dhkim | 2008.07.25 | 21193 |
| 5 | MDF파일만 있을 경우 복구하는 방법(SQL2000만 해당) | shpark | 2008.07.07 | 24419 |
| 4 | SQL Server 인덱스 설정의 효과 | dhkim | 2008.06.27 | 23397 |
| 3 | tempdb 복구 및 이동 방법 | hostway | 2008.05.15 | 21850 |
| 2 | 실행중인 Mssql 버젼 확인 | hostway | 2008.05.15 | 24791 |
| 1 | sql injection 보안 점검 | hostway | 2008.05.14 | 19891 |