- Рисунок A: Анализатор запросов с самого начала | Программы | Microsoft SQL Server | Query Analyzer
- Рисунок B: Теперь, когда вы определили версию, вы готовы к исправлению экземпляра.
- Рисунок C: Нажмите на SQLCritUpdWiz_ENU.msi
- Рисунок D: Перейдите в каталог, где вы установили средства сканирования SQL
- Рисунок F: Сканирование SQL в системе Stevenw
- Рисунок G: Перейдите в папку SQLCheck через командную строку и введите sscheck /?
Microsoft предоставила Критический комплект обновления SQL чтобы помочь администраторам не допустить атаки вирусов и хакеров на уязвимые места в стандартной установке SQL Server 2000 и его младшего брата MSDE 2000. Набор критических обновлений SQL - это набор инструментов, помогающий обнаруживать экземпляры SQL Server 2000 и MSDE 2000, которые уязвимы для Червь SQL Slammer ,
Хотя SQL Slammer (также называемый червем Sapphire) больше не находится на вершине вирусных карт, сам по себе недостаток все еще представляет серьезную проблему безопасности. SQL Critical Update Kit может помочь идентифицировать экземпляры SQL, которые никогда не были исправлены, а также новые установки, которые не были обновлены. Оба из них все еще могут представлять значительную опасность для сетевой безопасности.
Кто уязвим?
Вы уязвимы для червя SQL Slammer, если у вас есть SQL Server 2000 или MSDE 2000, и вы не установили SQL Server 2000 с пакетом обновления 3 или с пакетом обновления 2 с одним из следующих бюллетеней по безопасности:
- MS02-039
- MS02-043
- MS02-056
- MS02-061 (этот патч включает в себя все патчи выше.)
Конечно, эти средства безопасности SQL Server могут быть полезны, даже если ваша установка SQL Server не уязвима.
Что входит в комплект? После Вас скачать набор для каталога по вашему выбору, вы можете просмотреть каталог и увидеть, что следующее включено в этот пакет:
- Мастер критических обновлений SQL : этот мастер обновляет и исправляет все экземпляры SQL Server 2000 и MSDE 2000, которые уязвимы для червя SQL Slammer. Это можно использовать как самостоятельный инструмент для сканирования и исправления каждой уязвимости, или вы можете использовать некоторые из приведенных ниже инструментов, чтобы создать индивидуальное решение для вашей компании.
- Сканирование SQL : Сканирование SQL находит экземпляры SQL Server 2000 и MSDE 2000, которые уязвимы для червя Slammer в локальной сети (LAN).
- Проверка SQL : Проверка SQL находит экземпляры, уязвимые для червя SQL Slammer, и вы можете по желанию включать и / или отключать эти экземпляры.
- Критическое обновление SQL : используйте этот исполняемый файл для исправления экземпляров SQL Server 2000 и / или MSDE 2000, уязвимых для червя SQL Slammer.
- SMS Deploy : SMS Deploy позволяет использовать SMS для развертывания исправлений в локальной сети.
- ServPriv : Это позволяет исправлять и разрешать непроверенный буфер, а также проблемы с разрешениями для учетной записи запуска SQL Server, когда учетная запись не принадлежит группе администраторов.
Определить версию SQL
Прежде чем пытаться запустить обновление, узнайте, как точно проверить, какую версию SQL Server вы используете. Вы можете сделать это, открыв Query Analyzer из меню Пуск | Программы | Microsoft SQL Server | Query Analyzer и ввод запроса, показанного на рисунке A.
Рисунок A: Анализатор запросов с самого начала | Программы | Microsoft SQL Server | Query Analyzer
Выходные данные возвращают номер версии SQL Server 2000, номер пакета обновления и выпуск SQL Server 2000 (Developer, Standard и Enterprise). Пожалуйста, смотрите таблицу A, чтобы помочь вам декодировать версию SQL Server 2000.
Таблица A SQL Server 2000 8.00.194 SQL Server 2000 SP1 8.00.384 SQL Server 2000 SP2 без критического обновления SQL 8.00.584 SQL Server 2000 SP2 с критическим обновлением SQL 8.00.679 SQL 2000 SP3 8.00.760
Если вы уже применили SQL 2000 SP3, вы увидите результат, показанный на рисунке B.
Рисунок B: Теперь, когда вы определили версию, вы готовы к исправлению экземпляра.
Установка критического обновления SQL
После загрузки критического обновления SQL и размещения его на общем сетевом ресурсе, к которому должен обращаться каждый компьютер, уязвимый для червя Slammer, необходимо нажать кнопку SQLCritUpdWiz_ENU.msi, как показано на рисунке C. Затем вам будет предложено на экране мастера критического обновления SQL Server.
Рисунок C: Нажмите на SQLCritUpdWiz_ENU.msi
Если вам не нужны патчи, появится экран, сообщающий, что обновление не нужно. Если патч необходим, он установит патчи и сообщит вам, когда они были успешно завершены.
Работа с утилитами командной строки
Утилита командной строки SQL Scan найдет все экземпляры SQL 2000 или MSDE 2000 в вашей локальной сети. Сканирование SQL можно использовать для сканирования диапазона адресов, домена и / или отдельного компьютера. Чтобы использовать эту утилиту, просто откройте командную строку и перейдите в каталог, в который вы установили средства сканирования SQL (см. Рисунок D ). Далее, чтобы отобразить список параметров, введите «sqlscan /?» (см. рисунок E ).
Рисунок D: Перейдите в каталог, где вы установили средства сканирования SQL
Рисунок E: Отображение списка переключателей
Посмотрев на переключатели, вы можете запустить сканирование на отдельном сервере с помощью команды:
sqlscan –v –m stevenw
Этот переключатель запустит сканирование SQL на системном stevenw и предоставит подробное сообщение, как показано на рисунке F.
Рисунок F: Сканирование SQL в системе Stevenw
Теперь, когда я прошел через все этапы доступа к инструментам SQL Server через командную строку, вы можете изучить другие утилиты командной строки, включенные в комплект обновления, выполнив те же шаги. Например, если вы хотите использовать проверку SQL, вы должны перейти к папке SQLCheck через командную строку и затем ввести sscheck /? чтобы просмотреть все переключатели (см. рисунок G ).
Рисунок G: Перейдите в папку SQLCheck через командную строку и введите sscheck /?
Последнее слово
После того, как вы завершили обновление на своем компьютере с SQL Server 2000 или MSDE 2000, убедитесь, что вы используете исправленную версию, выполнив сценарий проверки на рисунке A и сравнив результаты с кодами в таблице A. Когда проверка завершена, вы успешно исправили ваши машины SQL Server 2000 и / или MSDE 2000. Это не только исправляет ваши системы против вариантов червя SQL Slammer, но и защищает их от других будущих атак, которые могут использовать те же уязвимости.
Эта статья первоначально появилась в TechRepublic's TechProGuild раздел.
Похожие
Как установить SQL Server 2014 Management StudioСуществует несколько выпусков SQL Server 2014 ( Enterprise Edition , Enterprise Core Edition , Business Intelligence Edition , Standard Edition , Web Edition , Express и Developer Edition ). SQL Server 2014 имеет бесплатную версию - Express, и, хотя на самом сервере отсутствуют некоторые параметры, которые Лучшая САПР от ArCADiasoft - первая польская BIM, полностью совместимая с DWG.
... ся основой системы ArCADia, которая представляет собой графический редактор САПР, объединяющий все элементы системы ArCADia в своем интерфейсе. Программа основана на графическом движке IntelliCAD, который принадлежит консорциуму ITC (технологический консорциум IntelliCAD) где при сотрудничестве многих программистов по всему миру платформа IntelliCAD динамично развивается. Предоставление гарантий того, что это решение на высшем мировом уровне во всех Каталог игр для Amiga
... выигрывает в сотрудничестве. Башня 57, наконец, является ответом на то, как могут выглядеть современные хиты амиги. Игра появилась в версии для AmigaOS благодаря приверженности Daniel Müßener (Daytony), и вы можете купить ее здесь , около $ 12 (оплата PayPal). Интересно, что в архиве есть специальный сборник для A1222, то есть Tabor, который еще не доступен на рынке. От Марко, Программы TVP доступны онлайн
... враля Польское телевидение официально предоставляет пользователям планшетов, смартфонов и ПК возможность просмотра TVP Info в прямом эфире, шестнадцати местных программ TVP и интернет-канала TVP Parlament. Бесплатный сервис, обеспечивающий универсальный доступ к текущим - национальным, зарубежным и местным - событиям, текущим комментариям и надежной журналистике, включая темы только на антеннах местных отделений, подготовленный для зрителей, которые заботятся об использовании предложения Скачать Nero 10 бесплатную полную версию
Nero обновила бесплатную версию для записи дисков Nero BurnLite до версии 10 и доступна для загрузки уже сейчас. Как вы знаете, в прошлом году Nero впервые выпустили бесплатную запись дисков. Последняя версия бесплатного Nero Лучшие программы для создания музыки
В этом нет никаких сомнений. Программное обеспечение для создания музыки, безусловно, является инновационной технологией в области мультимедийного программного обеспечения. Благодаря большому количеству функций и возможностей вы можете использовать их для создания профессиональной музыки. Такое большое количество плюсов Где легально смотреть фильмы и сериалы?
... смотр фильмов или телевидения является одной из самых популярных форм развлечений и проведения свободного времени в Польше. До недавнего времени определенным ограничением было расписание телевизионных станций. Однако в эпоху широко доступного высокоскоростного интернета мы получили совершенно новые возможности. Поэтому неудивительно, что поляки время от времени ищут новые решения, чтобы иметь возможность самостоятельно выбирать то, что они хотят видеть. В настоящее время зритель хочет решить, Сканируйте реальность с помощью Google Goggles
... выбранного размера? Кусок пирога для программного обеспечения Google. Конечно, приведенное выше является «небольшим» преувеличением, но оно дает вам представление о том, что представляет собой приложение. Google Goggles , Может быть, он не будет отображать исторический очерк передаваемого памятника и не решит школьный тест, но он оказывает определенное влияние на цифровое Как скачать 4K видео с YouTube в один клик
... видео с YouTube и других видеохостингов? Смотрите не дальше! В этом коротком руководстве показано, как можно загружать видеоролики Ultra HD 4K в высоком разрешении одним щелчком мыши (и не более 4 нажатий в любом случае) с помощью MediaHuman YouTube Downloader. Звучит хорошо? Тогда читайте вместе! Ни один веб-сайт, не говоря уже о расширении браузера, не позволит вам загружать видео с разрешением 720p или выше со звуком. Причина в том, что YouTube сохраняет аудиодорожку отдельно для Персеиды 2017: Как вы фотографируете августовский метеорный поток?
В субботу вечером с 12 по 13 августа 2017 года - максимум Персеид, обычно называемых падающими звездами ночью. Мы советуем, как наблюдать и запечатлеть на снимках этот ежегодный спектакль. Каждый год на рубеже июля и августа мы наблюдаем повышенную активность "падающих звезд" на нашем небе. В это время Земля проходит через облако материи, оставленное кометой 109P / Swift-Tuttle , орбита которой пересекает орбиту нашей планеты. Остатки постепенного распада кометы падают Изучайте языки с помощью смартфона на Android
Если у вас нет времени на изучение иностранных языков, вам следует воспользоваться такими возможностями, как приложения для смартфонов и планшетов. Благодаря им вы всегда найдете время для совершенствования английского или изучения основ испанского языка.
Комментарии
Это не так уж и сложно, если вы проверяете свой телефон каждые 5 минут, но что, если вы находитесь на собрании или что-то слушаете, когда гаснет оповещение?Это не так уж и сложно, если вы проверяете свой телефон каждые 5 минут, но что, если вы находитесь на собрании или что-то слушаете, когда гаснет оповещение? Для этих и других ситуаций предлагается три замечательных приложения для уведомлений, которые помогут вам заметить каждое сообщение или пропущенный звонок. Не могли бы вы сделать все вышеперечисленное немного быстрее, используя командную строку?
Не могли бы вы сделать все вышеперечисленное немного быстрее, используя командную строку? Наверное. Но перетаскивание папки с аудиофайлами в это приложение, запуск конвертирования и быстрое получение нужных вам файлов в нужном формате также не доставляют особых хлопот. Sound Converter - не новое приложение, и оно не было недавно обновлено - но оно работает и работает хорошо. Приложение было рекомендовано мне Мартином Вимпрессом (парень из Ubuntu MATE). Вы Вы планируете поездку за границу, где у вас не будет мобильных данных, или вы отправляетесь в район с плохой доступностью мобильного интернета?
Вы планируете поездку за границу, где у вас не будет мобильных данных, или вы отправляетесь в район с плохой доступностью мобильного интернета? Или у вас вообще нет мобильной передачи данных? Тогда вы можете использовать автономный подход Google Карт, который мы подготовили для вас. Мы используем тему использования Google Maps без доступного подключения к Интернету. подробно в 2014 , Теперь, если хотите, продолжайте читать страницу, но разве это не будет намного удобнее, если вы просто добавите нас в белый список?
Теперь, если хотите, продолжайте читать страницу, но разве это не будет намного удобнее, если вы просто добавите нас в белый список? :) Когда-то в стране видеоигр была игра Rogue. Rogue - это ролевая игра, в которой участвуют исследователи подземелий, знакомая концепция геймеров всего мира. Темницы в Разбойнике генерировались случайным образом и менялись каждый раз, когда вы вступали в них. Rogue никогда не был самой красивой из игр, даже по графическим стандартам начала восьмидесятых, Где вы должны посмотреть?
Где вы должны посмотреть? Очень полезной вехой в поиске созвездия Персея будет очень характерное зигзагообразное созвездие Кассиопеи. Если мы не имеем дело с расположением созвездий, мы можем использовать мобильные приложения, такие как доступные для Android и iOS Star Walk или Celestron Sky Portal, из которых можно сделать снимок экрана ниже. Ни один человек не может терпеть частые признания, проводить каждую секунду вместе и постоянно задавать вопросы: «Где вы были, кем были, почему опоздали на 15 минут?
Ни один человек не может терпеть частые признания, проводить каждую секунду вместе и постоянно задавать вопросы: «Где вы были, кем были, почему опоздали на 15 минут?» Он не будет вкладывать средства в отношения с человеком, который не понимает его потребности в молчании и одиночестве. Ищу партнера онлайн знакомства они ожидают от своих старших доверия и партнерства, благодаря которым им будет гарантирована свобода и они смогут доказать свою честность и приверженность До сих пор вы готовы переносить видео с ПК / Mac на iPhone 6, верно?
До сих пор вы готовы переносить видео с ПК / Mac на iPhone 6, верно? Вы, вероятно, через iTunes или iCloud, чтобы сделать это. Но на самом деле есть еще один надежный инструмент, который может синхронизировать видео на iPhone 6 в обход iTunes или iCloud. Скачайте и установите бесплатное приложение Apowersoft Phone Manager начать. Как использовать : Подключите ваш iPhone 6 к компьютеру с помощью Зачем кому-то платить 500 долларов за Moto Z3 Play когда вы можете потратить еще 30 долларов и получить OnePlus 6 телефон с улучшенными характеристиками и лучшим дизайном?
До сих пор вы готовы переносить видео с ПК / Mac на iPhone 6, верно? Вы, вероятно, через iTunes или iCloud, чтобы сделать это. Но на самом деле есть еще один надежный инструмент, который может синхронизировать видео на iPhone 6 в обход iTunes или iCloud. Скачайте и установите бесплатное приложение Apowersoft Phone Manager начать. Как использовать : Подключите ваш iPhone 6 к компьютеру с помощью Что если вы хотите использовать мобильную версию этого браузера на вашем ПК?
Что если вы хотите использовать мобильную версию этого браузера на вашем ПК? Не беспокойтесь, вы можете загрузить Opera Mini для ПК или ноутбука в Windows и Mac OS. Сегодня я делюсь руководством о Opera Mini для ПК. Прежде чем перейти к руководству, сначала позвольте мне рассказать о простом введении в этот браузер и его возможности. Если это так, дебет в злотых, в иностранной валюте или вы можете заплатить за все с помощью кредита?
Если это так, дебет в злотых, в иностранной валюте или вы можете заплатить за все с помощью кредита? А как насчет комиссий за снятие денег в банкомате за границей? Вы можете сделать это? Сегодня об этих и нескольких других вопросах, связанных с доступом к деньгам на ходу. Некоторые из наиболее часто задаваемых вопросов о деньгах на ходу: Как мы управляем деньгами на ходу? Какой аккаунт мы используем? Мы носим с собой наличные / доллары и обмениваем Убивать приложения, когда вы их покидаете?
Убивать приложения, когда вы их покидаете? В течение долгого времени приложения для уничтожения приложений были в моде. Разочарованные медлительным пользовательским опытом, пользователи Android прошлых лет начали использовать все виды диспетчеров задач для устранения приложений, которые, по их мнению, занимали много ресурсов.
Кто уязвим?
Что входит в комплект?
Далее, чтобы отобразить список параметров, введите «sqlscan /?
Например, если вы хотите использовать проверку SQL, вы должны перейти к папке SQLCheck через командную строку и затем ввести sscheck /?
Рисунок G: Перейдите в папку SQLCheck через командную строку и введите sscheck /?
Выбранного размера?
Видео с YouTube и других видеохостингов?
Звучит хорошо?
Это не так уж и сложно, если вы проверяете свой телефон каждые 5 минут, но что, если вы находитесь на собрании или что-то слушаете, когда гаснет оповещение?
Не могли бы вы сделать все вышеперечисленное немного быстрее, используя командную строку?