MSSQL走不得正确之路（mssql不是有效路径）
MsSql在企业系统中是一种广泛使用的关系数据库管理系统，Mixin保护可以防止用户进入数据库系统或拒绝访问系统。MsSql本身的安全是数据的最重要的基础保护。但是有时由于缺乏正确的权限控制，MsSql可能走不顺利的路，这会对企业系统造成安全威胁，下面会我们用一些MSSQL的安全技术来防止这些安全漏洞发生。
首先，对MSSQL服务器端进行安全检查，检查包括系统级的检查，确保安装的MSSQL已经更新到最新的补丁，过去的补丁中可能存在安全漏洞，如果没有更新补丁在此处就极可能出现安全漏洞。
其次，修复或撤销被攻击的用户，如果有人恶意登录MS SQL服务器，这是非常危险的，需要立即检查用户，撤销或锁定被攻击的用户，并安排管理员管理MsSQL登录。
此外，必须修改数据库系统用户的权限，假如把数据库系统用户的权限设置为强，那么就有可能存在安全漏洞，因此，需要对数据库系统用户的权限进行改变，使其访问数据库的表、视图、存储过程等只能执行需要的操作，不要太多权限。
最后，永远更新MsSql服务器，MSSQL服务器运行久了可能会积压服务器请求，这也有可能引发安全问题，为了安全考虑，需要定期更新服务器，检查数据库服务器是否有安全漏洞，并修复其安全漏洞。
我们可以通过以上手段保护MsSQL数据库，避免安全漏洞的发生，保证数据库的正常使用，如果需要进一步加强安全措施，可以在MSSQL上安装脚本，这些脚本会自动报告任何可疑的活动，使企业系统能够得到更好的保护。
例如：
— Create a procedure to detect suspicious activities
CREATE PROCEDURE dbo.usp_SuspiciousActivity
AS
BEGIN
SET NOCOUNT ON;
SELECT *
FROM sys.dm_exec_requests
WHERE total_elapsed_time >= 180
END
GO
— Create a Job to check suspicious activities
USE [msdb]
GO
EXEC msdb.dbo.sp_add_job
@job_name = N’Check suspicious activities’,
@description = N’Check if any suspicious activities are happening on SQL Server’,
@category_name = N’Database Maintenance’
GO
EXEC msdb.dbo.sp_add_jobstep
@job_name = N’Check suspicious activities’,
@step_name = N’Check by running stored procedure’,
@subsystem = N’TSQL’,
@command = N’EXEC dbo.usp_SuspiciousActivity’,
@retry_attempts = 0,
@retry_interval = 0
GO
EXEC msdb.dbo.sp_add_jobserver
@job_name = N’Check suspicious activities’,
@server_name = N'(local)’
GO
配置时可把频率设置为多少分钟或多长时间来执行检查，这可以有效检测MsSQL可能出现安全漏洞。
MsSQL是一种常用数据库，较容易受安全威胁，如果不严格进行安全把控，将可能对企业系统造成严重损害，因此对MsSql走正确的安全路径是非常重要的。
