删除SQL server危险的存储过程

[ 2012-09-26 09:40:56 | 作者: admin ]
字号: | |
--清除SQL Server 2000所有的危险扩展存储过程
--清除完后,需要对xplog70.dll文件进行改名
--不知道使用的是那个动态库可以查询sp_helpextendedproc xp_cmdshell
---------------------------------------------------------------------------
--删除扩展存储过程后会存在的问题
--xp_cmdshell [删除此项扩展后,将无法远程连接数据库]
--xp_dirtree [删除此项扩展后,将无法新建或附加数据库] 恢复备份时被使用,非必要请勿删除
--Xp_regread [删除此项扩展后,还原数据库辅助] 恢复备份时被使用,非必要请勿删除
--xp_fixeddrives [删除此项扩展后,将无法还原数据库] 恢复备份时被使用,非必要请勿删除
--Sp_OACreate [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OADestroy [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OAGetErrorInfo [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OAGetProperty [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OAMethod [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OASetProperty [删除后会造成企业管理器中的某些功能无法使用]
--Sp_OAStop [删除后会造成企业管理器中的某些功能无法使用]
---------------------------------------------------------------------------
--各个扩展存储过程的说明
--xp_cmdshell --它可以执行操作系统的任何指令
--xp_dirtree --用来列出对应目录下的文件和文件夹
--xp_enumgroups --列出当前系统的使用群组及其说明
--xp_fixeddrives --列表所有驱动器名和每个驱动器上的空闲空间大小
--xp_loginconfig --一些服务器安全配置的信息
--xp_enumerrorlogs --枚举域名相关信息
--xp_getfiledetails --
--Sp_OACreate --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OADestroy --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OAGetErrorInfo --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OAGetProperty --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OAMethod --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OASetProperty --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Sp_OAStop --OLE自动存储过程,危险性不亚于xp_cmdshell,删除后会造成企业管理器中的某些功能无法使用
--Xp_regaddmultistring --
--Xp_regdeletekey --可以删除注册表指定的键
--Xp_regdeletevalue --可以删除注册表指定的键里指定的值
--Xp_regenumkeys --枚举
--Xp_regenumvalues --
--Xp_regread --可以读取注册表指定的键里指定的值
--Xp_regremovemultistring --
--Xp_regwrite --可以写入注册表指定的键里指定的值
--sp_makewebtask --
---------------------------------------------------------------------------
--删除
use master
exec sp_dropextendedproc 'xp_cmdshell'
--exec sp_dropextendedproc 'xp_dirtree'
exec sp_dropextendedproc 'xp_enumgroups'
--exec sp_dropextendedproc 'xp_fixeddrives'
exec sp_dropextendedproc 'xp_loginconfig'
exec sp_dropextendedproc 'xp_enumerrorlogs'
exec sp_dropextendedproc 'xp_getfiledetails'
exec sp_dropextendedproc 'Sp_OACreate'
exec sp_dropextendedproc 'Sp_OADestroy'
exec sp_dropextendedproc 'Sp_OAGetErrorInfo'
exec sp_dropextendedproc 'Sp_OAGetProperty'
exec sp_dropextendedproc 'Sp_OAMethod'
exec sp_dropextendedproc 'Sp_OASetProperty'
exec sp_dropextendedproc 'Sp_OAStop'
exec sp_dropextendedproc 'Xp_regaddmultistring'
exec sp_dropextendedproc 'Xp_regdeletekey'
exec sp_dropextendedproc 'Xp_regdeletevalue'
exec sp_dropextendedproc 'Xp_regenumkeys'
exec sp_dropextendedproc 'Xp_regenumvalues'
--exec sp_dropextendedproc 'Xp_regread'
exec sp_dropextendedproc 'Xp_regremovemultistring'
exec sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask
go
---------------------------------------------------------------------------
--恢复
use master
exec sp_addextendedproc xp_cmdshell,'xplog70.dll'
exec sp_addextendedproc xp_dirtree,'xpstar.dll'
exec sp_addextendedproc xp_enumgroups,'xplog70.dll'
exec sp_addextendedproc xp_fixeddrives,'xpstar.dll'
exec sp_addextendedproc xp_loginconfig,'xplog70.dll'
exec sp_addextendedproc xp_enumerrorlogs,'xpstar.dll'
exec sp_addextendedproc xp_getfiledetails,'xpstar.dll'
exec sp_addextendedproc sp_OACreate,'odsole70.dll'
exec sp_addextendedproc sp_OADestroy,'odsole70.dll'
exec sp_addextendedproc sp_OAGetErrorInfo,'odsole70.dll'
exec sp_addextendedproc sp_OAGetProperty,'odsole70.dll'
exec sp_addextendedproc sp_OAMethod,'odsole70.dll'
exec sp_addextendedproc sp_OASetProperty,'odsole70.dll'
exec sp_addextendedproc sp_OAStop,'odsole70.dll'
exec sp_addextendedproc xp_regaddmultistring,'xpstar.dll'
exec sp_addextendedproc xp_regdeletekey,'xpstar.dll'
exec sp_addextendedproc xp_regdeletevalue,'xpstar.dll'
exec sp_addextendedproc xp_regenumvalues,'xpstar.dll'
exec sp_addextendedproc xp_regread,'xpstar.dll'
exec sp_addextendedproc xp_regremovemultistring,'xpstar.dll'
exec sp_addextendedproc xp_regwrite,'xpstar.dll'
go
评论Feed 评论Feed: http://blog.xg98.com/feed.asp?q=comment&id=1880

这篇日志没有评论。

此日志不可发表评论。