2008年5月29日 星期四

SQL 2000 如何關閉 xp_cmdshell

有個客戶最近他們公司網站被駭客入侵,懷疑駭客是用xp_cmdshell寫木馬到主機,
發mail問我要如何關閉SQL 2000 的xp_cmdshell 指令。

 

這個FAQ的解答如下:
Use Master
Exec sp_dropextendedproc N'xp_cmdshell'

沒有留言: