> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/db-mssql-security-vulnerability.md).

# \[DB] MS-SQL 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## \[DB] MS-SQL 시스템 취약점 점검 가이드&#x20;

![그림. DB mssql 취약점 진단 리스트      ](/files/4vOjwdMH5zo5wc6Pg3su)

## 가. 계정 관리  &#x20;

### DS-01. 불필요한 계정 제거 &#x20;

![그림. DS-01. 불필요한 계정 제거   ](/files/0BmCR4oAdvfZXd2ndmWM)

### DS-02. SYSADMIN 권한 제한  &#x20;

![그림. DS-02. SYSADMIN 권한 제한  ](/files/9B4Ky89TIwu7ckQn6Lql)

![그림. DS-02. SYSADMIN 권한 제한  ](/files/tW8xJ8zH2KY6xAWDdziV)

### DS-03. SA 계정 패스워드 관리 &#x20;

![그림. DS-03. SA 계정 패스워드 관리    ](/files/YhPAIoxBGpF1nKO6ok6p)

### DS-04. guest 계정 사용 제한   &#x20;

![그림. DS-04. guest 계정 사용 제한   ](/files/165IRAZKfcoD44I8EwoQ)

![그림. DS-04. guest 계정 사용 제한   ](/files/T98hbHGjfDehetC7Ttb5)

## 나. 보안 설정&#x20;

### DS-05. Registry Procedure Permission 제한 &#x20;

![그림. DS-05. Registry Procedure Permission 제한   ](/files/TygxsEBF9s7a98Zx6YtS)

![그림. DS-05. Registry Procedure Permission 제한  ](/files/nTFeu3RNAfUscFe3lypO)

### DS-06. xp\_cmdshell 사용 제한  &#x20;

![그림. DS-06. xp\_cmdshell 사용 제한   ](/files/zW5zfMR1S9BHuTFhsFw8)

![그림. DS-06. xp\_cmdshell 사용 제한   ](/files/Xl9FwEM6zgoEfuVFxMcy)

## 다. 패치 및 로그 관리  &#x20;

### DS-07. 로그 활성화 &#x20;

![그림. DS-07. 로그 활성화   ](/files/vIGBeG196ejByO2UxUgc)

### DS-08. 패치 및 로그 관리  &#x20;

![그림. DS-08. 패치 및 로그 관리  ](/files/6QgGsNRZCDFzwrFYHjsn)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}