求MCAFEE在数据库服务器上最严厉的规则，请高手赐教！！

显示全部楼层 · 发表于 2007-2-7 16:12:55

我用2003和SQLSERVER2000装数据库服务器，数据库装好后再安装咖啡，现求最安全最严厉的规则，服务器只做数据库服务器用，不共享不上网，平时没事也不去动。想用咖啡做最严厉的防护，请高手们给点规则把！

个人想法是先用咖啡封端口：把除1433外的其它端口全部封掉，其次是病毒防护！

显示全部楼层 · 发表于 2007-2-7 17:21:04

我也期待。。。。

显示全部楼层 · 发表于 2007-2-7 17:48:48

帮不上心忙,只有给你顶上去,等待高人!!

显示全部楼层 · 发表于 2007-2-7 18:41:29

谢谢楼上的两位帮顶！

显示全部楼层 · 发表于 2007-2-8 08:05:34

高人都不来

显示全部楼层 · 发表于 2007-2-8 10:19:56

用了小邪的威力加强版（超级），把SQLSERVER的进程加了进去，也开了超级A86规则，可还是报警
2007-2-8 10:16:23 1092 NT AUTHORITY\SYSTEM C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe C:\WINDOWS\debug\UserMode\ChkAcc.log 用户定义的规则:C66 禁止删除WINDOWS目录中的任何文件
2007-2-8 10:16:23 1092 NT AUTHORITY\SYSTEM C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe C:\WINDOWS\debug\UserMode\ChkAcc.log 用户定义的规则:C65 禁止修改WINDOWS目录中的任何文件
2007-2-8 10:16:23 1092 NT AUTHORITY\SYSTEM C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters 通用最大保护:禁止将程序注册为服务

已经把sqlserver.exe都加了进去，可怎么还报警呢？

[讨论] 求MCAFEE在数据库服务器上最严厉的规则，请高手赐教！！