网络安全课程设计(3)

（5）将新用户加入管理员组

输入:xp_cmdshell \，然后按 F5执行查询，类似效果如图：

然后输入：xp_cmdshell \，检查修改结果，如下图：

（6）删除 xp_cmdshell

数据库用户通过存储过程 xp_cmdshell，能够用到 windows 系统的内置命令，对系统安全

是极大的威胁。向数据库提交如下 sql 语句： Use master Go

Sp_dropextendedproc 'xp_cmdshell’

将 xp_cmdshell 存储过程从系统中删除。 如图：

验证是否删除成功，通过 xp_cmdshell 存储过程调用系统命令，看看是否删除成功。恢 复 删 除 操 作 exec sp_addextendedproc xp_cmdshell, @dllname= ’ xplog70.dll’.

3.3.3 SQL Server2000 数据库备份与恢复 1. SQL Server 2000 数据库备份

（1）单击“开始”|“程序”|“Microsoft SQL Server”|“企业管理器”开服务器组，然后展开服务器。如图：

（2）展开数据库，选中所要备份的数据库，单击鼠标右键，依次选择“所有任务”“备份数据库”，如图：

（3）在弹出的对话框中，依次修改：“名称”“备份方式”“目的”“重写、、方式”。最后点击“确定”，如图：

（4）开始备份，最后备份完成。如图：

2．SQL Server 2000 数据库还原

（1）打开企业管理器，展开服务器组，然后展开服务器。如图：

（2）展开数据库，选中所要还原的数据库，单击鼠标右键，依次选择“所有任务”“还原数据库”，如图：

（3）在弹出的对话框中，依次修改：“还原后的数据名”“要还原的备份文、件”。如图：

（4）然后选择“选项”标签卡，选中“在现有的数据库上强制还原”多选项。

（5）点击“确定”按钮开始还原。如图：