sqlserver绕过,sqlserver绕过CPU检测

SQL Server 2005在建立与服务器的连接时错误

SQL Server 2005 不允许远程连接解决方法

做课程设计时，很多学生都遇到这个问题。把解决方法写在这儿，供参考。

刚刚安装的数据库系统，按照默认安装的话，很可能在进行远程连接时报错，通常是错误:"在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: 命名管道提供程序, error: 40 - 无法打开到 SQL Server 的连接) "搜MSDN，上面有一片机器翻译的文章，是在让人难以明白，现在总结如下：明白了SQL Server是个网络数据库就可迎刃而解了，简单的分为下面的集中情况。

1. 数据库引擎没有启动。

有两种启动方式:

(1)开始-程序-Microsoft SQL Server 2005-SQL Server 2005外围应用配置器,在打开的界面单击"服务的连接的外围应用配置器",在打开的界面中找到Database Engine,单击"服务",在右侧查看是否已启动,如果没有启动可单击"启动",并确保"启动类型"为自动,不要为手动,否则下次开机时又要手动启动;

(2)可打开:开始-程序-Microsoft SQL Server 2005-配置工具-SQL Server Configuration Manager,选中SQL Server 2005服务中SQL Server(MSSQLSERVER) ,并单击工具栏中的"启动服务"按钮把服务状态改为启动;

使用上面两种方式时,有时候在启动的时候可能会出现错误,不能启动,这时就要查看"SQL Server 2005配置管理器"中的SQL Server 2005网络配置-MSSQLSERVER协议中的VIA是否已启用,如果已启用,则把它禁止.然后再执行上述一种方式操作就可以了.

2. 是否已经允许远程连接。

这个部分可以简单的分为4个方面，分别是在 SQL Server上启用远程连接、启用SQL Server 浏览服务、在Windows 防火墙中为SQL Server 2005 创建例外和在Windows 防火墙中为“SQLBrowser”创建例外。下面是几个具体的操作方式，摘自MSDN，个人觉得文章的黑体部分应当特别的一起我们的注意。

在SQLServer 实例上启用远程连接

1.指向“开始-程序-Microsoft SQL Server 2005-配置工具-SQL Server 外围应用配置器”

2.在“SQL Server 2005 外围应用配置器”页, 单击“服务和连接的外围应用配置器”

3.然后单击展开“数据库引擎”， 选中“远程连接”，在右边选中“本地连接和远程连接”，

再选择要使用的协议，( 这个地方应当启用TCP/IP 和命名管道服务！)单击“应用”，您会看到下消息：

“直到重新启动数据库引擎服务后，对连接设置所做的更改才会生效。”，单击“确定”按钮返回

4.展开“数据库引擎”， 选中“服务”，在右边单击“停止”，等到 MSSQLSERVER 服务停止，

然后单击“启动”，重新启动MSSQLSERVER 服务。

启用 SQLServer 浏览器服务

1.指向“开始-程序-Microsoft SQL Server 2005-配置工具-SQL Server 外围应用配置器”

2.在“SQL Server 2005 外围应用配置器”页, 单击“服务和连接的外围应用配置器”

3.然后单击展开“SQL Server Browser”， 选中“服务”，在右边“启动类型”选择“自动”，

再单击“启动”，单击“确定”按钮返回

在Windows 防火墙中为“SQL Server 2005”创建例外

1.在 Windows 防火墙设置界面中，选择“ 例外” 选项卡，然后单击“添加程序”

2.在“添加程序窗口”中单击“浏览”

3.然后找到“C:\ProgramFiles\Microsoft Files\Microsoft SQL Server\ MSSQL.1 \MSSQL\Binn\sqlservr.exe”，

单击“确定”返回

注意 ： 路径可能会根据 SQL Server 2005 安装不同而不同。 MSSQL.1 是占位符，对应数据库实例ID。

4.对每个需要打开远程访问的SQL Server 2005 实例，重复步骤 1 至 3。

在Windows 防火墙中为“SQLBrowser”创建例外

1.在 Windows 防火墙设置界面中，选择“ 例外” 选项卡，然后单击“添加程序”

2.在“添加程序窗口”中单击“浏览”

3.然后找到“C:\ProgramFiles\Microsoft Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe”，

单击“确定”返回

注意 ： 路径可能会根据 SQL Server 2005 安装不同而不同。

在使用.NET开发进行时，会遇到使用连接字符串连接SQL Server 2005数据库使用机器名称和localhost都能连接，但是使用IP地址却不能连接的问题，解决的办法是在SQL Server实例上启用本地和远程连接，并且在选择协议的时候使用TCP/IP和命名管道服务即可解决。

参考资料：开发者在线

相关问答

Q1: sqlserver 2008操作记录 保存多长时间

永久保存吧

一、SQL Profiler工具简介

SQL Profiler是一个图形界面和一组系统存储过程，其作用如下：

1.图形化监视SQL Server查询；

2.在后台收集查询信息；

3.分析性能；

4.诊断像死锁之类的问题；

5.调试T-SQL语句；

6.模拟重放SQL Server活动；

也可以使用SQL Profiler捕捉在SQL Server实例上执行的活动。这样的活动被称为Profiler跟踪。

1、Profiler跟踪

从开始=》所有程序=》Microsoft SQL Server 2008=》性能工具打开Profiler工具，也可以打开SQL Server Management Studio=》工具=》SQL Server Profiler。

然后选择文件=》新建=》跟踪打开一个连接窗口，选择将要跟踪的服务器实例然后连接。打开如下“跟踪属性”对话框。



如果有许多跟踪，可以提供一个跟踪名称来帮助在以后进行分类。不同的跟踪模板可帮助建立用于不同目的的跟踪。

打开跟踪属性窗口后，单击“事件选择”选项卡，为跟踪提供更详细的定义。

2、事件

一个事件表现SQL Server中执行的各种活动。这些活动可以简单地分类为事件类，游标事件，锁事件，存储过程事件和T-SQL事件是常见的事件类。

对于性能分析，主要对SQL Server上执行的各种活动的资源压力水平的事件感兴趣。资源压力主要包含如下内容：

SQL活动涉及哪一类的CPU使用？使用了多少内存？涉及多少I/0操作?SQL活动执行了多长时间？特定的查询执行的频率有多高？查询面对哪类错误和警告？

RPC事件表示存储过程使用远程过程调用(RPC)机制通过OLEDB命令执行。如果一个数据库应用程序使用T-SQL EXECUTE语句执行一个存储过程，那么存储过程将被转化为一个SQL批而不是一个RPC。RPC请求通常比EXECUTE请求快，因为它绕过了SQL Server中的许多语句解析和参数处理。

T-SQL由一条或多条T-SQL语句组成。语句或T-SQL语句在存储过程中也是单独和离散的。用SP:StmtCompleted或SQL:StmtCompleted事件捕捉单独的语句可能是代价很高的操作，这取决于单独语句的数量。假设系统中的每个存储过程包含且只有一条T-SQL语句。在这种情况下，完成的语句集合相当小。现在假定过程中有多条语句，而且这些过程中有些使用其他语句调用其他过程。收集所有这些额外的数据现在变成系统上非常厉害的负载。在生产机上一定要慎用。

现在回到那个事件选择面板，只有已经被选择的事件才会被显示。如果想显示所有可供选择的事件，则只需选中“显示所有事件”单选框，要添加一个跟踪事件，在Event列中查找一个事件类下的事件，并单击其左边的检查框；要删除不需要的事件，取消选中的事件选择框。

Q2: 如何保证SQLServer数据库安全

　目前，针对SQL Server数据库的应用级入侵已经变得越来越肆无忌惮，像SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据库系统攻击。对于数据库管理来说，保护数据不受内部和外部侵害是一项重要的工作。SQL Server 正日益广泛的使用于各部门内外，作为数据库系统管理员，需要深入的理解SQL Server的安全性控制策略，以实现管理安全性的目标。那么，如何确保SQL Server数据库的安全性呢，我们可以从以下两方面考虑。it培训机构

首先、采取业界已存在的且比较成熟的数据库审计解决方案来实现

实时记录用户对数据库系统的所有操作(如：插入、删除、更新、用户自定义操作等)，并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。

实时检查数据库不安全配置、数据库潜在弱点、数据库用户弱口令、数据库软件补丁层次、数据库潜藏木马等。

进行全方位的多层(应用层、中间层、数据库层)的访问审计，通过多层业务审计，实现数据操作原始访问者的精确定位。

针对于数据库的操作行为进行实时检测，并预设置风险控制策略，结合对数据库活动的实时监控信息，进行特征检测，任何尝试性的攻击操作都将被检测到并进行阻断或告警;并支持通过邮件、短信、SYSLOG、SNMP、屏幕等方式告警。

其次、制定相关的数据库管理流程

不同的人员对数据库的操作职责不一样，所有人员对数据库的操作均需要事前审批，对一些非常重要的操作需要二级以上审批。申请操作时，需明确在什么人，什么时间，因为何事，对哪个数据库(或表)，进行什么样的操作，可能有什么样的风险及采取的补救措施等。

数据库数据的丢失以及数据库被非法用户的侵入使得数据库管理员身心疲惫不堪，数据库安全性问题对于数据库管理员来说简直就是噩梦。对于数据库数据的安全问题。本文对围绕数据库的安全性问题提出了一些安全性策略，希望对数据库管理员有所帮助。