妙技：MSSQL远程访问实战攻防

MSSQL是一种关系型数据库，非常受欢迎。除在本地环境使用SQL Server管理数据库外，利用MSSQL远程访问技术，让本地用户能够访问，乃至管理，远程服务器上的SQL Server数据库，是现今最流行的数据库技术之一。

MSSQL允许外部连接，并且可以利用Windows身份验证轻松地实现MSSQL远程访问。在开启MSSQL远程访问时，MSSQL服务器会监听远程IP地址，如果远程IP地址没有被制止，则允许客户端机器通过TCP协议使用MSSQL远程访问连接服务器。

打开MSSQL远程访问有几种方法，最简单的是使用Microsoft Access提供的ODBC驱动程序，在连接属性中设置远程IP地址掩码，以允许访问。另外，可使用MSSQL Transact-SQL（T-SQL）语句来配置连接和管理远程连接。例如：

–连接本地SQL Server实例：

EXEC sp_configure ‘remote access’, 1;

GO

RECONFIGURE;

GO

–连接远程SQL Server实例：

EXEC master.dbo.sp_configure

‘remote access’, 1;

RECONFIGURE;

另外，可以利用Microsoft SQL Server Management Studio来设置远程访问，这需要管理员有相应的权限：

1.在左边菜单中打开“连接”，右击选择“远程服务器配置”；

2.选择“远程连接”标签，勾选远程连接复选框；

3.点击OK，让MSSQL允许远程访问。

安全上，MSSQL服务器的默许设置是制止远程访问，并且管理员可以通过禁用或删除所有远程IF地址，和制止不受信任的网络入流，来保护服务器。另外，管理员还可以将远程访问实例控制在特定IP网段，乃至限制特定IP地址，以限定远程计算机的连接数，这样可以有效的限制远程攻击。

总之，MSSQL远程访问是一种非常实用的技术，可让管理员轻松管理和保护远程服务器的数据库，但是在使用MSSQL远程访问时，管理员需要仔细配置MSSQL连接，并且采取必要的保安措施，以避免遭到不法份子的攻击。