TMA-MSSQL2022-2.14
Ensure the 'sa' Login Account has been renamed
Trung bìnhCấp 1Tự độngmssql
Mô tả
The sa account is a widely known and often widely used SQL Server login with sysadmin privileges. The sa login is the original login created during installation and always has principal_id=1 and sid=0x01. It is more difficult to launch password-guessing and brute-force attacks against the sa login if the name is not known.
Cách kiểm tra
Phương pháp kiểm tra: Truy vấn SQL
sql_query
sqlcmd -b -h -1 -W -Q "SET NOCOUNT ON; SELECT CASE WHEN name = 'sa' THEN 'noncompliant' ELSE 'compliant' END FROM sys.server_principals WHERE sid = 0x01;"- Đầu ra mong đợi
compliant
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
Replace the <different_user> value within the below syntax and execute to rename the sa login. ALTER LOGIN sa WITH NAME = <different_user>;
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- loggingmssqlsqlserver-2022
- Tham chiếu
- CIS Microsoft SQL Server 2022 Benchmark v1.3.0 - 2.14 Ensure the 'sa' Login Account has been renamed
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target mssql