Publicaciones relacionadas la seguridad del SQL Server en todas sus variantes.
Estas vulnerabilidades ocurren en casi todas las computadoras actuales, en dispositivos móviles y también en las computadoras usadas en la nube. Como afectan a los sistemas que tienen SQL Server y recomendaciones para mitigar los problemas.
Para ejecutar xp_cmdshell con mínimos permisos es conveniente asignar los permisos puntuales en el procedimiento almacenado tal como explico en este post y no asignar el permiso de control server o el de sysadmin que es la forma más fácil.
Alternativas de solución al error producido al crear la cuenta proxy Msg 15137, Level 16, State 1, Procedure sp_xp_cmdshell_proxy_account, Line 1. An error occurred during the execution of sp_xp_cmdshell_proxy_account. Possible reasons: the provided account was invalid or the ‘##xp_cmdshell_proxy_account##’ credential could not be created. Error code: ‘5’.
Solucion al problema “An error occurred during the execution of xp_cmdshell. A call to ‘LogonUserW’ failed with error code: ‘1385’” cuando el usuario asignado a la credencial ##xp_cmdshell_proxy_account## para ejecutar xp_cmddshell no tiene los permisos adecuados.
Este post explica cómo transferir roles de servidor entre instancias de SQL Server cuando queremos mover una base de datos de un equipo a otro. Esto se logra mediante un script que genera las sentencias adecuadas.
Como los instaladores del SQL Server de las últimas versiones, no incorporan automáticamente al grupo de administradores de Windows (builtin\Administrators) como administradores del SQL Server (y tampoco es una buena práctica hacerlo), es bastante probable que ocurran este tipo de problemas o accidentes si los procedimientos para la generación, protección Leer más…