62,269
社区成员
发帖
与我相关
我的任务
分享请问大家,SQL的SP3补丁有什么用呀
请问大家,SQL的SP3补丁有什么用呀,不打补丁行不行呀.打完补丁和没打补丁之前有什么区别呀,希望各位兄弟帮小弟解释一下
...全文
请发表友善的回复…
发表回复
jhtchina 2006-04-29
- 打赏
- 举报
SQLDOM
jadeface 2006-04-29
- 打赏
- 举报
请参考：《警惕 slammer 蠕虫死灰复燃》
http://www.pku.edu.cn/announce/news/news424.htm
请参考：《SQL Server 2000 安全工具》
http://www.microsoft.com/downloads/details.aspx?FamilyID=9552d43b-04eb-4af9-9e24-6cde4d933600&displaylang=zh-cn
http://www.pku.edu.cn/announce/news/news424.htm
请参考：《SQL Server 2000 安全工具》
http://www.microsoft.com/downloads/details.aspx?FamilyID=9552d43b-04eb-4af9-9e24-6cde4d933600&displaylang=zh-cn
peng_0_0_1983 2006-04-29
- 打赏
- 举报
sp3前的版本有一个查询排序的问题，排序结果在不同机子上不一致。
补丁打后就没了。
补丁打后就没了。
空空空 2006-04-29
- 打赏
- 举报
有洞就得补呗
liuxin001 2006-04-29
- 打赏
- 举报
有的SQL SERVER在XP上装不上去，打上补丁就可以装上去。这就是区别
webwait 2006-04-29
- 打赏
- 举报
衣服烂了就打个补丁
不打补丁就光着也行
只要穿衣服的人愿意
不打补丁就光着也行
只要穿衣服的人愿意
viena 2006-04-29
- 打赏
- 举报
现在是SP4了吧
viena 2006-04-29
- 打赏
- 举报
好象是如果系统是Win2003server的话，必须打补丁，否则.NET程序连不上数据库
活靶子哥哥 2006-04-29
- 打赏
- 举报
不打补丁就有漏洞
补丁用来补洞
哈
补丁用来补洞
哈
zhaoliang_chen 2006-04-29
- 打赏
- 举报
2003年1月25日国内出现一种蠕虫病毒，感染该蠕虫后网络带宽被大量占用，链路流量出现陡增。该蠕虫是利用SQL SERVER 2000 的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。由于该蠕虫传播力较强，目前在国内正在迅速传播，20CN网络安全小组提醒广大计算机用户做好预防工作
这是一种和“红色代码”类似的电子攻击，针对微软SQL服务器2000的漏洞进行攻击的病毒，导致全球网络速度大幅减慢。这与历史上发现的几个Microsoft SQL Server 2000漏洞有关，也可能是某个未公开的漏洞。
据CNN网站报道，北京时间当天上午开始，国际互联网在全球范围内遭受不明病毒攻击而变慢，从而影响到网民的浏览和email的发送。部分地区甚至一度出现了无法访问网站的情况，大部分中国网站无法访问，韩国互联网服务下午大面积中断，美国等西方网站访问速度极慢。
监控互联网运行的多个网站都报告说发现全球范围内网络速度都变得缓慢。专家称这次的攻击与在2001年夏季造成互联网大面积中断的“红色代码”病毒攻击极其相似。
今天发生的这次攻击看来是利用了去年7月发现的微软SQL服务器2000软件上的漏洞。病毒利用服务器的一个漏洞，伪造假地址向服务器发送大量访问请求，从而阻塞了网络，造成用户无法正常访问网站。微软公司认为这个漏洞是“关键性的”而且提供了修补的程序，但是不知道到底有多少计算机管理员使用了修补程序。
美国总统布什的第二号互联网安全顾问施密特表示攻击并没有造成很大的损失。美国联邦调查局的全国基础设施保护中心人员和其他一些专家正在对此进行监控。
W3国际媒体公司管理着数千个网站。据该公司的技术人员考什称，在攻击发生6小时后，在工程技术人员的努力下，一些商业网站的访问开始正常。
著名的防病毒软件公司赛门铁克预计全球至少有2万2千个系统遭到了攻击。赛门铁克的一位高级经理奥利佛-弗里德里希说：“互联网仍然不是很稳定，我们正在从一些用户那里得到关于他们的路由器被攻击的最新报告。”
eEye数字安全公司的工程师在接到关于攻击报告后立刻展开了研究，该公司一位主管马克-麦福瑞特形容这次的攻击就象“红色代码”病毒卷土重来。攻击迅速占用了大量的带宽，造成无法正常操作使用。
解决方案：
1.在防火墙或者路由器上阻塞外部对内UDP/1434端口的访问
2.如果您的服务器上安装有SQL2000，希望尽快下载安装SQL2000SP3 以免造成更大的损失，下载地址如下
http://www.20cn.org/download/Patch/sql2sp3.exe
安装Sql2000 Sp3之前的准备
操作系统要求
-Windows NT Workstation 4.0 with Service Pack 5 or later
-Windows NT Server 4.0 with Service Pack 5 or later
-Windows NT Server 4.0 Enterprise Edition with Service Pack 5 or later
-Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Serverwith Service Pack 1 or later operating system.
-Windows XP with Service Pack 1 or later operating system.
内存和硬盘要求
- Minimum of 64 MB of RAM (128 MB or more recommended)
- Hard disk space required:
- 95-270 MB for server; approximately 250 MB for typical installation
- 50 MB minimum for Analysis Services; 130 MB for typical installation
- 80 MB for Microsoft English Query (supported on Windows 2000 operating systems but not logo certified)
IE要求
- Microsoft Internet Explorer 5.0 or later
安装SQL2000 SP3
1、Back up your SQL Server databases.
备份您的SQL数据库
2、Back up your Analysis Services databases.
备份您的数据分析数据库（没有请跳过）
3、Make sure that the system databases have enough free space.
请确认您的系统有足够硬盘空间
4、Stop services and applications before running SP3 Setup.
停止服务和应用程序的执行
5、Install Database Components SP3.
安装SP3（sql2ksp3.exe）（如果使用MSDE2000，请安装SQL2KDeskSP3.exe）
6、Install Analysis Services Components SP3.
安装数据分析服务组件SP3（若没有此服务请跳过）（sql2kasp3.exe）
7、Restart services and applications.
重新启动服务和应用程序。
这是一种和“红色代码”类似的电子攻击，针对微软SQL服务器2000的漏洞进行攻击的病毒，导致全球网络速度大幅减慢。这与历史上发现的几个Microsoft SQL Server 2000漏洞有关，也可能是某个未公开的漏洞。
据CNN网站报道，北京时间当天上午开始，国际互联网在全球范围内遭受不明病毒攻击而变慢，从而影响到网民的浏览和email的发送。部分地区甚至一度出现了无法访问网站的情况，大部分中国网站无法访问，韩国互联网服务下午大面积中断，美国等西方网站访问速度极慢。
监控互联网运行的多个网站都报告说发现全球范围内网络速度都变得缓慢。专家称这次的攻击与在2001年夏季造成互联网大面积中断的“红色代码”病毒攻击极其相似。
今天发生的这次攻击看来是利用了去年7月发现的微软SQL服务器2000软件上的漏洞。病毒利用服务器的一个漏洞，伪造假地址向服务器发送大量访问请求，从而阻塞了网络，造成用户无法正常访问网站。微软公司认为这个漏洞是“关键性的”而且提供了修补的程序，但是不知道到底有多少计算机管理员使用了修补程序。
美国总统布什的第二号互联网安全顾问施密特表示攻击并没有造成很大的损失。美国联邦调查局的全国基础设施保护中心人员和其他一些专家正在对此进行监控。
W3国际媒体公司管理着数千个网站。据该公司的技术人员考什称，在攻击发生6小时后，在工程技术人员的努力下，一些商业网站的访问开始正常。
著名的防病毒软件公司赛门铁克预计全球至少有2万2千个系统遭到了攻击。赛门铁克的一位高级经理奥利佛-弗里德里希说：“互联网仍然不是很稳定，我们正在从一些用户那里得到关于他们的路由器被攻击的最新报告。”
eEye数字安全公司的工程师在接到关于攻击报告后立刻展开了研究，该公司一位主管马克-麦福瑞特形容这次的攻击就象“红色代码”病毒卷土重来。攻击迅速占用了大量的带宽，造成无法正常操作使用。
解决方案：
1.在防火墙或者路由器上阻塞外部对内UDP/1434端口的访问
2.如果您的服务器上安装有SQL2000，希望尽快下载安装SQL2000SP3 以免造成更大的损失，下载地址如下
http://www.20cn.org/download/Patch/sql2sp3.exe
安装Sql2000 Sp3之前的准备
操作系统要求
-Windows NT Workstation 4.0 with Service Pack 5 or later
-Windows NT Server 4.0 with Service Pack 5 or later
-Windows NT Server 4.0 Enterprise Edition with Service Pack 5 or later
-Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Serverwith Service Pack 1 or later operating system.
-Windows XP with Service Pack 1 or later operating system.
内存和硬盘要求
- Minimum of 64 MB of RAM (128 MB or more recommended)
- Hard disk space required:
- 95-270 MB for server; approximately 250 MB for typical installation
- 50 MB minimum for Analysis Services; 130 MB for typical installation
- 80 MB for Microsoft English Query (supported on Windows 2000 operating systems but not logo certified)
IE要求
- Microsoft Internet Explorer 5.0 or later
安装SQL2000 SP3
1、Back up your SQL Server databases.
备份您的SQL数据库
2、Back up your Analysis Services databases.
备份您的数据分析数据库（没有请跳过）
3、Make sure that the system databases have enough free space.
请确认您的系统有足够硬盘空间
4、Stop services and applications before running SP3 Setup.
停止服务和应用程序的执行
5、Install Database Components SP3.
安装SP3（sql2ksp3.exe）（如果使用MSDE2000，请安装SQL2KDeskSP3.exe）
6、Install Analysis Services Components SP3.
安装数据分析服务组件SP3（若没有此服务请跳过）（sql2kasp3.exe）
7、Restart services and applications.
重新启动服务和应用程序。
