SQL Server 2005 security best practices whitepaper - https://download.microsoft.com/download/8/5/e/85eea4fa-b3bb-4426-97d0-7f7151b2011c/SQL2005SecBestPract.doc

SQL Server Patterns & Practices for hardening:  https://msdn.microsoft.com/en-us/library/aa302434.aspx

SQL Server Security Topics (SSIS, AS, DB Engine)https://searchsqlserver.techtarget.com/topics/0,295493,sid87_tax301336,00.html

En el ejemplo siguiente, demostraremos cómo encontrar un deadlock combinando ambas herramientas:

Configurar un contador de Performance:

Abrir el snap-in de Performance Logs and Alerts (herramientas administrativas de Windows)

Expandir Performance Logs and Alerts, botón derecho en Counter Logs y click en New Log Settings.

 Escoger un nombre para el registro (por ejemplo DeadlockLogging)

En el tab de General dar click en Add Counters

Configurar las siguientes caracteristicas:

 o Performance object: SQLServer:Locks

o Seleccionar counters from list: Number of Deadlocks/sec

o Seleccionar Instances from list: _Total , Click en Close

En el tab general, cambiar el intervalo a 1 segundo

En el tab de Log Files, seleccionar Text File (coma delimitada) para el Log File Type

En el tab de Schedule, seleccionar ambos métodos Start y Stop a Manualmente

Click OK (si un mensaje de alerta sale para crear el directorio, dar la opción sí)

Seleccionar el contador que se acaba de crear e iniciarlo, botón derecho y Start

Configurar el SQL Profiler:

Abrir el Profiler de SQL Server (All Programs\Microsoft SQL Server 2005\Performance Tools\SQL Server Profiler)

Crear una nueva traza (File \ New Trace...) y conectarse al servidor

En el cuadro de usar template, seleccionar el template TSQL_Replay

Activar la casilla/opción de Save to File y especificar la ubicación del archivo

Click en Run

Crear o provocar un deadlock:

Abrir la consola de SQL Server Management Studio

Abrir un nuevo query con la opción New Query y ejecutar las siguientes instrucciones:

USE tempdb;
GO

CREATE TABLE Product (
ProdID INT,
ProdName VARCHAR(50)
)
GO

INSERT INTO Product VALUES (1, 'Book')
GO

CREATE TABLE ProdOrder (
ProdOrderID INT,
ProdID INT,
OrderCode VARCHAR(10)
)
GO

INSERT INTO ProdOrder VALUES (1, 1, 'BKO1')
GO

Introducir el siguiente query en una nueva ventana pero no correrlo todavia:

USE tempdb;
GO

BEGIN TRAN
UPDATE Product
SET ProdName = 'DVD'
WHERE ProdID = 1
WAITFOR DELAY '00:00:10'

UPDATE ProdOrder
SET OrderCode = 'DVD01'
WHERE ProdOrderID = 1

Abrir una nueva ventana de query y teclear las siguientes instrucciones:
USE tempdb;
GO

BEGIN TRAN
UPDATE ProdOrder
SET OrderCode = 'BK01'
WHERE ProdOrderID = 1
WAITFOR DELAY '00:00:10'

UPDATE Product
SET ProdName = 'BOOK'
WHERE ProdID = 1

Iniciar ambos queries

Despues de algunos segundos de ejecución en los queries, el error siguiente será mostrado: : "Msg 1205, Level 13, State 45, Line 8 Transaction (Process ID 53) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction."

Buscar el deadlock en el Profiler:

Abrir la consola de Performance Log and Alerts y detener el contador previamente creado e inicializado "DeadlockLogging"

Cambiarse inmediatamente al SQL Profiler y detener la traza

Cerrar el SQL Profiler y abrir el archivo de traza que se creó. Desde el menú de File, seleccionar Import Performance Data y seleccionar el archivo de log y contador creado por Performance Log and Alerts.

En el cuadro de dialogo de Performance Counter Limit asegurse que todos los contadores están seleccionados y dar click en OK.

Ahora puedes colocarte a través del timebar y ver qué sentencia o instrucción provoco el problema de performance / deadlock.

El error VMSTAT suele aparecer con un desbordamiento de memoria asociado al alto consumo de componentes en uno o más nodos de Clúster Windows Server 2003 o Windows 2003 R2 con SP2 y SQL Server 2005.

Executing VMSTAT for SQL instance "Instance Name" (pid 8876)...vmstat: cannot open 8876, error 5: Access is denied.

A su vez en el visor de sucesos (Event Viewer) aparecen los siguientes mensajes de error (Application Log, System Log)

event 26040 Server TCP provider has stopped listening on port [port ] due to a failure. Error: 0x2747, state: 1. The server will automatically attempt to reestablish listening. 

SQL Server is not ready to accept new client connections. Wait a few minutes before trying again. If you have access to the error log, look for the informational message that indicates that SQL Server is ready before trying to connect again.  [CLIENT: x.x.x.x] 

event 26041 Server TCP provider has successfully reestablished listening on port [ port ]. 

Los eventos 26040 y 26041 son asociados a finalización de conexiones TCP en las instancias de SQL ocasionados por sobre utilización de recursos. Pero en el system log también puede aparecer el número de evento 333 que indica una falla irrecuperable al leer el registro, flushear los datos y depositar correctamente las escrituras en el disco duro.

Event ID: 333 "An I/O operation initiated by the Registry failed unrecoverably.
The Registry could not read in, or write out, or flush, one of the files that
contain the system's image of the Registry."

Cuando este error aparece podemos tener la certeza de que estamos teniendo un posible cuello de botella en memoria. Hay que buscar el evento 2019, este mensaje indica una mala asignación de memoria libre en el sistema.

event  2019  Srv  The server was unable to allocate from the system nonpaged pool because the pool was empty.

Problema/Impacto:

Todos estos errores asociados pueden estar causando la degradación aplicativa en nuestras bases de datos, desconexiones, logins fallidos, lentitud de procesamiento, consumo de CPU alto (más del 90%) y consumo de memoria excesivo. Nuestros clientes se quejaran que la base de datos es inaccesible, no pueden ejecutar queries o bien lentitud en el sistema.

Pasos de Posible Solución:

Aplicar los siguientes 2 procedimientos para mejorar el desempeño de memoria

https://support.microsoft.com/kb/312362/en-us

https://support.microsoft.com/kb/324446/en-us

2. Ver que el ASR (Automatic Server Recovery) no este habilitado en el bios de los servidores o nodos de clúster.
3. Revisar la consistencia de las DBs de SQL ejecutando un DBCC CHECKDB

Como monitorear este comportamiento:

En el caso que el problema continúe presentándose hay que seguir los siguientes pasos para obtener más detalle de todos los componentes.

Modified the registry to let the system generate a crash on ctrl+scroll next time
this happens https://support.microsoft.com/kb/244139

• Revisar propiamente la configuración del page file . (Checked that there is up to 4Gb of space for the paging file. Dump is set to Kernel (server has 4GB of RAM) )
• Run PerfMon to capture poolmon and perfmon data every 10
  minutes

https://support.microsoft.com/kb/177415/en-us

4. Monitoreo de Red:

Referencia:

for this entry

Eventlog Type:

System

Eventlog Source:

Srv

Event ID:

2019

Full Description:

The server was unable to allocate from the system nonpaged pool because the pool was empty.

There is Microsoft Knowledge Base article available. Please see https://support.microsoft.com/default.aspx?scid=kb;en-us;272568 for further details.

Parameter Description:

The server was unable to allocate from the system nonpaged pool because the pool was empty.

More Informations:

To check if there is any memory leak, do the following:

Run Performance Monitor.

From the Edit menu, choose Add To Chart.

In the Object field, select Memory.

In the Counter field:
a. Select Pool Nonpaged Bytes and choose Add.
b. Select Pool Paged Bytes and choose Add.

Choose Done and watch Performance Monitor in Chart view mode.

If the Nonpaged value rises rapidly while the TCP/IP sockets program is running then you may be experiencing this problem.

Example configurations under which this problem may occur:

Systems Management Server needs to communicate with an SQL server.

A SQL default client is configured for sockets - not Named Pipes.

TCP/IP is installed on the server, but SQL Server is not set up to use it. SQL Server is designed to use Named Pipes only.

Systems Management Server uses the default SQL client configuration for sockets.

Systems Management Server attempts to access SQL using sockets repeatedly.

CAUSE :

This problem can be caused by a TCP/IP sockets program that continuously attempts to open a socket port that does not exist.

RESOLUTION :

To work around this problem, correct your TCP/IP sockets program so that it does not attempt to open the unsupported socket port.

VMSTAT.jpg

Complemento de Microsoft SQL Server 2008 Reporting Services CTP de Agosto para Microsoft SharePoint permite que tomes ventaja de las nuevas capacidades de SQL Server 2008 R2 Reporting Services, proceso de reporteo, administración y Soporte a un modo integrado de información de SharePoint

Esta descarga provee de un nuevo visor de reportes para aplicaciones Web, páginas y Soporte de estándares para el uso de Windows SharePoint Services 3.0 o Microsoft Office SharePoint Services 2007 (MOSS)

• Provee de la facilidad de conexión a los servidores de reportes en SQL Server 2008 R2 y toma ventaja del Nuevo núcleo de reporteo, vistas y administración central para SharePoint.
• Mejoras en control de credenciales, sesiones de datos compartidos y fuentes de datos.
• Utilización de instancias existentes de SQL y un nuevo Report Builder para configurar el Report Server.

Precaución: El complemento de Microsoft  SQL Server 2008 Reporting Services CTP para Microsoft SharePoint no es aun recomendado para uso de ambientes productivos.

Nota: El complemento de Microsoft  SQL Server 2008 Reporting Services CTP para Microsoft SharePoint requiere una instancia de SQL Server 2008 R2 (recomendado) o SQL Server 2008 Reporting Services (SSRS) . Este complemento no está soportado para versiones anteriores de SSRS. Mientras esta versión de complemento ya soporta comunicación a SQL Server 2008 Report Servers, los beneficios principales de esta versión se pueden observar en el siguiente link.

https://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=f5b64160-5b2b-4da3-a96c-fff95b84c89e

Descripción

Descarga la nueva versión de documentación, ayuda y tutoriales para Microsoft SQL Server 2008 R2.

Microsoft SQL Server 2008 Release 2 (R2), ahora también conocido como SQL Server Code-Named "Kilimanjaro", es la nueva versión de Microsoft SQL Server. Books Online como primera fuente de información y documentación técnica en SQL Server.

Importante: Instalando SQL Server 2008 R2 Books Online actualizara tu existente versión de  SQL Server 2008 Books Online. Si tu actualices ten cuidado con el contenido y los tópicos de ayuda ya que ahora describen nuevas herramientas y características. Para reinstalar SQL Server Books Online debes primero desinstalar  SQL Server 2008 R2 Books Online. Porque SQL Server 2008 and SQL Server 2008 R2 comparten components y no puedes tener ambas instalaciones en tu máquina.


Books Online incluye la siguiente información:

• Instrucciones de setup y migración.
• Información de nuevas características y compatibilidad con versiones anteriores.
• Descripción conceptual de tecnologías y características de escalabilidad en SQL Server.
• Tópicos y procedimientos que describen como usar las diferentes y variadas características de SQL Server.
• Tutorial que te guiara a través de tareas diarias y comunes.
• Referencias, documentación con herramientas gráficas, utilerías de línea de comandos tipo Power Shell, lenguajes de programación e interfaces de programación (APIs) que son soportadas por SQL Server.
• Descripción de bases de datos de ejemplo  y aplicaciones disponibles en esta nueva versión de SQL Server.

https://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=c18bad82-0e5f-4e82-812b-5b23e5d52b9c

R2_LAND.jpg

 Sitios como https://www.codeplex.com/,  https://www.sqlcommunity.com/ han contribuido exitosamente en el desarrollo de estas herramientas.

Administration

SQL Web Data Administrator - Hace que facilmente administres tu instancia o equipos de SQL Server desde un web browser.

SQL Server Cache Manager - Permite obtener información del cache almacenado en SQL Server y la eficiencia de ejecución en recursos. (show & execution plan)

SQL Internals Viewer - Una herramienta para buscar dentro del engine de SQL Server como los datos son almancenados y guardados fisicamente en la estructura de disco, podras observar el PDS, estructura de indices, B-tree etc.

Microsoft SQL Server 2000/2005 Management Pack - Monitorea la disponibilidad y performance de las instancias de SQL Server y ayuda a realizar alertas de la configuración del ambiente. Es utilizado por MOM 2005, SCOM 2007.

Microsoft SQL Server Management Studio Express - Herramienta de administración de SQL 2005 y muy util para versiones SQL Express donde no vienen por defecto las tools de management.

SQL Server 2005 System Views Map - Una manera sencilla de saber y mapear donde estan los DMVs (Dynamic Management Views)

SQL Server Web Data Administrator - Administra tu SQL Server desde el Web

SQL Server Express Utility - Iteracción rapida con SQL Server

SQL Server Web Data Administrator - Administra tu SQL Server desde el Web

Performance, Monitoring, Best Practices, Health and Analysis

Performance Analysis of Logs (PAL) Tool - Herramienta que lee los contadores de performance (cualquier formato) y analiza el uso del Performance, excelente herramienta que no solo se ocupa en SQL ya que tambien contiene el analisis de Windows System, MOSS, Exchange, AD etc...

RML Utilities for SQL Server (x86) and (x64) - Herramienta que ayuda a los DBAs a la administración del performance de Microsoft SQL Server: Overview. Muy util para leer archivos de trazas obtenidos via Profiler.

SQLdiag Utility - Su proposito es colectar información de SQL Server (error logs, dumps, errores aplicativos) etc. Esta tool viene ya con SQL Server (sqldiag.exe)

SQLDumper.exe - Se integra en SQL Server 2005. instalado en..\Microsoft SQL Server\90\Shared\SQLDumper.exe. Genera un archivo dump para cualquier aplicación que usa SQL.

SQL Nexus - Analiza capturas de SQLDIAG, trazas de Profiler, Contadores de Performance etc.

PSSDiag Utility - Herramienta de soporte utilizada por el grupo de PSS en Microsoft utilizada para obtener información de SQL, logs, eventos, errores, trazas y ayudar a la solución de problemas.

Log Parser 2.2 - Provee acceso a logs tipo XML, CSV, Visor de Sucesos, Registry, logs de SQL, Active Directory, IIS etc.

DMVStats - Colecta información de performance, analiza y genera reportes obtenidos de SQL Server 2005 DMV performance data.

SQL Server FineBuild - provides one-click install and best-practice configuration of SQL Server 2005.

SQL Server 2005 Assessment Configuration Pack for Sarbanes-Oxley Act (SOX) - Contiene items de configuración que ayudan a establevcer y validar una configuración deseada en tus equipos de SQL Server 2005, standard soportado por Sarbanes-Oxley.

SQLIO GUI - Herramienta para validar el rendimiento de escritura y lectura en disco. Comunmente usada para evaluar el uso y configuración de la SAN en un subsistema de cluster (SQLIO Disk Subsystem Benchmark Tool)

SQLQueryStress -  Automaticamente colecta metricas de información que ayudan a determinar si tus queries estan en baja ejecución o con mal rendimiento (query stress, bottlenecks, cache plan, query plan)

SQL Server 2005 Best Practices Analyzer - Implementación de mejores practicas para SQL 2005

SQL Server 2000 Best Practices Analyzer - Implementación de mejores practicas para SQL 2000

SQL 2008 Policy Based Management - Remplaza el BPA de SQL 2005

SQL Server Health and History Tool (SQLH2) - Colecta información de las intancias de SQL Server para determinar su uso y consumo de Performance

SQL Server Health and History Tool (SQLH2) Performance Collector - Herramienta opcional para colectar contadores de performance que se usan en la tool SQLHC2.

SQL Server Health and History Tool (SQLH2) Reports - Reportes utilizados para las vistas de eventos colectados en SQLH2

SQL Server 2005 Performance Dashboard Reports - Reportes de Performance que se integran en SQL Server Management Studio

Security

Microsoft Baseline Security Analyzer - Determina el estado de seguridad en los productos Microsoft como SQL Server, usado en negocios de tipo pequeño-mediano, genera recomendaciones y especifica la guia de remediación en cuanto a las vulnerabilidades detectadas.

Microsoft Source Code Analyzer for SQL Injection - Herramienta de analisis a codigo ASP, encuentra vulnerabilidades basadas en SQL Injection.

UrlScan v3.0 Beta - Una herramienta de Microsoft que restringue el tipo de peticiones HTTP que solicitan a un servicio de Internet Information Services (IIS).

HP Scrawlr - Herramienta de validación y crawl para websites, Simultaneamente analiza los parametros de aca pagina web individual para prevenir SQL Injection vulnerabilities.

Upgrade & Migration

Microsoft SQL Server 2005 Upgrade Advisor - Herramienta usada para evaluar componentes de migración de versiones anteriores de SQL Server to SQL Server 2005

Upgrade Advisor for SQL Server 2008

SQL Server Migration Assistant for Access

SQL Server Migration Assistant for Oracle

SQL Server Migration Assistant for Sybase ASE

SQL Server Analysis Services

MDX Script Performance Analyser - allows the user to identify how much each calculated member, named set and scoped assignment in an Analysis Services cube's MDX script contributes to the overall performance of a given MDX query.

Microsoft SQL Server 2005 Data Mining Add-ins for Microsoft Office 2007 - SQL Server 2005 predictive analytics in Office Excel 2007 and Office Visio 2007

SQL Server 2005 BI Development Studio (BIDS)

BIDS Helper - Add-in for Visual Studio Business Intelligence Development Studio

Samples

SQL Server Analysis Services Product Samples

SQL Server 2005 Samples and Sample Databases