Kekuatan Kata Sandi Masuk SQL Server

Aturan ini memeriksa apakah "Terapkan kebijakan kata sandi" dari setiap login SQL Server diaktifkan. Jika Autentikasi SQL Server diaktifkan dan jika versi sistem operasi lebih lama dari Windows Server 2003, penyerang dapat berulang kali mengeksploitasi kata sandi masuk SQL Server yang diketahui.

Rekomendasi Praktik Terbaik

Kami menyarankan agar Anda meningkatkan sistem operasi ke Windows Server 2003.

Jika Autentikasi SQL Server tidak diperlukan di lingkungan Anda, gunakan Autentikasi Windows.

Aktifkan "Terapkan kebijakan kata sandi" untuk semua login SQL Server. Gunakan ALTER LOGIN untuk mengonfigurasi kebijakan kata sandi untuk login SQL Server.

Untuk Informasi Selengkapnya

Kebijakan Kata Sandi

Lihat Juga

Memantau dan Menerapkan Praktik Terbaik dengan Menggunakan Manajemen Berbasis Kebijakan