Ändern von "sa"-Passwort bei externem Server sinnvoll?

[Mahoni]

Hallo wertes Forum,

ich habe die Datenbank auf einem Server von myloc installiert, und greife mit mehreren Clients darauf zu. Nach Installation habe ich den Standard SQL-Port von 1433 auf einen dynamischen 5-stelligen geändert, in der Firewall freigegeben, läuft alles super.

Nun mein Problem: Ich habe einen abuse-Report des Providers bekommen. Aus Angst noch mehrere Ports geschlossen (alles, was ich nicht so brauche).
Da das "sa"-Passwort den gängigen Hackern bestimmt bekannt ist, stellt sich mir die Frage, ob es sinnvoll ist, das auch noch zu ändern, oder ob Username- und Passwort (ein wirlich gutes) genügend Schutz bieten.

Wenn ja, was muss ich tun und beachten?

Greetz & thanks

 

[oso]

AW: Ändern von "sa"-Passwort bei externem Server sinnvoll?

Das Passwort sollte in jedem Fall geändert werden.

 

[SebastianB]

AW: Ändern von "sa"-Passwort bei externem Server sinnvoll?

Hi,

ganz ehrlich: Hol Dir jemanden der sich damit auskennt. Schau was genau im Abuse-Report steht, lokalisierte die Ursache und stell diese ab.

Selbstverständlich darf man kein Standardpasswort übernehmen. Richtlinien für gute Passwörter findet man im Netz.

Das Ändern vom Port selber bringt unterm Strich keinen zusätzlichen Schutz.

Gruß,
Sebastian