，使用帶有import-module cmdlet的全局參數安全嗎？

有沒有可能導致安全漏洞或後果的情況。我正在使用這個sqlserver模塊（sql服務器功能包）超出了範圍，當我從ps模塊內執行import-module sqlserver。所以現在我正考慮將全局置於任何我正在導入的地方。，使用帶有import-module cmdlet的全局參數安全嗎？

來源

2016-12-28 Nikhil Gupta

使用它絕對安全。使用它沒有什麼壞處。如果您使用的是Powershell遠程處理，請確保僅爲所需的服務器啓用PSRemoting。除了管理員，建議使用一些有權進行遠程處理的服務用戶。如果您擔心SQL Attacks，那麼仍然存在。有一個可以做某些事情的PowerShell工具包。通過博客瞭解詳情 - PowerUp Sql

其他漏洞是SQL注入和所有這些都不是因爲PS模塊。 - Payload Execution

希望它有幫助

來源

2016-12-28 08:14:49

好的......得！對我來說感覺很安全。 :) –

，使用帶有import-module cmdlet的全局參數安全嗎？

回答

相關問題