MSSQL（Microsoft SQL Server）是一种关系型数据库管理系统。在某些特定的安装场景下，如使用Express版本进行快速安装时，可能会设置默认的登录账户和弱密码。但需要注意的是，微软官方并没有为SQL Server设定统一的“默认密码”。一般情况下，如果选择了Windows身份验证模式，则无需输入密码；而混合模式下的“sa”账号，在未特别指定的情况下，可能是空密码或简单密码。
二、更改默认密码以提高安全性
1. 更改“sa”账号密码：
由于“sa”账号具有极高权限，一旦被恶意利用，将对整个数据库造成严重威胁。强烈建议用户尽快修改此账号的密码。具体操作步骤如下：
– 以管理员身份登录到SQL Server Management Studio (SSMS)。
– 在对象资源管理器中找到服务器节点，右键单击并选择“属性”，然后点击“安全性”页面。
– 确认当前的身份验证模式是否为“SQL Server和Windows身份验证模式”，如果是，请切换至此模式。
– 打开查询编辑器窗口，执行以下T-SQL语句来更改密码：ALTER LOGIN [sa] WITH PASSWORD = ‘新密码’; （请将“新密码”替换为您想要设置的强密码）
– 强烈推荐使用包含大小写字母、数字以及特殊字符在内的复杂密码，并确保其长度不少于8位。
2. 创建额外的管理员账号：
除了修改“sa”账号密码外，还应考虑创建额外的管理员账号用于日常管理和维护工作。这样即使“sa”账号不慎泄露，也能最大限度地减少潜在风险。创建新登录名可以通过SSMS中的“安全性”->“登录名”节点完成。
3. 定期检查与更新密码策略：
为了进一步保障系统安全，应定期审查现有的密码强度，并根据需要调整相关政策。例如启用强制密码历史记录、最小/最大密码长度限制等。还可以借助第三方工具实现自动化审计功能。
4. 避免使用默认端口：
更改默认连接端口（默认为1433）可以增加攻击者定位目标的难度。不过需要注意的是，更改端口后需要相应调整应用程序配置文件中的连接字符串。
5. 启用防火墙规则：
仅允许信任IP地址访问数据库服务器，并且尽量缩小开放端口范围。对于非必要的外部网络请求一律拒绝。
