SQL服務(wù)器面臨的危險(xiǎn)和補(bǔ)救.讀[十種方法]后感.

2020-10-29 21:55:26

字體：大中小

供稿：網(wǎng)友

危險(xiǎn):沒有進(jìn)行安全漏洞掃描.
后果:操作系統(tǒng)和各網(wǎng)絡(luò)程序本身的漏洞被黑客發(fā)現(xiàn),連累數(shù)據(jù)庫被攻破.
補(bǔ)救:永遠(yuǎn)保持最新的安全補(bǔ)丁,定期使用安全漏洞評(píng)估工具進(jìn)行掃描.

危險(xiǎn):列舉SQL服務(wù)器解析服務(wù).
后果:攻擊者可以獲取數(shù)據(jù)庫信息,或者進(jìn)行緩存溢出攻擊,SQLPing甚至在數(shù)據(jù)庫實(shí)例不監(jiān)聽默認(rèn)的端口也能發(fā)揮作用.
補(bǔ)救:過濾未認(rèn)證IP的訪問請(qǐng)求.

危險(xiǎn):弱SA密碼或者沒有設(shè)置密碼.
后果:黑客通過破解密碼進(jìn)入數(shù)據(jù)庫.
補(bǔ)救:設(shè)置一個(gè)強(qiáng)度大的密碼,并且不要留下任何空密碼的數(shù)據(jù)庫賬號(hào).

危險(xiǎn):和數(shù)據(jù)庫連接的WEB程序沒有過濾SQL注入.
后果:黑客把SQL指令注入正常的數(shù)據(jù)中提交到服務(wù)器
補(bǔ)救:驗(yàn)證和過濾瀏覽器發(fā)來的數(shù)據(jù),不能直接提交給數(shù)據(jù)庫.

危險(xiǎn):Google hacks.
后果:黑客利用搜索引擎搜出WEB程序的SQL錯(cuò)誤頁面,找到信息、漏洞甚至直接看到密碼.
補(bǔ)救:捕獲你的錯(cuò)誤,不要讓程序把錯(cuò)誤信息輸出到公共頁面,而是寫入Log.

上一篇：本地SQL注射攻略分析曝光

下一篇：數(shù)據(jù)庫刪除完全重復(fù)和部分關(guān)鍵字段重復(fù)的記錄