SQL服務(wù)器面臨的危險(xiǎn)和補(bǔ)救.讀[十種方法]后感.
更新時(shí)間：2008年05月18日 21:46:41 作者：
SQL服務(wù)器面臨的危險(xiǎn).
危險(xiǎn):沒有防火墻保護(hù),暴露在公網(wǎng)中.
后果:SQL蠕蟲感染和黑客進(jìn)行拒絕服務(wù)攻擊、緩存溢出、SQL盲注和其它攻擊.
補(bǔ)救:安裝一款防火墻,即使經(jīng)費(fèi)有限,網(wǎng)上也有大把的免費(fèi)產(chǎn)品.
危險(xiǎn):沒有進(jìn)行安全漏洞掃描.
后果:操作系統(tǒng)和各網(wǎng)絡(luò)程序本身的漏洞被黑客發(fā)現(xiàn),連累數(shù)據(jù)庫(kù)被攻破.
補(bǔ)救:永遠(yuǎn)保持最新的安全補(bǔ)丁,定期使用安全漏洞評(píng)估工具進(jìn)行掃描.
危險(xiǎn):列舉SQL服務(wù)器解析服務(wù).
后果:攻擊者可以獲取數(shù)據(jù)庫(kù)信息,或者進(jìn)行緩存溢出攻擊,SQLPing甚至在數(shù)據(jù)庫(kù)實(shí)例不監(jiān)聽默認(rèn)的端口也能發(fā)揮作用.
補(bǔ)救:過(guò)濾未認(rèn)證IP的訪問請(qǐng)求.
危險(xiǎn):弱SA密碼或者沒有設(shè)置密碼.
后果:黑客通過(guò)破解密碼進(jìn)入數(shù)據(jù)庫(kù).
補(bǔ)救:設(shè)置一個(gè)強(qiáng)度大的密碼,并且不要留下任何空密碼的數(shù)據(jù)庫(kù)賬號(hào).
危險(xiǎn):和數(shù)據(jù)庫(kù)連接的WEB程序沒有過(guò)濾SQL注入.
后果:黑客把SQL指令注入正常的數(shù)據(jù)中提交到服務(wù)器
補(bǔ)救:驗(yàn)證和過(guò)濾瀏覽器發(fā)來(lái)的數(shù)據(jù),不能直接提交給數(shù)據(jù)庫(kù).
危險(xiǎn):Google hacks.
后果:黑客利用搜索引擎搜出WEB程序的SQL錯(cuò)誤頁(yè)面,找到信息、漏洞甚至直接看到密碼.
補(bǔ)救:捕獲你的錯(cuò)誤,不要讓程序把錯(cuò)誤信息輸出到公共頁(yè)面,而是寫入Log.
后果:操作系統(tǒng)和各網(wǎng)絡(luò)程序本身的漏洞被黑客發(fā)現(xiàn),連累數(shù)據(jù)庫(kù)被攻破.
補(bǔ)救:永遠(yuǎn)保持最新的安全補(bǔ)丁,定期使用安全漏洞評(píng)估工具進(jìn)行掃描.
危險(xiǎn):列舉SQL服務(wù)器解析服務(wù).
后果:攻擊者可以獲取數(shù)據(jù)庫(kù)信息,或者進(jìn)行緩存溢出攻擊,SQLPing甚至在數(shù)據(jù)庫(kù)實(shí)例不監(jiān)聽默認(rèn)的端口也能發(fā)揮作用.
補(bǔ)救:過(guò)濾未認(rèn)證IP的訪問請(qǐng)求.
危險(xiǎn):弱SA密碼或者沒有設(shè)置密碼.
后果:黑客通過(guò)破解密碼進(jìn)入數(shù)據(jù)庫(kù).
補(bǔ)救:設(shè)置一個(gè)強(qiáng)度大的密碼,并且不要留下任何空密碼的數(shù)據(jù)庫(kù)賬號(hào).
危險(xiǎn):和數(shù)據(jù)庫(kù)連接的WEB程序沒有過(guò)濾SQL注入.
后果:黑客把SQL指令注入正常的數(shù)據(jù)中提交到服務(wù)器
補(bǔ)救:驗(yàn)證和過(guò)濾瀏覽器發(fā)來(lái)的數(shù)據(jù),不能直接提交給數(shù)據(jù)庫(kù).
危險(xiǎn):Google hacks.
后果:黑客利用搜索引擎搜出WEB程序的SQL錯(cuò)誤頁(yè)面,找到信息、漏洞甚至直接看到密碼.
補(bǔ)救:捕獲你的錯(cuò)誤,不要讓程序把錯(cuò)誤信息輸出到公共頁(yè)面,而是寫入Log.
相關(guān)文章
IDEA連接達(dá)夢(mèng)數(shù)據(jù)庫(kù)的詳細(xì)步驟
這篇文章主要給大家介紹了在 IntelliJ IDEA 中連接達(dá)夢(mèng)數(shù)據(jù)庫(kù)的詳細(xì)步驟,文章通過(guò)圖片介紹的流程步驟非常詳細(xì),感興趣的同學(xué)跟著小編一起來(lái)看看吧2023-08-08
一次因表變量導(dǎo)致SQL執(zhí)行效率變慢的實(shí)戰(zhàn)記錄
這篇文章主要給大家介紹了一次因表變量導(dǎo)致SQL執(zhí)行效率變慢的實(shí)戰(zhàn)記錄,本文通過(guò)圖文以及示例代碼介紹的非常詳細(xì),對(duì)大家學(xué)習(xí)或者了解sql具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2021-11-11
如何利用SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)詳解
數(shù)據(jù)庫(kù)就是一個(gè)文件系統(tǒng),訪問數(shù)據(jù)的時(shí)候需要通過(guò)標(biāo)準(zhǔn)的SQL語(yǔ)言來(lái)完成,下面這篇文章主要給大家介紹了關(guān)于如何利用SQL語(yǔ)句創(chuàng)建數(shù)據(jù)庫(kù)的相關(guān)資料,需要的朋友可以參考下2022-06-06
這篇文章主要為大家詳細(xì)介紹了neo4j安裝配置入門教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-04-04
使用DataGrip創(chuàng)建數(shù)據(jù)庫(kù)并讀取sql文件圖文教程
這篇文章主要給大家介紹了關(guān)于使用DataGrip創(chuàng)建數(shù)據(jù)庫(kù)并讀取sql文件的相關(guān)資料,DataGrip是一款數(shù)據(jù)庫(kù)管理客戶端工具,方便連接到數(shù)據(jù)庫(kù)服務(wù)器,執(zhí)行sql、創(chuàng)建表、創(chuàng)建索引以及導(dǎo)出數(shù)據(jù)等,需要的朋友可以參考下2023-11-11
站內(nèi)群發(fā)消息三種不同用戶量的數(shù)據(jù)庫(kù)設(shè)計(jì)
很多SNS網(wǎng)站和一部分CMS網(wǎng)站都廣泛地應(yīng)用了站內(nèi)信這一模塊,這個(gè)看似簡(jiǎn)單的東西其實(shí)背后隱藏著很多需要設(shè)計(jì)師重視的設(shè)計(jì)細(xì)節(jié),要做好這個(gè)“郵遞員”是很不容易的,本文講述站內(nèi)群發(fā)消息三種不同用戶量的數(shù)據(jù)庫(kù)設(shè)計(jì),逐漸設(shè)計(jì)一個(gè)百萬(wàn)級(jí)用戶量的站內(nèi)信群發(fā)數(shù)據(jù)庫(kù)2023-12-12
這篇文章主要介紹了StoneDB主從配置及切換實(shí)踐方案的相關(guān)資料,需要的朋友可以參考下2022-10-10
關(guān)于面試中常問的數(shù)據(jù)庫(kù)回表問題
這篇文章主要介紹了關(guān)于面試中常問的數(shù)據(jù)庫(kù)回表問題,回表就是先通過(guò)數(shù)據(jù)庫(kù)索引掃描出數(shù)據(jù)所在的行，再通過(guò)行主鍵id取出索引中未提供的數(shù)據(jù)，即基于非主鍵索引的查詢需要多掃描一棵索引樹,需要的朋友可以參考下2023-07-07
這是我寫的一個(gè)結(jié)合UINON的嵌套查詢. 將五個(gè)方面的報(bào)表放到一個(gè)臨時(shí)表里,再?gòu)呐R時(shí)表里,將所要的數(shù)據(jù)查詢出來(lái).2008-10-10
免費(fèi)開源數(shù)據(jù)庫(kù):SQLite、MySQL和PostgreSQL的優(yōu)缺點(diǎn)
對(duì)于處理大規(guī)模數(shù)據(jù)和高并發(fā)訪問的場(chǎng)景,MySQL和PostgreSQL更適合,SQLite在小型應(yīng)用程序或嵌入式設(shè)備中是一種輕量級(jí)、簡(jiǎn)單和易于使用的選擇,根據(jù)具體的應(yīng)用需求和場(chǎng)景特點(diǎn),選擇合適的開源關(guān)系型數(shù)據(jù)庫(kù)可以提供更好的性能、可擴(kuò)展性和靈活性2024-02-02