SQL服務(wù)器面臨的危險和補救.讀[十種方法]后感.
更新時間：2008年05月18日 21:46:41 作者：
SQL服務(wù)器面臨的危險.
危險:沒有防火墻保護,暴露在公網(wǎng)中.
后果:SQL蠕蟲感染和黑客進行拒絕服務(wù)攻擊、緩存溢出、SQL盲注和其它攻擊.
補救:安裝一款防火墻,即使經(jīng)費有限,網(wǎng)上也有大把的免費產(chǎn)品.
危險:沒有進行安全漏洞掃描.
后果:操作系統(tǒng)和各網(wǎng)絡(luò)程序本身的漏洞被黑客發(fā)現(xiàn),連累數(shù)據(jù)庫被攻破.
補救:永遠保持最新的安全補丁,定期使用安全漏洞評估工具進行掃描.
危險:列舉SQL服務(wù)器解析服務(wù).
后果:攻擊者可以獲取數(shù)據(jù)庫信息,或者進行緩存溢出攻擊,SQLPing甚至在數(shù)據(jù)庫實例不監(jiān)聽默認的端口也能發(fā)揮作用.
補救:過濾未認證IP的訪問請求.
危險:弱SA密碼或者沒有設(shè)置密碼.
后果:黑客通過破解密碼進入數(shù)據(jù)庫.
補救:設(shè)置一個強度大的密碼,并且不要留下任何空密碼的數(shù)據(jù)庫賬號.
危險:和數(shù)據(jù)庫連接的WEB程序沒有過濾SQL注入.
后果:黑客把SQL指令注入正常的數(shù)據(jù)中提交到服務(wù)器
補救:驗證和過濾瀏覽器發(fā)來的數(shù)據(jù),不能直接提交給數(shù)據(jù)庫.
危險:Google hacks.
后果:黑客利用搜索引擎搜出WEB程序的SQL錯誤頁面,找到信息、漏洞甚至直接看到密碼.
補救:捕獲你的錯誤,不要讓程序把錯誤信息輸出到公共頁面,而是寫入Log.
后果:操作系統(tǒng)和各網(wǎng)絡(luò)程序本身的漏洞被黑客發(fā)現(xiàn),連累數(shù)據(jù)庫被攻破.
補救:永遠保持最新的安全補丁,定期使用安全漏洞評估工具進行掃描.
危險:列舉SQL服務(wù)器解析服務(wù).
后果:攻擊者可以獲取數(shù)據(jù)庫信息,或者進行緩存溢出攻擊,SQLPing甚至在數(shù)據(jù)庫實例不監(jiān)聽默認的端口也能發(fā)揮作用.
補救:過濾未認證IP的訪問請求.
危險:弱SA密碼或者沒有設(shè)置密碼.
后果:黑客通過破解密碼進入數(shù)據(jù)庫.
補救:設(shè)置一個強度大的密碼,并且不要留下任何空密碼的數(shù)據(jù)庫賬號.
危險:和數(shù)據(jù)庫連接的WEB程序沒有過濾SQL注入.
后果:黑客把SQL指令注入正常的數(shù)據(jù)中提交到服務(wù)器
補救:驗證和過濾瀏覽器發(fā)來的數(shù)據(jù),不能直接提交給數(shù)據(jù)庫.
危險:Google hacks.
后果:黑客利用搜索引擎搜出WEB程序的SQL錯誤頁面,找到信息、漏洞甚至直接看到密碼.
補救:捕獲你的錯誤,不要讓程序把錯誤信息輸出到公共頁面,而是寫入Log.
相關(guān)文章
T-SQL語句中，Pivot運算符用于在列和行之間對數(shù)據(jù)進行旋轉(zhuǎn)或透視轉(zhuǎn)換，PIVOT命令可以實現(xiàn)數(shù)據(jù)表的列轉(zhuǎn)行，同時執(zhí)行聚合運算，UNPIVOT則與其相反，實現(xiàn)數(shù)據(jù)的行轉(zhuǎn)列。2015-10-10
所謂SQL注入,就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串,這篇文章主要給大家介紹了關(guān)于sql注入教程之類型以及提交注入的相關(guān)資料,需要的朋友可以參考下2021-07-07
這篇文章主要介紹了Mybatis分頁插件的實例詳解的相關(guān)資料,需要的朋友可以參考下2017-07-07
數(shù)據(jù)庫報：ORA-01196(ORA-10458/ORA-01110)錯誤的解決方法
這篇文章主要給大家介紹了關(guān)于數(shù)據(jù)庫報：ORA-01196(ORA-10458/ORA-01110)錯誤的解決方法，文中通過示例代碼介紹的非常詳細，對大家學習或者使用數(shù)據(jù)庫具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-05-05
復(fù)制數(shù)據(jù)庫表中兩個字段數(shù)據(jù)的SQL語句
今天為表新添加一個字段，但又想與表中的另一個字段值相同，由于數(shù)據(jù)過多想通過sql語句實現(xiàn)，經(jīng)測試下面的這句話確實很好用2013-07-07
這篇文章主要給大家介紹了關(guān)于SQL注入中文件的讀寫方法，文中通過示例代碼介紹的非常詳細，相信對大家具有一定的參考價值，需要的朋友們下面來一起看看吧。2017-03-03
數(shù)據(jù)庫 關(guān)系連接，多表查詢時需要用到的一些東西。2009-09-09
StarRocks是新一代極速全場景MPP數(shù)據(jù)庫（高并發(fā)數(shù)據(jù)庫）,StarRocks充分吸收關(guān)系型OLAP數(shù)據(jù)庫和分布式存儲系統(tǒng)在大數(shù)據(jù)時代的優(yōu)秀研究成果,本文給大家介紹了StarRocks借本簡介與搭建使用,需要的朋友可以參考下2025-03-03
sql語句創(chuàng)建外鍵關(guān)聯(lián)的完整實例
這篇文章主要給大家介紹了關(guān)于sql語句創(chuàng)建外鍵關(guān)聯(lián)的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2021-03-03
本文主要介紹在 GaussDB(DWS) 中，如何通過 SQL 語句，對分布式死鎖進行檢測和恢復(fù)。2021-05-05