sql反黑客(黑客攻击数据库的手段)
本文目录一览:
- 1、如何防止黑客入侵网站sql注入
- 2、请问一下,怎样才能有效的防止黑客的SQL入侵啊??
- 3、怎么防止黑客通过SQL攻击系统??
- 4、SQL服务器怎样做才能防止黑客攻击?
- 5、你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser
如何防止黑客入侵网站sql注入
网站安全狗有防SQL注入的功能,可以了解下。
打开网站安全狗-网站防护-漏洞防护-http安全检测。
HTTP 安全检测:根据攻击特征库,对用户输入进行过滤,用于检测实时的 SQL 注入,主动防护引擎,并及时屏蔽恶意攻击,从而达到防护网站的目的。
请问一下,怎样才能有效的防止黑客的SQL入侵啊??
对muqiao520的一些补充:
1、及时安装SQLServer的补丁;
2、SQLServe帐号要分级级权管理,SA口尽量复杂,同时尽量不使用该帐号
3、清除或禁用 master 库里的某些危险系统存储过程,比如可运行操作系统命令的xp_cmdshell存储过程。
4、在应用程序中(如ASP等Web程序)中,凡是输入的字符都要检查和转换,不要直接使用到 SQL 语句中
5、应用程序如果有自己的用户表,则用户表中的密码字段应该加密存储,千万不要使用明码,MD5加密是不错的选择
怎么防止黑客通过SQL攻击系统??
给你找一篇:
1. 不信任任何人:假设所有用户递交的数据全部危险,对所有数据都进行验证。
2. 没必要的话,就不要使用动态SQL:包括使用过的预备陈述,参数化的查询或保存好的进程。
3. 更新和补丁:通常程序和数据库中都存在黑客可以通过SQL注入而利用的漏洞,因此非常有必要使用程序补丁和更新。
4. 防火墙:无论是基于软件还是基于设备,都可考虑使用Web应用防火墙(WAF)来过滤恶意数据。好的防火墙具备一套完整的默认规则,而且很容易随时添加新规则。一个WAF可以在新漏洞的相应补丁推出前,为用户提供有效的安全保护。
5. 减少攻击界面:及时对数据库的功能进行处理,以免被黑客利用。例如,xp_cmdshell扩展了MS SQL中保存的进程,而这使得Windows命令窗口激增,并且还通过了一个用于执行的字符串,这些无疑都对黑客有益。被xp_cmdshell激增的Windows进程有着和SQL Server服务帐户相同的优先安全权限。
6. 使用合适的权限:使用管理员级别权限的时候不要连接你的数据库,除非迫不得已。使用有限的帐户权限有利于数据安全,而且这样也能限制黑客的权限。
7. 保密隐私:假设你的应用不安全,而且会随加密操作或哈希密码以及其他机密数据,包括连接字符串,作出相应调整。
8. 不要泄露过多信息:黑客可以从出错信息中读取大量有关数据库架构的信息,因此要确保这些出错信息中尽可能显示比较少的信息。使用RemoteOnly CustomErrors模式在本地电脑上显示冗长的错误信息,如此外部黑客的不良操作就只能收到无法操作的出错信息。
9. 不要忘记根本原则:经常更改应用帐户的密码。虽然这是常识,但是实际生活中,很多人的密码都是几个月甚至几年也难换一次。
10. 购买更好的软件:在买下软件前,就让代码编写者先检查代码并修复客户应用中的安全漏洞。
SQL服务器怎样做才能防止黑客攻击?
SQL服务器防黑客?
我不太清楚你服务器组的拓扑结构,不过一般来讲数据库服务器在服务器层面上应该是属于后端设备,理论上数据库服务器不直接连接公众网。
在这个前提下SQL服务器防黑客应该是在前段的应用服务器上面完成。
黑客攻击经常出现的是两种:1.以获取管理权限为目的的入侵行为。2.已破坏使用为目的的阻断行为。
针对第一条:及时修复系统漏洞、关闭不使用的端口、提高密码等级、通过组策略对访问进行限制等等可以再很大程度上防御攻击。
针对第二条:无解,基本上没有办法抵御10G级流量的DDOS攻击,只能通过硬防完成,可能还要增加“黑洞”
你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQL ser
不用理就行了。有这个提示说明已经被拦截了。发起攻击的电脑一般是安装了sql并且没有打补丁的电脑感染了蠕虫病毒。是蠕虫病毒自动发起的攻击。这种蠕虫病毒的攻击在2004年的时候非常常见。那个时候人们的安全意识非常淡薄。安装了sql之后也不知道打补丁。蠕虫病毒经常利用这个漏洞(攻击1433端口)传播。也有人为的利用这个漏洞的。那个时候我就经常利用一款名为sqlhello2的软件反攻击感染了这种蠕虫病毒的电脑。
当然也不排除有人利用扫描软件扫描你的电脑1433端口,进行sa口令试探。现在这种攻击几乎不见了。你不理它也行,或者去网上找到我说的那款软件攻击一下这种电脑也行。就算你电脑安装了sql,如果打了补丁而且也没什么弱口令的话,也不用担心这种攻击。