第3章拒絕服務(wù)與數(shù)據(jù)庫(kù)安全(編輯修改稿)
2025-03-16 14:29 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 進(jìn)制數(shù)據(jù)存儲(chǔ)，而以十六進(jìn)制格式顯示在注冊(cè)表編輯器中。如 “CustomColors”的鍵值就是一個(gè)二進(jìn)制數(shù)據(jù)，雙擊鍵值名，出現(xiàn) “編輯二進(jìn)制數(shù)值 ”對(duì)話框 REG_DWORD 數(shù)據(jù)由 4字節(jié)（ 32位）長(zhǎng)度的數(shù)表示。許多設(shè)備驅(qū)動(dòng)程序和服務(wù)的參數(shù)都是這種類型，并在注冊(cè)表編輯器中以二進(jìn)制、十六進(jìn)制或十進(jìn)制的格式顯示 REG_EXPAND_SZ 長(zhǎng)度可變的數(shù)據(jù)串，一般用來(lái)表示文件的描述、硬件的標(biāo)識(shí)等，通常有字母和數(shù)字組成，最大長(zhǎng)度不能超過(guò) 255個(gè)字符。 REG_MULTI_SZ 多個(gè)字符串。其中格式可被用戶讀取的列表或多值。常用空格、逗號(hào)或其他標(biāo)記分開(kāi) REG_SZ 固定長(zhǎng)度的文本串 REG_FULL_RESOURCE_DESCRIPTOR 設(shè)計(jì)用來(lái)存儲(chǔ)硬件元件或驅(qū)動(dòng)程序的資源列表的一系列嵌套數(shù)組 1．禁止使用注冊(cè)表編輯器 ? “阻止訪問(wèn)注冊(cè)表編輯工具屬性”對(duì)話框 ? 2．刪除“遠(yuǎn)程注冊(cè)表服務(wù)”（ Remote Registry Service） ? 入侵者遠(yuǎn)程入侵注冊(cè)表需要啟用“遠(yuǎn)程注冊(cè)表服務(wù)”，因此為了阻止黑客的入侵，可以將該服務(wù)刪除。方法是找到注冊(cè)表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentContorSet\Services下的 RemoteRegistry項(xiàng)，在其上單擊鼠標(biāo)右鍵，選擇“刪除”選項(xiàng)，將該項(xiàng)刪除后就無(wú)法啟動(dòng)該服務(wù)了，即使我們通過(guò)“控制面板” → “管理工具” → “服務(wù)”中啟動(dòng)也會(huì)出現(xiàn)相應(yīng)的錯(cuò)誤提示，根本無(wú)法啟動(dòng)該服務(wù)。 Tel入侵的防護(hù)方法 ? Tel的入侵對(duì)計(jì)算機(jī)的危害性比較大，為了防止黑客通過(guò) Tel入侵計(jì)算機(jī)，我們通常會(huì)禁用Tel服務(wù)。然而入侵者可以先與遠(yuǎn)程計(jì)算機(jī)建立空連接，然后遠(yuǎn)程開(kāi)啟 Tel服務(wù)。因此防護(hù)Tel入侵，除了禁用 Tel服務(wù)之外，還要防范IPC漏洞，禁用建立空連接，首先運(yùn)行 regedit，打開(kāi)注冊(cè)表編輯器，找到子項(xiàng) ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentContorSet\Control\LSA， ? 把 RestrictAnonymous=DWORD的鍵值改為：00000001。 SQL數(shù)據(jù)庫(kù)安全 ? 數(shù)據(jù)庫(kù)系統(tǒng)概述 ? 數(shù)據(jù)庫(kù)系統(tǒng)，一般可以理解成兩部分，一部分是數(shù)據(jù)庫(kù)，按一定的方式存取數(shù)據(jù)，另一部分是數(shù)據(jù)庫(kù)管理系統(tǒng)（ DBMS），為用戶及應(yīng)用程序提供數(shù)據(jù)訪問(wèn)，并具有對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理、維護(hù)等多種功能。 1．?dāng)?shù)據(jù)庫(kù)系統(tǒng)安全 ? 包含以下兩次含義： ? 第一層是指系統(tǒng)運(yùn)行安全，它包含：法律、政策的保護(hù)，如用戶是否有合法權(quán)利，政策是否允許等；物理控制安全，如機(jī)房加鎖等；硬件運(yùn)行安全；操作系統(tǒng)安全，如數(shù)據(jù)文件是否保護(hù)等；災(zāi)害、故障恢復(fù)；死鎖的避免和解除；電磁信息泄漏防止。 ? 第二層是指系統(tǒng)信息安全，它包括：用戶口令字鑒別；用戶存取權(quán)限控制；數(shù)據(jù)存取權(quán)限、方式控制；審計(jì)跟蹤；數(shù)據(jù)加密。 2．?dāng)?shù)據(jù)庫(kù)系統(tǒng)安全特性 1）數(shù)據(jù)獨(dú)立性 (1)物理獨(dú)立性 (2)邏輯獨(dú)立性 2）數(shù)據(jù)安全性 （ 1）將數(shù)據(jù)庫(kù)中需要保護(hù)的部分與其他部分相隔離。 （ 2）使用授權(quán)規(guī)則。這是數(shù)據(jù)庫(kù)系統(tǒng)經(jīng)常使用的一個(gè)辦法，數(shù)據(jù)庫(kù)給用戶 ID號(hào)和口令、權(quán)限。當(dāng)用戶用此 ID號(hào)和口令登陸后，就會(huì)獲得相應(yīng)的權(quán)限。不同的用戶或操作會(huì)有不同的權(quán)限。比如，對(duì)于一個(gè)表，某人有修改權(quán)，而其他人只有查詢權(quán)。 （ 3）將數(shù)據(jù)加密，以密文的形式存于數(shù)據(jù)庫(kù)內(nèi)。 2．?dāng)?shù)據(jù)庫(kù)系統(tǒng)安全特性 3）數(shù)據(jù)的完整性 （ 1）正確性 （ 2）有效性 （ 3）一致性 4）并發(fā)控制 5）故障恢復(fù) SQL服務(wù)器的發(fā)展 ? 1970年 6月， “ A Relational Mode of Data for Large Shared Data Banks”論文，提出關(guān)系模型。 1979年 6月 12日， Oracle公司（當(dāng)時(shí)還叫Relational Software）發(fā)布了第一個(gè)商用 SQL關(guān)系數(shù)據(jù)庫(kù)。 1987年 Microsoft、Sybase和 AshtonTate三家公司共同開(kāi)發(fā)了 Sybase SQL Server。 1988年，Microsoft、 Sybase和 AshtonTate三家公司把該產(chǎn)品移植到 OS\2上。后來(lái) AstonTate公司退出了該產(chǎn)品的開(kāi)發(fā)，而 Microsoft公司、 Sybase公司則簽署了一項(xiàng)共同開(kāi)發(fā)協(xié)議，這兩家公司的共同開(kāi)發(fā)結(jié)果是發(fā)布了用于 Windows NT操作系統(tǒng)的 SQL Server，1993年，將 SQL Server移植到了 Windows NT ，即微軟 SQL Server 本發(fā)布。在 SQL Server 4版本發(fā)行后， Microsoft公司和 Sybase公司在 SQL Server的開(kāi)發(fā)方面分道揚(yáng)鑣，取消了合同，各自開(kāi)發(fā)自己的 SQL Server。 Microsoft公司專注于Windows NT平臺(tái)上的 SQL Server開(kāi)發(fā)，而 Sybase公司則致力于 UNIX平臺(tái)上的 SQL Server開(kāi)發(fā)。 SQ
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1