第四周拒絕服務與數(shù)據(jù)庫安全(參考版)
2025-01-14 12:15本頁面
【正文】 上午 12時 24分 19秒 上午 12時 24分 00:24: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 1月 上午 12時 24分 :24January 30, 2023 1業(yè)余生活要有意義，不要越軌。 :24:1900:24:19January 30, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 00:24:1900:24:1900:24Monday, January 30, 2023 1知人者智，自知者明。 00:24:1900:24:1900:241/30/2023 12:24:19 AM 1越是沒有本領的就越加自命不凡。 上午 12時 24分 19秒 上午 12時 24分 00:24: 楊柳散和風，青山澹吾慮。 2023年 1月 上午 12時 24分 :24January 30, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 30日星期一 上午 12時 24分 19秒 00:24: 1楚塞三湘接，荊門九派通。 00:24:1900:24:1900:24Monday, January 30, 2023 1不知香積寺，數(shù)里入云峰。 00:24:1900:24:1900:241/30/2023 12:24:19 AM 1成功就是日復一日那一點點小小努力的積累。 上午 12時 24分 19秒 上午 12時 24分 00:24: 沒有失敗，只有暫時停止成功！。 2023年 1月 上午 12時 24分 :24January 30, 2023 1行動出成果，工作出財富。 2023年 1月 30日星期一 上午 12時 24分 19秒 00:24: 1比不了得就不比，得不到的就不要。 00:24:1900:24:1900:24Monday, January 30, 2023 1乍見翻疑夢，相悲各問年。 00:24:1900:24:1900:241/30/2023 12:24:19 AM 1以我獨沈久，愧君相見頻。 （ 1）使用安全的密碼策略和賬號策略，減少過多的權限 （ 2）激活審核數(shù)據(jù)庫事件日志 （ 3）清除危險的擴展存儲過程 （ 4）在與工作相關的存儲過程上設置嚴格的權限 （ 5）使用協(xié)議加密 （ 6）拒絕來自 1434端口的探測 （ 7）更改默認的 TCP/IP端口 1433 （ 8）對網(wǎng)絡連接進行 IP限制 靜夜四無鄰，荒居舊業(yè)貧。 ③ 安裝 SQL Server 2023后，要打上最新的補丁。 ① 對操作系統(tǒng)進行安全配置，保證操作系統(tǒng)處于安全的狀態(tài)。 ? 其他方法：如在入侵后安裝木馬或安裝鍵盤記錄程序等。 ? 探測包：進行密碼監(jiān)聽，可以通過 Sniffer（嗅探器）來監(jiān)聽網(wǎng)絡中的數(shù)據(jù)包，從而獲得密碼，這種方法對付明文密碼特別有效，如果獲取的數(shù)據(jù)包是加密的，還要涉及解密算法。 ? 社會（交）工程學：通過欺詐手段或人際關系獲取密碼。 可收集關于服務器的信息，如版本信息、數(shù)據(jù)庫、表單以及其他的信息，這些將決定誰是目標：是 SQL Server數(shù)據(jù)還是操作系統(tǒng)。 攻擊者無論是把某些 IP范圍作為目標，還是隨機掃描，他們發(fā)現(xiàn) SQL Server所使用的工具都是一樣的。 許多攻擊者只是因為高興而掃描 IP范圍，假定自己的 ISP或內(nèi)部網(wǎng)絡被這些人騷擾了，那就要做最壞的打算。 攻擊者可能有許多原因來選擇潛在的目標，包括報復、利益或惡意。 服務器角色 描述 sysadmin 可以執(zhí)行 SQL Server中的任何任務 securityadmin 可以管理登錄 serveradmin 可以設置服務器選項（ sp_configure） setupadmin 可以設置連接服務器，運行 SP_serveroption processadmin 管理服務器上的進程（有能力取消連接） diskadmin 可以管理磁盤文件 dbcreator 可以創(chuàng)建、管理數(shù)據(jù)庫 bulkadmin 可以執(zhí)行 BULK INSERT指令 表 服務器角色及其主要功能 2．第二級安全層次 3．第三級安全層次 （ 1）用戶定義的角色 （ 2）固定數(shù)據(jù)庫角色 固定數(shù)據(jù)庫角色 描述 db_owner 可以執(zhí)行所有數(shù)據(jù)庫角色的活動 db_accessadmin 可以增加或刪除 Windows組、用戶和數(shù)據(jù)庫中的 SQL Server用戶 db_datareader 可以閱讀數(shù)據(jù)庫中所有用戶表的數(shù)據(jù) db_datawriter 可以寫或刪除數(shù)據(jù)庫中所有用戶表的數(shù)據(jù) db_ddladmin 可以增加、修改或放棄數(shù)據(jù)庫的對象 db_securityadmin 可以管理角色和數(shù)據(jù)庫角色的成員，管理數(shù)據(jù)庫的參數(shù)和對象權限 db_backupoperator 可以備份數(shù)據(jù)庫 db_denydatareader 不能選擇數(shù)據(jù)庫的數(shù)據(jù) db_denydatawriter 不能改變數(shù)據(jù)庫的數(shù)據(jù) 表 數(shù)據(jù)庫角色及其主要功能 SQL Server攻擊的防護 微軟的 SQL Server是一種廣泛使用的數(shù)據(jù)庫，很多電子商務網(wǎng)站、企業(yè)內(nèi)部信息化平臺等都是基于 SQL Server的，但是數(shù)據(jù)庫的安全
環(huán)評公示相關推薦
鄂ICP備17016276號-1