拒絕服務與數(shù)據庫安全(已改無錯字)
2023-03-17 14:16:20 本頁面
【正文】 n HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “Disableregistrytools”=dword:00000000 如果操作系統(tǒng)是 Windows 98或Windows 95，則輸入如下文字： REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “Disableregistrytools”=dword:00000000 將文件保存為名為“ ”的注冊表文件。雙擊運行該文件，即可將該文件導入到注冊表中，然后使用常規(guī)打開注冊表編輯器的方法就可以重新打開注冊表編輯器了。 方法二：在 Windows 2023\XP\2023系統(tǒng)中，從“開始”菜單中選擇“運行”，在打開的“運行”對話框中輸入“ ”，單擊“確定”按鈕，即可打開“組策略”對話框（見圖 ）。 從左側欄中依次選擇“用戶配置” → “管理模板” → “系統(tǒng)”選項，在右側欄中雙擊“阻止訪問注冊表編輯工具”，可以打開“阻止訪問注冊表編輯工具屬性”對話框，選擇“已禁用”單選項，單擊“確定”按鈕，即可恢復禁用的注冊表編輯器。如圖 。 圖 組策略編輯器 圖 “阻止訪問注冊表編輯工具屬性 ” 對話框 2．刪除“遠程注冊表服務”（ Remote Registry Service） 方法是找到注冊表中HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\ Services下的 RemoteRegistry項，在其上單擊鼠標右鍵，選擇“刪除”選項，將該項刪除后就無法啟動該服務了，即使我們通過“控制面板” → “管理工具” → “服務”中啟動也會出現(xiàn)相應的錯誤提示，根本無法啟動該服務。 Tel入侵的防護方法 禁用 Tel服務 ,防范 IPC漏洞，禁用建立空連接， SQL數(shù)據庫安全 數(shù)據庫系統(tǒng)概述 SQL服務器的發(fā)展 1970年 6月， 1987年， 1993年， 1996年，1998年， 2023年 9月， 2023年 。 數(shù)據庫技術的基本概念 ? 數(shù)據（ Data） ? 數(shù)據庫（ DB） ? 數(shù)據庫管理系統(tǒng)（ DBMS） ? 數(shù)據庫系統(tǒng)（ DBS） ? 數(shù)據庫技術 ? 數(shù)據模型 兩種類型。 一種是獨立于計算機系統(tǒng)的數(shù)據模型，完全不涉及信息在計算機中的表示，只是用來描述某個特定組織所關心的信息結構，這類模型稱為“概念數(shù)據模型”。 另一種數(shù)據模型是直接面向數(shù)據庫的邏輯結構，它是對現(xiàn)實世界的第二層抽象。這類模型直接與數(shù)據庫管理系統(tǒng)有關，稱為“邏輯數(shù)據模型”，一般又稱為“結構數(shù)據模型”。 結構數(shù)據模型應包含數(shù)據結構、數(shù)據操作和數(shù)據完整性約束 3個部分。 SQL安全原理 1． 第一級安全層次 服務器登錄， SQL Server有兩種服務器驗證模式 ：安全模式和混合模式 服務器角色 描 述 sysadmin 可以執(zhí)行 SQL Server中的任何任務 securityadmin 可以管理登錄 serveradmin 可以設置服務器選項（ sp_configure） setupadmin 可以設置連接服務器，運行 SP_serveroption processadmin 管理服務器上的進程（有能力取消連接） diskadmin 可以管理磁盤文件 dbcreator 可以創(chuàng)建、管理數(shù)據庫 bulkadmin 可以執(zhí)行 BULK INSERT指令 表 服務器角色及其主要功能 2．第二級安全層次 它控制用戶與一個特定的數(shù)據庫的連接。 3．第三級安全層次 它允許用戶擁有對指定數(shù)據庫中一個對象的訪問權限，由數(shù)據庫角色來定義。 （ 1）用戶定義的角色 （ 2）固定數(shù)據庫角色 固定數(shù)據庫角色 描 述 db_owner 可以執(zhí)行所有數(shù)據庫角色的活動 db_accessadmin 可以增加或刪除 Windows組、用戶和數(shù)據庫中的 SQL Server用戶 db_datareader 可以閱讀數(shù)據庫中所有用戶表的數(shù)據 db_datawriter 可以寫或刪除數(shù)據庫中所有用戶表的數(shù)據 db_ddladmin 可以增加、修改或放棄數(shù)據庫的對象 db_securityadmin 可以管理角色和數(shù)據庫角色的成員，管理數(shù)據庫的參數(shù)和對象權限 表 數(shù)據庫角色及其主要功能 固定數(shù)據庫角色 描 述 db_backupoperator 可以備份數(shù)據庫 db_denydatareader 不能選擇數(shù)據庫的數(shù)據 db_denydatawriter 不能改變數(shù)據庫的數(shù)據 續(xù)表 SQL Server攻擊的防護 信息資源的收集
環(huán)評公示相關推薦
鄂ICP備17016276號-1