如何防止SQL2005 数据库被攻击？

fanleihong 2013-05-17 12:26:02

各位大侠，请问如何防止SQL2005被攻击啊，数据库的1433端口需要开放的。
现在的情况是，如果是通过路由器上网的话，情况要好点，还未被攻击；但是如果没有路由器的话，已经被攻击了两次了。

...全文

100 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

發糞塗牆 2013-05-17

打赏
举报

回复

http://download.csdn.net/detail/dba_huangzj/5395925

發糞塗牆 2013-05-17

打赏
举报

回复

安全性是整套体系，并不是单纯SQLServer的就可以了，我上传份文档你下来看看吧。不错的

Mr_Nice 2013-05-17

打赏
举报

回复

引用 5 楼 DBA_Huangzj 的回复:

http://download.csdn.net/detail/dba_huangzj/5395925

学习...

HTTP响应中的详细信息，某些用户输入的空白网页以及数据库响应某些用户输入需要多长时间，这些都可以是线索，具体取决于攻击者的目标。当二级系统行为发生时（它可能类似于基于时间的作业或由其他典型管理员或用户使用数据库触发的某些事情）并且执行攻击者的SQL注入，那就是当“伸出”到系统时攻击者控制发生了。SQL注入是一种流行的攻击攻击方法，但是通过采取适当的预防措施，例如确保数据加密，保护和测试Web应用程序，以及您是最新的补丁程序，您可以采取有意义的步骤来保持您的数据安全。SQL注入攻击可以通过多种方式执行。

注入攻击什么是注入攻击???注入攻击产生的根源模拟sql注入攻击防止sql注入攻击什么是注入攻击??? SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。 SQL注入攻击属于数据库安全攻击手段之一，可以通过数据库安全防护技术实现有效防护，数据库安全防护技术包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。 SQL注入攻击会导致的数据库安全风险包括：刷库、拖库、撞库。注入攻击产生的根源由于在编写代码

3、数据库的3306端口：数据库端口大部分小伙伴都是默认的，如果对外开发也很容易被爆破，这个时候一定要对相关的数据库端口做安全策略，限制对外开放，或者使用phpmyadmin对数据库进行管理等操作，网站的数据库调用账户使用普通权限账户，只有读写，增加删除等操作。最近很多小伙伴都反应自己的游戏、网站数据库遭到了不同程序的入侵，轻者被篡改数据，严重者数据库数据被全部删除，还有的小伙伴甚至被勒索，那么数据库攻击都有哪些，我们该如何预防数据库被入侵呢？常见的数据库攻击一般有。

一个Web应用程序，除非其特别简单，一般情况下，都是需要用到数据库的。而数据库有数据库自身的特点和安全问题。其中最为有名、最为广泛的攻击是SQL注入。而除了SQL注入，不同的数据库也还有其他安全问题需要解决。 数据库大都是支持SQL语言的（如果你想学习SQL查询语言，请访问我们的SQL语言教程），这就意味着，SQL语言本身是有预留关键字的，比如常用的select、update、delete等。但...

SQL注入攻击介绍一、SQL注入攻击简介 SQL注入攻击是指，后台数据库操作时，如果拼接外部参数到SQL语句中，就可能导致欺骗服务器执行恶意的SQL语句，造成数据泄露、删库、页面篡改等严重后果。按变量类型分为：数字型、字符型；按HTTP提交方式分为：GET注入、POST注入、Cookie注入；按注入方式分为：报错注入、盲注（布尔盲注、时间盲注）、堆叠注入等等。二、SQL注入分类按变量类型分类：如SQL语句为select *from user where param=1（数字型）、select *fr

22,210

社区成员

121,727

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章