sql server2000被人攻击：企业管理器、查询分析器都看不到数据

[chiengod]

sql server 2000弄了个留言板，但是最近被人攻击。
企业管理器、查询分析器（包括sql查询）查看表都看不到最新的数据，只能看到原来的数据。
但是，奇怪的是用网页读表确能看到最新数据，现在想删除最近的恶意留言也不好操作呀。不知道何故，如何解决或防范。

[icebbb34]

加nolock查看下是否存在新记录 select * from table(nolock) ，如果没有 看看是不是有和表名一样的视图，查看是不是在其他表中 根源要消除 建议代码消除sql注入风险 二是把连接应用程序的数据库账户权限最小化

[chiengod]

引用 1 楼 icebbb34 的回复:

加nolock查看下是否存在新记录 select * from table(nolock) ，如果没有 看看是不是有和表名一样的视图，查看是不是在其他表中 根源要消除 建议代码消除sql注入风险 二是把连接应用程序的数据库账户权限最小化

加nolock没有新记录，也没有同名的视图。

[icebbb34]

debug下你的程序

[KevinLiu]

如果在sql查询中都看不到数据那么从网站更看不到了，确信你查询的表跟WEB使用的表示一致的吗？如果不确定的话PROFILER TRACE抓一下语句。

[chiengod]

引用 4 楼 SmithLiu328 的回复:

如果在sql查询中都看不到数据那么从网站更看不到了，确信你查询的表跟WEB使用的表示一致的吗？如果不确定的话PROFILER TRACE抓一下语句。

确定是同一个表呀，因为把服务管理器停了，网站也不能访问数据了。而且，数据库就建了一个用户表，数据库也是新装的。

[KevinLiu]

但是如果查询分析器都查不到网页怎么可能会查到呢？难道网页的数据不是从数据库来的？

[chiengod]

引用 9 楼 perfectaction 的回复:

太神奇，自己搞清楚程序怎么访问的数据库，搞清楚具体的使用的表和sql语句再说吧

帅哥，能不能具体说说办法。

[chiengod]

引用 6 楼 SmithLiu328 的回复:

但是如果查询分析器都查不到网页怎么可能会查到呢？难道网页的数据不是从数据库来的？

刚刚发现最新的数据被插到表的中间了，由于记录数比较大，所有一直没发现。 如何防止被人不停灌水呢？网页中使用了验证码，但现在也管用了。

[KevinLiu]

被人攻击时用SQL注入的方式吗？那么肯定是还有地方验证做的不够好。你可以用漏斗扫描工具扫描一下你的网站，然后针对发现的漏洞进行补救。 这个在SQL层面是没有办法的，因为是通过网站之间写入的。

[nzperfect]

太神奇，自己搞清楚程序怎么访问的数据库，搞清楚具体的使用的表和sql语句再说吧

[longai123]

SQL 注入啊.....................

[chiengod]

自己顶下。。

[chiengod]

[chiengod]

[铁歌]

做好安全措施： 1 把MSSQL默认端口1433修改成 其他端口，防止被hacker扫描到； 2. 防火墙的inbound机制，把MSSQL IP绑定,不允许外网访问MSSQL的IP，不让MSSQL IP暴露在外网。。

[---涛声依旧---]

另外建议所有增删改查建议用SP存储过程来实现

[chiengod]