欢迎投稿

今日深度:

简单三步走堵死SQL Server注入漏洞

简单三步走堵死SQL Server注入漏洞 SQL注入是什么? 许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是...(发布于2019-03-13 14:13:32)

建立安全模型 保障Web数据库安全运行

建立安全模型 保障Web数据库安全运行 随着Web数据库的应用越来越广泛,Web数据库的安全问题日益突出,如何才能保证和加强数据库的安全性已成为目前必须要解决的问题。 数据库系统...(发布于2019-03-13 14:13:26)

Sybase数据库安全性控制策略

Sybase数据库安全性控制策略 计算机系统的安全性一直都是令开发者头痛的问题,特别是在数据库系统中,由于数据大量集中存放,且为众多用户直接共享,安全性问题更为突出。安全性...(发布于2019-03-13 14:13:19)

授权web服务器进行安全的数据库访问

授权web服务器进行安全的数据库访问 允许Web用户访问数据库是一项很精细的工作,需要认真的考虑,不能马虎从事。 TechRepublic会员E Spigle 最近在TechRepublic Technical 的Q&A forum上提出了下面...(发布于2019-03-13 14:13:13)

两种SQL Server灾难恢复方法

两种SQL Server灾难恢复方法 如果您的mdf文件是当前数据库产生的,那么很侥幸,也许你使用sp_attach_db或者sp_attach_single_file_db可以恢复数据库,但是会出现类似下面的提示信息: 设备激活...(发布于2019-03-13 14:13:07)

把SQL Server放入保险箱(1)

把SQL Server放入保险箱(1) 安全模式简介 从系统结构上来讲SQL Server有两种安全模式。 第一种是“仅Windows”模式,这种模式只允许拥有受信任的Windows NT账户的用户登录,是SQL Server默认的...(发布于2019-03-13 14:13:01)

如何使用Ntdsutil修复Active Directory数据库(1)

如何使用Ntdsutil修复Active Directory数据库(1) 根据系统的报错信息、系统日志或者应用程序的报错,怀疑出错原因是域控制器上的Active Directory,这时可能您最先想到的就是使用Ntdsutil工具的...(发布于2019-03-13 14:12:55)

恢复SQL数据库详细攻略实例(1)

恢复SQL数据库详细攻略实例(1) 近日,用户打电话请求技术支持,说素材采集数据库连接不上,笔者在网管控制台启动应用程序,发现确实如此,如图1。 笔者进行了简单的测试:ping数据...(发布于2019-03-13 14:12:49)

Oracle 8i数据库恢复一例

Oracle 8i数据库恢复一例 系统环境是Microsoft Windows 98,中文Oracle 8i 单机版,应用是医保系统药店端,每日交易额五千元左右。用户反映计算机启动时提示计算机没有正常关闭正在检测D盘...(发布于2019-03-13 14:12:43)

备份和恢复Oracle9i数据(1)

备份和恢复Oracle9i数据(1) 当我们使用一个数据库时,总希望数据库的内容是可靠的、正确的,但由于计算机系统的故障包括机器故障、介质故障、误操作等),数据库有时也可能遭到破...(发布于2019-03-13 14:12:37)

插入ASP代码让网站数据库成为ASP木马

插入ASP代码让网站数据库成为ASP木马 很多时候,我们可以通过在注册表单或者用户信息修改表单中,插入简短的ASP代码,使网站ASP数据库变成为一个ASP木马,然后进一步入侵控制服务器...(发布于2019-03-13 14:12:31)

Microsoft SQL Server SA弱口令攻防实战

Microsoft SQL Server SA弱口令攻防实战 51CTO.com 独家特稿】Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统,应用领域十分广泛,从网站后台数据库到一些MIS(管理信息系统)到处都...(发布于2019-03-13 14:12:24)

SQL Server SA空口令的渗透测试日记

SQL Server SA空口令的渗透测试日记 51CTO.com 独家特稿】前几天朋友找我,让我帮忙测试一下他们的服务器,经过扫描后发现SQLServer的SA为空,决定利用这个漏洞做渗透测试。经过测试发现...(发布于2019-03-13 14:12:18)

远程安全使用MySQL GUI工具

远程安全使用MySQL GUI工具 MySQL作为数据库,简直就是易用的代名词,绝大多数数据库驱动的web应用程序都选择它做为自己的数据库。正因如此,MySQL被应用于很多WEB服务器上。 虽然说...(发布于2019-03-13 14:12:12)

甲骨文数据库有漏洞 08年一月才会修复

甲骨文数据库有漏洞 08年一月才会修复 11月8日,安全业界研究人员们表示,由于攻击代码开始在网上传播而甲骨文公司尚未发布相应的补丁,因此,已经发现存在一个缓存溢出式漏洞的...(发布于2019-03-13 14:12:07)

Oracle数据库11g:SQL计划管理(二)(1)

Oracle数据库11g:SQL计划管理(二)(1) 副标题副标题副标题副标题副标题...(发布于2019-03-13 14:12:00)

Oracle 10g备份指南(1)

Oracle 10g备份指南(1) 副标题副标题副标题副标题副标题副标题副标题副标题...(发布于2019-03-13 14:11:53)

Oracle实战:备份和恢复游戏(1)

Oracle实战:备份和恢复游戏(1) 副标题副标题...(发布于2019-03-13 14:11:46)

黑客的选择:六大数据库攻击手段(1)

黑客的选择:六大数据库攻击手段(1) 副标题副标题...(发布于2019-03-13 14:11:40)

资深网管教你如何搭建防注入系统

资深网管教你如何搭建防注入系统 内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题,大多数企业服务器上都会运行企业网站,不管是ASP类站点还是PHP类站点...(发布于2019-03-13 14:11:33)