关闭窗口
首页
厅长之窗 李春燕 李江河 赖厚明 吴海平 熊远国 唐国栋
机构设置及职能 厅办公室 综合规划处 科学技术处 无线电管理处 信息化推进处 网络及通信管理处 机关党委（人事处） 纪检组（监察室） 机关后勤服务中心
工作动态 综合动态 电子信息产品制造业动态 软件业动态 无线电管理动态 信息化推进动态
公告公示 公告 无线电管理公告 电子信息产品制造业公告 软件业公告 信息化推进公告
领导讲话 部省领导讲话 厅领导讲话 李春燕 李江河 赖厚明 吴海平 熊远国 唐国栋 年度工作报告 其他
政府文件 赣信人 赣信字 赣信综 赣信科 赣信无 赣信信 赣信监 <赣信发 赣信厅办 赣信党字
工作简报 信息产业厅大事记 厅简报 专项工作简报 专项工作简报 政务双评 保持共产党先进性教育 惩治商业腐败
政策法规 法律 行政法规 部门规章 地方性法规 省政府规章 无线电管理专门法律法规 规范性文件 法律法规 频率台站管理规定 设备管理规定 收费规定 规章制度
统计信息 全国通信行业运行情况 我省电子信息产业经济运行情况 我省软件产业经济运行情况 我省无线电台登记情况
人事教育 人才招聘 人事教育 文件选编 文件选编
纪检监察 工作部署 党纪法规 动态信息 警示教育
规划部署 电子信息产品制造业规划部署 软件业规划部署 无线电管理规划部署 信息化规划部署
产业动态 电子信息产品制造业动态 软件业动态 信息化推进动态 无线电管理业动态
知识园地 电子信息产品制造业知识 软件业知识 信息化知识 无线电知识
频道首页
政务公开指南
行政执法目录
办事项目 综合规划处 科学技术处 信息化推进处 无线电管理处
相关法规文件
办结通知
行政处罚
收费标准
数据库查询
频道首页
厅长信箱
行政投诉中心
信访、纠风热线
纪检举报
便民服务
常见问题 办公室 综合规划处 科学技术处 无线电管理处 信息化推进处 人事处 省无线电监测站 其他问题
民意调查
便民服务
数据库查询
网站群导航 网站全目录 繁體 简体 收藏本页 设为首页 电子信息产品制造业 软件业 无线电管理 信息化推进
首页 | 机构设置 | 政策法规 | 政府文件 | 领导讲话 | 规划部署 | 工作动态 | 公告公示 | 产业动态 | 专项资金 | 统计信息 | 工作简报 | 人事教育 | 纪检监察 | 知识园地
 您现在的位置： 江西信息产业厅 >> 政务公开 >> 知识园地 >> 软件业知识 >> 文章正文

  黑客的选择：六大数据库攻击手段 【打印此文】【字体：小 大】
黑客的选择：六大数据库攻击手段
作者：不详    文章来源：51CTO    点击数：    更新时间：2008-9-22
 
普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被单位注意到。

　　令人奇怪的是，根据许多专家的介绍，作为企业之“王冠”的大本营，数据库在许多企业中并没有得到恰当的安全保护。恶意的黑客正利用非常简单的攻击方法进入数据库，如利用弱口令和不严谨的配置，及利用未打补丁的已知漏洞等。

　　我们不妨先谈谈丢失备份磁带的问题：如果丢失的或被盗窃的磁带没有加密,那么如果一个坏家伙得到了这种磁带，你就等着瞧吧。这根本就不需要攻击。

　　Forrester Group 的首席分析师Noel Yuhanna说，“最大的问题之一是许多数据库攻击甚至都不为人知，典型的数据库每秒钟拥有15000到20000次连接。对人类来说，要知道所有这些连接正在做什么是不太可能的。”

　　黑客们对企业数据库补丁的困难问题特别清楚。事实上，企业正指望backlog。那种企业能够在一个数据中心中就可以锁定少量数据库的日子一去不复返了：当今的多数组织，拥有成千上万的数据库需要配置、保障安全、实施监视，而远程用户、客户和企业合伙人都需要访问这些数据库。

　　数据库安全厂商Sentrigo的CTO Slavik Markovich说，“困扰我的一个重大问题是，在我访问一个客户的站点时，通常情况下，其数据库的配置是很脆弱的，以至于很容易就可以利用其漏洞。你通常并不需要缓冲区溢出或SQL注入攻击，因为这种数据库的初始配置总体上就是不安全的。”

　　所有这些低垂的“果实”使得数据库攻击并不一定很复杂。Markovich说，“这些是基本的配置问题，因此一个黑客并不必要做一些真正复杂的事情，因为这些简单的方法就可以奏效。”

　　那么，这些攻击是什么呢，企业如何阻止这种攻击？下面我们看一下当今的黑客们正在利用的六大数据库攻击。多数攻击都利用了组织设置其数据库中的极明显的缺陷。有一些缺陷对于内部的恶意人员更为有用，而另外一些由那些试图得到公司的贵重数据的不法之徒所利用。不管怎样，锁定数据库的唯一途径是认识到罪恶之手是如何进入的。

　　下面是六大数据库攻击：

　　1.强力（或非强力）破解弱口令或默认的用户名及口令
　　2.特权提升
　　3.利用未用的和不需要的数据库服务和和功能中的漏洞
　　4.针对未打补丁的数据库漏洞
　　5.SQL注入
　　6.窃取备份（未加密）的磁带
 
文章录入：高琨    责任编辑：高琨 


相关文章：
五名少年黑客令网通损失40万
奥运IT系统总导演的选择—Orinda Networks
安徽消防网疑遭“黑客”攻击 陷瘫痪
大学生黑客攻击政府网站 两月赚200多万
JavaScript可能会成为新的黑客攻击点
万余学费被黑客轻易套走
黑客称3G版iPhone解锁软件即将问世
微软破例紧急公布严重漏洞 黑客极易入侵
黑客借《画皮》下载传播灰鸽子黑屏灰鸽子
赛迪网被黑客挂马
蒙牛网站被“挂马” 疑为黑客借机恶搞
国外黑客黑了百万系统 赢得一份工作
黑客利用“黑屏”验证计划传播病毒
黑客杀入基带3GiPhone软件破解已完成
黑客非法入侵网吧管理系统被拘
男子研究黑客秘籍网上盗走9亿多积分
黑客入侵广西地震网 发地震谣言获刑4年
律师向公安部举报称微软黑屏是最大黑客行为
轻松识别黑客骗局 QQ号码不再被盗
从黑客常用的攻击手段分析WEB防护
  • 上一篇文章：

  • 下一篇文章：
    • 政务公开的内容
    服务承诺
    监督检查
    政务详细指南
    行政执法主体
    行政执法依据目录
    政务详细指南
    无线电频率指配
    无线电台（站）设置审批
    船舶、机车、航空器上的制式无线电台（站）强制备案
    无线电台（站）呼号指配
    无线电发射设备进关核准
    建立卫星通信网和设置卫星地球站审批
    无线电发射设备型号初审
    卫星电视广播地面接收设备的定点生产许可的初审
    申请军工电子装备科研生产许可证的推荐
    计算机信息系统集成资质认定的初审
    信息系统工程监理资质认证
    信息系统工程监理工程师资质认定的初审
    作弊录音
    执业资格考试（认定）合…
    2008年上半年软考系统分…
    2008年上半年软考信息系…
    2008年上半年软考信息系…
    2008年上半年软考信息系…
    2008年上半年软考网络工…
    2008年上半年软考数据库…
    2008年上半年软考软件设…
    2008年上半年软考软件评…
    关于我厅 | About Jxdii | 法律声明 | 个人隐私声明 | 网站帮助 | 网站地图 | 电子邮局 | 个性化订阅 | 问卷调查 | 旧版网站回顾

    Copy-right © 2000 - 2009 JXDII GOV.All Rights Reserved

    主办单位：江西省信息产业厅 地址：江西省政府大院北二路102号 邮编：330046 联系电邮：master@jxdii.gov.cn
    赣洪备2-4-3-0856214