打響數(shù)據(jù)庫(kù)保衛(wèi)戰(zhàn)建一面“銅墻鐵壁”

歡迎進(jìn)入網(wǎng)絡(luò)安全論壇，與300萬(wàn)技術(shù)人員互動(dòng)交流 >>進(jìn)入 數(shù)據(jù)庫(kù)對(duì)于一個(gè)網(wǎng)站來(lái)說(shuō)意味著什么?可能有很多站長(zhǎng)會(huì)說(shuō)只是一個(gè)記錄數(shù)據(jù)的工具。這種說(shuō)法固然沒(méi)錯(cuò)，但是卻遺漏了重要的一點(diǎn)，數(shù)據(jù)庫(kù)也是一個(gè)網(wǎng)站安全的中心，一旦數(shù)據(jù)庫(kù)被黑客得到，那么輕則得到網(wǎng)站

歡迎進(jìn)入網(wǎng)絡(luò)安全論壇，與300萬(wàn)技術(shù)人員互動(dòng)交流 >>進(jìn)入

　　數(shù)據(jù)庫(kù)對(duì)于一個(gè)網(wǎng)站來(lái)說(shuō)意味著什么?可能有很多站長(zhǎng)會(huì)說(shuō)只是一個(gè)記錄數(shù)據(jù)的工具。這種說(shuō)法固然沒(méi)錯(cuò)，但是卻遺漏了重要的一點(diǎn)，數(shù)據(jù)庫(kù)也是一個(gè)網(wǎng)站安全的中心，一旦數(shù)據(jù)庫(kù)被黑客得到，那么輕則得到網(wǎng)站數(shù)據(jù)和用戶隱私信息，重則滲透網(wǎng)站，影響整個(gè)服務(wù)器的安全。正因?yàn)楹芏嗾鹃L(zhǎng)對(duì)數(shù)據(jù)庫(kù)的安全意識(shí)不夠，才導(dǎo)致很多安全問(wèn)題的發(fā)生。本文將讓大家了解數(shù)據(jù)庫(kù)對(duì)一個(gè)網(wǎng)站的重要性，并為數(shù)據(jù)庫(kù)建造一面“銅墻鐵壁”。

　　一、數(shù)據(jù)庫(kù)的獲取

　　數(shù)據(jù)庫(kù)對(duì)網(wǎng)站重要性不言而喻，那么黑客是通過(guò)什么手段得到網(wǎng)站數(shù)據(jù)庫(kù)的呢？

　　1.默認(rèn)的數(shù)據(jù)庫(kù)路徑

　　很多站長(zhǎng)建站或論壇使用的都是現(xiàn)成的整站程序，這就造成了一個(gè)很大的安全隱患，即默認(rèn)的數(shù)據(jù)庫(kù)的路徑。雖然在這些程序的說(shuō)明文檔中都提示修改數(shù)據(jù)庫(kù)的默認(rèn)路徑，但是仍有些安全意識(shí)不高的站長(zhǎng)不屑于修改或者不會(huì)修改。這樣當(dāng)黑客在該網(wǎng)站的地址后輸入默認(rèn)數(shù)據(jù)庫(kù)的路徑，就可以輕易下載到數(shù)據(jù)庫(kù)。

　　2.暴庫(kù)顯示路徑

圖1.成功暴出數(shù)據(jù)庫(kù)

　　3.防下載設(shè)置不夠嚴(yán)密

　　排除程序的原因，數(shù)據(jù)庫(kù)被下載很大一部分的原因是人為因素。有些站長(zhǎng)已經(jīng)認(rèn)識(shí)到數(shù)據(jù)庫(kù)的重要性，雖然沒(méi)有修改默認(rèn)的路徑，但是將數(shù)據(jù)庫(kù)默認(rèn)的后綴名“mdb”改為了“asp”，這樣即使別人知道了數(shù)據(jù)庫(kù)的路徑，也無(wú)法在瀏覽器中進(jìn)行下載，而是直接在頁(yè)面中顯示數(shù)據(jù)庫(kù)的內(nèi)容，當(dāng)然都是一些亂碼。不過(guò)我們雖然無(wú)法在瀏覽器中下載，卻可以借用專用的下載軟件來(lái)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的下載，或者將頁(yè)面中出現(xiàn)的所有內(nèi)容復(fù)制到一個(gè)文本文檔中，然后將這個(gè)文檔的后綴名改為“mdb”。

　　還有一種情況就是站長(zhǎng)在數(shù)據(jù)庫(kù)的文件名中加入了“#”符號(hào)，例如原來(lái)的數(shù)據(jù)庫(kù)名為123.mdb，加入“#”號(hào)后變成“#123.mdb”，這樣當(dāng)我們?cè)诘刂窓谥兄苯虞斎搿癶ttp://www.***.com/#123.mdb”，是無(wú)法下載數(shù)據(jù)庫(kù)的，而是顯示“無(wú)法找到網(wǎng)頁(yè)”。這是因?yàn)闉g覽器的編碼格式會(huì)默認(rèn)將“#”號(hào)變?yōu)椤?23”，這樣就成了另外一個(gè)網(wǎng)址，當(dāng)然不可能下載到數(shù)據(jù)庫(kù)。那么我們反過(guò)來(lái)將“%23”替換為“#”，填入到網(wǎng)址中，數(shù)據(jù)庫(kù)不就可以正確下載了嗎?

[1] [2] [3]

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com