企業(yè)做網(wǎng)站W(wǎng)EB數據庫系統安全的主要風(fēng)險
日期 : 2020-07-14 21:03:47
WEB數據庫系統安全的主要風(fēng)險。數據庫系統在實(shí)際應用中存在來(lái)自各方面的安全風(fēng)險，由安全風(fēng)險最終引起安全問(wèn)題，主要來(lái)源于操作系統的風(fēng)險、來(lái)自管理的風(fēng)險和來(lái)自用戶(hù)的風(fēng)險。主要體現在數據庫自身存在安全漏洞，數據庫審計措施不力，數據庫通信協(xié)議存在漏洞，沒(méi)有自主可控的數據庫，操作系統存在缺陷等方面；數據庫受到的網(wǎng)絡(luò )攻擊包括網(wǎng)絡(luò )傳輸威脅，SQL注入攻擊，拒絕服務(wù)攻擊以及病毒攻擊等方面。一般情況下，基于A(yíng)SP構建的網(wǎng)站程序和論壇的數據庫的擴展名默認為.MDB，入侵者只要猜測出數據庫文件的位置，然后在瀏覽器的地址欄里面輸入它的URL，就可以輕易地下載文件。就算我們對數據庫加上了密碼，并且里面管理員的密碼也被MD5加密，被下載到本地以后也很容易被破解。
相關(guān)文章
精彩導讀
熱門(mén)資訊
