SQL服务器怎样做才能防止黑客攻击?

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL服务器怎样做才能防止黑客攻击?相关的知识,希望对你有一定的参考价值。

SQL服务器防黑客?
我不太清楚你服务器组的拓扑结构,不过一般来讲数据库服务器在服务器层面上应该是属于后端设备,理论上数据库服务器不直接连接公众网。
在这个前提下SQL服务器防黑客应该是在前段的应用服务器上面完成。

黑客攻击经常出现的是两种:1.以获取管理权限为目的的入侵行为。2.已破坏使用为目的的阻断行为。
针对第一条:及时修复系统漏洞、关闭不使用的端口、提高密码等级、通过组策略对访问进行限制等等可以再很大程度上防御攻击。
针对第二条:无解,基本上没有办法抵御10G级流量的DDOS攻击,只能通过硬防完成,可能还要增加“黑洞”
参考技术A 你说的sql服务器指的是什么?mysql?oracle?sql server?还是 db2等等??
还有就是,数据库服务器充其量只是应用层的一个软件而已,要同时做好系统的安全(不论是windows 还是linux 还是unix)
1,弱口令,这个不用解释了吧
2,经常打补丁,特别是一些0day,包括溢出之类的
3,权限设置,这个不需要解释了,给数据库单独一个非管理员账户
4,现在主流的入侵数据库一般是注射漏洞,这要利用到第三方的脚本,比如asp,php,jsp等,做好特殊字符的过滤,等等
参考技术B 安装防火墙,安装杀毒软件
黑客就算进入了,木马也会被杀毒软件杀掉

以上是关于SQL服务器怎样做才能防止黑客攻击?的主要内容,如果未能解决你的问题,请参考以下文章

防止CSRF攻击三种方法

黑客已经瞄准5G网络,如何防止LTE网络攻击?

如何防御黑客利用metaploit发起的攻击 黑吧安全网

你想学的黑客(攻击)技术全在这了,一篇打包带走!

java的框架(比如struts2)对于xss攻击、sql注入等黑客方式有防御么?

有效防范CSRF攻击的手段都有哪些?