问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

SQL SERVER 被攻击

发布网友 发布时间:2022-04-25 13:14

我来回答

3个回答

热心网友 时间:2022-04-09 22:05

建站一段时间后总能听得到什么什么网站被挂马,什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。

一:挂马预防措施:

1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。

2、定期对网站进行安全的检测,具体可以利用网上一些工具,如sinesafe网站挂马检测工具!

3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。

4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要*护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!

10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二:挂马恢复措施:

1.修改帐号密码

不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码,不要在使用什么什么admin之类,否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步:修改后台里的验证文件的名称。
第二步:修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。
第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。

4.*登陆后台IP

此方法是最有效的,每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯,安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛,可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞,好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉,上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着*上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐,不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常,以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢,您否也因为不太了解网站技术的问题而耽误了网站的运营,您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。追问亲 请问你说的这些和我的问题有什么关系么,你说的这些你自己懂么?

热心网友 时间:2022-04-09 23:23

同意楼上的,密码复杂的话一般破解不了, 2秒5次频率跟cup的计算速度相差甚远,过个百八十年的破解出来了你数据库估计也早升级了
或者你可以问问运维部的可不可以把客户端访问过来的ip跟端口封掉追问万一破了 那就不是攻击了 那就是入侵了
就没有什么 有效的解决办法?

追答你要是害怕就把sa用户禁掉,但是如果以后用户信息丢失的话就麻烦了

热心网友 时间:2022-04-10 00:57

只要密码设置的足够复杂
你就让他破解去呗
估计他下辈子的下辈子也破不出来追问可是那一天300多万行的日志呢 我靠 他从来不关机的么

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
灵显的意思是什么 安国药王庙结构 显灵宫建筑构造 煤炭储量储量计算 大容量塑料水杯可以用开水烫吗 大容量塑料水杯能不能用开水烫 辽宁朝阳一日游去哪里比较好 ...电脑打开后出现一个对话框影响正常开机不知道怎样解决 哪些可以关掉,这些英文是什么意思? 企业应对网络舆情攻略:10个危机公关应对策略,有效解决 兔宝宝石氏名字寓意好字 SQL2000 ,为什么频繁被攻击? SQL服务器一直被入侵怎么办 188男团是什么 188男团最佳观看顺序是什么? 188男团里谁最渣? 188家主团身高 188男团是什么意思? 宋居寒和邵群什么关系 现在有许多关注或支付宝号的,导师带你用一部手机赚钱的... 一个手机两个电话号码可以注册两个并且上百度知道赚钱吗 请问如果我有五十个手机与50个老号微信怎么赚钱啊, 我有个不成熟的想法,现在手机上都有赚钱的软件,一天能赚个几块钱,如 ... 一部手机十几个号刷快手极速版赚钱靠谱吗? 一个手机20个号刷屏赚钱靠谱吗? 有二十个手机号可以做点什么赚点小钱? 现在有许多关注或支付宝号的,导师带你用一部手机赚钱的... 一个手机两个电话号码可以注册两个并且上百度知道赚钱吗 用多个手机号养网红能赚钱是真的吗? 两个手机号码能够相互赚钱吗? 用两台手机怎么赚钱? 《188男团》小说里最让你印象深刻的情节是哪一幕?为什么? 论坛不存在SQL注入点。是怎么被APR攻击的。 邵群李程秀是什么作品的角色? 我的服务器只开了1433sql2000数据库总是被入侵,求高手指点一下,如何... 邵群去度假是第几章? 李程秀和邵群出自什么? 邵群surprise在哪一章 邵群为什么是邵大鹅? 被公司辞退怎么赔偿? 被公司辞退,我应怎么维护自己权利? 被公司辞退应该怎么赔偿? 员工犯错误被公司辞退,员工能得到赔偿吗? 被公司辞退感觉不合理,如何维护自己权益? 当你被公司辞退,你心情会怎样,大家都是怎样排解的呢? 被公司辞退还可以重新进? 五十五个沿海城市是那些? 沿海的省会城市有哪几个? 中国的沿海城市有哪些? 中国有哪些沿海地区 中国沿海城市都有哪些?