黑客进攻数据库的六大本领
|
其余的特征，如操纵体系和数据库之间的钩子可以将数据库袒露给进攻者。这种钩子可以成为到达数据库的一个通讯链接。Yuhanna说，“在你链接库和编写措施时…那将成为与数据库的界面，”你就是在将数据库袒暴露去，并也许在无认证和无授权的环境下让黑客进入内部。 凡是，数据库打点员并没有封锁不必要的处事。Julian 说，“他们只是任其开着。这种计划过期且打点跟不上，这是让其施显现实浸染的最简朴要领。不必要的处事在基本布局中大摇大摆地存在，这会将你的裂痕袒露在外。” 要害是要保持数据库特征的精简，仅安装你必需行使的内容。此外对象一概不要。Markovich说，“任何特征都可被用来搪塞你，因此只安装你所必要的。假如你并没有陈设一种特征，你就不必要往后为它打补丁。” 4.针对未打补丁的数据库裂痕 好动静是Oracle和其余的数据库厂商确其实为其裂痕打补丁。坏动静是单元不能跟得上这些补丁，因此它们老是处于阴谋操作某种机遇的老谋深算的进攻者节制之下。 数据库厂商老是警惕翼翼地停止披露其补丁措施所批改的裂痕细节，但单元仍以极大的人力和时刻来苦苦挣扎，它会耗费人力物力来测试和应用一个数据库补丁。譬喻，给措施打补丁要求对受补丁影响的全部应用措施都举办测试，这是项难题的使命。 Yuhanna 说，“最大题目是大都公司不能实时安装其措施补丁，一家公司汇报我，他们只能封锁其数据库一次，用六小时的时刻打补丁，它们要冒着无法打补丁的风险，由于它们不能封锁其操纵。” Markovich说，在本日正在运行的大都Oracle数据库中，有至少10到20个已知的裂痕，黑客们可以用这些裂痕进攻进入。他说，“这些数据库并没有打补丁，假如一个黑客可以或许较量版本，并准确地找出裂痕在什么处所，那么，他就可以跟踪这个数据库。” 并且一些黑客站点将一些已知的数据库裂痕的操作剧本宣布了出来，他说。纵然跟得上补丁周期有极大坚苦，，单元也该当打补丁。他说，譬喻，Oracle4月15日的补丁包括了数据库内部的17个题目。这些和其余的补丁都不应当掉以轻心。每一个题目都可以或许粉碎你的数据库。 5.SQL注入 SQL注入式进攻并不是什么新事物了，不外迩来在网站上仍异常大肆。迩来这种进攻又侵入了成千上万的有着光鲜态度的网站。 固然受影响的网页和会见它的用户在这些进攻中典范环境下都受到了重视，但这确实是黑客们进入数据库的一个智慧要领。数据库安详专家们说，执行一个面向前端数据库Web应用措施的SQL注入进攻要比对数据库自身的进攻轻易得多。直接针对数据库的SQL注入进攻很少见。 在字段可用于用户输入，通过SQL语句可以实现数据库的直接查询时，就会产生SQL进攻。也就是说进攻者必要提交一段数据库查询代码，按照措施返回的功效，得到某些他想得知的数据。 除客户端之外，Web应用措施是最懦弱的环节。有些环境下，假如进攻者获得一个要求输入用户名和口令的应用措施的屏幕，并且应用措施并不搜查登录的内容的话，他所必要做的就是提供一个SQL语句可能数据库呼吁，并直接转向数据库。Yuhanna说，题目是身份验证和授权已经被移交给了应用措施处事器。 他说，“此时输入的并不是一个用户名，而是一个SQL呼吁。它被输入到一个数据包中，而且由应用措施处事器发送给数据库。这个数据库会读取诓骗性的SQL呼吁，并且它可以或许完全封锁整个数据库。” 他说，“这是开拓者的一种可悲的开拓要领。你必需存眷用户正在输入的内容。不管你想执行什么，数据库城市执行。这是很令人惶恐的题目。SQL注入式进攻是一个很大的题目。” Sentrigo 的Markovich说，从Web应用措施到数据库两个方面都可以实验SQL注入式进攻，并且可以从数据库内部实验。但有一些措施计划要领可有助于防备应用措施中的SQL注入进攻裂痕，如行使所谓的绑定变量(bind variable)可能行使参数举办查询等。 Markovich说,在Java等说话中,这就意味着在SQL语句中将问号用作占位符,并将“吸取”值与这些占位符绑定。其它一种要领是停止表现某些数据库错误动静,目标是停止将也许敏感的信息透露给隐藏的进攻者。 6.窃取(未加密的)备份磁带 假如备份磁带在运输或仓储进程中丢失，而这些磁带上的数据库数据又没有加密的话，一旦它落于罪恶之手，这时黑客基础不必要打仗收集就可以实验粉碎。 但这类进攻更也许产生在将介质贩卖给进攻者的一个内部职员身上。只要被窃取的或没有加密的磁带不是某种Informix或HP-UX 上的DB2等较老的版本，黑客们必要做的只是安装好磁带，然后他们就会得到数据库。 Julian说，“虽然，假如不是一种受内部职员驱动的进攻，它就长短首要的。”他说，同样的缘故起因，闪盘也是其它一种风险。 除了没有对备份介质上的数据举办加密等明明的提防法子，一些单元并没有一向将标签贴在其备份介质上。“人们备份了许大都据，但却疏于跟踪和记录。”Yuhanna说，“磁带轻易蒙受进攻，由于没有人会重视它，并且企业在大都时刻并差池其加密。” 【编辑保举】
点赞 0 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
