数据库入侵的六大手段与防范措施（三）
前面两篇文章我们说到了对弱口令或默认用户名/口令的破解 和特权提升，这篇文章我们来说下利用未用的和不需要的数据库服务和功能中的漏洞来实现入侵。 当然，一个外部的攻击者会寻找较弱的数据库口令，看其潜在的受害人是否在运行其Oracle数据库上运行监听程序(Listener)功能。监听程序可以搜索出到达Oracle数据库的网络连接，并可以转发此连接，这样一来就会将用户和数据库的链接暴露出来。 只....
数据库入侵的六大手段与防范措施（二）
数据库的入侵防范上一篇我们分析了对弱口令或默认用户名/口令的破解，这一篇我们来分析第二种方法手段，它就是特权的提升。特权提升： 有几种内部人员攻击的方法可以导致恶意的用户占有超过其应该具有的系统特权。而且外部的攻击者有时通过破坏操作系统而获得更高级别的特权。应用安全公司的销售副总裁Ted Julian说，“这是一种常见的威胁因素。” 特权提升通常更多地与错误的配置有关：一个用户被错误地授与....
数据库入侵的六大手段与防范措施（一）
数据库安全事故的层出不穷，诸如银行内部数据泄漏造成资金失密、信用卡信息被盗用导致的系用卡伪造、 12306大量用户身份信息泄露，知名连锁酒店海量开房信息泄露 ……等等 普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都不够。因此，在数据被损害很长时间之前，许多数据库攻击都没有被注意到。 那么常见的数据库入侵手段都有哪些？我们又该如何进....
从炉石传说数据库故障谈谈MongoDB的数据库备份和恢复手段
看到这个消息，我的第一反应是重新翻出尘封已久的ipad，装上炉石准备上线领补偿。等等，作为一个数据库行业从业人员，是不是还应该干点什么?恩，很有必要再重新审视一下我们的数据库有没有做好容灾，否则，今天你看别人热闹，明天可能就别人看你热闹了。借此机会我想给大家普及一下MongoDB数据库的备份和恢复手段(当然炉石传说应该不一定是使用MongoDB作为数据库)，以帮助大家做好容灾，过个好年。同时，我....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
