当前位置:网站首页 >> 旅游

存在漏洞的保护措施

时间:2019-07-09 14:49:22 来源:互联网 阅读:0次

10:28 来源:互联 :远行客【纠错】人评论

A-A+ 怎么开淘宝店 站优化方法 创业如何获得投资 小米note顶配版评测 LOL活动

数据库,站运营的基础,站生存的要素,不管是个人用户还是企业用户都非常依赖站数据库的支持,然而很多别有用心的攻击者也同样非常看重站数据库。

对于个人站来说,受到建站条件的制约,Access数据库成了广大个人站站长的。然而,Access数据库本身存在很多安全隐患,攻击者一旦找到数据库文件的存储路径和文件名,后缀名为.mdb的Access数据库文件就会被下载,站中的许多重要信息会被一览无余,非常可怕。当然,大家采用了各种措施来加强Access数据库文件的安全,但真的有效吗?

存在漏洞的保护措施

流传为广泛的一种Access数据库文件保护措施,是将Access数据库文件的后缀名由.mdb改为.asp,接着再修改数据库连接文件(如p)中的数据库地址内容,这样一来即使别人知道数据库文件的文件名和存储位置,也无法进行下载。

这是上的一种增强Access数据库安全的方法,而且还有强大的理论基础。

因为.mdb文件不会被IIS服务器处理,而是直接将内容输出到Web浏览器,而.asp文件则要经过IIS服务器处理,Web浏览器显示的是处理结果,并不是ASP文件的内容。

但大家忽略了一个很重要的问题,这就是IIS服务器到底处理了ASP文档中的那些内容。这里笔者提醒大家,只有ASP文件中标志符间的内容才会被IIS服务器处理,而其他内容则直接输出到用户的Web浏览器。你的数据库文件中包含这些特殊标志符吗?即使有,Access也可能会对文档中的标志符进行特殊处理,使之无效。因此后缀为.asp的数据库文件同样是不安全的,还是会被恶意下载。

面对蛊惑人心的理论,以及众人的附和,笔者也开始相信此方法的有效性。但事实胜于雄辩,一次无意间的试验,让笔者彻底揭穿了这个谣言。

笔者首先将一个名为b的数据库文件改名为p,然后上传到站服务器中。运行flashGet,进入添加新的下载任务对话框,在址栏中输入p文件的存储路径,然后在重命名栏中输入b。进行下载后,笔者发现可以很顺利地打开b,而且它所存储的信息也被一览无余。这就充分说明了单纯地将数据库文件名的后缀.mdb改为.asp,还是存在安全隐患。

没有安全,只有更安全

任何事情都不是的,因此增强Access数据库文件的安全也只是相对的。毕竟Access只能用于小型数据库的解决方案,它存在很多先天不足,特别是在安全方面。

我们所采用的各种方法,也只是相对来说增强了Access数据库文件的安全,并不能实现的安全,毕竟先天不足的问题是无法解决的。下面笔者为大家介绍一些方法,虽然不能完全防止别人下载Access数据库文件,但只要你善用它们,Access数据库文件就会更安全。

方法一:数据库文件名应复杂

要下载Access数据库文件,首先必须知道该数据库文件的存储路径和文件名。如果你将原本非常简单的数据库文件名修改得更加复杂,这样那些不怀好意者就要花费更多的时间去猜测数据库文件名,无形中增强了Access数据库的安全性。

很多ASP程序为方便用户使用,它的数据库文件通常都被命名为b,这大大方便了有经验的攻击者。如果我们将数据库文件名修改得复杂一些,他人就不易猜到,如将b修改为b然后修改数据库连接文件中的相应信息。这样Access数据库就相对安全一些。此方法适合于那些租用Web空间的用户使用。

不足之处:一旦查看到数据库连接文件(如p)中的内容,再复杂的文件名也无济于事。

1 2 下一页 查看全文

锦州治疗癫痫病医院
临沧有哪些肝炎医院
周口有哪些透析中心医院
图木舒克有哪些中医妇产科医院

相关文章

一周热门

热点排行

热门精选

友情链接: 嘉兴小儿内科医院哪家好 嘉兴司法鉴定科医院哪家好 湖州肿瘤内科医院哪家好 湖州中医五官科医院哪家好 湖州预防保健科医院哪家好 湖州双相障碍科医院哪家好 绍兴耳鼻咽喉头颈科医院哪家好 绍兴器官移植医院哪家好 绍兴IMCC医院哪家好 绍兴干部诊疗科医院哪家好 金华呼吸科医院哪家好 金华骨外科医院哪家好 金华眼眶及肿瘤医院哪家好 柳州有哪些烧伤科医院 柳州有哪些功能神经外科医院 佳木斯普外科医院哪家好 桂林有哪些眼整形医院 桂林有哪些中医外科医院 佳木斯口腔急诊科医院哪家好 桂林有哪些精神科医院 梧州有哪些成瘾医学科医院 玉溪有哪些碎石中心医院 淮北五官科医院哪家好 铜陵其它科室医院哪家好 铜陵内分泌科医院哪家好 怒江有哪些针灸科医院 铜陵中医内科医院哪家好 迪庆有哪些传染病科医院 铜陵中医感染内科医院哪家好 铜陵皮肤科医院哪家好 铜陵脊柱外科医院哪家好 迪庆有哪些小儿免疫科医院 安庆中西医结合科医院哪家好 安庆产科医院哪家好 迪庆有哪些眼整形医院 迪庆有哪些中医消化科医院 安庆中医老年病科医院哪家好 兰州有哪些心血管医院 兰州有哪些颌面外科医院 兰州有哪些中医骨科医院 黄山小儿心外科医院哪家好 黄山普外科医院哪家好 黄山胃肠外科医院哪家好 黄山中医肾病内科医院哪家好 嘉峪关有哪些肿瘤外科医院 嘉峪关有哪些心理咨询科医院 六安中医推拿按摩科医院哪家好 武威有哪些骨外科医院 武威有哪些神经外科医院 亳州地方病科医院哪家好 亳州老年病科医院哪家好 武威有哪些放射科医院 武威有哪些司法鉴定科医院 亳州血管外科医院哪家好 亳州体检科医院哪家好 张掖有哪些小儿消化科医院 张掖有哪些小儿感染科医院 亳州司法鉴定科医院哪家好 池州成瘾医学科医院哪家好 张掖有哪些室缺医院 平凉有哪些医学影像学医院 池州血液科医院哪家好 平凉有哪些耳鼻咽喉头颈科医院 平凉有哪些骨科医院 池州小儿整形科医院哪家好 六盘水有哪些药物依赖科医院 遵义有哪些青光眼医院 安顺有哪些心理咨询科医院 兴安盟室缺医院哪家好 锡林郭勒盟放疗科医院哪家好 黔西有哪些医学影像科医院 阿拉善盟产科医院哪家好 福州其它科室医院哪家好 福州骨科医院哪家好 福州肝病科医院哪家好 福州针灸科医院哪家好 黔东有哪些司法鉴定科医院 厦门神经内科医院哪家好 黔南有哪些手外科医院 厦门计划生育科医院哪家好 莆田小儿呼吸科医院哪家好 昌都有哪些外伤科医院 三明小儿消化科医院哪家好 昌都有哪些中医儿科医院 定安有哪些微创外科医院 果洛有哪些中医感染内科医院 果洛有哪些传染科医院 果洛有哪些心理咨询科医院 防城港特诊科医院哪家好 玉树有哪些骨科医院 玉树有哪些中医推拿按摩科医院 玉树有哪些中医五官科医院 钦州中医心内科医院哪家好 钦州放射科医院哪家好 钦州超声科医院哪家好 海西有哪些放疗科医院 贵港内科医院哪家好 安顺耳鼻喉医院哪家好 朔州综合医院哪家好 铜仁小儿精神科医院哪家好
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 备案号:京ICP0000001号

网站地图