資料庫進攻
針對Oracle資料庫的SQL注入攻擊主要有下面4類：
1、SQL篡改
2、代碼注入
3、函數調用注入
4.、緩沖區溢出
❷ 資料庫總是被黑客攻擊求個解決辦法
不是有黑客攻擊你，而是殺毒軟體把sql資料庫當成了非法軟體，你在殺毒軟體的白名單中添加sql程序就好了
❸ 資料庫被攻擊,怎麼能確定攻擊方對資料庫做了哪些操作
針對於資料庫的埠mysql默認是3306埠，針對這一埠，我們可以進行安全限制，對其指定IP放行，不對外公開訪問，這樣大大的杜絕了資料庫的攻擊與密碼的猜解。資料庫被攻擊，很重要的一些特殊sql語句要記住，想drop,以及lock,info outfile,update,mpfile,都是一些管理員的操作，備份資料庫導出資料庫，以及輸出文件到網站目錄，刪除某個表，對資料庫進行更新等操作。
資料庫的默認埠3306或者是sqlserver1433埠都要做埠的安全策略，限制對外開放，或者使用phpmyadmin對資料庫進行管理等操作，網站的資料庫調用賬戶使用普通許可權賬戶，只有讀寫，增加刪除等操作，沒有管理員許可權，時刻對資料庫進行備份，設置資料庫備份計劃，每天，每小時都可以設置備份到指定的目錄，如果使用的是阿里雲的伺服器建議開啟阿里雲的快照備份，如果自己對資料庫不是太熟悉的話，也不知該如何防止資料庫被攻擊，建議找專業的網站安全公司來處理解決資料庫被篡改，刪除的問題，像Sinesafe,綠盟那些專門做網站安全防護的安全服務商來幫忙。再一個資料庫的配置開啟魔術模式，對sql注入的字元進行自動轉義，防止sql注入攻擊。
❹ 伺服器資料庫被攻擊，求解！
我伺服器以前和你以前經常出現sa這樣的資料庫鏈接攻擊，有的時候 資料庫都打不開 導致了網站都時不時的訪問不了，在網上也試著看了很多文章也試著操作也沒用啊，還把自己的資料庫搞癱瘓了，真是損失太大了，畢竟咱不是專業做資料庫安全的，朋友推薦找了sinesafe做的伺服器安全和資料庫安全設置，做了設置後再也沒遇到過sa的這種資料庫攻擊。
❺ 資料庫總是被攻擊，怎樣解決
網站資料庫被攻擊，一般是網站存在漏洞，像SQL注入漏洞，網站漏洞的修補與木馬後門的清除，需要很多專業的知識，也不僅僅是知識，還需要大量的經驗積累，所以從做網站到維護網站，維護資料庫，盡可能找專業的網站安全公司來解決問題，國內也就Sinesafe和綠盟、啟明星辰等安全公司比較專業，可以找他們解決防止資料庫被攻擊的問題。
❻ 網站資料庫攻擊方法
webscan查找與網站上面沒有鏈接的文件，例如登錄入口。也可以用類似阿D注入工具之類的軟體也具有此類功能。你已經知道了資料庫，那想黑它就很容易的了，最簡單的方法，自己做程序，調用他的資料庫，這樣什麼樣的修改都能達到了。
❼ 用什麼方法才能攻擊資料庫
找注入點
網站頁面傳遞id值做一下過濾，有提交的頁面做一下字元過濾
資料庫改名.asp
.asa或前面加#%之類的，再者資料庫名設置復雜一些
conn文件設置隱蔽一點
呵呵，這些都是些常見的。
❽ mysql資料庫被攻擊怎麼恢復數據
解決方法一：
一些庫可以保留30天的備份。主庫的Binlog保留時間為7天，可以從庫備份拿出來恢復，然後通過主庫的Binlog通過時間段來篩選出時間段所有更改的一些數據。或者通過其他方法慢慢將這部分數據找出來。一定得先找備份及時間點在備份的從庫上檢查備份，通過確定時間點可以查看備份文件進行恢復。
具體恢復操作：
1.從備份機拷貝備份
2.恢復測試機解壓
3.恢復測試機導入
4.將主庫的Binlog拷貝到恢復測試機
5.使用MySQLBinlog 生成SQL腳本
6.Binlog生成的SQL腳本導入
7.導入完成後檢查數據正確性
解決方法二：
聯系專業的資料恢復公司進行恢復。在數據局遭到攻擊在沒有備份或者無法恢復的情況下，由於資料恢復的復雜性專業性，如果擅自操作可能會使得資料庫遭受無法恢復的災難。這時候為了避免出現更大的損失，我們應該停止操作，以免造成數據的二次破壞。這時候應該第一時間聯系專業的資料恢復公司進行處理。
❾ 資料庫被攻擊
1.在iptable等防火牆設備中添加策略，阻止這些ip訪問
2.在資料庫設置中刪除sa用戶遠程連接資料庫，sa的許可權太高，不要用它去連接資料庫，一旦被破解太危險，設置專門的用戶來連接資料庫。
3.sa的密碼強度一定要高，這樣增加別人猜解密碼的難度
❿ 對sql資料庫 有些攻擊方式
提到sa弱口令，我們首先就會想到，許多資料庫都有1個類似的超級管理員賬號，比如：Oracle是"system"和"sys"，Sybase也是"sa"，MySQL里有"root"(不是UNIX系統賬號的那個root)。如果沒有設置相對應的密碼或者你設的密碼強度太低過於簡單，那麼入侵者就能直接登陸並攻擊資料庫伺服器，他們甚至可以獲得你操作系統的最高級別的許可權。說到這里，有的人也許不相信，曾經有人和我說："資料庫被攻破最多你的那些表啊什麼的被人家拿走，對方怎麼可能獲得操作系統最高許可權呢？"其實，我並不是在危言聳聽，下面我就假設某台SQL Server 2000的資料庫的SA密碼被破解為例，來看看黑客在取得了資料庫許可權後如何進1步把自己變成系統的管理員。
目前，網路上有不少此類工具，可以方便那些不熟悉SQL的人用，其實完全不用去下載那種工具，只要用微軟自己的SQL Server里自帶客戶端程序連上去就馬上可以輕松的把自己變成整個操作系統的超級管理員了。具體的過程，我就為大家講解1遍，這里先假設黑客已經通過其他工具暴力破解了你設置的強度教低的sa帳號的弱口令，或者你根本就沒有為sa賬號設置口令。首先黑客打開SQL Server查詢分析器，以sa身份和他剛暴力破解的密碼登陸進你的SQL Server資料庫，然後他執行以下語句：
xp_cmdshell "net user zxc nopassword /add" go xp_cmdshell "net localgroup /add administrators zxc" go
這時候，你如果打開你的計算機管理-本地用戶和組-用戶，這時候你會發現裡面已經多出了1個叫zxc的新賬號，查看一下此帳號的屬性，你更會發現他竟然隸屬於administrators組。