資料庫攻擊

㈠ 撞庫攻擊是什麼 12306資料庫撞庫攻擊是指什麼

撞庫是黑客通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登陸其他網站後，得到一系列可以登錄的用戶。很多用戶在不同網站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址，這就可以理解為撞庫攻擊。2014年12月25日，12306網站用戶信息在互聯網上瘋傳。對此，12306官方網站稱，網上泄露的用戶信息系經其他網站或渠道流出。據悉，此次泄露的用戶數據不少於131,653條。該批數據基本確認為黑客通過「撞庫攻擊」所獲得。

㈡ sql資料庫被攻擊，緊急求救

頁面傳參數 取數據的時候 過濾掉 特殊符號沒？
；%「」 等等 如果沒有很容易Update的

㈢ 什麼是sql注入攻擊

SQL注入攻擊是黑客對資料庫進行攻擊的常用手段之一。隨著B/S模式應用開發的發展，使用這種模式編寫應用程序的程序員也越來越多。但是由於程序員的水平及經驗也參差不齊，相當大一部分程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷，使應用程序存在安全隱患。用戶可以提交一段資料庫查詢代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是所謂的SQL Injection，即SQL注入。

㈣ sql資料庫被攻擊

很明顯的，網頁被攻擊，資料庫被注入信息的攻擊方式！

你的網頁代碼編寫的時候，是否做了安全校驗？

㈤ 對sql資料庫 有些攻擊方式

提到sa弱口令，我們首先就會想到，許多資料庫都有1個類似的超級管理員賬號，比如：Oracle是"system"和"sys"，Sybase也是"sa"，MySQL里有"root"(不是UNIX系統賬號的那個root)。如果沒有設置相對應的密碼或者你設的密碼強度太低過於簡單，那麼入侵者就能直接登陸並攻擊資料庫伺服器，他們甚至可以獲得你操作系統的最高級別的許可權。說到這里，有的人也許不相信，曾經有人和我說："資料庫被攻破最多你的那些表啊什麼的被人家拿走，對方怎麼可能獲得操作系統最高許可權呢？"其實，我並不是在危言聳聽，下面我就假設某台SQL Server 2000的資料庫的SA密碼被破解為例，來看看黑客在取得了資料庫許可權後如何進1步把自己變成系統的管理員。

目前，網路上有不少此類工具，可以方便那些不熟悉SQL的人用，其實完全不用去下載那種工具，只要用微軟自己的SQL Server里自帶客戶端程序連上去就馬上可以輕松的把自己變成整個操作系統的超級管理員了。具體的過程，我就為大家講解1遍，這里先假設黑客已經通過其他工具暴力破解了你設置的強度教低的sa帳號的弱口令，或者你根本就沒有為sa賬號設置口令。首先黑客打開SQL Server查詢分析器，以sa身份和他剛暴力破解的密碼登陸進你的SQL Server資料庫，然後他執行以下語句：

xp_cmdshell "net user zxc nopassword /add" go xp_cmdshell "net localgroup /add administrators zxc" go

這時候，你如果打開你的計算機管理-本地用戶和組-用戶，這時候你會發現裡面已經多出了1個叫zxc的新賬號，查看一下此帳號的屬性，你更會發現他竟然隸屬於administrators組。

㈥ 資料庫被攻擊

1.在iptable等防火牆設備中添加策略，阻止這些ip訪問
2.在資料庫設置中刪除sa用戶遠程連接資料庫，sa的許可權太高，不要用它去連接資料庫，一旦被破解太危險，設置專門的用戶來連接資料庫。
3.sa的密碼強度一定要高，這樣增加別人猜解密碼的難度

㈦ 網站資料庫攻擊方法

webscan查找與網站上面沒有鏈接的文件，例如登錄入口。也可以用類似阿D注入工具之類的軟體也具有此類功能。你已經知道了資料庫，那想黑它就很容易的了，最簡單的方法，自己做程序，調用他的資料庫，這樣什麼樣的修改都能達到了。

㈧ 什麼是SQL 注入攻擊

請參考SQL 注入天書～
所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令，比如先前的很多影視網站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字元暴出的，這類表單特別容易受到SQL注入式攻擊．
當應用程序使用輸入內容來構造動態sql語句以訪問資料庫時，會發生sql注入攻擊。如果代碼使用存儲過程，而這些存儲過程作為包含未篩選的用戶輸入的字元串來傳遞，也會發生sql注入。sql注入可能導致攻擊者使用應用程序登陸在資料庫中執行命令。如果應用程序使用特權過高的帳戶連接到資料庫，這種問題會變得很嚴重。在某些表單中，用戶輸入的內容直接用來構造（或者影響）動態sql命令，或者作為存儲過程的輸入參數，這些表單特別容易受到sql注入的攻擊。而許多網站程序在編寫時，沒有對用戶輸入的合法性進行判斷或者程序中本身的變數處理不當，使應用程序存在安全隱患。這樣，用戶就可以提交一段資料庫查詢的代碼，根據程序返回的結果，獲得一些敏感的信息或者控制整個伺服器，於是sql注入就發生了。

㈨ 資料庫總是被攻擊，怎樣解決

網站資料庫被攻擊，一般是網站存在漏洞，像SQL注入漏洞，網站漏洞的修補與木馬後門的清除，需要很多專業的知識，也不僅僅是知識，還需要大量的經驗積累，所以從做網站到維護網站，維護資料庫，盡可能找專業的網站安全公司來解決問題，國內也就Sinesafe和綠盟、啟明星辰等安全公司比較專業，可以找他們解決防止資料庫被攻擊的問題。