数据库进攻
针对Oracle数据库的SQL注入攻击主要有下面4类：
1、SQL篡改
2、代码注入
3、函数调用注入
4.、缓冲区溢出
❷ 数据库总是被黑客攻击求个解决办法
不是有黑客攻击你，而是杀毒软件把sql数据库当成了非法软件，你在杀毒软件的白名单中添加sql程序就好了
❸ 数据库被攻击,怎么能确定攻击方对数据库做了哪些操作
针对于数据库的端口mysql默认是3306端口，针对这一端口，我们可以进行安全限制，对其指定IP放行，不对外公开访问，这样大大的杜绝了数据库的攻击与密码的猜解。数据库被攻击，很重要的一些特殊sql语句要记住，想drop,以及lock,info outfile,update,mpfile,都是一些管理员的操作，备份数据库导出数据库，以及输出文件到网站目录，删除某个表，对数据库进行更新等操作。
数据库的默认端口3306或者是sqlserver1433端口都要做端口的安全策略，限制对外开放，或者使用phpmyadmin对数据库进行管理等操作，网站的数据库调用账户使用普通权限账户，只有读写，增加删除等操作，没有管理员权限，时刻对数据库进行备份，设置数据库备份计划，每天，每小时都可以设置备份到指定的目录，如果使用的是阿里云的服务器建议开启阿里云的快照备份，如果自己对数据库不是太熟悉的话，也不知该如何防止数据库被攻击，建议找专业的网站安全公司来处理解决数据库被篡改，删除的问题，像Sinesafe,绿盟那些专门做网站安全防护的安全服务商来帮忙。再一个数据库的配置开启魔术模式，对sql注入的字符进行自动转义，防止sql注入攻击。
❹ 服务器数据库被攻击，求解！
我服务器以前和你以前经常出现sa这样的数据库链接攻击，有的时候 数据库都打不开 导致了网站都时不时的访问不了，在网上也试着看了很多文章也试着操作也没用啊，还把自己的数据库搞瘫痪了，真是损失太大了，毕竟咱不是专业做数据库安全的，朋友推荐找了sinesafe做的服务器安全和数据库安全设置，做了设置后再也没遇到过sa的这种数据库攻击。
❺ 数据库总是被攻击，怎样解决
网站数据库被攻击，一般是网站存在漏洞，像SQL注入漏洞，网站漏洞的修补与木马后门的清除，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站，维护数据库，尽可能找专业的网站安全公司来解决问题，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业，可以找他们解决防止数据库被攻击的问题。
❻ 网站数据库攻击方法
webscan查找与网站上面没有链接的文件，例如登录入口。也可以用类似阿D注入工具之类的软件也具有此类功能。你已经知道了数据库，那想黑它就很容易的了，最简单的方法，自己做程序，调用他的数据库，这样什么样的修改都能达到了。
❼ 用什么方法才能攻击数据库
找注入点
网站页面传递id值做一下过滤，有提交的页面做一下字符过滤
数据库改名.asp
.asa或前面加#%之类的，再者数据库名设置复杂一些
conn文件设置隐蔽一点
呵呵，这些都是些常见的。
❽ mysql数据库被攻击怎么恢复数据
解决方法一：
一些库可以保留30天的备份。主库的Binlog保留时间为7天，可以从库备份拿出来恢复，然后通过主库的Binlog通过时间段来筛选出时间段所有更改的一些数据。或者通过其他方法慢慢将这部分数据找出来。一定得先找备份及时间点在备份的从库上检查备份，通过确定时间点可以查看备份文件进行恢复。
具体恢复操作：
1.从备份机拷贝备份
2.恢复测试机解压
3.恢复测试机导入
4.将主库的Binlog拷贝到恢复测试机
5.使用MySQLBinlog 生成SQL脚本
6.Binlog生成的SQL脚本导入
7.导入完成后检查数据正确性
解决方法二：
联系专业的资料恢复公司进行恢复。在数据局遭到攻击在没有备份或者无法恢复的情况下，由于资料恢复的复杂性专业性，如果擅自操作可能会使得数据库遭受无法恢复的灾难。这时候为了避免出现更大的损失，我们应该停止操作，以免造成数据的二次破坏。这时候应该第一时间联系专业的资料恢复公司进行处理。
❾ 数据库被攻击
1.在iptable等防火墙设备中添加策略，阻止这些ip访问
2.在数据库设置中删除sa用户远程连接数据库，sa的权限太高，不要用它去连接数据库，一旦被破解太危险，设置专门的用户来连接数据库。
3.sa的密码强度一定要高，这样增加别人猜解密码的难度
❿ 对sql数据库 有些攻击方式
提到sa弱口令，我们首先就会想到，许多数据库都有1个类似的超级管理员账号，比如：Oracle是"system"和"sys"，Sybase也是"sa"，MySQL里有"root"(不是UNIX系统账号的那个root)。如果没有设置相对应的密码或者你设的密码强度太低过于简单，那么入侵者就能直接登陆并攻击数据库服务器，他们甚至可以获得你操作系统的最高级别的权限。说到这里，有的人也许不相信，曾经有人和我说："数据库被攻破最多你的那些表啊什么的被人家拿走，对方怎么可能获得操作系统最高权限呢？"其实，我并不是在危言耸听，下面我就假设某台SQL Server 2000的数据库的SA密码被破解为例，来看看黑客在取得了数据库权限后如何进1步把自己变成系统的管理员。
目前，网络上有不少此类工具，可以方便那些不熟悉SQL的人用，其实完全不用去下载那种工具，只要用微软自己的SQL Server里自带客户端程序连上去就马上可以轻松的把自己变成整个操作系统的超级管理员了。具体的过程，我就为大家讲解1遍，这里先假设黑客已经通过其他工具暴力破解了你设置的强度教低的sa帐号的弱口令，或者你根本就没有为sa账号设置口令。首先黑客打开SQL Server查询分析器，以sa身份和他刚暴力破解的密码登陆进你的SQL Server数据库，然后他执行以下语句：
xp_cmdshell "net user zxc nopassword /add" go xp_cmdshell "net localgroup /add administrators zxc" go
这时候，你如果打开你的计算机管理-本地用户和组-用户，这时候你会发现里面已经多出了1个叫zxc的新账号，查看一下此帐号的属性，你更会发现他竟然隶属于administrators组。