搜索

[2407] 2015-10-29_10大最常见的数据库安全问题

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-10-29_10大最常见的数据库安全问题 1 0 大 最 常 见 的 数 据 库 安 全 问 题 E 安 全   2 0 1 5 - 1 0 - 2 9 数 据 库 作 为 非 常 重 要 的 存 储 工 具 ， 里 面 往 往 会 存 放 着 大 量 有 价 值 或 敏 感 信 息 ， 这 些 信 息 包 括 金 融 财 政 、 知 识 产 权 、 企 业 数 据 等 方 方 面 面 的 内 容 。 因 此 ， 数 据 库 往 往 会 成 为 黑 客 们 的 主 要 攻 击 对 象 。 网 络 黑 客 们 会 利 用 各 种 途 径 来 获 取 他 们 想 要 的 信 息 ， 因 此 ， 保 证 数 据 库 安 全 变 得 尤 为 重 要 。 尽 管 意 识 到 数 据 库 安 全 的 重 要 性 ， 但 开 发 者 在 集 成 应 用 程 序 或 修 补 漏 洞 、 更 新 数 据 库 的 时 候 仍 然 会 犯 一 些 错 误 ， 让 黑 客 们 乘 虚 而 入 。 本 文 列 出 了 数 据 库 系 统 1 0 个 最 常 见 的 安 全 问 题 。 1 . 错 误 地 部 署 错 误 地 部 署 开 发 者 在 部 署 过 程 中 的 粗 心 大 意 会 很 容 易 让 数 据 库 陷 入 危 难 之 中 。 在 现 实 中 ， 有 些 公 司 会 意 识 到 优 化 搜 索 引 擎 对 于 业 务 取 得 成 功 的 重 要 性 ， 但 只 有 对 数 据 库 进 行 排 序 ， S E O 才 可 以 很 好 地 对 其 优 化 。 尽 管 功 能 性 测 试 对 性 能 有 一 定 的 保 证 ， 但 测 试 并 不 能 预 料 数 据 库 会 发 生 的 一 切 。 因 此 ， 在 进 行 完 全 部 署 之 前 ， 对 数 据 库 进 行 全 面 的 检 查 是 非 常 有 必 要 的 。 2 . 数 据 泄 露 数 据 泄 露 你 可 以 把 数 据 库 当 做 后 端 设 置 的 一 部 分 ， 并 将 焦 点 转 移 到 保 护 互 联 网 安 全 上 面 ， 黑 客 很 容 易 操 纵 数 据 库 中 的 网 络 接 口 的 ， 所 以 ， 为 了 避 免 这 种 现 象 发 生 ， 工 程 师 在 进 行 数 据 库 开 发 时 ， 使 用 T L S 或 S S L 加 密 通 信 平 台 变 的 尤 为 重 要 。 3 . 数 据 库 维 护 数 据 库 维 护 你 是 否 还 记 得 2 0 0 3 年 的 S Q L c   S l a m m e r 蠕 虫 病 毒 ， 该 病 毒 利 用 S Q L S e r v e r 的 漏 洞 进 行 传 播 ， 导 致 全 球 范 围 内 的 互 联 网 瘫 痪 ， 中 国 也 有 8 0 % 以 上 网 民 受 到 影 响 。 该 蠕 虫 的 成 功 充 分 说 明 了 保 护 数 据 库 安 全 是 多 么 的 重 要 。 不 幸 的 是 ， 现 实 中 很 少 有 公 司 对 他 们 的 系 统 提 供 常 规 的 补 丁 ， 因 此 ， 他 们 很 容 易 遭 受 蠕 虫 攻 击 。 4 . 数 据 库 备 份 信 息 被 盗 数 据 库 备 份 信 息 被 盗 通 常 ， 数 据 库 备 份 信 息 外 泄 一 般 会 来 自 两 种 途 径 ， 一 个 是 外 部 ， 一 个 是 内 部 的 。 这 是 许 多 企 业 会 经 常 遇 到 的 问 题 ， 而 解 决 这 种 问 题 的 唯 一 方 法 是 对 档 案 进 行 加 密 。 5 . 滥 用 数 据 库 特 性 滥 用 数 据 库 特 性 据 专 家 称 ， 每 一 个 被 黑 客 攻 击 的 数 据 库 都 会 滥 用 数 据 库 特 性 。 例 如 ， 黑 客 可 以 在 系 统 没 有 执 行 的 情 况 下 随 意 进 入 系 统 。 解 决 这 种 问 题 的 方 法 是 移 除 不 必 要 的 工 具 。 6 . 基 础 设 施 薄 弱 基 础 设 施 薄 弱 黑 客 一 般 不 会 马 上 控 制 整 个 数 据 库 ， 相 反 ( + 本 站 微 信 n e t w o r k w o r l d w e i x i n ) ， 他 们 会 选 择 玩 跳 房 子 游 戏 来 发 现 基 础 架 构 中 薄 弱 的 地 方 ， 然 后 再 利 用 该 地 方 的 优 势 来 发 动 字 符 串 攻 击 ， 直 到 抵 达 后 端 。 7 . 缺 乏 隔 离 缺 乏 隔 离
给 管 理 员 和 用 户 进 行 职 责 划 分 ， 如 果 他 们 试 图 盗 取 数 据 ， 那 么 内 部 员 工 将 会 面 临 更 多 的 困 难 。 所 以 ， 限 制 用 户 数 量 ， 这 样 黑 客 想 控 制 整 个 数 据 库 就 会 有 一 定 的 挑 战 。 8 . S Q L 注 入 注 入 一 旦 应 用 程 序 被 注 入 恶 意 的 字 符 串 来 欺 骗 服 务 器 执 行 命 令 ， 那 么 管 理 员 不 得 不 收 拾 残 局 ， 在 保 护 数 据 库 上 ， 这 是 一 个 主 要 问 题 。 目 前 最 佳 的 解 决 方 案 就 是 使 用 防 火 墙 来 保 护 数 据 库 网 络 。 9 . 密 钥 管 理 不 当 密 钥 管 理 不 当 保 证 密 钥 安 全 是 非 常 重 要 的 ， 但 是 加 密 密 钥 通 常 存 储 在 公 司 的 磁 盘 驱 动 器 上 ， 如 果 无 人 防 守 ， 那 么 您 的 系 统 会 很 容 易 遭 受 黑 客 攻 击 。 1 0 . 违 法 操 作 违 法 操 作 开 发 人 员 可 以 利 用 追 踪 信 息 / 日 志 文 本 来 查 询 和 解 决 此 类 问 题 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理