網(wǎng)站建設(shè)保證數(shù)據(jù)庫(kù)安全四方面檢查
2010/8/17 15:21:56
網(wǎng)站建設(shè)要完全保證數(shù)據(jù)庫(kù)的安全,要把這個(gè)任務(wù)分為以下四個(gè)方面以確保進(jìn)行全面的檢查:
·數(shù)據(jù)庫(kù)和表格訪問(wèn)控制
要幫助保證數(shù)據(jù)庫(kù)連接的安全的過(guò)程和定義訪問(wèn)控制,你應(yīng)該創(chuàng)建一個(gè)數(shù)據(jù)流動(dòng)圖表,跟蹤數(shù)據(jù)如何流過(guò)應(yīng)用程序的過(guò)程。接下來(lái),找到數(shù)據(jù)進(jìn)入或者退出另一個(gè)應(yīng)用程序的地方,并且檢查為這些進(jìn)入點(diǎn)和退出點(diǎn)分配的信賴等級(jí)。還要定義需要訪問(wèn)這個(gè)系統(tǒng)的外部用戶或者處理要求的最低權(quán)限。把安全作為關(guān)鍵的推動(dòng)因素來(lái)設(shè)置和建立你的數(shù)據(jù)庫(kù)將保證你的數(shù)據(jù)庫(kù)處于安全狀態(tài)。
·服務(wù)器安全
SQL注入依靠軟弱的數(shù)據(jù)庫(kù)實(shí)施,特別是在如何向數(shù)據(jù)庫(kù)發(fā)送SQL請(qǐng)求方面的實(shí)施。如果這個(gè)數(shù)據(jù)庫(kù)接受了用戶提供的不干凈的或者沒(méi)有經(jīng)過(guò)驗(yàn)證的數(shù)據(jù)產(chǎn)生的SQL請(qǐng)求,這就會(huì)為SQL注入攻擊敞開大門。要防止這種類型的攻擊,在讓這些數(shù)據(jù)接近你的腳本、數(shù)據(jù)訪問(wèn)程序和SQL查詢之前,保證所有用戶提供的數(shù)據(jù)是合法的是非常重要的。數(shù)據(jù)庫(kù)服務(wù)器需要與其它任何服務(wù)器一樣加強(qiáng)以保證任何惡意黑客都不能通過(guò)操作系統(tǒng)的安全漏洞攻擊數(shù)據(jù)庫(kù)。更適宜的方法是數(shù)據(jù)庫(kù)應(yīng)該位于其自己的應(yīng)用層防火墻之后。
·數(shù)據(jù)庫(kù)連接
驗(yàn)證和清潔從用戶那里收到的數(shù)據(jù)的另一個(gè)理由是防止交叉站點(diǎn)腳本攻擊。這種攻擊能夠用來(lái)攻破連接到一個(gè)Web服務(wù)器的數(shù)據(jù)庫(kù)。黑客通過(guò)一個(gè)網(wǎng)絡(luò)蠕蟲把JavaScript等客戶方面的腳本注入到一個(gè)網(wǎng)絡(luò)應(yīng)用程序的輸出中。這些腳本用于收集cookie數(shù)據(jù)。這些數(shù)據(jù)經(jīng)常被錯(cuò)誤地用來(lái)存儲(chǔ)用戶賬戶登錄信息等資料。
·應(yīng)用程序安全
網(wǎng)站建設(shè)建立一個(gè)數(shù)據(jù)庫(kù)應(yīng)用程序是泄漏數(shù)據(jù)。這是敏感的數(shù)據(jù)要發(fā)送的地方或者是非故意踢敏感數(shù)據(jù)的地方。這個(gè)錯(cuò)誤將導(dǎo)致不能保證訪問(wèn)數(shù)據(jù)庫(kù)備份磁帶的安全和控制這種訪問(wèn)。通常,更敏感的數(shù)據(jù)產(chǎn)生于有關(guān)數(shù)據(jù)的合法查詢的答案,就像從醫(yī)療處方判斷疾病一樣。常用的解決方案是監(jiān)視查詢方式以檢測(cè)這種行動(dòng)。與數(shù)據(jù)泄漏密切相關(guān)的是在數(shù)據(jù)庫(kù)出現(xiàn)錯(cuò)誤時(shí)不適當(dāng)?shù)靥幚磉@些錯(cuò)誤。許多應(yīng)用程序顯示了詳細(xì)的信息。這些錯(cuò)誤信息能夠泄漏有關(guān)數(shù)據(jù)庫(kù)結(jié)構(gòu)的信息。這些信息能夠用來(lái)實(shí)施攻擊。要盡一切手段把這個(gè)錯(cuò)誤登記在你自己的記錄中,保證你的應(yīng)用程序不向用戶或者攻擊者返回任何有關(guān)這個(gè)錯(cuò)誤的詳細(xì)信息。
返回列表
返回首頁(yè)
主站蜘蛛池模板:
国产久热精品无码激情|
天天狠狠色综合图片区|
亚洲午夜国产精品无码老牛影视|
一区二区三区免费精品视频|
日韩午夜在线视频不卡片|
亚洲欧美日韩精品久久亚洲区
|
精品国产乱码久久久久久1区2区|
国产国产人免费人成免费视频
|
亚洲精品中文字幕乱码三区|
精品乱码一区内射人妻无码|
国产乱码免费卡1卡二卡3卡四|
欧式午夜理伦三级在线观看|
国产调教在线观看|
japanese21hdxxxx喷潮|
欧美日韩成人在线观看|
国产交换配乱婬视频|
亚洲制服欧美自拍另类|
在线中文字幕第一页|
久久免费动漫品精老司机|
欧美va天堂在线影院|
亚洲男人天堂影院|
男人的好在线观看免费视频|
国产成人综合久久久久久|
69国产成人综合久久精品91|
天天做天天摸天天爽天天爱|
一边摸一边揉一边做视频|
欧美三级手机在线|
亚洲欧美清纯校园另类|
狠狠色狠狠色很很综合很久久|
国产在线观看91精品不卡|
中文字幕天天干|
国产精品泄火熟女|
97免费人妻在线视频|
夜夜燥天天燥2022|
v片免费在线观看|
小说区亚洲自拍另类|
三年片在线观看免费观看大全中国|
无套日出白浆在线播放|
久久久久国色AV免费观看性色|
日韩久久精品一区二区三区|
么公的又大又深又硬视频|