咨询电话:023-88959644    24小时服务热线:400-023-8809
NEWS CENTER ·
新闻动态
关注中技互联 关注前沿

服务器数据库的安全隐患问题

发表日期:2016-06-28    文章编辑:重庆网站制作小编    浏览次数:14    标签:

  今天客户突然问小编如何配置安全的数据库,今天小编找了几点关键的说一说。

  1、错误配置的网络分段,安全最佳的做法和法规都极力吹捧网络分段是控制风险范围以保护高价值数据库资产的重要方式。但是如果配置不当的话,尤其是在防火墙的规则集中,这些网络分段的安全漏洞都可能让数据库泄露。

  2、不安全的Web应用程序,程序自己都不安全别说给它一个安全的房子,这是指程序含有的非法链接及内容。

  3、泛滥的数据库系统特权账户,这个是很多管理员会犯的错,每当有人做的事情有关于数据库的时候管理员就会给你一大推权限,每个人都有了对数据库做任何操作的权限了,这样就容易产生数据会从内部流失的可能。所以赋予权限要谨慎。

  4. 数据库设计缺陷,在当前的主流数据库中,数据以明文形式放置在存储设备中,存储设备的丢失将引起数据泄密风险。数据库数据文件在操作系统中以明文形式存在,非法使用者可以通过网络、操作系统接触到这些文件,从而导致数据泄密风险。

  5. 缺省安装漏洞,数据库安装后的缺省用户名和密码在主流数据库中往往存在若干缺省数据库用户,并且缺省密码都是公开的,攻击者完全可以利用这些缺省用户登录数据库。而在主流数据库中缺省端口号也是固定的。

  本文由重庆网站制作-重庆网站建设公司-中技互联:www.zjcoo.com

如没特殊注明,文章均为中技互联原创,转载请注明来自www.zjcoo.com
相关新闻

CopyrightZJCOO technology Co., LTD. All Rights Reserved.    

渝ICP 备11003429号

  • qq客服
  • 公众号
  • 手机版
  • 新浪微博