背景在数据库系统中已经发现了许多安全漏洞，其中比较严重且危害性比较大的有：缓冲区溢出和SQL注入2种。SQL注入主要依赖于结构化查询语言，每种数据库略有出入；SQL注入漏洞的利用，最主要的威胁是提权；后台维护人员或黑客攻击，可以借此获得DBA权限。需要说明的是，这里所说..
分类：
数据库 时间：
2015-03-05 17:18:36
阅读次数：
380
1、用本机默认的window身份验证登录2、登录成功后，在数据库-》安全性-》登录名-》右键属性-》如图选择“新建登录名”3、在如图所示的登录名中，输入将要新建的登录用户，并且输入对应的密码4、将状态改为设置为”授予“，”已启用“5、然后单击确定看到如下的用户创建成功7、在当前所属的数据库中，单击右...
分类：
数据库 时间：
2015-02-16 15:36:15
阅读次数：
164
web账户授权实战案例
a.生产环境主库用户的账号授权：
GRANT SELECT,INSERT,UPDATE,DELETE ON blog.*TO 'blog'@10.0.0.%' identified by 'oldboy456';
b.生产环境从库用户的授权：
GRANT SELECT ON blog.*TO 'blog'@'10.0.0.%'identified by 'oldbo...
分类：
数据库 时间：
2015-02-14 11:06:52
阅读次数：
178
密码破解，大部分其实是通过枚举的方式，列出可能的密码，然后逐个尝试，直到找到真正的密码，有时也叫暴力破解。接下来，我们将举几个密码破解的例子。n 密码破解例1--- OrakelCrackert 实验环境:Oracle 11g (Linux) 从数据字典中获得要破解的用户信息，本例中的要破解的用户是...
分类：
数据库 时间：
2015-02-06 13:08:12
阅读次数：
393
数据库安全是数据库中最为重要的环节，只有确保了数据库中数据的安全，才能够更好的发挥数据库的功能，本文将为大家介绍一种很好的数据库加密方法，即哈希加密。导读：MySQL数据库加密的方法有很多种，不同的加密方法对应着不同的情况，本文介绍的数据库加密方法----哈希加密，对数据库保存的敏感数据有较好的数据...
分类：
数据库 时间：
2015-01-22 11:02:08
阅读次数：
182
数据库作为数据管理的平台，它的安全性首先由系统的内部安全和网络安全两部分来决定。对于系统管理员来说，首先要保证系统本身的安全，在安装MySQL数据库时，需要对基础环境进行较好的配置。1、修改root用户口令，删除空口令缺省安装的MySQL的root用户是空密码的，为了安全起见，必须修改为强密码，所谓...
分类：
数据库 时间：
2015-01-22 00:02:18
阅读次数：
433
2014-05-06 Created By BaoXinjian一、摘要二、数据库监听安全三、数据库安全四、应用服务器安全五、应用系统安全六、桌面层安全Thanks and Regards
分类：
数据库 时间：
2015-01-10 17:56:35
阅读次数：
164
第十二章用户控制权限1.权限：数据库安全性:系统安全性和数据安全性系统权限:对于数据库的权限对象权限:操作数据库对象的权限2.系统权限超过一百多种有效的权限数据库管理员具有高级权限以完成管理任务，例如:创建新用户删除用户删除表备份表2.1DBA使用CREATEUSER语句创建用户C..
分类：
数据库 时间：
2014-12-23 17:48:22
阅读次数：
230
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。
1. 删除无用多余的帐号
1）查看帐号及状态
SQL> select username,account_status from dba_users;
USERN...
分类：
数据库 时间：
2014-12-09 12:18:45
阅读次数：
290
一个应用系统做等保，需要对数据库进行安全加固，根据流程需要先在测试环境进行测试通过后应用于生产环境，这里简单记录测试过程，审计内容是评测的重要点，但是生产环境也不便于开启，这里先简单记录之，后面再进行相关内容补充。1.删除无用多余的帐号1）查看帐号及状态SQL>..
分类：
数据库 时间：
2014-12-09 01:56:45
阅读次数：
338
