如今顶尖的黑客一定都是顶尖的商人!因为他们的评估记录上会写着哪些目标最简单，哪些目标最有利可图。现在，可能没有比笨拙的企业数据库更好对付的目标了。一般来说，企业的数据库中汇集着这家公司最重要的机密：客户名单、工资记录、以及其他许多按照良好结构储存的敏感信息，这些都是最容易卖出好价钱的。
如今顶尖的黑客一定都是顶尖的商人!因为他们的评估记录上会写着哪些目标最简单，哪些目标最有利可图。现在，可能没有比笨拙的企业数据库更好对付的目标了。一般来说，企业的数据库中汇集着这家公司最重要的机密：客户名单、工资记录、以及其他许多按照良好结构储存的敏感信息，这些都是最容易卖出好价钱的。何况数据库的管理员们往往不会想在安全性上精益求精，而且数据库本身常常和网络应用联系在一起，这些都已经被证明是企业数据库屡遭破解的原因。
在Verizon Business的年度计算机破坏报告中，调查小组报告说，在2008年的数据丢失案中，数据库破坏占据了30%。更糟糕的是，在数据入侵的统计中，数据库入侵高达75%。由于敏感信息往往是储存在一个单独的数据库中，一次简单的入侵就可能导致企业遭受重大损失。
企业经常会犯一些错误，这使数据库变得更加脆弱，比如将测试数据库留在生产服务器上，或者把敏感数据链接到网络应用中，这就有可能被黑客轻松窃取。“我认为数据库面临的最大威胁就是与网络应用相链接和其中的业务逻辑漏洞，”Muntner说。
与网络应用密切联系会使数据库容易遭受SQL注入攻击——这个问题51CTO.com安全频道曾专门讨论过，指攻击者输入SQL代码形式的字符串到网络应用的薄弱区域。他们可以袭击连接到特定网络应用的数据库，也可以使用网络应用和数据库之间的链接，对整个数据库服务器发起更广泛的攻击。跟据IBM的ISS X-Force安全研究团队报告，SQL注入攻击在去年成为因特网最常见的针对基于数据库的网站漏洞的攻击方式，比起2007年增长了134%。相应地，应对SQL注入攻击，也需要进行全面防御。
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/customer/289.html
微信扫一扫
支付宝扫一扫
相关推荐
-
ios系统和安卓系统在交互层面上有何区别？
1.导航逻辑差异 ios没有实体返回键，所有返回都是通过导航栏的back按钮返回。所以，ios应用大多数情况下，只提供单一路径，无论什么样的程序，都只有一个窗口，这个窗口用于放置程…
-
搜索引擎优化和用户体验
SEO的目的是为了从搜索引擎获取更多的流量，用户体验是为了把流量更多的转化。而且目前越来越多的seoer意识到不仅仅需要流量，更需要转化，也就是方向是一致的。而一直有个说法就是，用户体验好的网站搜索引擎也会更加关照。
-
从产品设计角度来说，地铁黄线外刷卡的逻辑是什么？
一个月坐地跌就要花掉150块钱，经常刷卡的时候因为习惯性的站在了黄线内，刷卡失败，西二旗地铁站每天还要专人在刷卡口拿着喇叭喊：“请站在黄线外刷卡！！！”，昨晚喊着喊着，啪叽一声，喇…
-
地方网站潜力大应深入分析再投入
第四届互联网站长年会后，越来越多人开始关注地方网站的发展，地域相关性强、互动效果好、本地信息集中等特点让越来越多的当地网民加入地方网站。如何做好地方网站，做成当地知名站点，是越来越多地方站站长关注的问题。目前在国内，厦门小鱼、彭城社区、19楼等都是发展较早，也是做的比较优秀的地方网站。新建的地方网站，如何做出特色，成为当地知名网站，成为当地消费、娱乐、舆论的第一阵地，这个问题每个新站都在探讨。
-
场景和交互过程中让用户“看见” 是一种心机行为
让用户“看见”的手段很多，但没有一种是永远成立的。找到和用户习惯或目标匹配的场景和交互行为，才能获得最好且最有效的体验。 去年7月份的时候，我和朋友一起去日本。酒店是朋友订的，所以…
-
新媒体运营之让人蛋疼的加人限制
2017真是不消停的一年,就好比最近一些大V，说关就关了,可以看出，现在平台对于我们的打击相当大。 对于微信来说同样如此，无论是附近人、通讯录好友、群好友、摇一摇等等，每天的加人都…
-
黑客sql注入攻击网站详解
首先的话，我们来仔细搞清楚这个攻击的流程，第一步就是了解一下，什么是sql？又什么是sql注入、sql注入的流程和步骤。 1、首先什么是sql， Sql是一种数据库查询和程序设计的…
-
用户体验设计中的游戏化思维
2016下半年以来，资本市场时刻充斥着寒冬的味道，互联网行业似乎忽然间就变得不那么“好过”了，且不说外部经济因素，就行业本身来看，经历过去五年移动互联网爆发式增长，现增速开始变缓，…
