标签: 数据库
-
黑客攻入卡巴斯基数据库 大量机密信息外泄
2009-02-08据国外媒体报道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息……
-
Fuzzing tool帮助Oracle DBA删除SQL注入错误
2009-02-05 | 作者:Erin Kelly | 翻译:Tina Guo数据库安全软件厂商Sentrigo Inc.发布了新的开源fuzzing工具FuzzOr,用于识别Oracle数据库软件应用中的漏洞……
-
FBI防御网络攻击的十二项建议
2009-01-03黑客利用微软SQL Server各种漏洞发动网络攻击,其中又以SQL Injection最为常见。为了遏止相关网络攻击再恶化,美国网络犯罪申诉中心提出十二点网络攻击预防措施……
-
大规模自动挂马攻击源近期活跃
2009-01-03知道创宇安全团队(KnownSec team)于近期捕获大规模自动挂马的攻击源。昨天公布了3个感染数据库挂马类型的挂马攻击。
-
数据库服务器安全的权限控制策略
2008-12-08 | 作者:JOAN任何服务器,安全与性能是两个永恒的主题。企业的信息化安全人主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。服务器的访问权限控制策略无疑是重要……
-
揭秘:Oracle密码文件使用与维护技巧
2008-11-17 | 作者:谐和管理好密码文件,对于控制授权用户从远端或本机登录Oracle数据库系统,执行数据库管理工作,具有重要的意义……
-
如何打造安全的网络门户
2008-11-10 | 作者:边歆很多企业都通过网络开展自身业务,因此打造安全的网络门户就显得格外重要。那么在维护网络门户的安全需要注意哪些问题呢?
-
资深网管教你如何搭建防注入系统
2008-10-21 | 作者:beijing 十月天堂内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题,大多数企业服务器上都会运行企业网站,都可能遇到的利用数据库及动态页面语言漏洞的注入攻击……每当出现注入攻击后我们都无法快速定位到底是哪个语句哪条指令出现了问题,注入是不可避免的但是如何才能够做到在第一时间发现漏洞弥补漏洞呢?
-
Microsoft SQL Server 2008安全性提高(五)
2008-10-16 | 作者:James C. FosterSQL Server 2008简化了日志的记录和分析,Microsoft SQL Server 2008比2005和2000更安全了。本文是SQL Server 2008安全系列文章的第五部分……
-
三大措施将SQL注入攻击的危害最小化
2008-09-22 | 作者:落英缤纷使用用户提供的数据进行数据库查询的任何应用程序是SQL注入攻击的一个潜在目标。管理员们和应用程序开发人员如何将这些攻击的影响最小化呢?
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。