×

数据库10大常见安全问题盘点
  

beloved小子 2315

{{ttag.title}}
数据库10大常见安全问题盘点
1.部署失败
数据库陷入危机最普遍的原因就是在开发过程中的粗心大意。有些公司会意识到优化搜索引擎对其业务获得成功的重要性,但是只有对数据库进行排序的前提下,SEO才能成功对其优化。尽管功能性测试对性能有一定的保证,但测试并不能预料数据库会发生的一切。因此,在进行完全部署之前,对数据库的利弊进行全面的检查是非常重要的。
2.数据泄露
你可以把数据库当做后端设置的一部分,并更加注重保护互联网安全,但是这样一来其实并不起作用。因为数据库中有网络接口,如果黑客想要利用它们就可以很轻易地操纵数据库中的这些网络接口。为了避免发生这种现象,使用TLS或SSL加密通信平台就变的尤为重要。
3.破损的数据库
你还记得2003年的SQL Slammer蠕虫病毒可以在10分钟内感染超过90%的脆弱设备吗?该病毒可以在几分钟内感染破坏成千上万的数据库。通过利用在微软SQL Server数据库中发现的漏洞进行传播,导致全球范围内的互联网瘫痪。这种蠕虫的成功充分说明了保护数据库安全的重要性。不幸的是,由于缺乏资源和时间,大多数企业不会为他们的系统提供常规的补丁,因此,他们很容易遭受蠕虫攻击。
4.数据库备份被盗
对数据库而言通常存在两种类型的威胁——一个是外部,一个是内部的。你会如何处理窃取企业内部钱财和其他利益的“内鬼”?这是当代企业最常面临的一个问题,而解决这种问题的唯一方法就是对档案进行加密。
5.滥用数据库特性
据专家称,每一个被黑客攻击的数据库都会滥用数据库特性。尽管听起来可能有点复杂,但实际上就是利用这些数据库特征中固有的漏洞。解决这种问题的方法就是删除不必要的工具。
6.基础设施薄弱
黑客一般不会马上控制整个数据库,相反,他们会选择玩跳房子游戏来寻找基础设施中存在的弱点,然后再利用它们的优势来发动一连串的攻击,直到抵达后端。因此,很重要的一点是,每个部门都要演习相同数量的控制和隔离系统来帮助降低风险。
7.缺乏隔离
隔离管理员和用户之间的权限,如此一来内部员工想要窃取数据就需要面临更多的挑战。如果你可以限制用户账户的数量,黑客想控制整个数据库就会面临更大的挑战。
8.SQL注入
对于保护数据库而言,这是一个重要的问题。一旦应用程序被注入恶意的字符串来欺骗服务器执行命令,那么管理员不得不收拾残局。目前最佳的解决方案就是使用防火墙来保护数据库网络。
9.密钥管理不当
保证密钥安全是非常重要的,但是加密密钥通常存储在公司的磁盘驱动器上,如果这些密钥一旦遗失,那么您的系统会很容易遭受黑客攻击。
10. 数据库中的违规行为
正是不一致性导致了漏洞。不断地检查数据库以及时发现任何异常之处是非常有必要的,开发人员应该清除地认识任何可能影响数据库的威胁因素。虽然这不是一项容易的工作,但是开发人员可以利用追踪信息/日志文本来查询和解决此类问题。

wang51cto 发表于 2017-4-12 21:57
  
安全问题多多
跟班小弟_song 发表于 2017-4-24 21:50
  
我们的设备能防Slammer蠕虫入侵吗?有哪些?
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
干货满满
每日一问
技术笔记
【 社区to talk】
新版本体验
功能体验
技术咨询
产品连连看
标准化排查
GIF动图学习
2023技术争霸赛专题
每周精选
信服课堂视频
通用技术
自助服务平台操作指引
秒懂零信任
技术晨报
安装部署配置
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版达人

SANGFOR...

本周分享达人