用實例講解Web server數(shù)據(jù)庫安全防護

　　1、Access數(shù)據(jù)庫防下載

　　數(shù)據(jù)庫被下載這對Web來說幾乎是毀滅性的，因為攻擊者從中可以獲取包括管理員帳戶及密碼等在內(nèi)的敏感信息，然后實施進一步的攻擊。可被下載的數(shù)據(jù)庫主要是Access數(shù)據(jù)庫，采用這種數(shù)據(jù)庫的Web站點不在少數(shù)。防止Access數(shù)據(jù)庫下載，可以從以下幾個方面入手。

　　(1)數(shù)據(jù)庫改名

　　數(shù)據(jù)庫改名包括兩部分，首先將其改成比較生僻的名稱，建議名字足夠長并使用某些特殊字符以防被攻擊者猜中。另外，將mdb后綴改為asp，以防數(shù)據(jù)庫被下載。當然數(shù)據(jù)庫改名后，數(shù)據(jù)庫連接配置文件也要進行修改。(圖1)

(2)改變數(shù)據(jù)庫路徑

　　站點系統(tǒng)都有默認的數(shù)據(jù)庫路徑，由于安全意識淡薄，部署Web站點時有很多人不去修改數(shù)據(jù)庫路徑，因而攻擊者很容易地猜到該站點的數(shù)據(jù)庫路徑。

　　更改數(shù)據(jù)庫路徑，大家可以在站點目錄下創(chuàng)建比較生僻的目錄，然后將數(shù)據(jù)庫文件拷貝到該目錄中。當然，更改數(shù)據(jù)庫路徑后，需要修改站點系統(tǒng)的數(shù)據(jù)庫連接文件。一般asp站點系統(tǒng)的數(shù)據(jù)庫連接文件是conn.asp。打開該文件后，然后根據(jù)實際情況進行修改，使得其跟當前的數(shù)據(jù)庫路徑相一致。(圖2)

(3)設(shè)置好目錄權(quán)限

　　要設(shè)置好數(shù)據(jù)庫目錄的訪問權(quán)限，原則是權(quán)限最小化以防止非正常的訪問。因為Web程序是通過IIS用戶運行的，我們只要給IIS用戶讀取和寫入權(quán)限，然后通過“IIS管理器”把這個目錄的腳本執(zhí)行權(quán)限去掉，防止入侵者在該目錄中通過上傳獲得webshell了。(圖3)

(4)添加mdb的擴展映射

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對您的學習有所幫助,可以手機掃描二維碼進行捐贈