话题: 数据库安全
-
如何用组来保证”Oracle”数据库的安全
2008-03-20在操作系统下建立用户组是保证数据库安全性的一种有效方法。Oracle程序为了安全性目的一般分为两类:一类所有的用户都可执行,另一类只DBA可执行。
-
Web专用网站服务器的安全设置
2008-03-17 | 作者:wwww.sec120.comWeb专用网站服务器的安全设置,文章讲到PHP,MySQL,Serv-u,数据库等的安全设置以及入侵检测和数据备份、服务器性能优化和服务器的管理等问题。
-
MySQL数据库中的重要数据应当如何保护
2008-03-16 | 作者:谭劲东保护数据免受未授权用户的侵犯是系统管理员特别关心的问题。如果你现在用的是MySQL,就可以使用一些方便的功能来保护系统,来减少机密数据被未授权用户访问的风险。
-
被人轻视的七大网络安全误解
2008-03-11 | 作者:hxno许多人对于自己的数据和网络有虚假的安全感:在系统安装了防火墙、在桌面上安装了防病毒和防间谍软件工具,各大安全公司不断增强安全工具和补丁程序,但果真如此吗?
-
保密数据应该编入索引或作为索引关键字吗?
2008-03-11 | 作者:Michael Cobb | 翻译:Shirley Xie数据库索引就像是课本的索引一样。他们提供对查找所要求数据的快速参考点。从而减少了数据库伺候器的负担并加快了数据检索的次数。
-
数据库安全管理的三个经验分享
2008-02-18 | 作者:Joanne Cummings美国华盛顿邮报公司安全团队开发出利用赛门铁克数据库安全与审计(SDSA)设备监视数据库的一系列客户化的政策。他们是如何在已有安全策略基础上做优化的呢?又是如何保证策略的实施呢?
-
对付SQL注入的手段能够应对XPath注入?
2008-01-22 | 作者:Michael CobbXPath注入攻击与SQL注入攻击有什么不同?SQL注入攻击能够缓解防御XPath注入攻击的技术吗?
-
调查显示 数据库服务器易遭攻击
2008-01-20 | 作者:Robert Westervelt | 翻译:Shirley Xie安全研究领域的权威研究人员David Litchfield曾在07年十一月份发布一份报告,显示数以千计的微软SQL服务器和甲骨文数据库服务器可以通过Internet进行访问,它们缺少关键的更新补丁,很容易受到攻击。
-
甲骨文发布最新关键补丁 更新修补严重漏洞
2008-01-17 | 作者:Robert Westervelt | 翻译:Shirley Xie甲骨文发布关键补丁更新。修补其数据库和应用产品线的安全漏洞。
-
三个步骤 堵死网站被SQL注入的隐患
2008-01-12SQL注入通过网页对网站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户,从而最终获得系统管理员权限。