- 在密码学的意义上，只要存在一个方向，比暴力搜索秘钥还要更有效率，就能视为一种“破解”。
- SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。
- 一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在msater数据库的syslogins表中。
- 防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。
- 对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是DNS服务器。
- 不设置必要的日志审核，就无法追踪回溯安全事件，Oracle中若果要审计记录成功的登陆语句”SQL>auditsessionwheneversuccessful;”.
- 在Oracle自身的配置上做限定方法是：修改$Oracle_HOME\network\admin目录下面的SQLNET.ORA文件，类似设置如下：Tcp_validnode_checking=YESTcp_invited_nodes=(1691,ip2,ip3???..)。
- 暴力猜解不能对Web应用进行攻击。
- 攻击者可以通过SQL注入手段获取其他用户的密码。
- SQLServer数据库应禁止使用除tcp/ip以外的协议，保护数据库通信安全。
首页上一页191
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286
尾页下一页 置顶