入侵者获取数据库的账号密码方法有
以下几种:
1. 通过攻击Web应用程序来获取数据库账户,密码,这是最常见的方法,通过攻击Web应用程序漏洞,获取数据库登录账户和密码;
2. 通过社会工程学来获取数据库的账号、密码,也就是说,通过社交工程学的方式,从数据库管理者或者其他人员处窃取数据库账户和密码;
3. 通过暴力破解的方式来获取数据库的账号密码,这是一种有效的方法,但是需要很长的时间,也不一定能成功;
4. 从操作系统日志中获取数据库的账号密码,这种方法需要侵入者有一定的经验,以及要懂得操作系统日志的记录格式;
5. 从已知的漏洞、漏洞利用工具获取数据库的账号密码;
6. 从缓存中获取数据库的账号密码,这种方法也是比较常见的,比如从浏览器的缓存中获取到登录数据库的账号密码信息;
7. 通过黑客工具获取数据库的账号密码,这种方法需要一定的技术能力,以及专业的技术工具;
8. 通过嗅探网络来获取数据库的账号密码,通过安装一些嗅探网络的软件,可以获取到数据库登录的账号密码;
9. 通过从文件或程序中读取到数据库的账号密码,这种方法也是比较常见的,比如从应用程序的配置文件中读取;
10. 通过
黑客如何入侵不联网的数据库
这类似回到以前单机无网络时代。对于这种情况,只有通过在用户的安装软件时,嵌入后门等其他软件,来入侵。否则是没办法的。就像你想到月球取点土,但没有运载工具,那就别想了。
数据库是怎么获取的,黑客这么厉害,谁知道
入侵,获得webshell,查找数据库链接账号密码,链接数据库,download数据表,关键在于拿webshell,只要拿了shell,其他的都基本上算成功了90%了,一般对于论坛来说,特别是discuz,即使获得了库用处也不大,因为discuz的加密方式不是单纯的md5,所以是安全的
黑客通过什么途径访问数据库?是否除了硬盘,数据库(或者数据源)还有别的寄存方式?
硬盘是一般个人计算机唯一的信息储存载体
具备断电后信息存储的功能
内存断电后所有信息全部消失的
我估计他可能对你计算机里的某些信息感兴趣吧
然后不断入侵你的计算机
不论你换过多少硬盘,即使你换一个电脑,他还是能准确地找到你
因为你的IP没有发生变化。
IP地址全世界是唯一的,所以,他还是能找到你。
建议:
安装杀毒软件,并及时更新
要想监控你的计算机,那么他必须事先植入木马到你的计算机
所以,只要清除木马,那么就能断绝被他控制
针对补充回答:
哦,我知道了,估计你是中了蠕虫病毒了
这种病毒和以前的熊猫烧香原理是一样的
不断感染文件,就象杀毒软件也被感染一样
这种病毒后商业化运做,盗窃用户的密码和数据
清楚比较麻烦,因为所有执行文件全部都被感染
建议格式化硬盘
相信楼主应该知道
最彻底的方法就是格式化硬盘
不论什么病毒,格式化之后都会清除的
如果还是中毒,建议楼主对系统盘怀疑~
还有,格式化是对磁盘扇道进行重新写入
也就是说,以前所有数据全部失效
所以,格式化后不可能还存在病毒
任何程序运行都会有进程或者护盾进程显示
可以对进程进行分析
楼主过分担心了
如何进入网站数据库?
问题一:怎么从网站后台进入数据库 网站的后台一般是不能进入数据库的,(当然不排除有这种可能)
一般的网站都有自己的域名,有域名就有数据库,可以直接访问(就像网站一样,输入网址,然后就会有登框),如果是本地的话,安装好服务器和数据库,也可以直接用地址访问
问题二:如何从网站主页破解进入数据库服务器 一般都是用SQL注入。网站一般在部署上都是做过一些防御,想直接入侵数据鼎服务器不太容易,用前台网站做跳板最好,这个的前提是网站的实现上有漏洞。
问题三:怎么进入自己网站的数据库啊? 要看你的网站的开发环境不同的开发环境使用的数据库类型是不一样的
ASP+ACCESS,是直接找.mdb文件或者.accemdb
ASP.Net+MSSQL,需要连接数据库查看
PHP+MYSQL,需要用phpmyadmin或者navicat连接到MYSQL,才能看到数据表
问题四:如何直接访问网站的数据库 楼上的这种问题我也遇到过,往往是设计网站界面视图的人没有考虑到所有的需求,提供的数据库查询不够灵活。
确实有可能找到办法去访问这个数据库,不过应该提醒楼主,网站做界面的目的出了美观方便外,就是要限制用户不访问,所以通过非正常途径访问就要承担一定的责任了。
具体方法有:
1.理想方法:得到数据库的地址,例如楼上说的把mdb文件直接下载下来。当然很少有网站用access做数据库的,一般情况是需要知道数据库IP地址,数据库类型,库名,用户名和密码,然后通过toad等客户端软件来访问。
既然是理想方法,这种情况不太可能发生,除非你是内部人士,可以知道很多信息。因为通常数据库服务器会放在局域网上,不能被外部访问到。
2.实际方法:采用SQL注入等黑客技术。SQL注入是最简单的黑客技术了,不过由于简单威力也不会很大,要求网站设计对于安全的考虑不周,存在漏洞才行。
由于网站设计不周,就会在出错或者某些情况下暴露出数据库表结构的一些内幕,这样就可以写出你想要的SQL命令,把它插入到Web表单递交,或者页面请求的查询字符串中,最终达到欺骗服务器执行的目的。
如果楼主想了解更多,可以学学黑客知识,祝楼主好运!
问题五:请问怎么进入自己网站的数据库? 有ftp就可以,在ie地址栏直接输入ftp地址。
或者到dw里设置直接连接网站服务器。
或者使用cutftp连接。都可以的。但是前提是你有用户名和密码。
问题六:怎么进入网站数据库 5分 1、安装SQL的工具:SQL Server Management Studio
2、打开SQL Server Management Studio会提示你输入SQL服务器地址、帐号和密码的
正常的话你就连上了
问题七:怎么进入网站MYSQL数据库 下载一个mysql管理软件,例如PHPmyadmin就可以在地址栏访问mysql了
问题八:进入一个网站,如何知道它有没有后台数据库? 对。。像后面是ASP。PHP。 ?什么的都有数据库的。。HTML就是没有的。。不过也不可以那样看。。因为有些网站为了网速问题。。而生成静态的返回客户端。。
问题九:如何进入织梦网站数据库数据表? 你的网站域名/phpmyadmin/
比如localhost后面跟着/phpmyadmin/就可以进入名次为localhost的网站的数据库了。
问题十:怎么用SQL打开网站数据库? 开始菜单→Microsoft 耿QL Server 2005 →SQL Server Management Studio
打开之后登录
服务器名称:(填写的是服务器的IP地址)
使用SQL身份验证
登录名/密码(服务器的SQL用户/密码)
登录成功之后找到网站的数据库。
不过要确定服务器的防火墙要对你的电脑不受限制
0条大神的评论