進階網際網絡數據庫應用(ppt 43頁)

進階網際網絡數據庫應用目錄：
一、網際網絡數據庫簡介
二、網際網絡資料的儲存方式
三、網際網絡作業平台與程序語言
四、網際網絡數據庫設計
五、數據庫的使用者管理
六、數據庫的安全性
七、網際網絡數據庫的應用

進階網際網絡數據庫應用內容提要：
安全漏洞掃描儀：
定期檢測服務器的安全，其動作如下：
掃描服務：掃描係統提供的Ports和服務，例如Http、FTP、Telnet等
掃描後門程序：檢查係統是否有安裝PC Anywhere、NetBus、Back Office等遠程搖控軟件
掃描密碼：查看係統目前提供的密碼及權限是否正常
掃描應用程序：確定每個可以執行的程序都沒有安全上的問題
測試阻斷服務：測試服務器受到阻斷服務(Denial Of Service)時的因應狀態
產生分析報表：定期測試，定期查看變動的情形
掃描數據庫的內容：檢查數據庫之中是否有不合法的資料
如何評估安全漏洞：
可以掃描並且發現安全漏洞，並修補數據庫漏洞
掃描服務器效能
自訂駭客仿真攻擊方法
掃描各程序之程序的穩定性
隨時更新服務器各項軟件之版本
資料隱碼:
資料隱碼是指我們在正常使用網絡瀏覽器時，在瀏覽器中打開網頁的碼始碼，可以發現許多和數據庫相關的信息，有時會將輸入的字段名稱等放在網頁內容中，有心人再利用程序的漏洞，在網址或資料輸入格中輸入特殊字符，讓服務器上的CGI判別錯誤，執行了不該執行的結果，這時就會讓服務器暴露在危險之中。
我們可以自行在執行網頁的程序時，將傳遞的參數加以修改來測試，可以避免在被別人修改時，仿真會發生的情形，我們再加以避免，可以提高安全性。

..............................