防止网站数据库被下载的几种方法.doc

【大中小】【打印】【加入收藏】【关闭】【收藏到新浪ViVi】【收藏到365KEY】浏览字号:ESS数据库被下载的9种方法【大中小】【打印】【加入收藏】【关闭】【收藏到新浪ViVi】【收藏到365KEY】浏览字号:日期:2004-11-02 人气: 3944 出处: 篇首语:原来改mdb为asp就能防下载是鬼话。 引子:昨天和animator试验了一下,
日期:2004-11-02 人气: 3944 出处:
ESS数据库被下载的9种方法【大中小】【打印】【加入收藏】【关闭】【收藏到新浪ViVi】【收藏到365KEY】浏览字号:日期:2004-11-02 人气: 3944 出处: 篇首语:原来改mdb为asp就能防下载是鬼话。 引子:昨天和animator试验了一下,
篇首语:原来改mdb为asp就能防下载是鬼话。 
引子:昨天和animator试验了一下,,发现IE显示一片空白,右键->察看源文件,跳出记事本, ,ESS打开,发现需要密码,也就是说至少文件头被破坏。 
,,ESS打开完好无损!!!看 来,好一些编程人员在开发的时候都认为,改了mdb后缀为asp就能防下载的概念,是错的!后台数据库被下载对于一个asp+ess的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章,归纳一下有以下9种办法防止数据库被下载(欢迎补充):& nbsp; 
 修改数据库文件名 
不用说,这是最最偷懒的方法,但是若攻击者通过第三方途径获得了数据库的路径),就玩完了。比如说攻击者本来只能拿到list权 ,结果意外看到了数据库路径,就可以冠冕堂皇地把数据库下载回去研究了。另外,数据文件通常大小都比较大,起再隐蔽的文件名都瞒 不了人。故保密性为最低。 
、ASP等 
此法须配合一些要进行一些设置,否则就会出现本文开头的那种情况 
(1)二进制字段添加(此招我还没有炼成-_-+)。 
(2)在这个文件中加入<%或%>,IIS就会按ASP语法来解析,然后就会报告500错误,自然不能下载了。可是 如果只是简单的在数据库的文本或者备注字段加入<%是没用的,ESS会对其中的内容进行处理,在数据库里他会以 < %的形式存在,无效!正确的方法是将<%存入OLE对象字段里,这样我们的目的就能达到了。&nbs p; 
作方法: 
首先,用notepad新建一个内容为 <% 的 文本文件,随便起个名字存档。 
接着,ess打开您的数据库文件,新建一个表,随便起个名字,在表中添加一个OLE对象的字段,然后添加一个记录, 插入之前建立的文本文件,如果操作正确的话,应该可以看到一个新的名为"数据包"的记录。即可 
"#" 
只