【简介】感谢网友“托尼戴瑞”参与投稿，以下是小编为大家整理的浅谈对数据库的攻击（共9篇），欢迎阅读与收藏。
篇1：浅谈对数据库的攻击
一般的web
server都要使用数据库来存储信息，几乎所有的网站都要用数据库，这样就存在着两种可能，一种是使用小型数据库，如aceess,一般就储存在本地。另一种是使用大型数据库，如SQL
server,Oracle这时候一般就放在另一台机器上，然后通过ODBC来访问它。
由于页面经常需要查询各种信息，修改用户信息等操作，实质上就是和数据库打交道了。这样就给非法用户留下利用的机会了。
1.对本地数据库的攻击。
对本地数据库的攻击一种方法就是下载数据库，然后呢，你就可以打开这个数据库得到内部的用户和帐号了，以及其它有用的信息。
下面以“水莲会”为例：
经过扫描，得知www.suilian.net使用的是虚拟主机，使用的是WIndows
NT+IIS4.0.扫描器你可以使用twwwscan或者其它，其实功能都大同小异。
在对IIS攻击时如果能够看到ASP源代码，那么成功的可能性就很大了。
经过测试，发现此站点存在源代码暴露漏洞。。。
大家可以试试：
…… 此处隐藏7865字 ……
电子邮件究竟有哪些潜在的风险? 在邮件上到底都做了哪些手脚?
一同走进 的全程攻击，了解电子邮件正在面临的威胁和挑战……
毫无疑问，电子邮件是当今世界上使用最频繁的商务通信工具，据可靠统计显示，目前全球每天的电子邮件发送量已超过500亿条，预计到2008年该数字将增长一倍。
电子邮件的持续升温使之成为那些企图进行破坏的人所日益关注的目标。如今， 和病毒撰写者不断开发新的和有创造性的方法，以期战胜安全系统中的改进措施。
出自邮件系统的漏洞
典型的互联网通信协议――TCP和UDP，其开放性常常引来 的攻击。而IP地址的脆弱性，也给 的伪造提供了可能，从而泄露远程服务器的资源信息。
很多电子邮件网关，如果电子邮件地址不存在，系统则回复发件人，并通知他们这些电子邮件地址无效。 利用电子邮件系统的这种内在“礼貌性”来访问有效地址，并添加到其合法地址数据库中。
防火墙只控制基于网络的连接，通常不对通过标准电子邮件端口(25端口)的通信进行详细审查。
