腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

数据库

推荐高性能、高可靠、可灵活伸缩的数据库托管服务

专栏作者

109

文章

181855

阅读量

76

订阅数

数据库安全如何保障？这五点是关键！

数据库安全

数据泄漏的成本是昂贵的，这之中包含着业务的中断、客户信任的丧失、损失的法律成本、监管罚款和勒索软件攻击。数据泄漏或导致巨大的影响。最好的防御是好的进攻，所以让我们来看看保持数据库安全的五个关键实践：保护、审核、管理、更新和加密。 1 、用数据库代理防止攻击数据库代理或网关代理介于应用程序和数据库之间，接收来自应用程序的链接，然后代表这些应用程序连接到数据库。智能数据库代理提供最大范围的过滤，其模块提供安全、可靠、可扩展性和性能优势。 MaxScale数据库防火墙过滤解析查询可以阻止白名单上你不想通过的

企鹅号小编

2018-02-02

1.1K0

Redis安全加固

数据库云数据库 Redis 安全

Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下可以利用 Redis 的相关方法，可以成功在 Redis 服务器上写入公钥，进而可以使用对应私钥直接登录目标服务器。入侵特征： Redis 可能遭受入侵者执行FLUSHALL命令，整个 Redis 数据库被清空。在 Redis 数据库

企鹅号小编

2018-01-26

1.7K0

数据库10 大常见安全问题盘点

数据库安全

数据库已经成为黑客的主要攻击目标，因为它们存储着大量有价值和敏感的信息。这些信息包括金融、知识产权以及企业数据等各方面的内容。网络罪犯开始从入侵在线业务服务器和破坏数据库中大量获利，因此，确保数据库的安全成为越来越重要的命题。网络的高速发展为企业和个人都带来了无限机遇，随着在线业务变得越来越流行，接触全球客户也成为点指间能够实现的事情。想要建立一个在线业务，最重要的就是建立一个全面的数据库，与此同时，保护你共享在网络中的数据安全也是至关重要的。尽管意识到数据库安全的重要性，但开发者在开发、集成应用程序

企鹅号小编

2018-01-26

9790

高级盲注—floor，rand，group by报错注入

数据库安全

大家好，我是你们的老朋友Alex。最近一直在学习SQL注入，发现了很多很多有趣的东西。我就分享我的一篇有关floor，rand，group by报错注入的笔记吧！ https://www.bejson

企鹅号小编

2018-01-24

1.7K0

DATUM和BigchainDB

数据库安全分布式存储

2017年12月14日OKEx上线DAT币。该币的官方网站是datum.org。通过阅读其白皮书，发现该币的技术实现依赖一个叫做BigchainDB的技术，号称可以大容量、低延迟、高吞吐量的实现区块链技术。比特币的可扩展性不好是众所周知的，这样一种神器当然会引起人的好奇心。搜了一下，找到了BigchainDB的论文，是2016年6月的技术。决定好好读一读。废话不多说，我们直接看具体技术，下面会沿用原文章的章节编号。 ~~以下大部分是翻译稿~~ 4. BigchainDB描述 4.1原理 Bigch

企鹅号小编

2018-01-15

1.5K0

关注专栏作者，随时接收最新技术干货

花落花飞去

腾讯社区运营

腾讯产品运营

企鹅号小编

腾讯

从目录信息泄露到渗透内网

安全漏洞微信 apache 安全

本文通过信息泄露渗透的思路，对某市电子政务内网进行了渗透测试。通过获取用户注册信息，利用抓包工具进行数据获取，并对文件上传漏洞进行利用。通过内网渗透，获取了内网中服务器权限，并进行了信息收集和读取，利用数据库操作进行提权。最后，在内网中进一步渗透，获取了更多内网信息，并进行了数据窃取。本文提供了一种针对内网渗透测试的方法，为内网安全提供了有力的保障。

企鹅号小编

2018-01-09

3K0

12 条用于 Linux的MySQL/MariaDB 安全最佳实践

云数据库 SQL Server 安全 linux

该文介绍了如何通过MySQL/MariaDB配置来增强Linux服务器安全性。主要包括以下步骤：1.安全地安装MySQL；2.将数据库服务器绑定到Loopback地址；3.禁用MySQL的LOCALINFILE；4.修改MySQL的默认端口；5.启用MySQL日志；6.设置合适的MySQL文件访问权限；7.删除MySQL shell历史；8.不要在命令行中运行MySQL命令；9.定义特定应用的数据库用户；10.使用额外的安全插件和库。通过这些步骤，可以有效地保护MySQL/MariaDB数据库服务器的安全性，防止潜在的安全威胁。

企鹅号小编

2018-01-04

1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态