Ⅰ 如何在資料庫中修改後台密碼
資料庫中操作。 用sql2005的查詢分析器連接到你的資料庫 找到資料庫中的aspnet_Users 表查到用戶名和UserId在aspnet_Membership 表中找到對應ID把 PasswordFormat 改成"0"(零),Password 隨便輸入 即密碼。1.找到aspnet_Users表:打開表 --- 返回所有行 2.在表內查看後台的用戶名和UserId 3.記錄用戶名和UserId後打開aspnet_Membership表:打開表 --- 返回所有行 4.找到對應ID把 PasswordFormat 改成"0"(零),Password 隨便輸入 即密碼。
Ⅱ 為什麼我的阿里雲 ECS 資料庫密碼總被莫名篡改
伺服器安全這問題,很重要,之前伺服器被黑,管理員賬號也被篡改,遠程埠也
登陸不了了。,在網上搜索了一些伺服器安全設置以及防黑的文章,對著文章,我
一個一個的設置起來,費了好幾天的時間才設置完,原以為會防止伺服器再次被黑
,沒想到伺服器竟然癱瘓了,網站都打不開了,無奈對伺服器安全也是一竅不通,
損失真的很大,資料庫都損壞了,我哪個後悔啊。娘個咪的。最後還是讓機房把系
統重裝了。找了幾個做網站伺服器方面的朋友,咨詢了關於伺服器被黑的解決辦法
,他們建議找國內最有名的伺服器安全的安全公司來給做安全維護,找了sinesafe
,伺服器被黑的問題,才得以解決。
一路的走來,才知道,伺服器安全問題可不能小看了。經歷了才知道,伺服器安全
了給自己帶來的也是長遠的利益。 希望我的經歷能幫到樓主,幫助別人也是在幫
助我自己。
下面是一些關於安全方面的建議!
建站一段時間後總能聽得到什麼什麼網站被掛馬,什麼網站被黑。好像入侵掛馬似
乎是件很簡單的事情。其實,入侵不簡單,簡單的是你的網站的必要安全措施並未
做好。
一:掛馬預防措施:
1、建議用戶通過ftp來上傳、維護網頁,盡量不安裝asp的上傳程序。
2、定期對網站進行安全的檢測,具體可以利用網上一些工具,如sinesafe網站掛
馬檢測工具!
序,只要可以上傳文件的asp都要進行身份認證!
3、asp程序管理員的用戶名和密碼要有一定復雜性,不能過於簡單,還要注意定期
更換。
4、到正規網站下載asp程序,下載後要對其資料庫名稱和存放路徑進行修改,數據
庫文件名稱也要有一定復雜性。
5、要盡量保持程序是最新版本。
6、不要在網頁上加註後台管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞,可以在維護後刪除後台管理程序的登陸頁面,下次維
護時再通過ftp上傳即可。
8、要時常備份資料庫等重要文件。
9、日常要多維護,並注意空間中是否有來歷不明的asp文件。記住:一分汗水,換
一分安全!
10、一旦發現被入侵,除非自己能識別出所有木馬文件,否則要刪除所有文件。
11、對asp上傳程序的調用一定要進行身份認證,並只允許信任的人使用上傳程序
。這其中包括各種新聞發布、商城及論壇程
二:掛馬恢復措施:
1.修改帳號密碼
不管是商業或不是,初始密碼多半都是admin。因此你接到網站程序第一件事情就
是「修改帳號密碼」。帳號
密碼就不要在使用以前你習慣的,換點特別的。盡量將字母數字及符號一起。此外
密碼最好超過15位。尚若你使用
SQL的話應該使用特別點的帳號密碼,不要在使用什麼什麼admin之類,否則很容易
被入侵。
2.創建一個robots.txt
Robots能夠有效的防範利用搜索引擎竊取信息的駭客。
3.修改後台文件
第一步:修改後台里的驗證文件的名稱。
第二步:修改conn.asp,防止非法下載,也可對資料庫加密後在修改conn.asp。
第三步:修改ACESS資料庫名稱,越復雜越好,可以的話將數據所在目錄的換一下
。
4.限制登陸後台IP
此方法是最有效的,每位虛擬主機用戶應該都有個功能。你的IP不固定的話就麻煩
點每次改一下咯,安全第一嘛。
5.自定義404頁面及自定義傳送ASP錯誤信息
404能夠讓駭客批量查找你的後台一些重要文件及檢查網頁是否存在注入漏洞。
ASP錯誤嘛,可能會向不明來意者傳送對方想要的信息。
6.慎重選擇網站程序
注意一下網站程序是否本身存在漏洞,好壞你我心裡該有把秤。
7.謹慎上傳漏洞
據悉,上傳漏洞往往是最簡單也是最嚴重的,能夠讓黑客或駭客們輕松控制你的網
站。
可以禁止上傳或著限制上傳的文件類型。不懂的話可以找專業做網站安全的
sinesafe公司。
8. cookie 保護
登陸時盡量不要去訪問其他站點,以防止 cookie 泄密。切記退出時要點退出在關
閉所有瀏覽器。
9.目錄許可權
請管理員設置好一些重要的目錄許可權,防止非正常的訪問。如不要給上傳目錄執行
腳本許可權及不要給非上傳目錄給於寫入權。
10.自我測試
如今在網上黑客工具一籮筐,不防找一些來測試下你的網站是否OK。
11.例行維護
a.定期備份數據。最好每日備份一次,下載了備份文件後應該及時刪除主機上的備
份文件。
b.定期更改資料庫的名字及管理員帳密。
c.借WEB或FTP管理,查看所有目錄體積,最後修改時間以及文件數,檢查是文件是
否有異常,以及查看是否有異常的賬號。
Ⅲ 忘記阿里雲資料庫賬號密碼怎麼修改
方法/步驟
1
登陸萬網/阿里雲賬號,進入會員中心---我的主機 如圖,點擊免費主機後方的管理
2
首次使用密碼初始化
對於第一次登陸使用主機會提示密碼初始化,配置ftp mysql等管理密碼
3
賬號安全設置
賬號安全配置有手機驗證和郵箱驗證,咗嚛推薦手機驗證這樣對於以後找回密碼也有幫助
4
賬號安全設置好之後,進入管理控制頁面即可進行管理,注意右下角的 有賬號密碼顯示
5
免費虛擬主機訪問域名會提示一個測試頁面,需要備案解析之後才能顯示頁面
END
怎麼修改mysql/ftp密碼
1
登陸萬網會員賬號,點擊個人中心我的主機菜單
2
進入個人會員中心,主機管理 可以看到購買的虛擬主機產品,點擊後面的【管理】
3
如圖,點擊後面需要修改的賬號密碼,重置密碼輸入新密碼即可
Ⅳ 如何修改阿里雲伺服器密碼
可以通過重置密碼解決
操作步驟:
登錄ECS管理控制台。
在左側導航欄,單擊實例與鏡像 > 實例。
在頂部狀態欄左上角處,選擇地域。
根據需要修改密碼的實例數量,執行不同的操作。
修改一台實例的登錄密碼:找到實例,在操作列中,單擊更多 > 密碼/密鑰 > 重置實例密碼。
參考來源:重置實例登錄密碼
Ⅳ 如何修改SA口令,資料庫SA密碼怎麼改
資料庫sa的登錄密碼方法:
1、首先,以window 認證登陸。
2、在 安全性---->登錄名---->sa。右擊 選擇屬性。直接修改 星號密碼即可。
3、在右上角 文件--->鏈接對象資源管理器----->選項 sql server 身份驗證。
如果出現如圖所示的情況。
4、選擇安全性---->伺服器身份驗證 --選擇 混合驗證。
Ⅵ 阿里雲提供幾種找回密碼的方法分別是怎麼處理的
一、登錄萬網,會員登錄,點擊「我的主機」,主機名即主機管理控制台的登錄名;如忘記密碼,選擇主機業務,點擊「更多操作」中的「重置密碼」,可重置「主機管理控制台密碼」;
二、如需查看主機更多信息,可以通過對主機業務進行「管理」,可登至"主機管理控制台"進行修改
三、進入"主機管理控制台"後,在站點信息中查看主機管理控制台的登錄名,如忘記密碼,在此可以重置主機管理控制台、FTP登陸及資料庫管理密碼;
4ok,阿里雲主機管理控制台用戶名、密碼成功找回,你可根據相關的功能按鈕進行相應的修改調整!
Ⅶ 阿里雲伺服器ECSMySQL資料庫忘記密碼怎麼辦
先以root身份SSH連進ECS主機
一、首先嘗試了查找安裝資料庫時的默認密碼,一般在account.log賬戶文件里
位置大概是在 /root/類似sh-1.3.0-ubuntu/account.log
直接 cat account.log 列印一下裡面的內容,一些默認的賬戶信息就在裡面,如果沒有改過的話。。。
可惜,好像改過了
二、嘗試修改mysql的配置文件,使之可以跳過密碼直接用root進入資料庫再該密碼就好了
步驟:
首先找到mysql的配置文件my.cnf 一般在 /etc/my.cnf
cd進 /etc 直接 vim my.cnf 編輯他
在【mysqld】標簽下添加一句skip-grant-tables 即可
esc退出編輯 :wq保存退出
然後重啟伺服器 service mysqld restart 讓修改生效
mysql -u root 就可以直接進入資料庫了
然後是修改密碼 mysql> USE mysql;
mysql> UPDATE user SET Password = password (『新密碼』) WHERE User = 『root』 ;
mysql> flush privileges ;
mysql> quit
改完密碼,再將配置文件改回來,就把添加的那句刪掉就好了,然後再次重啟伺服器
然後就可以使用mysql -u root -p 輸入你的新密碼進入啦