① 如何攻擊網站資料庫
膽真大，資料庫也是有 安全等級高低的
② 資料庫被攻擊,怎麼能確定攻擊方對資料庫做了哪些操作
針對於資料庫的埠mysql默認是3306埠，針對這一埠，我們可以進行安全限制，對其指定IP放行，不對外公開訪問，這樣大大的杜絕了資料庫的攻擊與密碼的猜解。資料庫被攻擊，很重要的一些特殊sql語句要記住，想drop,以及lock,info outfile,update,mpfile,都是一些管理員的操作，備份資料庫導出資料庫，以及輸出文件到網站目錄，刪除某個表，對資料庫進行更新等操作。
資料庫的默認埠3306或者是sqlserver1433埠都要做埠的安全策略，限制對外開放，或者使用phpmyadmin對資料庫進行管理等操作，網站的資料庫調用賬戶使用普通許可權賬戶，只有讀寫，增加刪除等操作，沒有管理員許可權，時刻對資料庫進行備份，設置資料庫備份計劃，每天，每小時都可以設置備份到指定的目錄，如果使用的是阿里雲的伺服器建議開啟阿里雲的快照備份，如果自己對資料庫不是太熟悉的話，也不知該如何防止資料庫被攻擊，建議找專業的網站安全公司來處理解決資料庫被篡改，刪除的問題，像Sinesafe,綠盟那些專門做網站安全防護的安全服務商來幫忙。再一個資料庫的配置開啟魔術模式，對sql注入的字元進行自動轉義，防止sql注入攻擊。
③ 資料庫被攻擊
1.在iptable等防火牆設備中添加策略，阻止這些ip訪問
2.在資料庫設置中刪除sa用戶遠程連接資料庫，sa的許可權太高，不要用它去連接資料庫，一旦被破解太危險，設置專門的用戶來連接資料庫。
3.sa的密碼強度一定要高，這樣增加別人猜解密碼的難度
④ 網站資料庫被攻擊，幾天一次，如圖，誰攻擊的怎麼解決
目前，針對應用及其後台資料庫的應用級入侵已經變得越來越猖獗，如SQL注入、跨站點腳本攻擊和未經授權的用戶訪問等。所有這些入侵都有可能繞過前台安全系統並對數據來源發起攻擊。
⑤ 對sql資料庫 有些攻擊方式
提到sa弱口令，我們首先就會想到，許多資料庫都有1個類似的超級管理員賬號，比如：Oracle是"system"和"sys"，Sybase也是"sa"，MySQL里有"root"(不是UNIX系統賬號的那個root)。如果沒有設置相對應的密碼或者你設的密碼強度太低過於簡單，那麼入侵者就能直接登陸並攻擊資料庫伺服器，他們甚至可以獲得你操作系統的最高級別的許可權。說到這里，有的人也許不相信，曾經有人和我說："資料庫被攻破最多你的那些表啊什麼的被人家拿走，對方怎麼可能獲得操作系統最高許可權呢？"其實，我並不是在危言聳聽，下面我就假設某台SQL Server 2000的資料庫的SA密碼被破解為例，來看看黑客在取得了資料庫許可權後如何進1步把自己變成系統的管理員。
目前，網路上有不少此類工具，可以方便那些不熟悉SQL的人用，其實完全不用去下載那種工具，只要用微軟自己的SQL Server里自帶客戶端程序連上去就馬上可以輕松的把自己變成整個操作系統的超級管理員了。具體的過程，我就為大家講解1遍，這里先假設黑客已經通過其他工具暴力破解了你設置的強度教低的sa帳號的弱口令，或者你根本就沒有為sa賬號設置口令。首先黑客打開SQL Server查詢分析器，以sa身份和他剛暴力破解的密碼登陸進你的SQL Server資料庫，然後他執行以下語句：
xp_cmdshell "net user zxc nopassword /add" go xp_cmdshell "net localgroup /add administrators zxc" go
這時候，你如果打開你的計算機管理-本地用戶和組-用戶，這時候你會發現裡面已經多出了1個叫zxc的新賬號，查看一下此帳號的屬性，你更會發現他竟然隸屬於administrators組。
⑥ 網站資料庫攻擊方法
webscan查找與網站上面沒有鏈接的文件，例如登錄入口。也可以用類似阿D注入工具之類的軟體也具有此類功能。你已經知道了資料庫，那想黑它就很容易的了，最簡單的方法，自己做程序，調用他的資料庫，這樣什麼樣的修改都能達到了。
⑦ 撞庫攻擊是什麼 12306資料庫撞庫攻擊是指什麼
撞庫是黑客通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登陸其他網站後，得到一系列可以登錄的用戶。很多用戶在不同網站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址，這就可以理解為撞庫攻擊。2014年12月25日，12306網站用戶信息在互聯網上瘋傳。對此，12306官方網站稱，網上泄露的用戶信息系經其他網站或渠道流出。據悉，此次泄露的用戶數據不少於131,653條。該批數據基本確認為黑客通過「撞庫攻擊」所獲得。
⑧ 資料庫總是被攻擊，怎樣解決
網站資料庫被攻擊，一般是網站存在漏洞，像SQL注入漏洞，網站漏洞的修補與木馬後門的清除，需要很多專業的知識，也不僅僅是知識，還需要大量的經驗積累，所以從做網站到維護網站，維護資料庫，盡可能找專業的網站安全公司來解決問題，國內也就Sinesafe和綠盟、啟明星辰等安全公司比較專業，可以找他們解決防止資料庫被攻擊的問題。
⑨ sql資料庫被攻擊
很明顯的，網頁被攻擊，資料庫被注入信息的攻擊方式！
你的網頁代碼編寫的時候，是否做了安全校驗？