什么是數據庫?
1、本質上“數據庫”就是為了實現一定的目的按某種規則組織起來的“數據”的“集合”,如圖所示。
2、目前,網站中使用的數據庫有做軟的Access,MSSQL和SYBASE的MySQL三類。它們有各自的優點,分別適食在不同的網站規樓和語言時使用。比方說中小型的ASP網站大多都是使用Access數據庠,PHP網站大多使用MySQL.
數據庫中一般都存儲了管理員用戶名和密碼等重要信息,如圖所示。
3、數據庫的后綴名一般為MDB,黑客在入侵網站時總會先用站點探測器査找整個網站是否存在MDB文件,如果有并可以用xp系統下載,那么入侵基本上就成功了80%。
通常,一臺服務器中安裝的組件越多,被人侵的可能性就越大。比方說,在服務器中安裝了需要支持SQLServer支持的論壇后,就可以從服務器、論壇漏洞、SQLServer三方面來嘗試人侵。換句話說,如果服務器的管理員不想被人侵的話,就需要及時地對這三方面不斷地進行補丁安裝,因此,數據庫程序的安全也必須加人到服務器的整個安全體系中。