笔者建立了一个资源网站，平时一项重要的工作就是备份网站的SQL数据库。每天都要手动进行备份，比较麻烦。经朋友介绍，笔者找到一款MY SQL自动备份的软件，利用它就可以帮助自己备份网站数据库。
MY SQL自动备份是一款绿色软件，下载解压到任意目录后就可以使用。在MY SQL自动备份的界
[url=http://www.wangchao.net.cn/redir2.jsp?url=http%3A%2F%2Fwww.amazon.cn%2Fdetail%2Fproduct.asp%3Fprodid%3Dzjbk9023n1%26source%3Dscorpioylj][img]http
北京时间5月26日消息：据国外媒体报道，法国电信旗下的Orange公司门户网站日前遭到黑客攻击，数据库中25万用户的名字、地址、密码等全部被盗。
据报道，来自罗马尼亚的一位自称“Unu”的黑客实施了此次攻击。
他在网上公开了此次攻击的详情。据称，Orange门户网站使用了My
[url=http://www.wangchao.net.cn/redir2.jsp?url=http%3A%2F%2Fwww.amazon.cn%2Fdetail%2Fproduct.asp%3Fprodid%3Dzjbk901w26%26source%3Dscorpioylj][img]http
在这两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[ref2]攻击。SQL注入是指：通过互
无论是使用手工试探还是使用安全测试工具，恶意攻击者总是使用各种诡计从你的防火墙内部和外部攻破你的SQL服务器系统。既然黑客在做这样的事情。你也需要实施同样的攻击来检验你的系统的安全实力。这是理所当然的。下面是黑客访问和攻破运行SQL服务器的系统的十种诡计。
1.通过互联网直接连接
我自己现在找肉鸡主要是找SA弱口令肉鸡到还能找到几只，但也碰到不少困难，到处查资料总算找到点有用的。
下面这些命令要SQL分离器才能实现，下面是一些关于sa弱口令相关命令。
注：具体问题具体分析，以上方法仅供参考，不一定有效，相关原理知识请自行查找。
一.更改sa口令方法：
4月9日消息 微软日前首次发布了SQL Sever 2008数据库的服务更新软件包。此次更新不包含新功能，但微软仍然建议企业用户下载并安装软件包所含的修复程序。
据国外媒体报道，SQL Server开发团队在官方博客中称，虽然没有增加新功能，但建议运行SQL Server 2008的
这是我希望你永远不要面对的一个任务：永远都不需要重新创建不同时间点上的数据，以此来澄清一个可疑的动作或则和揭示损失或者被偷的数据。大多数的数据库都在核心数据层上存储数据，上面只为终端用户和数据库管理员显示数据的最近状态。这就意味着你只能看到最新版本的数据，你无法识别在数据生命周期中不同时间点上特
SQL蠕虫一直是让企业网络管理人员很头疼的问题，许多时候如果通过Etherpeek针对端口1433、1434抓包会发现，很多用户电脑上面并没有安装SQL服务器，但是仍能监测有蠕虫通过1433端口向外面大量发包。一般来说微软的桌面数据库MSDE也有可能感染该蠕虫。
看看SQLsnake蠕虫，也叫
