科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道手把手教你:企业服务器SQL Server弱口令测试

手把手教你:企业服务器SQL Server弱口令测试

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

对于企业而言,服务器的重要性是不言而喻的。因此管理员们往往以维持服务器的稳定、高效地运行作为自己的工作目标,但是对于服务器的安全性往往考虑得较少,至少对于某些管理员是这样的。

作者:计世网 来源:计世网   2008年9月28日

关键字: 弱口令 SQL Server 数据库漏洞

  • 评论
  • 分享微博
  • 分享邮件

  企业服务器安全性测试 SQL Server弱口令测试

  对于企业而言,服务器的重要性是不言而喻的。因此管理员们往往以维持服务器的稳定、高效地运行作为自己的工作目标,但是对于服务器的安全性往往考虑得较少,至少对于某些管理员是这样的。

  最近笔者进行了一例服务器的安全测试,下面把这例测试过程写下来,希望对大家有所启示。

  测试工具:

  1.S扫描器(一种速度极快的多线程命令行下的扫描工具)

  2.SQL登陆器

  3.DNS溢出工具

  4.cmd(微软命令行工具)

  4.scansql.exe(SQL弱口令扫描工具)

  SQL Server弱口令测试

  1.缘由:

  SQL Server是很多中小型企业、事业单位的首选数据库系统,由于一些管理员的疏忽或者安全意识淡薄,总是以数据库默认的用户SA登录数据库,并且采用了默认的空密码或者设置了若口令。

  2.测试:

  以笔者本机IP为中心,随机选取了一个IP段进行测试。

  第一步:在命令提示符下运行s扫描器,输入一个IP段:

  s syn 61.178.*.1 61.178.*.254 1433 扫描到13个开了1433端口的服务器。(图1)

  第二步:把扫描结果保存为一个文本文件,然后用scansql.exe工具对这些IP进行若口令检测,检测到2个弱口令的IP。然后打开SQL连接器,输入其中一个若口令I,账户"sa“空密码连接成功如图2。然后敲命令”dir c:“,可以执行,如图3。这样就等于获得了一个具有system权限的shell(比管理员权限还高!),至此这台数据库服务器沦陷。(图2)(图3)

  总结:虽然从上面这个IP段得到的存在SQL弱口令的服务器并不多,但如果存在弱口令并且被攻击者者利用,那对数据库服务器的打击将是毁灭性的,管理员们一定要加固数据库的口令。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章