整理：防止Access数据库被下载的9种方法

日期：2007年7月22日作者：查看:[大字体中字体小字体]

引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。然后用Flashget试验下载data.asp文件，并另存为data.mdb文件，发现用ACCESS打开完好无损！看来，好一些编程人员在开发的时候都认为，改了mdb后缀为asp就能防下载的概念，是错的！后台数据库被下载对于一个asp+a ccess的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章，归纳一下有以下9种办法防止数据库被下载（欢迎补充）：

1、发挥你的想象力修改数据库文件名

不用说，这是最最偷懒的方法，但是若攻击者通过第三方途径获得了数据库的路径，就玩完了。比如说攻击者本来只能拿到list权，结果意外看到了数据库路径，就可以冠冕堂皇地把数据库下载回去研究了。另外，数据文件通常大小都比较大，再隐蔽的文件名都瞒不了人。故保密性为最低。

2、数据库名后缀改为ASA、ASP等

此法须配合一些要进行一些设置，否则就会出现本文开头的那种情况

（1）二进制字段添加（此招我还没有炼成）

（2）在这个文件中加入，IIS就会按ASP语法来解析，然后就会报告500错误，自然不能下载了。可是如果只是简单的在数据库的文本或者备注字段加入<%是没用的，因为ACCESS会对其中的内容进行处理，在数据库里他会以 < %的形式存在，无效！正确的方法是将<%存入OLE对象字段里，这样我们的目的就能达到了。

操作方法：
    首先，用notepad新建一个内容为 <% 的文本文件，随便起个名字存档。
　　接着，用Access打开您的数据库文件，新建一个表，随便起个名字，在表中添加一个OLE对象的字段，然后添加一个记录，插入之前建立的文本文件，如果操作正确的话，应该可以看到一个新的名为"数据包＂的记录。即可。

3、数据库名前加"#"

只需要把数据库文件前名加上#、然后修改数据库连接文件（如conn.asp）中的数据库地址。原理是下载的时候只能识别& nbsp;#号前名的部分，对于后面的自动去掉，比如你要下载：http://www.test.com/date/# 123.mdb(假设存在的话）。无论是IE还是FLASHGET等下到的都是http://www.test.com/dat e/index.htm(index.asp、default.jsp等你在IIS设置的首页文档)

另外在数据库文件名中保留一些空格也起到类似作用，由于HTTP协议对地址解析的特殊性，空格会被编码为"%",如http ://www.test.com/date/123 ;456.mdb，下载的时http://www. test.com/date/123 %456.mdb。而我们的目录就根本没有123%456.mdb这个文件，所以下载也是无效的这样的修改后，即使你暴露了数据库地址，一般情况下别人也是无法下载！

4、加密数据库

首先在选取"工具->安全->加密/解密数据库，选取数据库（如：employer.mdb），然后接确定，接着会出现"数据库加密后另存为"的窗口，存为：employer1.mdb。接着employer.mdb就会被编码，然后存为 employer1.mdb..要注意的是，以上的动作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容。

接下来我们为数据库加密，首先以打开经过编码了的employer1.mdb，在打开时，选择"独占"方式。然后选取功能表的"工具->安全->设置数据库密码"，& nbsp;接着输入密码即可。这样即使他人得到了employer1.mdb文件，没有密码他是无法看到employer1.mdb的。
[1] [2] [3] [4] [5] [6] [7] [8] 下一页
整理：防止Access数据库被下载的9种方法相关文章：
·Windows Vista中如何调整雅黑字体DPI
·将最广泛的网络安全功能整合在一个系统中
·调整CSS类型的顺序改变链接翻滚
·电子杂志设计制作中的新技术整合运用
·Vista下调整硬盘分区不用愁
·教你正确调整DC的白平衡
·Vista优化调整工具TweakVI新版下载
·完整的XSS wrom网站入侵实例示范
·整理:最常用的十款盗版软件
·制定完整的网站推广计划
整理：防止Access数据库被下载的9种方法相关软件
·《铁路大亨完整版》游戏试玩
·《生化危机4》完整字幕简易安装包
·《岳飞全传》原创战棋50关完整版
·《征途》正式版完整客户端下载
·《踢踢球》公测正式版完整客户端
·《风色幻想6》完整流程攻略
·《浪漫庄园》完整客户端
·《雄霸天下》公测完整版客户端
·《蒸汽幻想2》V4.100客户端完整版
·《魔域》3665版完整客户端

上一篇:想让百度喜欢你的站？需要知道的基础知识

下一篇:网站设计师制作行业网站时需考虑的问题

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

整理：防止Access数据库被下载的9种方法

精品推荐

热点TOP10

特别推荐