您所在位置：网站首页 > 办公文档 > 其它办公文档修改扩展名，全面保护数据库安全

修改扩展名，全面保护数据库安全

7页

卖家[上传人]：aa****6

文档编号：48887283

上传时间：2018-07-21

文档格式：DOCX

文档大小：24.83KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

20 金贝

/ 7 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、修改扩展名，全面保护数据库安全修改扩展名，全面保护数据库安全现在开设个人网站越来越多，而使用IIS+ASP+Access 则是其最适用的建站方案。对于网站来说，最重要的莫过于安全了，而安全之中又莫过于数据库被非法下载。因为数据库默认的扩展名为 mdb，如果能够猜出数据库的位置，那么即可不费吹灰之力将其下载。下面我们就向大家介绍几种常见的保护数据库的方法。一、隐藏存储路径按照常规来说，很多人习惯将数据库保存在网站的 data 目录下，并且命名为data.mdb、admin.mdb 等非常容易被猜到的名字，这样的作法是非常危险的。对此，我们可以突破常规，重新创建一个没有任何含义的文件夹，并且将其隐藏一个比较深的路径，这样一般就不会被猜测到了。二、更改名称默认的文件名极易被猜到，因此在更改存储路径的同时应同时更改其文件名。而更改文件名不仅要更改文件主名，扩展名同样要更改。例如我们可以将其更改为 ASP 和 ASA 等不影响数据库查询的名字。更改扩展名后是无法通过 IE 浏览器直接下载的，因为打开后看到的是一大片乱码，对窃取者来说毫无用户。三、巧妙伪装一般来说，注意了上面两点，数据库已经很安全

2、了。但是不排除个别情况，因为即使更改了扩展名，仍然可以使用 FlashGet 等专业的下载工具将其下载，下载后只需再次更改扩展名即可。因此，如果仍然需要加强安全，我们仍然可以对数据库进行伪装。由于 FlashGet 工具下载的链接中包含unicode 码时，就会自动对 unicode 编码进行自动转换。例如“%29”就会转换成“(” 。因此，八哥网 http:/ 专家建议在修改文件名称的时候不防将在其名称中加入这样的 unicode 码。例如将数据库的名称改为%29ddaattee.asp，这样下载时就会自动将其转换成(ddaattee.asp，此时我们可以在当前数据库目录下再创建一个名为(ddaattee.asp 的数据库文件增加其诱惑度。因为试图下载%29ddaattee.asp 时真下下载的却是伪装的(ddaattee.asp 文件，根本不会造成泄密。应该说，做到了上面的三点，我们基本上可以万事无忧，不用再担心自己的数据库会被别人下载而造成泄密了。现在开设个人网站越来越多，而使用IIS+ASP+Access 则是其最适用的建站方案。对于网站来说，最重要的莫过于安全了，而安全之中又

3、莫过于数据库被非法下载。因为数据库默认的扩展名为 mdb，如果能够猜出数据库的位置，那么即可不费吹灰之力将其下载。下面我们就向大家介绍几种常见的保护数据库的方法。一、隐藏存储路径按照常规来说，很多人习惯将数据库保存在网站的 data 目录下，并且命名为data.mdb、admin.mdb 等非常容易被猜到的名字，这样的作法是非常危险的。对此，我们可以突破常规，重新创建一个没有任何含义的文件夹，并且将其隐藏一个比较深的路径，这样一般就不会被猜测到了。二、更改名称默认的文件名极易被猜到，因此在更改存储路径的同时应同时更改其文件名。而更改文件名不仅要更改文件主名，扩展名同样要更改。例如我们可以将其更改为 ASP 和 ASA 等不影响数据库查询的名字。更改扩展名后是无法通过 IE 浏览器直接下载的，因为打开后看到的是一大片乱码，对窃取者来说毫无用户。三、巧妙伪装一般来说，注意了上面两点，数据库已经很安全了。但是不排除个别情况，因为即使更改了扩展名，仍然可以使用 FlashGet 等专业的下载工具将其下载，下载后只需再次更改扩展名即可。因此，如果仍然需要加强安全，我们仍然可以对数据库进行伪装。由

4、于 FlashGet 工具下载的链接中包含unicode 码时，就会自动对 unicode 编码进行自动转换。例如“%29”就会转换成“(” 。因此，八哥网 http:/ 专家建议在修改文件名称的时候不防将在其名称中加入这样的 unicode 码。例如将数据库的名称改为%29ddaattee.asp，这样下载时就会自动将其转换成(ddaattee.asp，此时我们可以在当前数据库目录下再创建一个名为(ddaattee.asp 的数据库文件增加其诱惑度。因为试图下载%29ddaattee.asp 时真下下载的却是伪装的(ddaattee.asp 文件，根本不会造成泄密。应该说，做到了上面的三点，我们基本上可以万事无忧，不用再担心自己的数据库会被别人下载而造成泄密了。现在开设个人网站越来越多，而使用IIS+ASP+Access 则是其最适用的建站方案。对于网站来说，最重要的莫过于安全了，而安全之中又莫过于数据库被非法下载。因为数据库默认的扩展名为 mdb，如果能够猜出数据库的位置，那么即可不费吹灰之力将其下载。下面我们就向大家介绍几种常见的保护数据库的方法。一、隐藏存储路径按照常规来说，很

5、多人习惯将数据库保存在网站的 data 目录下，并且命名为data.mdb、admin.mdb 等非常容易被猜到的名字，这样的作法是非常危险的。对此，我们可以突破常规，重新创建一个没有任何含义的文件夹，并且将其隐藏一个比较深的路径，这样一般就不会被猜测到了。二、更改名称默认的文件名极易被猜到，因此在更改存储路径的同时应同时更改其文件名。而更改文件名不仅要更改文件主名，扩展名同样要更改。例如我们可以将其更改为 ASP 和 ASA 等不影响数据库查询的名字。更改扩展名后是无法通过 IE 浏览器直接下载的，因为打开后看到的是一大片乱码，对窃取者来说毫无用户。三、巧妙伪装一般来说，注意了上面两点，数据库已经很安全了。但是不排除个别情况，因为即使更改了扩展名，仍然可以使用 FlashGet 等专业的下载工具将其下载，下载后只需再次更改扩展名即可。因此，如果仍然需要加强安全，我们仍然可以对数据库进行伪装。由于 FlashGet 工具下载的链接中包含unicode 码时，就会自动对 unicode 编码进行自动转换。例如“%29”就会转换成“(” 。因此，八哥网 http:/ 专家建议在修改文件名称的时候不防将在其名称中加入这样的 unicode 码。例如将数据库的名称改为%29ddaattee.asp，这样下载时就会自动将其转换成(ddaattee.asp，此时我们可以在当前数据库目录下再创建一个名为(ddaattee.asp 的数据库文件增加其诱惑度。因为试图下载%29ddaattee.asp 时真下下载的却是伪装的(ddaattee.asp 文件，根本不会造成泄密。应该说，做到了上面的三点，我们基本上可以万事无忧，不用再担心自己的数据库会被别人下载而造成泄密了。

《修改扩展名，全面保护数据库安全》由会员aa****6分享，可在线阅读，更多相关《修改扩展名，全面保护数据库安全》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源