> 手把手教你企业服务器安全性如何测试
手把手教你企业服务器安全性如何测试pcdog
　　企业安全性测试 弱口令测试对于企业而言，服务器的重要性是不言而喻的。因此管理员们往往以维持服务器的稳定、高效地运行作为自己的工作目标，但是对于服务器的安全性往往考虑得较少，至少对于某些管理员是这样的。
　　最近笔者进行了两例服务器的安全测试，下面把这两例测试过程写下来，希望对大家有所启示。
　　测试工具：
　　1.S扫描器(一种速度极快的多线程命令行下的扫描工具)
　　2.SQL登陆器
　　3.DNS溢出工具
　　4.cmd(微软命令行工具)
　　4.scansql.exe(SQL弱口令扫描工具)
一、SQL Server弱口令测试
　　1.缘由：
　　SQL Server是很多中小型企业、事业单位的首选数据库系统，由于一些管理员的疏忽或者安全意识淡薄，总是以数据库默认的用户SA登录数据库，并且采用了默认的空密码或者设置了若口令。
　　2.测试：
　　以笔者本机IP为中心，随机选取了一个IP段进行测试。
　　第一步：在命令提示符下运行s扫描器，输入一个IP段：
s syn 61.178.*.1 61.178.*.254 1433 扫描到13个开了1433端口的服务器。(图1)
　　第二步：把扫描结果保存为一个文本文件，然后用scansql.exe工具对这些IP进行若口令检测，检测到2个弱口令的IP。然后打开SQL连接器，输入其中一个若口令I，账户"sa“空密码连接成功如图2。然后敲命令”dir c:“，可以执行，如图3。这样就等于获得了一个具有system权限的shell(比管理员权限还高!)，至此这台数据库服务器沦陷。(图2)(图3)
　　总结：虽然从上面这个IP段得到的存在SQL弱口令的服务器并不多，但如果存在弱口令并且被攻击者者利用，那对数据库服务器的打击将是毁灭性的，管理员们一定要加固数据库的口令。
频道热词：&&&&&&
精彩内容推荐
服务器知识学堂热点
排行 文章标题
TOP10周热门服务器排行榜
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
16用户点评
商家报价：
商家报价：
商家报价：
商家报价：￥13999-￥18999
上市时间： 2017年07月
产品数： 6
商家报价：￥49988
上市时间： 2017年05月
产品数： 4
商家报价：￥187000
上市时间： 2015年07月
产品数： 2
商家报价：￥12900-￥21500
上市时间： 2015年01月
产品数： 2
商家报价：￥55797-￥78372
上市时间： 2017年09月
产品数： 6
上市时间： 2009年06月
产品数： 6
商家报价：￥96300
上市时间： 2011年12月
产品数： 3
商家报价：￥6599-￥8499
上市时间： 2017年11月
产品数： 3
商家报价：￥13990-￥15990
上市时间： 2014年01月
产品数： 2
企业人物访谈类型：大小：3.4MB游戏下载排行榜游戏推荐游戏攻略剑王朝怎么得测试资格
剑王朝测试资格获得方法介绍时间：《剑王朝》手游是一款专为玩家打造的次时代极致国风的3DMMO手游，有小伙伴想知道怎么才能获得测试资格，那么下面就让小编为大家介绍一下测试资格获得方法，想知道的一起来看看吧。测试资格获得方法：《剑王朝》手游首测服务器将于11月3日上午11时开启本次《剑王朝》开启的是小范围测试，所以并不会在官网开放下载。我们将给已预约游戏的大侠，通过短信的方式推送下载链接。时间是11月3日11点左右，请关注短信提醒。收到短信后，直接点击链接下载游戏即可。所以获得《剑王朝》首测资格的最简单方式就是在官网预约游戏预约地址：