黑客攻防技术内幕-防止入侵的方法(6)- 安全基础

当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 黑客攻防技术内幕-防止入侵的方法(6)

安全基础: 入侵常用TCP端口作用及其操作建议之十二; 入侵常用TCP端口作用及其操作建议之十三; 入侵常用TCP端口作用及其操作建议之十四; 入侵常用TCP端口作用及其操作建议之十五; Win 2000操作系统二十条超级应用技巧(1); Win 2000操作系统二十条超级应用技巧(2); NTFS格式大硬盘数据恢复特殊案例分析; 入侵常用TCP端口作用及其操作建议之十六; 入侵常用TCP端口作用及其操作建议之十七; 入侵常用TCP端口作用及其操作建议之十八; 入侵常用TCP端口作用及其操作建议之十九; 入侵常用TCP端口作用及其操作建议之二十; 入侵常用TCP端口作用及其操作建议之二十一; 入侵常用TCP端口作用及其操作建议之二十二; 入侵常用TCP端口作用及其操作建议之二十三; 入侵常用TCP端口作用及其操作建议之二十四; 入侵常用TCP端口作用及其操作建议之二十五; 入侵常用TCP端口作用及其操作建议之二十六; 入侵常用TCP端口作用及其操作建议之二十七; 入侵常用TCP端口作用及其操作建议之二十八

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 104 ::

收藏到网摘: n/a

6.3 MS SQL-SERVER空口令入侵

在微软的MSSQL7.0以下的版本在默认安装时其SA(System Administrator)口令为空，所开端口为1433，一个入侵者只需要使用一个MS SQL客户端与SA口令为空的服务器连接就可以获得System的权限。

MSSQL7.0以后版本。

可以使用MS SQL客户端或是第三方软件，这里推荐使用第三方软件。

名称：SqlExec.exe

软件大小：268KB

操作平台：Windows 9x/ME/NT

软件界面：图型界面

软件作者：SUNX

(1) 找到一台SQL服务器的SA为空主机。

(2) 运行SqlExec.exe，如图6-47所示。

(3) 在如图6-48所示对话框的Host文本框中填入SA为空的IP地址，如图6-48所示。

图6-47 SqlExec.exe运行界面

6.3 MS SQL-SERVER空口令入侵