工厂的设置和配置数据库弱使得攻击者攻击数据存储变得更加容易，这使得快速检测数据泄露更难。虽然公司花很多钱在部署数据防御措施各级IT基础设施，这些努力最终可能会在配置不当的数据库是否破坏。是因为方便管理员或数据库管理员的安全意识缺乏，企业往往可以看到数据库仍在使用出厂设置。


这些默认配置很容易被消息灵通的数据窃贼访问。当攻击者访问登录屏幕时，他们将首先尝试使用默认帐户登录信息。当他们发现存储在数据库中的密钥时，它们将被高度重视。


David Maman，对GreenSQL首席技术官和创始人，说。使用默认配置的唯一方法是你的电视或电视。IT领域中的任何位置最好不要使用默认配置，尤其是数据库。数据库硬化至关重要。


他们还丢失了数据库、数据库，如果配置正确的数据库，将能够保护数据存储，另一方面，风险将使数据面临数据泄露。安全专家建议企业仔细检查所有数据库默认设置，并将下列默认设置构成最大的风险：


1。默认密码和帐户


David Litchfield，在Accuvant实验室首席安全架构师说：不安全的密码绝对是最致命的数据库服务器配置问题。


我们看到围绕认证和帐户凭证的各种配置问题，但到目前为止，最危险和最常见的是允许默认管理用户名和密码继续使用。


eiqnetworks的首席安全官John Linkous说，攻击者和恶意软件故意为已知的登录信息，更改帐户或其他常见的默认帐户管理的名字，并解释这些复杂的密码，数据库添加了一层保障。


此外，允许匿名登录的默认配置是另一个危险的权限设置。


攻击者经常使用的分析工具，找到允许匿名访问的数据库，然后确定数据库和其他信息，ExtraHop网络高级技术培训师Cal Jewell说，然后利用这些信息来攻击，帮助他们获得更多的访问。


类似地，共享服务帐户可能会带来很多风险，因为它们很难监视，并且常常在数据库中提供相当大的权限。


2。允许直接表访问


输注品牌电子商务副总裁罗恩说，让企业陷入困境的头号数据库配置问题是允许直接的表访问。


规则表明，当应用程序可以自行生成选择/更新/删除语句并直接访问表时，数据很容易泄漏。







在这种情况下，最好的保护措施之一是在开发过程中通过存储过程创建访问缓冲区。


他说：您的应用程序只能执行这些存储过程，然后授予用户访问这些存储过程的权限，拒绝直接访问表。Rdquo说；


三.保留默认存储过程


然而，存储过程并不一定是一件好事，在许多情况下，执行普通任务的工厂存储过程，比如添加用户，实际上是一个很大的缺陷。


如果你陷入坏手，厂里的一些存储过程将被滥用。他说：微软SQL Server的&lsquo；xp_cmdshellrsquo是一个例子：一个SP，允许任何命令将被执行，即使命令在SQL服务器上运行。


他建议企业密切关注默认存储过程，要么完全禁止它们，要么删除它们。


4。加密密钥存储在数据中心中。


Todd Thiemann，高级产品经理Vormetric的，说如果执行得当，数据库加密可以增加有效的安全保护层。但坏的配置会使透明数据加密（TDE）由数据库提供商无效。


存储TDE密钥数据库的默认方式是把钥匙放在门把手上或写在纸条上的密码监控，他说：&企业应存储加密密钥，不控制数据库服务器。


5。不必要的服务和应用


数据库有多种支持服务、应用程序和其他组件，为尽可能多的情况提供广泛的功能集，但数据库中的每一个组件都增加了攻击者可能使用的攻击面。


大部分的数据库产品提供'额外'；；组件，如报告或分析工具，Linkous，，，这些组件可能会带来更多的漏洞对整个数据库系统，企业应禁止或卸载不必要的组件。


更糟糕的是，许多数据库现在没有立即修复。然而，企业通常只需要一小部分功能集来支持任何数据库安装，这有助于减少许多风险。


我们的安全部署，我们经常看到，当数据库服务器正在建造的，它将安装许多组件可能未雨绸缪，他说，企业可以避免很多有长远的规划意识的组件。应用程序开发人员应该清楚他们需要避免组件，他们不需要什么成分。