以下的文章主要描述的是黑客攻破SQL服務器系統的正確操作方法，無論是使用手工試探還是安全測試工具，攻擊者總是使用各種手段從你的防火墻內部與外部攻破你的SQL服務器系統。既然黑客在做這樣的事情。你也需要實施同樣的攻擊來檢驗你的系統的安全實力。這是理所當然的。下面是黑客訪問和攻破運行SQL服務器的系統的十種詭計。

無論是使用手工試探還是使用安全測試工具，惡意攻擊者總是使用各種詭計從你的防火墻內部和外部攻破你的SQL服務器系統。既然黑客在做這樣的事情。你也需要實施同樣的攻擊來檢驗你的系統的安全實力。這是理所當然的。下面是黑客訪問和攻破運行SQL服務器的系統的十種詭計。

黑客攻破SQL服務器系統的方法1.通過互聯網直接連接

這些連接可以用來攻擊沒有防火墻保護、全世界都可以看到和訪問的SQL服務器。DShield公司的端口報告顯示了有多少系統在那里等待遭受攻擊。我不理解允許從互聯網直接訪問這種重要的服務器的理由是什么。但是，我在我的評估中仍發現了這種安全漏洞。我們都記得SQL Slammer蠕蟲對那樣多的有漏洞的SQL服務器系統造成的影響。而且，這些直接的攻擊能夠導致拒絕服務攻擊、緩存溢出和其它攻擊。

黑客攻破SQL服務器系統的方法2.安全漏洞掃描

安全漏洞掃描通常可以基本的操作系統、網絡應用程序或者數據庫系統本身的弱點。從沒有使用SQL安全補丁、互聯網信息服務(IIS)設置弱點到SNMP(簡單網絡管理協議)漏洞等任何事情都能夠被攻擊者發現，并且導致數據庫被攻破。這些壞蛋也需使用開源軟件、自己制作的工具軟件或者商業性工具軟件。有些技術高手甚至能夠在命令提示符下實施手工黑客攻擊。為了節省時間，我建議使用商業性的安全漏洞評估工具，如Qualys公司的QualysGuard(用于普通掃描)、SPI Dynamics公司的WebInspect(用于網絡應用程序掃描)和下一代安全軟件公司的“NGSSquirrel for SQL Server”(用于數據庫掃描)。這些工具軟件很容易使用，提供了最廣泛的評估，并且可以提供最佳的結果。

圖1:使用WebInspect發現的普通SQL注入安全漏洞。

黑客攻破SQL服務器系統的方法3.列舉SQL服務器解析服務

在UDP端口1434上運行，這能讓你發現隱蔽的數據庫實例和更深入地探查這個系統。Chip Andrews的“SQLPing v 2.5”是一個極好的工具，可用來查看SQL服務器系統并且確定版本編號。你的數據庫實例即使不監聽這個默認的端口，這個工具軟件也能發揮作用。此外，當過分長的SQL服務器請求發送到UDP端口1434的廣播地址的時候，會出現緩存溢出問題。

黑客攻破SQL服務器系統的方法4.破解SA口令

攻擊者還可以通過破解SA口令的方法進入SQL服務器數據庫。遺憾的是，在許多情況下不需要破解口令，因為沒有分配口令。因此，可以使用上面提到的一種小工具SQLPing。Application安全公司的AppDetective和NGS軟件公司的NGSSQLCrack等商業性工具軟件也有這種功能。