油田内网数据库安全性浅谈  

On the security of intranet database Oilfield

作　　者：贾永先 

机构地区：[1]长庆油田采油七厂大板梁作业区,陕西710000

出　　处：《网络安全技术与应用》2014年第5期124-125,共2页Network Security Technology & Application

摘　　要：本文论述了数据库在油田内网各数字化系统中使用情况。分析了数据库由于默认设置及人为操作等因素,引起的安全方面的问题,实例论证了使用关系型数据库漏洞对服务器渗透及提权的全过程,并对存在的问题提出相应的解决办法。This paper discusses the use of the database in the digital system ofoil field network.Analysis of the database because the default settings and man-made factors, safety problems caused, the example demonstratesthe use of relational database server vulnerabilities on the whole processofinfiltration and right, and put forward the corresponding solutions toexisting problems.

关 键 词：数据库 漏洞发掘 权利 SQL语句 1433端口 远程桌面 DOS命令 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论] TP309[自动化与计算机技术—计算机科学与技术]