文章內(nèi)容

數(shù)據(jù)庫(kù)病毒檢查方法

發(fā)布時(shí)間: 2012/9/14 17:23:02

　　1:使用惡意軟件掃描器

有的數(shù)據(jù)庫(kù)服務(wù)器因?yàn)榕滦阅芟陆祷蛘?a target="_blank" >系統(tǒng)崩潰而不采取，或者采取有限的惡意軟件防范措施。所以如果沒(méi)有安裝反病毒軟件，就盡快安裝一個(gè)殺毒軟件。如果需要實(shí)時(shí)保護(hù)的資源太多了，那么就要將數(shù)據(jù)庫(kù)和其它高活動(dòng)性的目錄排除在實(shí)時(shí)掃描的外面吧。否則，最低限度，也要安裝反病毒軟件，然后每隔幾天，找個(gè)非高峰的時(shí)間來(lái)掃描本地磁盤(pán)。

如果已經(jīng)運(yùn)行了反病毒軟件，那么確保它是最新的（那些基于客戶端的自動(dòng)更新和網(wǎng)絡(luò)管理簽名并不是百分百的可靠），并且執(zhí)行一次全面的系統(tǒng)掃描。

2: 查看內(nèi)存

可以使用Windows任務(wù)管理器來(lái)搜索那些看起來(lái)就屬于惡意軟件，或者使用了太多內(nèi)存或者占用了大量CPU時(shí)間的應(yīng)用程序。建議使用Sysinternals公司的Process Explorer（下面高亮顯示的NetBus Trojan），因?yàn)樗峁┝诉\(yùn)行進(jìn)程的較多信息，并且以更可靠的方式來(lái)殺掉那些不應(yīng)該的進(jìn)程。

在網(wǎng)絡(luò)中的所有系統(tǒng)中，確實(shí)需要徹底地了解數(shù)據(jù)庫(kù)——其中包括記錄哪些進(jìn)程應(yīng)該運(yùn)行，哪些不應(yīng)該。所以，如果在第一次安裝之后擁有了良好的基線——甚至是現(xiàn)在，假設(shè)所有事物都運(yùn)行得很好——當(dāng)發(fā)生特洛伊類型的問(wèn)題的時(shí)候，就可以用它作為比較的基礎(chǔ)。

3: 查看開(kāi)放的端口

可以使用Windows內(nèi)置的netstat工具來(lái)查看哪些端口開(kāi)放的，并且連接到服務(wù)器上。在命令行中，輸入netstat –an　more，可以一頁(yè)挨著一頁(yè)地查看開(kāi)放的和監(jiān)聽(tīng)的TCP和UDP端口。還有一種更好的方法就是使用Foundstone的 Vision工具或者Sysinternals公司的TCPView工具來(lái)完成。

4: 查看網(wǎng)絡(luò)流量

也許判斷SQL Server中是否發(fā)生了惡意行為的最簡(jiǎn)單辦法就是看看它是否進(jìn)行了網(wǎng)絡(luò)通信。如果有一個(gè)非常順手的網(wǎng)絡(luò)分析器，那么就可以在1、2分鐘之內(nèi)發(fā)現(xiàn)情況。可以使用SQL Server自身攜帶的分析器，或者從別處連接到以太網(wǎng)交換器的交換或者鏡像端口上。

EtherPeek可以輕松抓取網(wǎng)絡(luò)流量，并且高亮顯示特洛伊的動(dòng)作——在本次網(wǎng)絡(luò)流量抓取過(guò)程中可以真正地創(chuàng)建網(wǎng)絡(luò)分析觸發(fā)器和過(guò)濾器，如果知道要尋找什么的話。這里的列表列出了常見(jiàn)的特洛伊和相關(guān)端口的細(xì)膩向。這種發(fā)現(xiàn)惡意流量的方法并不是十分安全，因?yàn)槎丝谔?hào)是可以經(jīng)常更換的，但是它的服務(wù)器是個(gè)不錯(cuò)的目標(biāo)。

可以在“監(jiān)控”模式下運(yùn)行Ether Peek，讓它對(duì)網(wǎng)絡(luò)上發(fā)生的事情有個(gè)從上到下的整體視角，——而不需要抓取包。可以查看正在使用哪個(gè)協(xié)議，尋找巨大的流量，奇怪的通信，以及其它網(wǎng)絡(luò)進(jìn)出SQL Server系統(tǒng)的傾向。

5:對(duì)付惡意軟件的方法

特洛伊木馬是計(jì)算機(jī)上的一個(gè)令人厭惡的創(chuàng)造——它創(chuàng)建遠(yuǎn)程訪問(wèn)隧道，截獲按鍵，刪除數(shù)據(jù)等更多事情——特別是在最重要的服務(wù)器上。很明顯，最好的辦法就是不用SQL Server進(jìn)行Internet訪問(wèn)，Web瀏覽，電子郵件等行為。——但是，這不現(xiàn)實(shí)。（或者其他人）可能會(huì)需要它最終不僅僅作為一個(gè)數(shù)據(jù)庫(kù)服務(wù)器。一旦這樣的事情出現(xiàn)了，就需要確保是被保護(hù)的。不要把責(zé)任推卸給其他人，或者其他任何東西，特洛伊不是運(yùn)行在他們的系統(tǒng)上。不論以何種方式，永遠(yuǎn)不要假設(shè)反病毒軟件可以保證萬(wàn)無(wú)一失。

分析并解決惡意軟件的方法：如果想要攻擊，或者安裝一個(gè)可以在網(wǎng)絡(luò)上給幫助的欺詐軟件，那么沒(méi)有什么地方比直接在SQL Server上更好了。服務(wù)器上可能還沒(méi)有特洛伊，但是如果感覺(jué)到有問(wèn)題，那么兇手就可以很容易發(fā)現(xiàn)。

海洋QQ1359731023
電話0371-63322216

本文出自：億恩科技【www.czbl888.cn】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]

上一篇 >> 谷歌正式收購(gòu)網(wǎng)絡(luò)安全公司VirusTotal
下一篇 >> 常用數(shù)據(jù)庫(kù)

同類文章

·　出現(xiàn)HTTP500“服務(wù)器
·　如何查看空間剩余多大
·　Excel數(shù)據(jù)導(dǎo)入到Acc
·　asp無(wú)組件上傳類
·　黑客攻破SQL服務(wù)器系統(tǒng)的
·　IIS 狀態(tài)代碼：IIS詳
·　關(guān)于IIS7.0出錯(cuò)的解決
·　端口大全及端口關(guān)閉方法(一
·　端口大全及端口關(guān)閉方法(二
·　端口大全及端口關(guān)閉方法(三
·　端口大全及端口關(guān)閉方法(四
·　端口大全及端口關(guān)閉方法(五
·　教你在linux下架設(shè)FT
·　FTP命令詳解
·　IIS6.0下建立FTP“
·　outlook常見(jiàn)問(wèn)題以及
·　網(wǎng)站狀態(tài)監(jiān)控：常用免費(fèi)網(wǎng)站
·　outlook發(fā)郵件出現(xiàn)系
·　網(wǎng)站推廣多種渠道
·　怎么設(shè)置OUTLOOK在本

服務(wù)器租用

服務(wù)器托管

機(jī)柜批發(fā)

云服務(wù)器

建站俠

空間/域名

安全保姆

幫助類別

幫助中心

文章內(nèi)容

數(shù)據(jù)庫(kù)病毒檢查方法

同類文章

億恩公告

在線客服