數據庫安全（簡體書）

本書以項目為導向，結合磐雲系列網絡空間安全實訓設備，系統全面地講解了數據庫安全原理、攻擊與防禦方法。全書共分3個項目，項目1為數據庫安全管理，主要介紹了數據庫安全管理的基本操作，如修改默認密碼、刪除部分存儲過程以及啟用數據庫歸檔模式等。項目2為數據庫訪問控制，主要介紹了對數據庫訪問的設置，如遠程連接數據庫的限制等。項目3為SQL注入與防範，主要介紹了如何手工注入各類數據庫以及如何利用工具注入MySQL數據庫。
本書是1+X網絡安全運維職業技能等級證書配套教材，內容涵蓋1+X《網絡安全運維職業技能等級標準》規定的技能要求。本書既可以作為職業院校網絡信息安全等相關專業的教材，也可以作為磐雲網絡空間安全認證體系的指導用書。

項目1 數據庫安全管理.......................................1
任務1 對Access數據庫改名........................................1
任務２ 修改MySQL管理員賬號....................................7
任務3 修改默認密碼....................................................12
任務4 刪除或鎖定無效賬號............................................20
任務5 創建角色與賦予權限............................................28
任務6 創建profile......................................................34
任務7 刪除不必要的存儲過程.........................................41
任務8 啟用數據庫歸檔模式............................................49
任務9 設置日誌記錄功能..............................................58
任務10 修改IIS配置對Access數據庫進行防護...............68
任務11 使用SA權限創建超級管理員...............................75
項目2 數據庫訪問控制.......................................82
任務1 加固TCP/IP.....................................................82
任務２ 設置MySQL用戶權限及限制登錄........................94
任務3 禁止或限制遠程連接數據庫...................................101
任務4 限制超級管理員登錄............................................110
項目3 SQL注入與防範.......................................118
任務1 手工注入Access數據庫....................................118
任務２ 手工注入MS SQL數據庫...................................126
任務3 手工注入Oracle數據庫......................................135
任務4 手工注入MySQL數據庫....................................143
任務5 使用sqlmap注入MySQL數據庫........................150
參考文獻...................................................................157