當前位置:首頁 » 電腦資訊 » 為什麼我的mdb文件沒有安全屬性

為什麼我的mdb文件沒有安全屬性

發布時間: 2023-05-08 10:59:36

Ⅰ MSSQL數據安全防護之打造安全.mdb資料庫


什麼是mdb資料庫呢?凡是有點製作網站經驗的網路管理員都知道,目前使用「IIS+ASP+ACCESS」這套組合方式建立網站是最流行的,大多數中小型Internet網站都使用該「套餐」,但隨之而來的安全問題也日益顯著。其中最容易被攻擊者利用的莫過於mdb資料庫被非法下載了。
mdb資料庫是沒有安全防範的,只要入侵者猜測或者掃描到mdb資料庫的路徑後就可以使用下載工具輕松將其下載到本地硬碟,再結合暴力破解工具或一些超級破解工具可以輕松的查看里頭的資料庫文件內容,企業的隱私和員工的密碼從此不在安全。難道我們就沒有辦法加強mdb資料庫的安全嗎?難道即便我們只有一點點數據資料也要麻煩sql server或者oracle嗎?答案是否定的,本篇文章筆者將告訴大家打造安全的mdb資料庫文件的獨門秘訣。
一、危機起因:
一般情況下基於ASP構建的網站程序和論壇的資料庫的擴展名默認為mdb,這是很危險的。只要猜測出了資料庫文件的位置,然後在瀏覽器的地址欄裡面輸入它的URL,就可以輕易地下載文件。就算我們對資料庫加上了密碼並且裡面管理員的密碼也被MD5加密,被下載到本地以後也很容易被破解。畢竟目前 MD5已經可以通過暴力來破解了。因此只要資料庫被下載了,那資料庫就沒有絲毫安全性可言了。
二、常用的補救方法:
目前常用的資料庫文件防止被非法下載的方法有以下幾種。
(1)把資料庫的名字進行修改,並且放到很深的目錄下面。比如把資料庫名修改為Sj6gf5.mdb,放到多級目錄中,這樣攻擊者想簡單地猜測資料庫的位置就很困難了。當然這樣做的弊端就是如果ASP代碼文件泄漏,那無論隱藏多深都沒有用了。
(2)把資料庫的擴展名修改為ASP或者ASA等不影響數據查詢的名字。但是有時候修改為ASP或者ASA以後仍然可以被下載,比如我們將其修改為ASP以後,直接在IE的地址欄里輸入網路地址,雖然沒有提示下載但是卻在瀏覽器里出現了一大片亂碼。如果使用FlashGet或影音傳送帶等專業的下載工具就可以直接把資料庫文件下載下來。槐叢不過這種方法有一定的盲目性,畢竟入侵者不能確保該文件就一定是MDB資料庫文件修改擴展名的文件,但是對於那些有充足精力和時間的入侵者來說,可以將所有文件下載並全部修改擴展名來猜測。該方法的防範級別將大大降低。
三伏睜、筆者的旁門左道:
在筆者的測試過程中就遇到了ASP和ASA文件也會被下載的問題,所以經過鉛廳櫻研究發現了以下的方法。
如果在給資料庫的文件命名的時候,將資料庫文件命名為「#admin.asa」則可以完全避免用IE下載,但是如果破壞者猜測到了資料庫的路徑,用FlashGet還是可以成功地下載下來,然後把下載後的文件改名為「admin.mdb」,則網站秘密就將暴露。所以我們需要找到一種 FlashGet無法下載的方法,但是如何才能讓他無法下載呢?大概是因為以前受到unicode漏洞攻擊的緣故,網站在處理包含unicode碼的鏈接的時候將會不予處理。所以我們可以利用unicode編碼(比如可以利用「%3C 」代替「」等),來達到我們的目的。而FlashGet在處理包含unicode碼的鏈接的時候卻「自作聰明」地把unicode編碼做了對應的處理,比如自動把「%29」這一段unicode編碼形式的字元轉化成了「(」,所以你向FlashGet提交一個
不過如果提示下載失敗,攻擊者肯定要想採取其他的攻擊方法。由此我們可以採用另一個防範的方法,既然FlashGet去找那個名為 「(xadminsxx.mdb」的文件了,我們可以給它准備一個,我們給它做一個模擬的資料庫名為「(xadminsxx.mdb」,這樣當入侵者想下載文件的時候的的確確下載了一個資料庫回去,只不過這個資料庫文件是虛假的或者是空的,在他們暗自竊喜的時候,實際上最終的勝利是屬於我們的。
總結:
通過本次旁門左道保護MDB資料庫文件方法的介紹,我們可以明確兩點安全措施,一是迷惑法,也就是將黑客想得到的東西進行改變,例如改變MDB 文件的文件名或者擴展名;二是替代法,也就是將黑客想得到的東西隱藏,用一個沒有實際意義的東西替代,這樣即使黑客成功入侵,拿到的也是一個虛假的信息,他們還會以為入侵成功而停止接下來的攻擊。

Ⅱ 後綴名mdb是什麼格式文件 mdb後綴名

mdb文件是什麼?mdb文件格式介紹如下:mdb文件時微軟辦公系列Access的文件,mdb作為Access資料庫的一種文件儲存格式,通常我們會直接用Access打開,其實用Excel也支持打開mdb文件。由於mdb是資料庫文件,一些資料庫類的軟體也能打開mdb文件。一般都做是程序用的,先在電腦上安裝SQLSERVER資料庫軟體,然後再附加一下就可以打開了。mdb格式圖標如下:mdb文件是什麼以及mdb文件怎麼打開詳情如下: MDB 文件摘要MDB 文件擴展名有 二 種主要文件類型,可以使用 SAS 打開(由 SAS Institute Inc.發布)。 總共有 六 種與此格式相關的軟體程序。 通常這些是一種 Microsoft Access Database 格式。 MDB 文件通常被歸類為 Database Files。其他文件類逗賀罩型可以是 Data Files。
Windows、 Linux和 Mac支持文件擴展名 MDB。 這些類型的文件主要可以在桌面設備上和某些移動設備上找到。MDB 文件的普及性為「低」,這意味著這些文件不是很普及。
有興趣了解有關 MDB 文件擴展名的更多信息? 我們建議您查看下面的詳細文件信息,以了解打開 MDB 文件的軟體以及其他故障排除提示。
MDB 類型2 種已知文件類型使用此擴展名Microsoft Access Database Avid Media Database MDB 主文件關聯 .MDB文件 ID:.mdb 類別:Microsoft Access DatabaseMDB文件包含了資料庫結構和條目。它還可以存儲數據錄入表格,存儲過程,查詢,報表和資料庫的安全設置。
程序員:Microsoft Corporation文件類別:資料庫文件位置: HKEY_CLASSES_ROOT.mdb打開 Microsoft Access Database的軟體程序:
SAS Institute Inc. 開發的 SAS (軟體環境: Windows) LinuxMicrosoft Corporation 開發的 Microsoft Access (軟體環境: Windows)Wolfram Research 開發的 Wolfram Research Mathematica (軟體環境: Windows) (軟體環境: Mac) LinuxMicrosoft Corporation 開發的 MDB Viewer Plus (軟體環境: Windows)FREEWIND 開發的 MDB Converter (軟體環境: Windows)其他 MDB 文件關聯 .MDB文件 ID:.mdb 類別:Avid Media DatabaseMDB文件是由軟體自動生成。它包含由一個視頻編輯項目中使用的媒體資產索引的信息。它跟蹤的資源與先進的最新信息。
程序員:Avid Technology文件類別:數據文件打開 Avid Media Database 文件的軟體程序:
Avid Technology 開發的 Avid Media Composer
兼容:(軟體環境: Windows) (軟體環境: Mac)解決難以打開 MDB 文件的問題 打開 MDB 文件過程中所遇到的常見問題 SAS 不存在 如果您嘗試載入 MDB 文件,則會收到 「無法打開 MDB 文件」 等消息。 如果是這種情況,通常是因為 你的計算機上沒有安裝 SAS for %%os%% 。 通過雙擊打開 MDB 的典型路徑將不起作用,因為 %%os%% 無法建立程序連接。
提示拍虧: 如果您知道山鬧另一個可以打開您的 MDB 文件的程序,您可以嘗試通過從列出的程序中選擇應用程序來打開它。
安裝了 SAS 的錯誤版本 在其他情況下,您的 SAS 版本可能不支持您的Microsoft Access Database文件版本。 訪問 SAS Institute Inc. 網站下載(或購買)最新版本的 SAS。 出現此問題的主要原因是,Microsoft Access Database 文件版本是由更新版本的 SAS 創建的,而不是你在電腦上安裝的版本。
提示: 右鍵單擊 MDB 文件,然後單擊 「屬性」 來查找有關正確軟體版本的線索。
摘要: 在任何一種情況下,難以打開 MDB 文件的大多數問題都與您的計算機上沒有安裝正確的軟體應用程序有關。
其他 MDB 開放問題 盡管您的計算機上可能已經安裝了 SAS 或其他 MDB 相關軟體,但是打開 Microsoft Access Database 文件時仍可能遇到問題。 在打開 MDB 時,%%os%% 內部可能會有外部問題導致這些錯誤。 其他因素包括:
MDB 的 Windows 注冊表文件路徑引用損壞 注冊處內 MDB 文件描述的損壞 SAS 或其他 MDB 相關程序的安裝損壞 MDB 文件損壞 惡意軟體破壞了 MDB 文件的完整性 MDB 相關硬體的設備驅動程序已過時 Windows 沒有足夠的資源來打開你的Microsoft Access Database文件mdb文件是什麼以及mdb文件怎麼打開擴展閱讀.MDB 文件擴展名文件類型 Microsoft Access資料庫開發者微軟常用度日常使用格式文件後綴.mdb文件分類資料庫文件MDB是什麼文件? MDB文件是由Microsoft Access創建的資料庫文件,它包含資料庫結構(表和欄位)和資料庫條目(錶行)。MDB文件還可以存儲數據輸入表單、查詢、存儲過程、報告和資料庫安全設置。
MDB文件擴展信息Microsoft Access是微軟推出的專業的資料庫管理系統,Office系統組件之一。Microsoft Access可以幫助用戶處理資料庫數據,讓用戶能快捷創建建你資料庫。
MDB資料庫因其對數據操作的方便性,常用在一些中小型程序中使用。
Microsoft Access早期版本(2007之前版本)使用MDB文件作為其主要資料庫文件,新版本的Microsoft Access改用.ACCDB文件作為資料庫。當然新版本的Access也支持打開和導出MDB文件。
MIME類型application/msaccess
application/x-msaccess
application/vnd.msaccess
application/vnd.ms-access
application/mdb
application/x-mdb
zz-application/zz-winassoc-mdb
MDB文件怎麼打開?如果你電腦上打不開MDB文件,原因可能有很多,而最常見最主要的原因就是你的電腦沒有安裝可以打開MDB文件的軟體;Windows系統會彈出提示框:「若要打開此文件,Windows需要知道哪個程序打開它」,最簡單直接的解決辦法就是下載並安裝合適的軟體來打開MDB文件。
可以打開MDB文件的軟體程序

Ⅲ mysql導入.mdb的時候找不到屬性怎麼處理

你是不是還有文件沒有啊

Ⅳ 打開mdb資料庫他提示沒有足夠的許可權

因為您資料庫文件所在的目錄許可權對特定的用戶沒有開啟足夠的許可權,你只能進行只讀訪問,一般出現這種情況的文件系統為NTFS,那怎麼解決呢?
首先,你找到資料庫所在目錄,也可以是上層目錄,然後設置文件夾 安全屬性,最簡單的是把everyone的許可權設置成完全即殲帶可,那對於這個問題,應該使哪個對象的許可權設置成完全呢?答案是 IUSER_您的機器名。這個是哪個對象?這個是Internet來賓用戶,有興趣的讀者可以查閱相關資料。至此,問題解決,你可以再運行一下看看是否解決了問題。

附:對於Windows XP的用戶,也許你會茫然於更改文件夾的安全粗攔屬性。因為在默認情況下,Windows XP使用了簡單文件共享方法,所以,當你點 屬性 的時岩改胡候是看不到 安全 選項卡的。具體操作如下:

我的電腦-->文件夾選項-->查看-->取消 使用簡單文件共享(推薦) 的勾選 即可。你查看一下你要更改文件夾的屬性,是不是多了一個 安全 選項卡呢?

Ⅳ mdb文件屬性里沒有安全選項

1:確定磁碟格式為NTFS
2:打開文件夾選項,在「查看」項里吧「使差喚用簡單文件共享中襲」前的勾賣慶兄去掉就行了

Ⅵ mdb文件打開後什麼也沒有

那看文件是不是有體積的 如果沒有體積的 肯定就什麼都沒有啊 要不然的話 那你就是打開的方式不對唄

Ⅶ 怎麼改mdb文件的安全屬性,怎麼讓everyone有修改的許可權

如果MDB文件所在盤是NTFS文件系統悄猛,右鍵點擊該文件所在目錄
選擇"共享和安全" - "啟擾橋安全" 里點"添加"然後找到你要給許可權的用戶/用李槐戶組,確定後為該用戶勾選"修改"許可權即可

Ⅷ arcgis創建mdb文件,許可權不夠

arcgis創建mdb文件,許可權不夠:
再不行就右鍵程序根目錄空白地橡判昌方-屬性-安梁扒全-編沖搜輯-添加-高級-立即查找-找到你登錄系統的賬號雙擊-確定-選中賬號-點允許選項最上面的完全控制-確定-完事

熱點內容
腎為什麼不一樣大 發布:2025-02-12 05:10:06 瀏覽:107
眼睛看東西看字體有點斜為什麼 發布:2025-02-12 05:03:31 瀏覽:37
為什麼一到晚上奶脹得厲害 發布:2025-02-12 05:01:09 瀏覽:595
領導的微信頭像為什麼喜歡用風景 發布:2025-02-12 04:59:41 瀏覽:935
為什麼檸檬水不能在晚上喝 發布:2025-02-12 04:54:17 瀏覽:508
為什麼周圍神經炎只有晚上癢灼燒 發布:2025-02-12 04:48:00 瀏覽:995
為什麼眼睛周圍老是有卡文 發布:2025-02-12 04:47:22 瀏覽:869
芬蘭人為什麼不能打孩子 發布:2025-02-12 03:43:10 瀏覽:30
切好的牛肉顏色為什麼很鮮紅 發布:2025-02-12 03:42:21 瀏覽:401
為什麼電腦一待機就會響 發布:2025-02-12 03:36:51 瀏覽:53