为什么我的mdb文件没有安全属性
Ⅰ MSSQL数据安全防护之打造安全.mdb数据库
什么是mdb数据库呢?凡是有点制作网站经验的网络管理员都知道,目前使用“IIS+ASP+ACCESS”这套组合方式建立网站是最流行的,大多数中小型Internet网站都使用该“套餐”,但随之而来的安全问题也日益显着。其中最容易被攻击者利用的莫过于mdb数据库被非法下载了。
mdb数据库是没有安全防范的,只要入侵者猜测或者扫描到mdb数据库的路径后就可以使用下载工具轻松将其下载到本地硬盘,再结合暴力破解工具或一些超级破解工具可以轻松的查看里头的数据库文件内容,企业的隐私和员工的密码从此不在安全。难道我们就没有办法加强mdb数据库的安全吗?难道即便我们只有一点点数据资料也要麻烦sql server或者oracle吗?答案是否定的,本篇文章笔者将告诉大家打造安全的mdb数据库文件的独门秘诀。
一、危机起因:
一般情况下基于ASP构建的网站程序和论坛的数据库的扩展名默认为mdb,这是很危险的。只要猜测出了数据库文件的位置,然后在浏览器的地址栏里面输入它的URL,就可以轻易地下载文件。就算我们对数据库加上了密码并且里面管理员的密码也被MD5加密,被下载到本地以后也很容易被破解。毕竟目前 MD5已经可以通过暴力来破解了。因此只要数据库被下载了,那数据库就没有丝毫安全性可言了。
二、常用的补救方法:
目前常用的数据库文件防止被非法下载的方法有以下几种。
(1)把数据库的名字进行修改,并且放到很深的目录下面。比如把数据库名修改为Sj6gf5.mdb,放到多级目录中,这样攻击者想简单地猜测数据库的位置就很困难了。当然这样做的弊端就是如果ASP代码文件泄漏,那无论隐藏多深都没有用了。
(2)把数据库的扩展名修改为ASP或者ASA等不影响数据查询的名字。但是有时候修改为ASP或者ASA以后仍然可以被下载,比如我们将其修改为ASP以后,直接在IE的地址栏里输入网络地址,虽然没有提示下载但是却在浏览器里出现了一大片乱码。如果使用FlashGet或影音传送带等专业的下载工具就可以直接把数据库文件下载下来。槐丛不过这种方法有一定的盲目性,毕竟入侵者不能确保该文件就一定是MDB数据库文件修改扩展名的文件,但是对于那些有充足精力和时间的入侵者来说,可以将所有文件下载并全部修改扩展名来猜测。该方法的防范级别将大大降低。
三伏睁、笔者的旁门左道:
在笔者的测试过程中就遇到了ASP和ASA文件也会被下载的问题,所以经过铅厅樱研究发现了以下的方法。
如果在给数据库的文件命名的时候,将数据库文件命名为“#admin.asa”则可以完全避免用IE下载,但是如果破坏者猜测到了数据库的路径,用FlashGet还是可以成功地下载下来,然后把下载后的文件改名为“admin.mdb”,则网站秘密就将暴露。所以我们需要找到一种 FlashGet无法下载的方法,但是如何才能让他无法下载呢?大概是因为以前受到unicode漏洞攻击的缘故,网站在处理包含unicode码的链接的时候将会不予处理。所以我们可以利用unicode编码(比如可以利用“%3C ”代替“”等),来达到我们的目的。而FlashGet在处理包含unicode码的链接的时候却“自作聪明”地把unicode编码做了对应的处理,比如自动把“%29”这一段unicode编码形式的字符转化成了“(”,所以你向FlashGet提交一个
不过如果提示下载失败,攻击者肯定要想采取其他的攻击方法。由此我们可以采用另一个防范的方法,既然FlashGet去找那个名为 “(xadminsxx.mdb”的文件了,我们可以给它准备一个,我们给它做一个仿真的数据库名为“(xadminsxx.mdb”,这样当入侵者想下载文件的时候的的确确下载了一个数据库回去,只不过这个数据库文件是虚假的或者是空的,在他们暗自窃喜的时候,实际上最终的胜利是属于我们的。
总结:
通过本次旁门左道保护MDB数据库文件方法的介绍,我们可以明确两点安全措施,一是迷惑法,也就是将黑客想得到的东西进行改变,例如改变MDB 文件的文件名或者扩展名;二是替代法,也就是将黑客想得到的东西隐藏,用一个没有实际意义的东西替代,这样即使黑客成功入侵,拿到的也是一个虚假的信息,他们还会以为入侵成功而停止接下来的攻击。
Ⅱ 后缀名mdb是什么格式文件 mdb后缀名
mdb文件是什么?mdb文件格式介绍如下:mdb文件时微软办公系列Access的文件,mdb作为Access数据库的一种文件储存格式,通常我们会直接用Access打开,其实用Excel也支持打开mdb文件。由于mdb是数据库文件,一些数据库类的软件也能打开mdb文件。一般都做是程序用的,先在电脑上安装SQLSERVER数据库软件,然后再附加一下就可以打开了。mdb格式图标如下:mdb文件是什么以及mdb文件怎么打开详情如下: MDB 文件摘要MDB 文件扩展名有 二 种主要文件类型,可以使用 SAS 打开(由 SAS Institute Inc.发布)。 总共有 六 种与此格式相关的软件程序。 通常这些是一种 Microsoft Access Database 格式。 MDB 文件通常被归类为 Database Files。其他文件类逗贺罩型可以是 Data Files。
Windows、 Linux和 Mac支持文件扩展名 MDB。 这些类型的文件主要可以在桌面设备上和某些移动设备上找到。MDB 文件的普及性为“低”,这意味着这些文件不是很普及。
有兴趣了解有关 MDB 文件扩展名的更多信息? 我们建议您查看下面的详细文件信息,以了解打开 MDB 文件的软件以及其他故障排除提示。
MDB 类型2 种已知文件类型使用此扩展名Microsoft Access Database Avid Media Database MDB 主文件关联 .MDB文件 ID:.mdb 类别:Microsoft Access DatabaseMDB文件包含了数据库结构和条目。它还可以存储数据录入表格,存储过程,查询,报表和数据库的安全设置。
程序员:Microsoft Corporation文件类别:数据库文件位置: HKEY_CLASSES_ROOT.mdb打开 Microsoft Access Database的软件程序:
SAS Institute Inc. 开发的 SAS (软件环境: Windows) LinuxMicrosoft Corporation 开发的 Microsoft Access (软件环境: Windows)Wolfram Research 开发的 Wolfram Research Mathematica (软件环境: Windows) (软件环境: Mac) LinuxMicrosoft Corporation 开发的 MDB Viewer Plus (软件环境: Windows)FREEWIND 开发的 MDB Converter (软件环境: Windows)其他 MDB 文件关联 .MDB文件 ID:.mdb 类别:Avid Media DatabaseMDB文件是由软件自动生成。它包含由一个视频编辑项目中使用的媒体资产索引的信息。它跟踪的资源与先进的最新信息。
程序员:Avid Technology文件类别:数据文件打开 Avid Media Database 文件的软件程序:
Avid Technology 开发的 Avid Media Composer
兼容:(软件环境: Windows) (软件环境: Mac)解决难以打开 MDB 文件的问题 打开 MDB 文件过程中所遇到的常见问题 SAS 不存在 如果您尝试加载 MDB 文件,则会收到 “无法打开 MDB 文件” 等消息。 如果是这种情况,通常是因为 你的计算机上没有安装 SAS for %%os%% 。 通过双击打开 MDB 的典型路径将不起作用,因为 %%os%% 无法建立程序连接。
提示拍亏: 如果您知道山闹另一个可以打开您的 MDB 文件的程序,您可以尝试通过从列出的程序中选择应用程序来打开它。
安装了 SAS 的错误版本 在其他情况下,您的 SAS 版本可能不支持您的Microsoft Access Database文件版本。 访问 SAS Institute Inc. 网站下载(或购买)最新版本的 SAS。 出现此问题的主要原因是,Microsoft Access Database 文件版本是由更新版本的 SAS 创建的,而不是你在电脑上安装的版本。
提示: 右键单击 MDB 文件,然后单击 “属性” 来查找有关正确软件版本的线索。
摘要: 在任何一种情况下,难以打开 MDB 文件的大多数问题都与您的计算机上没有安装正确的软件应用程序有关。
其他 MDB 开放问题 尽管您的计算机上可能已经安装了 SAS 或其他 MDB 相关软件,但是打开 Microsoft Access Database 文件时仍可能遇到问题。 在打开 MDB 时,%%os%% 内部可能会有外部问题导致这些错误。 其他因素包括:
MDB 的 Windows 注册表文件路径引用损坏 注册处内 MDB 文件描述的损坏 SAS 或其他 MDB 相关程序的安装损坏 MDB 文件损坏 恶意软件破坏了 MDB 文件的完整性 MDB 相关硬件的设备驱动程序已过时 Windows 没有足够的资源来打开你的Microsoft Access Database文件mdb文件是什么以及mdb文件怎么打开扩展阅读.MDB 文件扩展名文件类型 Microsoft Access数据库开发者微软常用度日常使用格式文件后缀.mdb文件分类数据库文件MDB是什么文件? MDB文件是由Microsoft Access创建的数据库文件,它包含数据库结构(表和字段)和数据库条目(表行)。MDB文件还可以存储数据输入表单、查询、存储过程、报告和数据库安全设置。
MDB文件扩展信息Microsoft Access是微软推出的专业的数据库管理系统,Office系统组件之一。Microsoft Access可以帮助用户处理数据库数据,让用户能快捷创建建你数据库。
MDB数据库因其对数据操作的方便性,常用在一些中小型程序中使用。
Microsoft Access早期版本(2007之前版本)使用MDB文件作为其主要数据库文件,新版本的Microsoft Access改用.ACCDB文件作为数据库。当然新版本的Access也支持打开和导出MDB文件。
MIME类型application/msaccess
application/x-msaccess
application/vnd.msaccess
application/vnd.ms-access
application/mdb
application/x-mdb
zz-application/zz-winassoc-mdb
MDB文件怎么打开?如果你电脑上打不开MDB文件,原因可能有很多,而最常见最主要的原因就是你的电脑没有安装可以打开MDB文件的软件;Windows系统会弹出提示框:“若要打开此文件,Windows需要知道哪个程序打开它”,最简单直接的解决办法就是下载并安装合适的软件来打开MDB文件。
可以打开MDB文件的软件程序
Ⅲ mysql导入.mdb的时候找不到属性怎么处理
你是不是还有文件没有啊
Ⅳ 打开mdb数据库他提示没有足够的权限
因为您数据库文件所在的目录权限对特定的用户没有开启足够的权限,你只能进行只读访问,一般出现这种情况的文件系统为NTFS,那怎么解决呢?
首先,你找到数据库所在目录,也可以是上层目录,然后设置文件夹 安全属性,最简单的是把everyone的权限设置成完全即歼带可,那对于这个问题,应该使哪个对象的权限设置成完全呢?答案是 IUSER_您的机器名。这个是哪个对象?这个是Internet来宾用户,有兴趣的读者可以查阅相关资料。至此,问题解决,你可以再运行一下看看是否解决了问题。
附:对于Windows XP的用户,也许你会茫然于更改文件夹的安全粗拦属性。因为在默认情况下,Windows XP使用了简单文件共享方法,所以,当你点 属性 的时岩改胡候是看不到 安全 选项卡的。具体操作如下:
我的电脑-->文件夹选项-->查看-->取消 使用简单文件共享(推荐) 的勾选 即可。你查看一下你要更改文件夹的属性,是不是多了一个 安全 选项卡呢?
Ⅳ mdb文件属性里没有安全选项
1:确定磁盘格式为NTFS
2:打开文件夹选项,在“查看”项里吧“使差唤用简单文件共享中袭”前的勾卖庆兄去掉就行了
Ⅵ mdb文件打开后什么也没有
那看文件是不是有体积的 如果没有体积的 肯定就什么都没有啊 要不然的话 那你就是打开的方式不对呗
Ⅶ 怎么改mdb文件的安全属性,怎么让everyone有修改的权限
如果MDB文件所在盘是NTFS文件系统悄猛,右键点击该文件所在目录
选择"共享和安全" - "启扰桥安全" 里点"添加"然后找到你要给权限的用户/用李槐户组,确定后为该用户勾选"修改"权限即可
Ⅷ arcgis创建mdb文件,权限不够
arcgis创建mdb文件,权限不够:
再不行就右键程序根目录空白地橡判昌方-属性-安梁扒全-编冲搜辑-添加-高级-立即查找-找到你登录系统的账号双击-确定-选中账号-点允许选项最上面的完全控制-确定-完事