sql server SQL Server数据库被挂马的解决方案.docx

文档介绍：sql server_SQL Server数据库被***的解决方案
案例：一个网站遭受入侵，破坏相当严峻，SQL数据库被***，全部的表里面大部分字段都被多次重复插入***代码，查看日志，还好没有涉及到服务器的平安，只是数据库那里出现了许多异样

sql server_SQL Server数据库被***的解决方案
案例：一个网站遭受入侵，破坏相当严峻，SQL数据库被***，全部的表里面大部分字段都被多次重复插入***代码，查看日志，还好没有涉及到服务器的平安，只是数据库那里出现了许多异样警告而已，网站的确存在漏洞
　　没有方法，我只得修复数据库，因为他们没有数据库备份，根本就没有方法还原数据库啊，何况连事务日志都没有开启，试着复原了几次都不胜利，复原数据库没有一点希望，我只得乖乖的帮他们清理***代码，不行能手工删除***代码，终归数据太大了，不行能去干脆修改，通过四处搜寻得到了一个牵强有效的解决方法，每个表里面去执行一下这个sql语句：
　　update tablename set ***@ziduanming =replace(cast(***@ziduanming as varchar(8000)), ,null)
　　上面的sql语句可以对应修改表，字段名，和替换内容。


　　其实，sql数据库***是一种较新的***方法，只要网站存在注入，并且连接数据库是db owner权限就可以进行数据库***，估计这次攻击的流程应当是自动化的，通过先进的扫描技术批量收集到几万网站的SQL注入漏洞，针对漏洞攻击，进行自动化的SQL注入***。这次应当有许多网站遭殃了，asp+mssql的是主要被攻击对象!
　　SQL Server数据库***的解决方法：
　　正确清理木马，留意数据库不能随意修改或删除，被挂上马后，更须要谨慎的操作。建议，