硬件是電子商務網(wǎng)站和數(shù)據(jù)庫運行的基礎，其品質直接影響電子商務網(wǎng)站數(shù)據(jù)庫體量、性能和安全性。如今我國電子商務領域中硬件設施質量和技術水平依然存在著不足，尤其是相關配套設施資金缺乏，導致電子商務網(wǎng)站數(shù)據(jù)庫本身安全指數(shù)不高、漏洞多、安全配套不完善。加上硬件設施日常管理不科學，安全防護不到位，造成硬件配置容易出現(xiàn)問題，甚至出現(xiàn)被盜、被破壞情況。
正常情況下，電子商務網(wǎng)站訪問數(shù)據(jù)庫有兩種登錄方式，即Windows身份證驗證和網(wǎng)站直接訪問，顯然網(wǎng)站直接訪問存在著多種安全風險。例如，很多用戶在訪問時會選用系統(tǒng)默認用戶名，并且為了方便，會讓系統(tǒng)“記住用戶名”“記住密碼”，甚至密碼的設定也選取常見和簡單的。這種情況直接導致數(shù)據(jù)庫遭受入侵、數(shù)據(jù)泄露風險劇增并且這種情況會導致網(wǎng)站后臺管理壓力增大，例如，在SQL Server數(shù)據(jù)庫中，“sa”是默認賬號，并且該賬號還屬于超級用戶賬號，成為歷來病毒攻擊的重點。
本文地址：http://www.khwajamoinuddinchishty.com//article/24218.html
