网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > 数据库 > Oracle教程
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
数据库:数据库教程,数据库技巧,Oracle教程,MySQL教程,Sybase教程,Access教程,DB2教程,数据库安全,数据库文摘
本月文章推荐
.Oracle系统密码文件创建、使用及.
.使用脚本和查询来主动监视Oracle.
.DML操作update和delete时产生的锁.
.利用iptables防火墙保护Oracle数.
.[技术]手工建库脚本.
.EXP错误(无效的列名).
.一个优秀的分析trace文件的脚本.
.Oracle查询中rownum与Order by查.
.tochar和todate是如何使用的?格.
.Oracle 9i充分利用自动撤销管理的.
.某个数据文件损坏,如何打开数据.
.Oracle 互联网文件系统-无界限的.
.大数据类型的操作之CLOB.
.Oracle DBA 常用Scripts(第一部.
.甲骨文宣布CFO辞职 可能获320万美.
.MRP净改变 vs Oracle 增量备份.
.Oracle 10g对DBWR的SCAN间隔进行.
.Linux网桥接器的运作.
.Oracle 9i删除数据表.
.Oracle 10g 新特性之虚拟专用数据.

首个针对Oracle数据库蠕虫于万圣节现身

发表日期:2008-2-9



  据国外媒体报道,就在美国民众庆祝万圣节的当天,Full Disclosure安全邮件列表登出了一个名称为“给拉里·埃里森的恶作剧”的邮件,内容是一段源代码,这可能是针对甲骨文数据库的第一个蠕虫病毒。
  
  据SANS互联网风暴中心称,该蠕虫可对所有连入网络的甲骨文数据库进行扫描,发现目标之后,它会利用几个默认的用户名及密码组合尝试登录,登录被许可后,该蠕虫会在进入的数据库中建立一个攻击平台。
  
  SANS风暴中心的博客称:“就目前而言,该蠕虫还不能构成严重的威胁,但相当于发出了一个重要的预警,将来很有可能会出现该蠕虫的变种,并具备其它的繁殖及传播方法。”
  
  甲骨文数据库安全专家、德国Red Database Security创办者亚里山大-考恩布斯特表示,目前发现的蠕虫是概念验证型代码,也就是目前仅仅是一次攻击实验,还没有形成大规模的威胁。他说:“据我把握的情况,这是第一个针对甲骨文数据库的蠕虫病毒。”微软的SQL服务器和开源mysql服务器的数据库此前曾受到过蠕虫的侵扰。
  
  考恩布斯特表示:“该蠕虫的危险性很低,但它预示着未来更大的潜在危险。对数据库治理者来说这无疑于一记警钟。”
上一篇:Borland任前甲骨文高管Nielsen为新任CEO 人气:531
下一篇:Oracle on Linux认证--IT认证完美组合 人气:689
浏览全部Oracle教程的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐