17 12
hnaysywy 发表于 2010-10-19 17:36   只看TA 1楼
  • hnaysywy
  • LEVEL 1
  • 离线

[求助] 服务器资料在什么情况下可以被改动

我单位的服务器里装有数据库,今天数据库里的东西莫名其妙的变的,虽然现在又重新设置好了,但我想知道是什么原因导致的,求各位大侠大姐帮帮忙。
0
tamarao313093 发表于 2010-10-19 17:40   只看TA 2楼
有读写权限的用户就可以改动,你说的这种情况也有可能是数据库自己出现了问题,还原一下把。
0
wmmai 发表于 2010-10-19 18:39   只看TA 3楼
有可能是有读写权限的用户更改了数据,先打补丁防堵数据库漏洞,再查询用户权限进行修改吧。
0
该用户匿名发帖 发表于 2010-10-19 18:58   只看TA 4楼
先查一下日志是不是正常,可以看到操作记录的,如果日志无故被清,那应该是被人入侵了,如果查的到日志,应该就能清楚原因了,再解决
0
该用户匿名发帖 发表于 2010-10-19 19:23   只看TA 5楼
只要有修改权限的用户就可改,看看日志就知道谁操作的了~!
0
该用户匿名发帖 发表于 2010-10-19 19:26   只看TA 6楼
其实这个不难,楼主不要想的太复杂了,正常情况下,是肯定不会自己变化的。肯定是有人有读写权限。手动修改过的,这个楼主可以查看日志,就能发现问题了。当然不排除被黑客攻击。但是道理是一样的
0
hechuan2008 发表于 2010-10-19 23:37   只看TA 7楼
用户权限把,这个问题就不好说了,应该有日志记录的
0
该用户匿名发帖 发表于 2010-10-19 23:42   只看TA 8楼
有这样几个可能性,你要注意检查排除和完善以下方面的内容:
1、远程软件登录操作,但是必须需要软件账户密码的,而且一般可能有软件日志记录查一查
2、远程桌面,检查操作系统日志能否找到痕迹,但是要注意本地操作数据可就要看看能否好查了
3、远程控制,安装了VNC或影子远程控制软件做了远程控制登陆操作,和本机操作一个意思,但是是通过别的电脑
4、文件共享漏洞,检查共享是否要关闭,以免被误删
5、更新杀毒软件,以防病毒和木马入

[ 本帖最后由 kekeding 于 2010-10-19 23:46 编辑 ]
本帖最近评分记录
  • ~小少~ 金币 +4 回复认真,鼓励! 2010-10-20 15:48
0
该用户匿名发帖 发表于 2010-10-21 16:03   只看TA 9楼
看看日志文件啊,是不是被人间黑了啊??
0
该用户匿名发帖 发表于 2010-10-21 21:16   只看TA 10楼
可能是SQL入侵?如果你的服务器是运行网站的话,就有可能是被入侵了,还有,检查下数据库的运行日志呗,应该会有些线索
0
回复帖子 发新话题
 17 12