MSSQL数据库弱口令扫描器:可以协助企业守护数据安保
随着中国企业正在极速开展,有愈来愈多的数据和对应的数据库系统须要满足企业的业务需求。MSSQL是一款广泛经常使用的相关型数据库系统,其具备高效的性能、稳固的运转、牢靠的容错性等特点,很受企业的欢迎。然而有一个疑问不时连累着MSSQL的开展,就是数据库的弱口令疑问。
因为系统的创立者的人为缘由,或治理者遗记修正默许口令以至,MSSQL的口令安保可以说是很破绽百出。很多攻打者都是以字典暴力破解的模式破解,从而盗取企业敏感消息,或添加木马和恶意代码,给企业带来重大的损失。
为此,卫士推出一款MSSQL弱口令扫描器,可以协助企业发现MSSQL主机上的数据库弱口令,及时制订改密战略。该软件不须要装置部署,只有登录主机便可成功扫描,是十分方便的安保工具。
上方是该软件的一段代码:
# -*- coding:utf⑻ -*-
import MSSQL
# 树立MSSQL链接
ms_conn = MSSQL.connect(host=’127.0.0.1′, user=’sa’, password=’root’)
# 开局扫描,以字典暴力破解
for username in usernames:
for pwd in passwords:
sql = ‘SELECT * FROM sys.syslogins WHERE name = \” + username + ‘\’ and pwdcompare( \” + pwd + ‘,’
if ms_conn.execute(sql):
ms_conn.disconnect()
return True
except Exception as e:
# 封锁MSSQL链接
ms_conn.disconnect()
经过上述代码,可以看出该软件经过字典暴力破解的模式成功了MSSQL弱口令的扫描,并可以记载可疑的弱口令,从而协助企业发现数据安保的破绽,确保企业的数据安保。另外,该软件还可以在云端记载弱口令发现结果,为企业提供愈加安保牢靠的服务。
综上所述,卫士MSSQL弱口令扫描器可以协助企业及时检测MSSQL数据库安保破绽,守护企业数据安保,为企业的业务开展提供安保保证。
本文地址: https://yihaiquanyi.com/article/f25c0fb35940aada7f71.html
上一篇:teamviewer手机版TeamViewer账户明码遗记什...