seguridad en un base dde datos

SEGURIDAD EN BASE DE DATOS
Base de Datos Avanzada
SEGURIDAD EN BASE DE DATOS
La seguridad en las base de datos es un mecanismo fundamental ya que todo de sistema informatizado esta expuesto acualquier tipo de amenazas de daño, enormes y desastrosas como pequeñas y leves pero que de una manera u otra causan perdida de confidencialidad.
SEGURIDAD EN BASE DE DATOS
AMENAZAS
Se debenconsiderar las amenazas para cada tipo de empresa donde se implementara el sistema de base de datos, ya que pueden haber amenazas particulares a las que se este mas expuesto.
ATAQUE A UNA BASE DE DATOS MYSQLCON INJECTION SQL
Buscar una pagina vulnerable, para aplicar el ataque de «InjectionSql», esto lo podemos hacer ingresando en google y buscando «allinurl:noticias.php?id= »
Abrimos la herramientaSqliHelper y pegamos la Url de la pagina que queremos vulnerar en la parte del target, luego damos clic en Inject, para probar
Posteriormente el programa comienza a chequear los datos de la página endonde podemos determinar que tipo y versión de base de datos tiene
Luego damos click en «Get Database», seleccionamos unos de los elementos que nos aparecen en el cuadro de «DatabaseName», y luegodamos click en la opción «Get Tables»
Luego de dar click en «Get Tables», podemos observar que el programa nos obtiene el nombre de las tablas pertenecientes a la base seleccionada
Señalamos una delas tablas y luego damos click en «Get Columns», y nos aparece un cuadro con los nombre de cada una de las columnas de esa tabla, en este caso hemos seleccionado la tabla user para obtener el login ypass del usuario
Finalmente seleccionamos las columnas de las cuales queremos obtener los datos y damos click en «DumpNow», y así obtenemos el nombre de usuario y la contraseña para poder manipular lapagina a nuestro gusto
SEGURIDAD EN BASE DE DATOS
CONTRAMEDIDAS
Las contramedidas que se toman para enfrentar las amenazas pueden ser físicas y administrativas
CONTROLES INFORMATIZADOS PARA...