本文目录一览：
- 1、什么黑客工具可以搜到一个站的数据库地址!!
- 2、对sql数据库 有些攻击方式?
- 3、黑客通过什么途径访问数据库？是否除了硬盘，数据库（或者数据源）还有别的寄存方式？
- 4、数据库被黑客黑了怎么办
- 5、黑客们攻击大型网站的用户数据库的目的是为了什么？
- 6、数据库是怎么获取的,黑客这么厉害,谁知道
什么黑客工具可以搜到一个站的数据库地址!!
灰 鸽 子 。
一、正版杀毒软件推荐：
1、瑞星2008：瑞星杀毒软件2008；瑞星防火墙2008；卡卡上网安全助手。
2、卡巴斯基互联网安全套装7.0 。
3、金山毒霸2008。
4、NOD32杀毒软件。
5、江民杀毒软件。
6、赛门铁克诺顿防毒软件系列。
7、McAfee——麦咖啡防毒软件。
二、免费杀毒软件推荐：
1、NOD32杀毒软件PPlive专用版；
2、360安全卫士。
3、微 点 主 动 防 御 杀 毒 软 件 。
4、Avast！4 Home Edition 杀毒软件。
5、费尔托斯特安全 + 费尔个人防火墙，费尔托斯特安全可以免费使用90天，之后需要注册。
6、360安全卫士豪华版，卡巴斯基7.0。用“360安全卫士” 获取卡巴斯基激活码，免费使用半年。
三、免费的防火墙推荐：
1、PC TOOLS Firewall Plus 防火墙；
2、EQ Secure E 盾 2007 V3.41 防火墙。
3、傲盾DDOS防火墙。
四、免费的电脑监控软件：百络网警家庭免费版。
★推荐使用真正免费的杀软：Avast！4 Home Edition 杀毒软件。
用邮箱免费注册，激活Avast后便可以免费升级使用14个月。
注意：必须下载家庭版，是免费的，自带防火墙。
我推荐的经典搭配：
Avast！4 Home Edition 杀毒软件；
超级巡警；
木马剑客；
杀马；
360安全卫士；
超级兔子魔法设置；
一键Ghost之U盘版；
一键还原精灵；
完美卸载；
影子系统V2.6。
☆到天空软件站 下载PowerShadow v2.6即影子系统V2.6（英文版）
影子系统注册信息：
用户名：Power Shadow
注册码：VVR29E-R4WCK2-K4T111-V1YHTP-4JYJDD
上网用“影子系统”，远离病毒和木马。
大家来听听“冰冻柠檬心”的原创歌曲，才女的歌，我的朋友。
对sql数据库 有些攻击方式?
提到sa弱口令，我们首先就会想到，许多数据库都有1个类似的超级管理员账号，比如：Oracle是"system"和"sys"，Sybase也是"sa"，MySQL里有"root"(不是UNIX系统账号的那个root)。如果没有设置相对应的密码或者你设的密码强度太低过于简单，那么入侵者就能直接登陆并攻击数据库服务器，他们甚至可以获得你操作系统的最高级别的权限。说到这里，有的人也许不相信，曾经有人和我说："数据库被攻破最多你的那些表啊什么的被人家拿走，对方怎么可能获得操作系统最高权限呢？"其实，我并不是在危言耸听，下面我就假设某台SQL Server 2000的数据库的SA密码被破解为例，来看看黑客在取得了数据库权限后如何进1步把自己变成系统的管理员。
目前，网络上有不少此类工具，可以方便那些不熟悉SQL的人用，其实完全不用去下载那种工具，只要用微软自己的SQL Server里自带客户端程序连上去就马上可以轻松的把自己变成整个操作系统的超级管理员了。具体的过程，我就为大家讲解1遍，这里先假设黑客已经通过其他工具暴力破解了你设置的强度教低的sa帐号的弱口令，或者你根本就没有为sa账号设置口令。首先黑客打开SQL Server查询分析器，以sa身份和他刚暴力破解的密码登陆进你的SQL Server数据库，然后他执行以下语句：
xp_cmdshell "net user zxc nopassword /add" go xp_cmdshell "net localgroup /add administrators zxc" go
这时候，你如果打开你的计算机管理-本地用户和组-用户，这时候你会发现里面已经多出了1个叫zxc的新账号，查看一下此帐号的属性，你更会发现他竟然隶属于administrators组。
黑客通过什么途径访问数据库？是否除了硬盘，数据库（或者数据源）还有别的寄存方式？
硬盘是一般个人计算机唯一的信息储存载体
具备断电后信息存储的功能
内存断电后所有信息全部消失的
我估计他可能对你计算机里的某些信息感兴趣吧
然后不断入侵你的计算机
不论你换过多少硬盘，即使你换一个电脑，他还是能准确地找到你
因为你的IP没有发生变化。
IP地址全世界是唯一的，所以，他还是能找到你。
建议：
安装杀毒软件，并及时更新
要想监控你的计算机，那么他必须事先植入木马到你的计算机
所以，只要清除木马，那么就能断绝被他控制
针对补充回答：
哦，我知道了，估计你是中了蠕虫病毒了
这种病毒和以前的熊猫烧香原理是一样的
不断感染文件，就象杀毒软件也被感染一样
这种病毒后商业化运做，盗窃用户的密码和数据
清楚比较麻烦，因为所有执行文件全部都被感染
建议格式化硬盘
相信楼主应该知道
最彻底的方法就是格式化硬盘
不论什么病毒，格式化之后都会清除的
如果还是中毒，建议楼主对系统盘怀疑~
还有，格式化是对磁盘扇道进行重新写入
也就是说，以前所有数据全部失效
所以，格式化后不可能还存在病毒
任何程序运行都会有进程或者护盾进程显示
可以对进程进行分析
楼主过分担心了
数据库被黑客黑了怎么办
数据库被黑,一般都是服务器或者网站存在漏洞，被黑客利用并提权攻击了数据库，包括sql注入都可以攻击数据库，导致网站被篡改，会员数据被篡改，数据库被删，网站被跳转，被挂马等攻击行为。解决办法：如果程序不是很大，可以自己比对以前程序代码的备份文件，然后就是修复，对数据库端口进行安全部署与加固，不对外开放，开启数据库的安全日志，追踪检查攻击者，也可以通过网站安全公司来解决，防止数据库被攻击，国内也就Sinesafe和绿盟等安全公司比较专业.
黑客们攻击大型网站的用户数据库的目的是为了什么？
其实这场事件在国内外一些黑客论坛上都是这样认为的。 1.中国政府强制微博实名制宣布开始 2.名人微博帐号开始大规模被盗 3.新浪开始限制登录，同天CSDN600万库流出 4.第二天，许多其他或新或旧的库开始广泛流传（主要是7个） 5.第三天，有多个黑客宣称夺取3E腾讯数据库（4.74G)和支付宝淘宝等敏感数据库。 6.网友向政府实名制安全性施压。 所以说这场事故完全对实名制开炮，当然现在那些库都是黑客们压箱底的，年末让小网民们高兴高兴一般来说是利益和炫耀，这次有有点政治意味了
数据库是怎么获取的,黑客这么厉害,谁知道
入侵，获得webshell,查找数据库链接账号密码，链接数据库，download数据表，关键在于拿webshell,只要拿了shell，其他的都基本上算成功了90%了，一般对于论坛来说，特别是discuz，即使获得了库用处也不大，因为discuz的加密方式不是单纯的md5，所以是安全的
