sqlserver数据库密码被木马攻击，sql数据库密码找回

360提示SQLserver受到黑客攻击,完后阻止不了让修改SQLserver登录密码...

首先需要知道SQL Server默认用户名是sa，密码是安装的时候设置的密码，连接服务器的时候选择SQL Server身份验证，输入用户名和密码就完成了。

修改关联账号密码：如果360灭神账号与其他账号（如邮箱、社交媒体等）关联，确保修改了这些关联账号的密码，以防止黑客通过这些账号获取个人信息。检查账号活动记录：查看账号活动记录，确保没有异常的登录或活动。

一，遇到这种情况，可以先断开网络，黑客就无法攻击电脑了。二，可以尝试使用系统急救箱查杀系统解决下。三，操作步骤：1，打开“360安全卫士”。2，在功能大全中打开“系统急救箱”。

相关问答

Q1: ecshop商城的sql数据库地址和密码泄露给坏人会导致什么严重后果?(后台...

将FTP，或者服务器密码交给别人是非常危险的事情，一定要对对方的资质与信用进行评估，因为有人会通过这样的方式要到密码后进行盗窃或入侵。合作结束后一定要修改掉服务器或者FTP密码 3，后台路径修改一下更安全。

但不幸的事情还是发生了，Ecshop出现了严重的安全漏洞，黑客可以运用 该漏洞入侵站点，窜改商品价格，更令人担忧的是该漏洞可以被用来挂马，所有访问商城的用户都会中毒，他们的各种账号和密码可能被盗。

对于ecshop的会员管理方面，一定要及时的清理垃圾信息，这样的垃圾会员很容易会登入到你的后台，这样的话后果不堪设想了。

在浏览器输入。你网店的域名/mima.php，这样你的后台帐号重置为admin，密码123456。

期货账户的交易密码泄露了，完全有可能会造成资金的损失。

最简单的方法就是，先FTP打包下载再上传。然后SQL数据库导出，再倒入。

Q2: 数据库总是被攻击,怎样解决

1、找到并确认攻击来源，保存黑客的网址和被篡改的黑页截图，以及黑客可能留下的个人IP或代理IP地址。Windows系统打最新补丁，后面是mysql或者sql数据库补丁，php和IIS，serv-u就更不用说了，还有IDC用的一些虚拟主机管理软件。

2、在iptable等防火墙设备中添加策略，阻止这些ip访问 在数据库设置中删除sa用户远程连接数据库，sa的权限太高，不要用它去连接数据库，一旦被破解太危险，设置专门的用户来连接数据库。

3、获利的方式有很多种的，比如：可以把拿到的数据库进行销售变现，也有很多会去放后门啥的，总之获利的方式非常多，这个需要根据不同的站，获利的方式也是各不相同的。

Q3: 如何保证SQLServer数据库安全

1、使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。

2、将独立的密码分配给每一个用户。更好的，使用Windows集成安全性，并让Windows遵循稳定密码规则。决定哪些用户需要查看数据，然后分配合适的许可。请不要随便赋予用户各种权限。例如不要把每一个人的工资随便让其他人访问。

3、打开SQL Server2008选择数据库，右键-方面。下拉框选择“服务器配置”和“外围应用配置器”。

4、构造安全策略的第一个步骤是确定SQL Server用哪种方式验证用户。SQL Server的验证是把一组帐户、密码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身份的合法性。

5、使用安全参数：SQL数据库为了有效抑制SQL注入攻击的影响。在进行SQLServer数据库设计时设置了专门的SQL安全参数。在程序编写时应尽量使用安全参数来杜绝注入式攻击，从而确保系统的安全性。

Q4: SQLserver2008r2的sa密码不断被修改

1、首先一般登录以及程序中连接SQL Server都会使用sa进行验证。接着我们切换到windowns身份验证，如下图所示。然后你可以看到这次不需要输入密码了，如下图所示。这次登录以后我们找到安全性，如下图所示，展开它。

2、这是被黑客攻击了，可以先关掉服务器的1433端口，也就是关闭远程访问。应用程序访问数据库最好使用服务器架设Web服务的方式，这样比较安全。

3、登陆SQL Server Management Studio Express 里面安全--》登陆--》sa--右键属性，里面一共几项，用户下次登陆就修改密码，还有个密码过期的选项。

4、--- SQL Server组---安全性---登录---选择sa 双击。双击sa ---在常规内有个密码---在内修改你要改的密码---点击下面的确定---会出现确认密码框 再次输入密码点击确定---完成。

5、密码被修改，没人登陆你的机器吧，还没遇到过这种情况呢，不过你可以对SQL Server 帐户设置强密码。切勿设置空密码或弱 sa 密码。强密码不易被人猜出，也不易用计算机程序攻击。

Q5: sql注入是什么意思

SQL注入是一种常见的网络安全漏洞和攻击方式，它利用应用程序对用户输入数据的处理不当，使得攻击者能够在执行SQL查询时插入恶意的SQL代码。SQL分类 SQL可分为平台层注入和代码层注入。

SQL注入是一种高危漏洞，其产生的危害包括：数据泄露、数据篡改、身份伪装、拒绝服务（DoS）攻击、应用程序漏洞。

SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误地将数据作为代码的一部分执行而导致的。

所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

sqlserver数据库密码被木马攻击的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于sql数据库密码找回、sqlserver数据库密码被木马攻击的信息别忘了在本站进行查找喔。