㈠ 白名单是什么意思
白名单的概念与“黑名单”相对应。
白名单技术的宗旨是不阻止某些特定的事物,它采取了与黑名单相反的做法,利用一份“已知为良好”的实体(程序、电子邮件地址、域名、网址)名单。没有必要运行必须不断更新的防病毒软件,任何不在名单上的事物将被阻止运行;系统能够免受零日攻击。
白名单技术十分简单,给予了管理员和公司较大的权力来控制能够进入网络或者在机器上运行的程序,白名单技术的优点是,除了名单上的实体外都不能运行或者通过,缺点则是,不在名单上的实体都不能运行和通过。
1、黑名单,白名单优缺对比:
黑名单:
优点:可以通过已知的信息禁止(解决)一些隐患,例如过滤XSS,sql注入等。
缺点:仅能针对已知的隐患和威胁,不能防御新的威胁,例如0day。
白名单:
优点:解决0day,相较于黑名单更轻量。
2、适用场景。
黑名单:信任域大的适合用黑名单,例如接入层的WAF根据某些IP的恶意请求禁止此IP。
白名单:信任域小的适合用白名单,例如数据库服务器仅允许特定IP地址、网段的客户端来连接它。
㈡ 如何在云数据库 Redis 版设置 IP 白名单
操作步骤
登录Redis 管理控制台,定位目标实例。
单击实例 ID 或者管理进入实例信息页面。
在左侧导航栏中选择安全设置,单击 default 白名单分组中的修改。说明:若您想使用自定义分组,请先单击 default 白名单分组中清空以删除默认分组中的IP地址127.0.0.1,然后单击添加白名单分组新建自定义分组,其余操作步骤与下述步骤相似。
在修改白名单分组窗口中填写分组名称和组内白名单 IP 列表,单击确认。参数说明:
分组名称:长度为2~32个字符,由小写字母、数字或下划线组成,开头需为小写字母,结尾需为字母或数字。在白名单分组创建成功后,该名称将不能被修改。
组内白名单:填写允许访问 Redis 实例的 IP 地址或者 IP 段。IP 白名单设置为 0.0.0.0/0 代表允许所有地址访问,设置为 127.0.0.1 代表禁止所有地址访问。若填写 IP 段,如10.10.10.0/24,则表示10.10.10.X的IP地址都可以访问该 Redis 实例。
若您需要添加多个 IP,请用英文逗号隔开,逗号前后都不能加空格。
所有白名单分组总共最多可以添加1000个 IP。
㈢ 如何在云数据库 Redis 版设置 IP 白名单
这个没有办法设置,但是可以通过redis的配置文件监听不同的IP地址,然后配合iptables实现你的要求
㈣ 阿里云数据库青岛地区的白名单如何设置
明确ip的话直接添加白名单ip即可,整个城市开通权限太不安全了
㈤ navicat设置白名单
navicat设置白名单方法如下:
打开Navicat Premium ,连接》mysql,在“常规”页面内输入数据库IP、用户名、密码、端口号,点击测试
打开Navicat Premium ,连接》mysql,在“SSH”页面,勾选“使用SSH通道”,内然后输入数据库IP、用户名、密码、端口号,点击测试,测试通过后保存密码。
针对有些数据库有白名单限制,但如果IP经常浮动的话,会要经常加白名单,但如果知道可以连接数据库的linux用户密码就能通过SSH通道代理来连接数据库。保存密码后,这样就能直接连接数据库,减省很多麻烦。
㈥ sql server 能不能设置外网访问白名单只允许某个ip的机器连接
须提供远程访问和1433口打开.
参考2005的.Sql Server 2005的1433端口打开和进行远程连接
如何打开sql server 2005 的1433端口
配置工具->Sql Server Configuration Manager->MSSQLSERVER的协议
看看TCP/IP协议是否启动,如果启动,右键菜单点"属性" ,在分页菜单中选"IP地址",把"IP1"和"IP2"中"TCP端口"为1433,
"已启用"改为"是"
配置工具->Sql Server Configuration Manager->SQL Native Client 配置->客户端协议->TCP/IP
选择TCP/IP右键菜单中"属性",确认"默认端口"是1433,"已启用"为"是"
SQL Server 2005 远程连接
配置TCP/IP属性.
Surface Area Configuration --> Database Engine --> Remote Connections --->Using TCP/IT
SQL Server 外围应用配置器—服务和连接外围配置—database englie—远程连接—启用(远程连接的TCP/IP和named pipes)
SQL Server Configuration Manager—SQL2005网络配置—启用TCP/IP和named pipes
-----------------------------------------------------------------------------------------
一般按如上即可.
其他说明见下:
sqlserver2005(Express版),为了便于管理,你还需要去下一个manage管理器,微软的官方网站有
下,安装好manage管理器后,在程序中连接sqlserver2005,下面几点是要注意的。
1. 开启sql2005远程连接功能,开启办法如下,
配置工具->sql
server外围应用配置器->服务和连接的外围应用配置器->打开MSSQLSERVER节点下的Database Engine
节点,先择"远程连接",接下建议选择"同时使用TCP/IP和named pipes",确定后,重启数据库服务就可以了.
2.登陆设置改为,Sql server and windows Authentication方式同时选中,具体设置如下:
manage管理器->windows
Authentication(第一次用windows方式进去),->对象资源管理器中选择你的数据服务器--右键>属
性>security>Sql server and windows Authentication方式同时选中.
3:设置一个Sql server方式的用户名和密码,具体设置如下:
manage管理器->windows Authentication>new query>sp_password null,'sa123456','sa'
这样就设置了一个用户名为sa ,密码为:sa123456的用户,下次在登陆时,可以用Sql server方式,
用户名为sa ,密码为:sa123456的用户进数据库了.
4: 做完上面三步后,这样写连接字符串就可以顺利进入数据库了,
(server=.\\sqlexpress;uid=sa;pwd=sa123456;database=master";
其它版本,做如下设置
程序—Microsoft SQL Server 2005—配置工具—SQL Server 外围应用配置器—服务和连接的外围应用配置器—
1、MSSQLserver(实例名)—DataBase Engine—远程连接—(设置选项)
在下方选项
2、SQL Server Browser—服务(停止时只本机访问)
3、程序—Microsoft SQL Server 2005—配置工具—SQL Server Configuration Manager—网络连接协议-选择实例对应协议—启用(shard memory、Named Pipes、TCP\IP)
注: SQL Server 浏览器程序以服务的形式在服务器上运行。SQL Server 浏览器侦听对 Microsoft SQL Server 资源的传入请求,
并提供计算机上安装的 SQL Server 实例的相关信息。
SQL Server 浏览器可用于执行下列三种操作:
浏览可用服务器
连接到正确的服务器实例
连接到专用管理员连接 (DAC) 端点
SQL Server Browser 服务 (sqlbrowser) 为数据库引擎 和 SSAS 的每个实例提供实例名称和版本号。
SQL Server 浏览器随 Microsoft SQL Server 2005 一起安装,
为该计算机上运行的早期版本的 SQL Server(从 Microsoft SQL Server 7.0 开始)提供此服务。
㈦ 我连接本地数据库总是连不上 请问是为什么啊代码如下:
string
strconn
=
"server=(local);Initial
Catalog=Northwind;User
id=sa;PWD=";
在pwd上补全你的密码即可,密码是你装数据库时的密码。
㈧ “阿里云”ECS服务器怎么设置IP白名单
“阿里云”ECS服务器IP白名单设置操作步骤如下:
1、登录云盾安全管控平台管理控制台;
您也可以在登录阿里云控制台后,将鼠标移至右上角的账户图标打开用户菜单,并单击安全管控,进入云盾安全管控平台管理控制台。
(8)开启数据库访问白名单扩展阅读
设置访问IP白名单之后,来自访问白名单中的源IP对目标主机资产的访问将不受任何安全管控限制,即使访问可能是有风险的也不会进行任何安全管控限制。因此,请务必谨慎添加访问白名单。
㈨ 如何通过设置IP白名单提高数据库安全性
1. 登陆RDS控制台
登录RDS管理控制台对应实例管理页面,进入“安全控制->白名单设置”,可看到允许访问IP名单列表。用户可点击“手动修改“按钮进行手动修改,如下图所示:
2. 白名单设置
若使用云服务ECS连接通过内网来连接RDS,可以点击“加载ECS内网IP添加”按钮,系统会自动获取用户该阿里云账号下的所有ECS的内网IP,用户可以选择添加,如下图所示。当然,也可手动进行添加。
㈩ 如何在云数据库 Redis 版设置 IP 白名单
操作步骤
登录Redis 管理控制台,定位目标实例。
单击实例 ID 或者管理进入实例信息页面。
在左侧导航栏中选择安全设置,单击 default 白名单分组中的修改。
说明:若您想使用自定义分组,请先单击 default 白名单分组中清空以删除默认分组中的IP地址127.0.0.1,然后单击添加白名单分组新建自定义分组,其余操作步骤与下述步骤相似。
在修改白名单分组窗口中填写分组名称和组内白名单 IP 列表,单击确认。
参数说明:
分组名称:长度为2~32个字符,由小写字母、数字或下划线组成,开头需为小写字母,结尾需为字母或数字。在白名单分组创建成功后,该名称将不能被修改。
组内白名单:填写允许访问 Redis 实例的 IP 地址或者 IP 段。IP 白名单设置为 0.0.0.0/0 代表允许所有地址访问,设置为 127.0.0.1 代表禁止所有地址访问。
若填写 IP 段,如10.10.10.0/24,则表示10.10.10.X的IP地址都可以访问该 Redis 实例。
若您需要添加多个 IP,请用英文逗号隔开,逗号前后都不能加空格。
所有白名单分组总共最多可以添加1000个 IP。