现在几乎所有的公司和组织都有数据库。 数据库是一种宝贵且重要的资源，通常包含敏感或机密信息，丢失或被盗可能会给公司带来灾难性后果。 以下是有关如何保护您的数据库免遭黑客入侵的一些重要提示。
控制用户对数据库的访问
限制对数据的访问是保护数据库的第一步。 用户应该只拥有完成工作所需的最低权限和特权。 例如，用户可能被允许在一个表中添加和编辑条目，只能查看但不能更改另一个表，并且无权访问其余表。 还应考虑尽可能限制用户对办公时间的访问。
访问管理系统是控制谁有权访问哪些信息的一种可能方式。 市场上有很多。 你可以根据你的情况选择最好的。
此外，应该使用强密码，并且帐户应该限制登录尝试失败的次数，以抵制暴力攻击。
使用加密
最好对所有敏感和机密数据进行加密，这样即使黑客可以访问数据库，他们也无法使用或出售这些信息。
定期备份您的数据
始终拥有（加密！）重要数据的备份。 3-2-1 规则说至少有三个数据副本，至少在两个不同的媒体上，并且至少一个副本应该存储在异地（例如，在云中）。 备份应与系统断开连接。 在这种情况下，即使服务器遭到破坏并且数据被勒索软件破坏或加密，您也可以从备份中恢复它。 如果备份没有断开连接，它们可能会与数据的主副本一样被删除或加密。
让您的软件保持最新
您应该定期更新您的数据库应用程序、操作系统和其他软件。 世界各地的许多黑客都试图在各种软件中寻找漏洞加以利用。 这些漏洞可能会被黑客自己使用或在暗网上出售。 反过来，软件开发人员会尝试了解他们程序中的漏洞并发布安全补丁来缓解漏洞。 为了保护数据库免受黑客攻击，这些补丁一出现就应该安装。
监控数据库活动
您应该监视和记录访问数据库的人员和时间，以及他们执行的操作。 可疑活动应向数据库管理员发送警报。 应定期查看日志以检测潜在的恶意活动。
保护数据库免受代码注入攻击（SQL 注入、XSS 攻击）
如果您有一个用户可以在文本字段（登录表单、评论表单等）中输入内容的网站，则代码注入攻击是一个问题。 黑客可能会尝试在这些字段中注入一些代码来欺骗服务器执行代码。 因此，犯罪分子可以访问您的数据库或其中的一部分，更改或删除数据，等等。 有一些方法可以通过清理输入、使用参数化查询等来降低风险。
您还可以使用 Web 应用程序防火墙 (WAF) 来保护您的数据库免受 SQL 注入、跨站点脚本 (XSS) 和其他可能通过您的网站发起的攻击。
使用数据库防火墙
您的数据库应该有一个防火墙，拒绝访问不是通过特定 Web 应用程序或服务器的所有 Internet 流量。