Web服务器被入侵后，安全防范你做到了吗

 

试验环境：

1、 Window 2003 Server +IIS 6.0

2、 数据库采用ORACLE 10G 放在另一网段的某台机器上

3、 WEB应用程序采用ASP.NET

4、 在Web.Config 中加密数据库连接字符串。

注：已取得某台WebServer root权限。

 

当取得某台WebServer root 权限后，可以得到数据库的用户名和密码