大家好黑客入侵数据库算是犯法吗
1、黑客是否犯法，要依据黑客的行为是不是犯罪行为而定，如果对计算机系统进行恶意攻击的，破坏计算机系统的，就有可能构成犯罪。
2、只要行为人以故意或者重大过失为目的，采用非法手段侵入计算机 *** 或其他具有独立功能的电子信息系统，就构成了入侵罪。
3、法律分析：黑客本身并不违法，但是要是入侵别人网站盗取信息可能构成盗窃罪。
数据库总是被黑客攻击求个解决办法
解决这一问题的有效 *** 之一是数据库管理系统对数据库文件进行加密处理，使得即使数据不幸泄露或者丢失，也难以被人破译和阅读。我们可以考虑在三个不同层次实现对数据库数据的加密，这三个层次分别是OS层、DBMS内核层和DBMS外层。
尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。后台管理入口添加验证码，避免黑客通过程序方式暴力破解。
修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
数据库被黑，一般都是服务器或者网站存在漏洞，被黑客利用并提权攻击了数据库，包括sql注入都可以攻击数据库，导致网站被篡改，会员数据被篡改，数据库被删，网站被跳转，被挂马等攻击行为。
避免黑客攻击可以使用安华金和数据库安全防护系统，因为产品可以提供数据库漏洞攻击防护能力和虚拟补丁，捕获和阻断漏洞攻击行为，避免利用应用系统漏洞的注入攻击和以Web应用服务器为媒介的数据库自身漏洞攻击和入侵。
如果数据库被入侵,应采取什么措施?
备份：定期备份数据库，以防止数据丢失。审计：记录对数据库的所有操作，以便对异常活动进行监测。软件安全：使用最新的数据库软件版本，并定期更新所有的安全补丁。 *** 安全：使用防火墙、VPN和其他 *** 安全措施，以防止黑客攻击。
增强自己系统的安全性。从开发人员的安全开发技术培训，防止诸如sql注入、xss等严重漏洞的出现。工作人员的安全意识的培养等。
入侵检测(IDS-- Instrusion Detection System)是近年来发展起来的一种防范技术，综合采用了统计技术、规则 *** 、 *** 通信技术、人工智能、密码学、推理等技术和 *** ，其作用是监控 *** 和计算机系统是否出现被入侵或滥用的征兆。
*** 1：利用SQL注入弄清楚数据库是否易受到攻击。 要使用这种 *** ，你得熟悉数据库语句。在浏览器中打开数据库网页登录界面，并在用户名字段中输入’（单引号）。点击登录。
防止网站被入侵，首先要对带入数据库查询的字符进行严格的过滤。防止黑客通过注入的到管理帐户的密码。现在网上有很多的防注入程序。去下载一个放到你的网站目录。在每个asp文件前面包含进去就行了。这样可以阻挡大多数的小菜。
MySQL数据库下载漏洞攻击技术
1、．强制下载后缀名为ASP、ASA的数据库文件大多数的网管为了节省时间，网站上的文章系统、论坛等程序都是直接下载别人的源程序再经过部分修改后使用的。
2、 *** 1：利用SQL注入弄清楚数据库是否易受到攻击。 要使用这种 *** ，你得熟悉数据库语句。在浏览器中打开数据库网页登录界面，并在用户名字段中输入’（单引号）。点击登录。
3、所有小于 231 版本的 MySQL 都存在一个缓冲溢出漏洞导致MySQL 崩溃。使攻击者获得 mysqld 权限，而可以操纵所有数据库。攻击的前提是必须有一个合法的登录名和口令。下面为最初发表于 MySQL 邮件列表的信件摘要。
4、一个可行的思路如下：我们去读取mysql的数据库文件，mysql库的user表里存放着所有用户的hash，我们只要读取到这个文件，就差不多读取到了root的密码。
5、系统内部安全首先简单介绍一下MySQL数据库目录结构。MySQL安装好，运行了mysql_db_install脚本以后就会建立数据目录和初始化数据库。
6、SQL注入漏洞可能会影响使用SQL数据库（如MySQL，Oracle，SQL Server或其他）的任何网站或Web应用程序。犯罪分子可能会利用它来未经授权访问用户的敏感数据：客户信息，个人数据，商业机密，知识产权等。