分析SqlServer2008 TDS登录协议有关问题

分析SqlServer2008 TDS登录协议问题

   不知道有没有哪位高手做过与tds协议相关的研究，诚求指导。主要是怎样通过抓去的登录数据包提取用户的相关信息（用户名）。
[解决办法]
SQL SERVER 2005，缺省情况下一般都是SSL加密的。后面的PRELOGIN就是SSL加密包。
SQL SERVER 2000下，这些都没有加密。所以密码是明文。
[解决办法]
在加密方式下，SSL是作为PRELOGIN包发送的（紧接着第一个PRELOGIN包），所以就没有LOGIN包了。
[解决办法]
http://msdn.microsoft.com/en-us/library/dd357559%28PROT.13%29.aspx

[解决办法]

引用:

其实是想做这样一个东西：是在用户请求到达数据库服务器之前获取用户的请求并进行分析，但不访问数据库服务器。

 那是要抓包的。
不过即使这样，你也只会跟踪到IP信息。
[解决办法]
要分析TDS协议，估计只有分析PRELOGIN包，也只有破解了，但是很难。
除非截获生成TDS数据前的信息，估计也不容易。:(

查看更多 下一篇