西关注：原文来自数据库黑客大曝光—— 数据库服务器防护术，真正要研究数据库安全的可以买一本看看，支持正版。本文来自第十四章。
Sybase的攻击和防御是一个广泛的主题，因此本章试图提取问题的本质，并演示一些有趣的攻击和场景。在防御方面，如果可能的话，可以采取很多措施以增加攻击的难度。本章涉及了很多防御问题。
但是首先需要定位Sybase服务器并确定其配置。
14.1 发现目标
攻击Sybase服务器的第一步是在网络中定位服务器。本节描述了多种定位Sybase服务器的方法。
14.1.1 扫描Sybase
正如前面已经注意到的，Sybase通常监听一 些众所周知的TCP端口—— 5000-5004、8181和8182。配置Sybase监听不同的端口是很容易的，但是这些众所周知的端口真的帮了大忙。使用端口扫描工具，例如 Fyodor的nMap(http://www.insecure.org/nmap)，是通过特定已知的开放端口定位主机的最好的方式。
阅读全文
