注意！你的Navicat可能存在风险

内容导航：

注意！你的Navicat可能存在风险

Navicat Premium连接SQL Server用户登陆失败是怎么回事？

Navicat 连接Oracle报错 ORA-00922

安装navicat，提示window无法访问指定设备……，您可能没有适当权限？

一、注意！你的Navicat可能存在风险

大家早上好，我是DD！

今天没有等到中午，就来推送了，主要是刚刚看到一份来自微步在线发布的威胁情报通报，其中提到了被我们广泛应用的数据库管理工具Navicat Premium被投毒了。所以，特地来提醒一下大家！

怎么一回事呢？

根据微步的情报称，这一投毒版本的Navicat Premium源自国内一个MacOS应用的下载站：。

由于Navicat Premium是一款收费软件，所以攻击者利用用户搜索破解版的需求，在该网站提供的Navicat Premium破解版中进行了投毒。

从网站数据来看，该软件的下载次数达到了373128次之多！

Navicat Premium破解版

Navicat Premium在国内的用户还是挺大的。同时，由于该工具的特殊性（数据库连接工具），对于数据资产的威胁大家一定要重视下。

目前该网站应该也是收到相关的风险信息，所以在该软件页面对此风险作出了提示：

DD建议大家今天赶紧排查一下团队中是否有使用来自分发的Navicat Premium破解版。如果有的话，赶紧卸载，并修改登录过的数据库账号密码！另外值得一题的是，对于重要数据的网络安全防护也可以抓一抓，能做到最小范围访问的话更佳！这样就算工具出了问题，还有网络策略可以兜底，避免重要数据的泄漏。

最后，可能有人要问了，Navicat Premium破解版不安全，我该用啥呢？那么这里顺手推荐几个DD用过，并且觉得不错的数据库工具：

第一个：Sequal Pro

这是一款完全免费的工具，非常好用！

官网：https:///

第二个：IDEA的内置工具

如果你用IDEA开发的话，内置的数据库管理工具也是可以直接使用的，功能相当强大！

如果你还没有用过的话，可以通过如下图的菜单打开它，然后就可以在右侧边栏看到相关配置界面了。

最后，做个小调查，你觉得哪个工具最好用呢？留言区说说，给大家推荐一下！

一、Navicat Premium连接SQL Server用户登陆失败是怎么回事？

默认配置是不允许远程访问数据库的，需要你进行设置。
设置如下：
1. 单击“开始”，依次指向“程序”、“Microsoft sql server 2005”和“配置工具”，然后单击“SQL server 外围应用配置器”。
2. 在“SQL server 2005 外围应用配置器”页上，单击“服务和连接的外围应用配置器”。
3. 在“服务和连接的外围应用配置器”页上，单击“SQL server Browser”，在“启动类型”中单击“自动”选项，然后单击“应用”。
提醒你的是：如果SQL 长时间不用的话，建议你把这个选项改回之前的选项。因为对外界提供远程登录的话，将给你的系统带来很大的隐患。可能导致你的计算机或网络更易于受到恶意用户或恶意软件（如病毒）的攻击。如果你的数据库中的数据比较重要的话，建议你做好系统的安全防范后再进行这一步骤。可以给系统安装杀毒软件+第三方防火墙+系统实时保护，推荐安全卫士360+卡巴斯基组合。

二、Navicat 连接Oracle报错 ORA-00922

将listener.ora的这一行注释掉，就行了，， (PROGRAM = extproc)
修改为：
SID_LIST_LISTENER =
(SID_LIST =
(SID_DESC =
(SID_NAME = prod)
(ORACLE_HOME = /u01/app/oracle/product/10.2.0/db_1)
# (PROGRAM = extproc)
)
)

三、安装navicat，提示window无法访问指定设备……，您可能没有适当权限？

你好，很高兴回答你的问题，有可能是你登录的系统用户，对这个目录的操作权限不够。试试能不能把这个文件复制到其他目录在执行安装。如果还是不行用系统管理员（Administrator）登录操作试试。