database - データベースの場所を発見する

Question

特定の Web サイトが保存されているデータベースの場所を見つけようとしています。Web サイトはシステムのローカル データベースに保存されていますが、どこに保存されているかわかりません。

WireShark を使用して、ウェブサイトがデータを送信するマシン (つまり、データベースを持つマシン) の IP を見つけようとしましたが、現在表示されるパケットは、ウェブサイトから自分のマシンへ、およびその逆のパケットのみです。

何か案は？

ありがとう

Answer 1

コードとウェブサイトの構成を追跡することから始めます。ホスト上で Wireshartk を実行するための十分なアクセス権がある場合、構成ファイルを検索したり、サーバー側のコードを見つけたりすることはできませんか?

ネットワーク インターフェイスにパケットが表示されず、すべてのネットワーク インターフェイスが見つかったことがわかっている場合は、DB が同じマシン上にある必要がある可能性があります。お気に入りのツール (Windows エクスプローラー/検索、Unix の検索など) を使用して、最近変更されたファイルを確認します。

キャッシュしているので、監視中にリモートDBへの読み取り/書き込みをまだ行っていませんか? 起動時にWiresharkを見てみてください。

データの性質に応じて、インメモリ DB または起動時にディスク ファイルからメモリに読み込むものになります。