资深网管教你如何搭建防注入系统

发表时间：2008-10-22 点击次数次

内网应用安全以及服务器的安全一直是众多中小企业网络管理员所关心的话题，大多数企业服务器上都会运行企业网站，不管是ASP类站点还是PHP类站点，不管是Windows 2000 server还是windows 2003，也不管是基于MYSQL的数据库还是access又或是SQL server数据库，我们都可能遇到最为头疼的利用数据库及动态页面语言漏洞而采取的注入攻击。每当出现注入攻击后我们都无法快速定位到底是哪个语句哪条指令出现了问题，注入是不可避免的但是如何才能够做到在第一时间发现漏洞弥补漏洞呢?下面笔者就从个人实际应用出发为各位IT168安全频道的读者介绍如何在服务器上搭建一套防注入系统。

　　一，注入入侵采取的手段：

　　所谓注入入侵实际上就是通过动态页面编程语言对数据库的操作来实现入侵的目的，大多数入侵是建立在动态页面编程语言不完善而在对数据库执行查询，写入，读取等操作时存在问题的基础上产生的。要知道通过查询数据库返回的错误信息可以分析出目的站点对应数据库中表的具体信息来，通过穷举法完成数据库，数据表以及字段等信息的暴力破解。

第 1 2 3 4 页

九核

9core.com - 九核技术交流网

资深网管教你如何搭建防注入系统