{

推薦大家，SQL注入最牛的解決辦法在http://blog.mdcsoft.cn/archives/200805/46.html 太強大了，直接從IIS入口直接過濾掉了非法請求，mdcsoft-ips（Web應用防護系統(tǒng)）是一款保護Web站點和應用免受來自于應用層攻擊的Web防護系統(tǒng)。它內(nèi)置于Web服務器軟件中，通過分析應用層的用戶請求數(shù)據(jù)，區(qū)分正常用戶訪問Web和攻擊者的惡意行為，對諸如SQL注入式攻擊、非法腳本執(zhí)行、跨站提交攻擊等應用攻擊行為進行實時阻斷

}

mdcsoft服務器網(wǎng)絡安全解決方案-SQL注入解決

[ 2008-05-15 08:53 | 作者: c ] 字體: 大 | 中 | 小
mdcsoft服務器網(wǎng)絡安全解決方案
最近幾周，很多站被SQL注入攻擊頻繁，很多服務器被入侵，網(wǎng)站被攻擊，為解決以上問題，我們開發(fā)了
以下系列軟件及制定了系列解決方案.追究原因，全部都是認為引起的，由于缺乏安全意識，程序存在漏
洞，服務器安全-權限設置不正確等因素....
在您遇到緊急事件時候可以聯(lián)系我們mdcsodft網(wǎng)絡安全實驗室 crazy12580@163.com 13630284019
最短時間為您制定最有效的網(wǎng)絡安全應急預案及解決方案.確保數(shù)據(jù)安全！
關于mdcsoft-ips (插件)
mdcsoft-ips（Web應用防護系統(tǒng)）是一款保護Web站點和應用免受來自于應用層攻擊的Web防護系統(tǒng)。它內(nèi)置于Web服務器軟件中，通過分析應用層的用戶請求數(shù)據(jù)，區(qū)分正常用戶訪問Web和攻擊者的惡意行為，對諸如SQL注入式攻擊、非法腳本執(zhí)行、跨站提交攻擊等應用攻擊行為進行實時阻斷和報警。
mdcsoft-ips使用的Web服務器核心內(nèi)嵌技術，在請求數(shù)據(jù)尚未被Web服務器軟件處理之前（更在應用系統(tǒng)處理之前）即進行檢查，確保所有攻擊行為被拒之門外。它可以防范篡改數(shù)據(jù)庫和網(wǎng)頁、繞過身份認證和假冒用戶、竊取用戶和系統(tǒng)信息等嚴重危害網(wǎng)站內(nèi)容安全的行為。
mdcsoft-ips作為Web系統(tǒng)軟件的一部分完全透明地工作，與具體的Web網(wǎng)站結構和Web應用系統(tǒng)無關。部署mdcsoft-ips后，無須對現(xiàn)有Web應用的代碼作任何修改，即可實現(xiàn)：
--------------------------------------------------------------------------------
防止SQL注入式攻擊；
防止溢出代碼攻擊；
防止對系統(tǒng)文件的訪問；
防止對危險文件類型的訪問；
防止對危險系統(tǒng)路徑的訪問；
防止特殊字符構成的URL利用；
防止XSS跨站提交；
防止網(wǎng)站文件盜鏈；
防止提交可能構成代碼的字串；
防止構造危險的Cookie；
防止危險的頭和方法；
防止危險的鑒別類型和帳號；
檢查頭/URL/提交/內(nèi)容/版本的長度；
檢查瀏覽器、鏈接是否符合RFC標準；
......
關于mdcsoft-ips入侵防御系統(tǒng)插件的技術白皮書見
http://blog.mdcsoft.cn/archives/200805/mdcsoft-ips.html 。
此軟件作為BETA版發(fā)布。得到很多朋友大支持和關注，謝謝大家的熱情支持。
(我們的新版本可以跨平臺支持所有的ＷＩＮ系統(tǒng))
安裝該插件前后進行效果對比，
2.安全加固 （針對有獨立服務器用戶）
我們?yōu)槟峁┌踩庸探鉀Q方案
3.入侵檢測，漏洞掃描，漏洞掃描修復 （針對虛擬主機用戶）

目前有超過5900臺服務器部署了mdcsoft-ips入侵防御系統(tǒng)，3000多家門戶應用了mdcsoft-ips WEB防注入插件.

總結

以上是生活随笔為你收集整理的mdcsoft服务器网络安全解决方案-SQL注入解决的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。