阻止网页挂马的若干工具_派派后花园
用户中心
游戏论坛
社区服务
回收鲜花鸡蛋
银行
勋章中心
道具中心
天赐良缘
万年历
管理操作原因
工资领取
邀请码
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
大富豪3
清宫无间斗
皇上吉祥
魔灵军团
妖怪宝可梦
崩坏手游
派派小说
帖子
用户
版块
帖子
搜索
手机触屏版
关闭
选中
1
篇
全选
派派小说论坛
软硬兼施
阻止网页挂马的若干工具
发帖
回复
正序阅读
最近浏览的帖子
最近浏览的版块
« 返回列表
新帖
阅读:990 回复:
3
[系统]
阻止网页挂马的若干工具
刷新数据
楼层直达
糖糖dē菋噵
ZxID:3280887
关注Ta
注册时间
2009-01-05
最后登录
2010-06-30
在线时间
380小时
发帖
2244
搜Ta的帖子
精华
0
派派币
252
威望
1110
鲜花
0
鸡蛋
0
在线时间
380 小时
访问空间
加好友
用道具
发消息
加好友
他的帖子
查看作者资料
对该用户使用道具
qq
0
鲜花
0
鸡蛋
等级:
明星作家
什么叫快乐?就是掩饰自己的悲伤对每个人微笑
举报
只看楼主
使用道具
楼主
发表于: 2009-05-16
0
Q:阻止网页挂马的若干工具
A:国内网站被挂马的常见原因是SQL注入攻击。那么,除了在Web开发的时候注意以外,有什么有效的工具可以对抗SQL注入攻击?
今天,微软和惠普的安全部门合作发布了三个工具,分别是:
微软SQL注入攻击源码扫描器:Microsoft Source Code Analyzer for SQL Injection (MSCASI)。这个工具给网站开发人员使用。是一个静态扫描ASP代码的工具,可以查找发现第一类和第二类的SQL注入攻击漏洞。工具下载地址:
http://support.microsoft.com/kb/954476
惠普的 Scrawlr工具。这个工具可以被网站的维护人员使用,是一个黑箱扫描工具,不需要源代码。指定起始URL开始扫描。缺点是不能准确定位代码的漏洞(因为是黑箱测试)。工具下载地址:
http://www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2008/06/23/finding-sql-injection-with-scrawlr.aspx
微软的URLScan 3.0 Beta。这个工具可以被网站的维护人员使用。它是一个输入过滤工具。如果你发现网站被SQL注入工具,你可以在一边修补代码漏洞的同时,使用这个攻击在过滤掉恶意的输入。当然,修补代码中的漏洞是完全避免SQL注入攻击的真正解决方案。工具下载地址:
http://blogs.iis.net/wadeh/archive/2008/06/05/urlscan-v3-0-beta-release.aspx
SWI的博客上有更进一步的描述。
http://blogs.technet.com/swi/archive/2008/06/24/new-tools-to-block-and-eradicate-sql-injection.aspx
那么,这三个工具是如何配合使用的?下面给出一个例子。
步骤一:网站的维护人员使用Scrawlr扫描网站,检查是否存在SQL注入漏洞
步骤二:发现存在漏洞后,通知开发人员。开发人员使用MSCASI对ASP源码静态扫描来确定代码中什么地方导致的SQL注入攻击漏洞。
步骤三:在开发人员修补漏洞的同时,维护人员可以使用URLScan来过滤可能的恶意输入,以确保网站的安全。
这三个工具的配合使用可以很大程度上减少网站被挂马的可能。说实话,现在被挂马的网站实在是太多了!
本帖最近评分记录:
共
0
条评分
隐藏
收藏
新鲜事
相关主题
实时从 IIS 中清除HTML/ASP/PHP/ASP.NET等网页的“挂马”代码软件(绿色版)
【猴岛专用版】挂论坛在线时间工具,版主的还要DB,我自己做了个
一种好用的作图工具
nero8精简中文版 8.3.20.0[最棒的光盘刻录工具]
火星文输入法[聊天也个性--新新人类QQ聊天的必备工具]
【猴岛专用版】【白领上班族专用挂论坛在线时间工具【推荐】2009.8.10猴岛awpexpert【首发】
回复
引用
新鲜事
顶端
深夜沉沦.
ZxID:6499571
关注Ta
注册时间
2009-05-13
最后登录
2009-05-21
在线时间
16小时
发帖
182
搜Ta的帖子
精华
0
派派币
4
威望
420
鲜花
0
鸡蛋
0
在线时间
16 小时
访问空间
加好友
用道具
发消息
加好友
他的帖子
查看作者资料
对该用户使用道具
qq
0
鲜花
0
鸡蛋
等级:
禁止发言
举报
只看该作者
地板
发表于: 2009-05-17
0
谢谢```
本帖最近评分记录:
共
0
条评分
隐藏
回复
引用
新鲜事
顶端
2876989
ZxID:4000447
关注Ta
注册时间
2009-02-05
最后登录
2016-01-27
在线时间
96小时
发帖
279
搜Ta的帖子
精华
0
派派币
345
威望
290
鲜花
0
鸡蛋
0
在线时间
96 小时
访问空间
加好友
用道具
发消息
加好友
他的帖子
查看作者资料
对该用户使用道具
0
鲜花
0
鸡蛋
等级:
博览群书
..我喜欢猴岛这个家庭.
举报
只看该作者
板凳
发表于: 2009-05-17
0
顶起...
本帖最近评分记录:
共
0
条评分
隐藏
[fly]..
本人个性❀✿fly]
回复
引用
新鲜事
顶端
__埖の残落゛
ZxID:3819791
关注Ta
注册时间
2009-01-30
最后登录
2010-06-22
在线时间
347小时
发帖
946
搜Ta的帖子
精华
0
派派币
225
威望
844
鲜花
0
鸡蛋
0
在线时间
347 小时
访问空间
加好友
用道具
发消息
加好友
他的帖子
查看作者资料
对该用户使用道具
qq
0
鲜花
0
鸡蛋
等级:
文学俊才
只剩下了黑色。我到底该如何。
举报
只看该作者
沙发
发表于: 2009-05-16
0
顶你
本帖最近评分记录:
共
0
条评分
隐藏
回复
引用
新鲜事
顶端
« 返回列表
发帖
回复
隐藏
快速跳转
小说相关
品书推荐
广播剧Pai之声
书友联盟
写作素材
派派杂志区
TXT相关工具
手机资源下载
寻书求文
原创文学
原创小说
诗词歌赋
散文随笔
学习专区
学习&职场
English Corner
oversea
软硬兼施
娱乐生活
♥ 聊天&心情涂鸦
回忆纪念
生活家居
图片展示
体育沙龙
自曝区
音乐无极限
影视天地
趣味乐园
动漫剧场
旅游摄影
网购交流
站务专栏
派派活动区
勋章申请
问题反馈
派派周年
关闭