警惕恶意软件破坏 网站SQL注入防御( 二 )


在部署了入侵防御产品的当天晚上 , 小李就在入侵防御产品的控制中心看到了发现了SQL注入攻击并被阻断的报警信息 , 而网站安然无恙 。
友情提示:对于防御SQL注入攻击 , 检查网页代码是必要的 , 骇客获得网站权限 , 并不仅仅为了炫耀 , 可能还会有更肮脏的目的;其次 , 你需要做的事是挽回名誉损失 , 毕竟挂上google小尾巴不是件光荣的事;最后 , 你绝对不能忘记的事还有修补漏洞 , 在没有“打扫干净你的系统前 , 骇客进出你的网络将会像喝下午茶一样简单 , 你可以选择修改源代码来过滤关键字(记住不要矫枉过正 , 笔者就见过不允许用户名叫select/and等SQL关键字的网站) , 或者是你也可以选择使用专业的IPS产品 。
【警惕恶意软件破坏 网站SQL注入防御】

推荐阅读