| 導購 | 订阅 | 在线投稿
分享
 
 
當前位置: 王朝網路 >> mssql >> 讓SQL注入攻擊危害最小化三大措施
 

讓SQL注入攻擊危害最小化三大措施

2008-10-15 23:06:43  編輯來源:互聯網  简体版  手機版  評論  字體: ||
 
 
  使用用戶提供的數據進行數據庫查詢的任何應用程序是SQL注入攻擊的一個潛在目標。數據庫管理員可能無法完全阻止針對其數據庫服務器的SQL注入式攻擊;但是,管理員們和應用程序開發人員可以做一些事情,將這些攻擊的影響最小化。

  數據庫管理員可以做什麽?

  不要讓數據庫和Web服務器放在同一台計算機上

  使用防火牆或不可路由的IP地址來阻止到數據庫的互聯網訪問。一旦配置完畢,來自數據庫服務器的數據包將不能被轉發到互聯網。在Web服務器上需要添加一條路由,這樣才能找到數據庫服務器。

  配置可信任的IP接入和訪問(例如,IPSEC),以控制哪些機器能夠與數據庫服務器通信。

  從數據庫服務器上移除所有的示例腳本和應用程序。

  爲每一個應用程序的數據庫連接賬戶使用一個專用的低特權賬戶。不要使用sa、dba、admin。

  不要准許用戶或應用程序直接訪問數據庫表。要使用對數據庫擁有有限訪問的應用程序角色。如果應用程序僅需要讀取訪問,就要將數據庫的訪問限制爲只讀。

  從生産數據庫中移除未用的存儲過程。

  將對應用程序的訪問僅授權給用戶創建的存儲過程。

  不要將應用程序的「_ANY_」授權給操作系統命令或系統存儲過程。

  應用程序的設計人員可以做什麽?

  程序設計人員肩負著保障Web應用程序安全的重要責任。在設計和編碼階段加強安全審察才是杜絕程序漏洞的關鍵。大體而言,程序設計者至少應當實施下面的一些措施:

  要創建應用程序要生成的特定的通用錯誤消息。因爲,在一次SQL注入攻擊期間,通過數據庫生成的默認的錯誤消息,攻擊者可以獲取有價值的信息,如表格和欄的名稱。

  在將用戶服務的輸入提交給數據庫之前,驗證用戶輸入的合法性。僅接受所期望的用戶輸入,並限制其長度。注意,只要可能,使用白名單列表檢查所有的用戶輸入。應用程序服務器防火牆可被用于檢查所有的輸入,並僅接受那些符合標准的輸入。

  在程序開發期間,使用Web應用程序掃描工具發現代碼中漏洞。

  將Web應用程序與SQL數據庫隔離開來,將應用程序所要求的所有SQL放置在數據庫服務器上。

  使用靜態查詢。如果需要動態查詢,就使用准備好的語句。

  使用一個安全的接口,如ADO的Command Object,使應用程序執行存儲過程。

  檢測SQL注入漏洞和攻擊

  要檢測易于受攻擊的應用程序並不是簡單事情,因爲這些漏洞可能存在于面向用戶的任何應用程序接口中。雖然並非所有的SQL注入攻擊技術都易于檢測,但數據庫管理員或開發人員可以做以下的事情:

  閱讀Web服務器的日志。有時,在這些日志中就可輕易地發現SQL注入攻擊,因爲這時寫往日志的登錄項目要比平常多得多。

  查找HTTP 404和HTTP 500錯誤日志項目,以及程序生成的檢查用戶輸入的其它的錯誤日志項目。

  使用Web應用程序掃描工具。這些工具可被用于警告數據庫管理員,告知管理員應用程序中易受SQL注入攻擊的地方。

  在部署應用程序之前,檢查其中的SQL注入因素至關重要。

  總之,一個防禦SQL注入攻擊的穩健方案應是在開發、部署、管理、維護的多個方面都進行檢查,並且需要安全管理人員不斷地注意SQL注入的最新動向,采用切實可行的工具,使程序的漏洞最小化。
 
 
 
上一篇《SQL Server 2005最後的升級:SP3年底發布》
下一篇《當您安裝SQL Server 2005或948109安全更新時,您收到錯誤780》
 
 
 
日版寵物情人插曲《Winding Road》歌詞

日版寵物情人2017的插曲,很帶節奏感,日語的,女生唱的。 最後聽見是在第8集的時候女主手割傷了,然後男主用嘴幫她吸了一下,插曲就出來了。 歌手:Def...

兄弟共妻,我成了他們夜裏的美食

老鍾家的兩個兒子很特別,就是跟其他的人不太一樣,魔一般的執著。兄弟倆都到了要結婚的年齡了,不管自家老爹怎麽磨破嘴皮子,兄弟倆說不娶就不娶,老父母爲兄弟兩操碎了心...

如何磨出破洞牛仔褲?牛仔褲怎麽剪破洞?

把牛仔褲磨出有線的破洞 1、具體工具就是磨腳石,下面墊一個硬物,然後用磨腳石一直磨一直磨,到把那塊磨薄了,用手撕開就好了。出來的洞啊很自然的。需要貓須的話調幾...

我就是掃描下圖得到了敬業福和愛國福

先來看下敬業福和愛國福 今年春節,支付寶再次推出了“五福紅包”活動,表示要“把欠大家的敬業福都還給大家”。 今天該活動正式啓動,和去年一樣,需要收集“五福”...

冰箱異味産生的原因和臭味去除的方法

有時候我們打開冰箱就會聞到一股異味,冰箱裏的這種異味是因爲一些物質發出的氣味的混合體,聞起來讓人惡心。 産生這些異味的主要原因有以下幾點。 1、很多人有這種習...

《極品家丁》1-31集大結局分集劇情介紹

簡介 《極品家丁》講述了現代白領林晚榮無意回到古代金陵,並追隨蕭二小姐化名“林三”進入蕭府,不料卻陰差陽錯上演了一出低級家丁拼搏上位的“林三升職記”。...

李溪芮《極品家丁》片尾曲《你就是我最愛的寶寶》歌詞

你就是我最愛的寶寶 - 李溪芮 (電視劇《極品家丁》片尾曲) 作詞:常馨內 作曲:常馨內 你的眉 又鬼馬的挑 你的嘴 又壞壞的笑 上一秒吵鬧 下...

烏梅的功效與作用以及烏梅的食用禁忌有哪些?

烏梅,又稱春梅,中醫認爲,烏梅味酸,性溫,無毒,具有安心、除熱、下氣、祛痰、止渴調中、殺蟲的功效,治肢體痛、肺痨病。烏梅泡水喝能治傷寒煩熱、止吐瀉,與幹姜一起制...

什麽是脂肪粒?如何消除臉部脂肪粒?

什麽是脂肪粒 在我們的臉上總會長一個個像脂肪的小顆粒,弄也弄不掉,而且顔色還是白白的。它既不是粉刺也不是其他的任何痘痘,它就是脂肪粒。 脂肪粒雖然也是由油脂...

網絡安全治理:國家安全保障的主要方向是打擊犯罪,而不是處置和懲罰受害者

來源:中國青年報 新的攻擊方法不斷湧現,黑客幾乎永遠占據網絡攻擊的上風,我們不可能通過技術手段杜絕網絡攻擊。國家安全保障的主要方向是打擊犯罪,而不是處置和懲罰...

 
 
 
使用用戶提供的數據進行數據庫查詢的任何應用程序是SQL注入攻擊的一個潛在目標。數據庫管理員可能無法完全阻止針對其數據庫服務器的SQL注入式攻擊;但是,管理員們和應用程序開發人員可以做一些事情,將這些攻擊的影響最小化。 數據庫管理員可以做什麽? 不要讓數據庫和Web服務器放在同一台計算機上 使用防火牆或不可路由的IP地址來阻止到數據庫的互聯網訪問。一旦配置完畢,來自數據庫服務器的數據包將不能被轉發到互聯網。在Web服務器上需要添加一條路由,這樣才能找到數據庫服務器。 配置可信任的IP接入和訪問(例如,IPSEC),以控制哪些機器能夠與數據庫服務器通信。 從數據庫服務器上移除所有的示例腳本和應用程序。 爲每一個應用程序的數據庫連接賬戶使用一個專用的低特權賬戶。不要使用sa、dba、admin。 不要准許用戶或應用程序直接訪問數據庫表。要使用對數據庫擁有有限訪問的應用程序角色。如果應用程序僅需要讀取訪問,就要將數據庫的訪問限制爲只讀。 從生産數據庫中移除未用的存儲過程。 將對應用程序的訪問僅授權給用戶創建的存儲過程。 不要將應用程序的「_ANY_」授權給操作系統命令或系統存儲過程。 應用程序的設計人員可以做什麽? 程序設計人員肩負著保障Web應用程序安全的重要責任。在設計和編碼階段加強安全審察才是杜絕程序漏洞的關鍵。大體而言,程序設計者至少應當實施下面的一些措施: 要創建應用程序要生成的特定的通用錯誤消息。因爲,在一次SQL注入攻擊期間,通過數據庫生成的默認的錯誤消息,攻擊者可以獲取有價值的信息,如表格和欄的名稱。 在將用戶服務的輸入提交給數據庫之前,驗證用戶輸入的合法性。僅接受所期望的用戶輸入,並限制其長度。注意,只要可能,使用白名單列表檢查所有的用戶輸入。應用程序服務器防火牆可被用于檢查所有的輸入,並僅接受那些符合標准的輸入。 在程序開發期間,使用Web應用程序掃描工具發現代碼中漏洞。 將Web應用程序與SQL數據庫隔離開來,將應用程序所要求的所有SQL放置在數據庫服務器上。 使用靜態查詢。如果需要動態查詢,就使用准備好的語句。 使用一個安全的接口,如ADO的Command Object,使應用程序執行存儲過程。 檢測SQL注入漏洞和攻擊 要檢測易于受攻擊的應用程序並不是簡單事情,因爲這些漏洞可能存在于面向用戶的任何應用程序接口中。雖然並非所有的SQL注入攻擊技術都易于檢測,但數據庫管理員或開發人員可以做以下的事情: 閱讀Web服務器的日志。有時,在這些日志中就可輕易地發現SQL注入攻擊,因爲這時寫往日志的登錄項目要比平常多得多。 查找HTTP 404和HTTP 500錯誤日志項目,以及程序生成的檢查用戶輸入的其它的錯誤日志項目。 使用Web應用程序掃描工具。這些工具可被用于警告數據庫管理員,告知管理員應用程序中易受SQL注入攻擊的地方。 在部署應用程序之前,檢查其中的SQL注入因素至關重要。 總之,一個防禦SQL注入攻擊的穩健方案應是在開發、部署、管理、維護的多個方面都進行檢查,並且需要安全管理人員不斷地注意SQL注入的最新動向,采用切實可行的工具,使程序的漏洞最小化。
󰈣󰈤
 
 
 
  免責聲明:本文僅代表作者個人觀點,與王朝網路無關。王朝網路登載此文出於傳遞更多信息之目的,並不意味著贊同其觀點或證實其描述,其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,並請自行核實相關內容。
 
 
可愛女生泡泡生活(4)
可愛女生泡泡生活(3)
可愛女生泡泡生活(2)
盛服濃妝_模特周敬(5)
康莊大道
家鄉的老城門
石室教堂
我心中的香格裏拉—泸沽湖
 
>>返回首頁<<
 
 熱帖排行
 
 
 
 
© 2005- 王朝網路 版權所有