网站安全狗sql注入攻击与防御怎么设置

网站安全狗sql注入攻击与防御怎么设置所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。SQL防护功能主要包括检测URL长度功能和注入的防护规则两部分。下面我们通过实际的攻击实例来阐述该功能：
网站安全狗下载：网站安全狗Apache版|网站安全狗IIS版
网站安全狗sql注入攻击与防御设置教程
1
超长的URL链接测试
过长的URL对于网站来说有什么危害呢在网络上，曾有人对过长的URL进行测试发现，过长的URL会对流量产生影响。特别是当如果代码里的超链接写的是长URL时，就会导致网页内容变大，严重影响网站出口宽带的流量。
网站安全狗SQL注入防护功能，可以对URL长度进行设置并且将这个上限值设为通用指标来检测URL长度，当然用户可根据情况自己设定上限值(设置完后记得保存哦)。
具体安全狗设置和测试结果分别如下图所示：
图1
URL防护规则
当IE地址栏浏览长度超过设置的值，网站安全狗就会进行拦截，拦截页面如下：
图2
长链接测试实例
同时，通过网站安全狗的防护日志，我们可以查看到相对应的攻击防御成功的日志记录，截图如下：
图3
长链接防护日志
_#网站安全狗sql注入攻击与防御怎么设置#_
2网站安全狗的设计是根据攻击特征库，对用户输入进行过滤，从而达到防护SQL注入的目的。
我们以官方第一条默认防护规则为例通过相应的攻击实例来介绍该功能设置。
(1)当我们设置SQL拦截规则的“防止and
or方式注入”的“检测URL”功能为“开启”时候，截图如下：
图4
设置SQL拦截规则
然后我们进行SQL注入，在IE上输入参数，进行SQL注入页面如下：
图5
SQL注入攻击
由于我们已经开启了SQL拦截规则的“防止and
or方式注入”的“检测URL”功能，当进行类似SQL注入时候就会d出被网站安全狗成功拦截的信息，截图如下：
图6
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图7
防护日志
(2)当我们把SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能设置为“开启”时候，截图如下：
图8
设置SQL防护规则
通过cookie方式进行SQL注入，注入方式如下图所示：
图9
cookie注入成功截图
_网站安全狗sql注入攻击与防御怎么设置#_
“开启”SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能后，当进行类似SQL注入时候就会d出被网站安全狗成功拦截的信息，截图如下：
图10
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录：
图11
防护日志
(3)把SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能设置为“开启”，截图如下：
图12
开启检测POST
“开启”之后，通过POST方式进行SQL注入，测试方式如下图所示：
图13
通过POST方式SQL注入
由于已经“开启”了SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能，这时如果发现类似SQL注入的时候，就会d出被网站安全狗的拦截信息。截图如下：
图14
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图15
防护日志
以上是网站安全狗sql注入攻击与防御设置教程，希望对你有帮助！

网站安全狗是安全狗互联网安全实验室研发的一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能（结合安全狗云安全中心使用）等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
好像这个软件名声不怎么样，不过功能还可以，还有卸载难，而且注意点很多……
用户卸载服务器安全狗之前，应该先关闭服务器安全狗软件本身。如果未关闭服务器安全狗，采取强制卸载，则可能因为卸载不完全，导致异常问题。
如果卸载服务器安全狗之后遇到任何异常问题，建议用户检查注册表是否有残留。具体 *** 作流程如下：
开始--运行--输入regedit,在注册表位置为：HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet
\Services，删除所有带“safedog”字样的文件夹。
重启服务器即可解决。
注意：
iis里的筛选器一定要删掉哦，不然可能会导致你的网站无法访问哦！
如果你找不到文件安装在哪，可以在注册表里查看，打开注册表依次展开“HEKY
LOCAL
MACHINE”\“SOFTWARE”\“MICROSOFT”\“WINDOWS”\
“CURRENTVERSION”\
“UNINSTALL”，单击其下的程序名，你会在右边窗口的列表
中看到两个选项，DISPLAYNAME表明了该程序的名称，UNINSTALL表明了该程序的卸载路径，对其进行卸载路径进行修改或删除即可。开始搜索，输入要删除的文件名。找到后删除。

通过配置并开启邮件告警功能，用户能够收到服务器安全狗定期发送的服务器实时运行情况邮件，及时发现服务器异常。
告警邮件将由用户指定的邮箱发送给指定的接收者。在设置发送邮箱的时候，系统需要用户填写发送邮箱的SMTP服务器地址。比如说使用QQ邮箱来作为告警邮件发送邮箱，所以填入QQ邮箱的SMTP服务器地址。

你可以看下安全狗网站帮助中心的《服务器安全狗邮件告警功能设置教程》，里面写的很清楚，希望可以帮到你

1、安装补丁程序任何 *** 作系统都有漏洞，作为网络系统管理员就有责任及时地将“补丁”打上。大部分中小企业服务器使用的是微软的
Windows2000/2003 *** 作系统，因为使用的人特别多，所以发现的Bug也比较多，同时，蓄意攻击它们的人也很多。微软公司为了弥补 *** 作系统的
安全漏洞，在其网站上提供了许多补丁，可以到网上下载并安装相关升级包。对于Windows2003，至少要升级到SP1，对于Windows2000，
至少要升级至ServicePack2。
2、安装和设置防火墙现在有许多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内
部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作
用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。
3、安装网络杀毒软件现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软
件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件。同时，在网络版的杀毒软件使用
中，必须要定期或及时升级杀毒软件。
4、账号和密码保护账号和密码保护可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始
的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。
5、监测系统日
志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分
析，你可以知道是否有异常现象。
6、关闭不需要的服务和端口服务器 *** 作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加
了系统的安全隐患。对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器，应关闭不需要的服务，如Telnet等。另外，还要关掉没
有必要开的TCP端口。
7、定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法 *** 作，必须对系统进行安全备份。除了对全系统进行每月一次的
备份外，还应对修改过的数据进行每周一次的备份。

---