摘要:要注意的是，以上的动作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容如何更好的达到防范黑客攻击，本人提一下个人意见!第一，免费程序不要真的就免
|
要注意的是，以上的动作并不是对数据库设置密码，而只是对数据库文件加以编码，目的是为了防止他人使用别的工具来查看数据库文件的内容 如何更好的达到防范黑客攻击，本人提一下个人意见!第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码如果在细节上注意防范，那样你站点的安全性就大大的提高了即使出现了SQL Injection这样的漏洞，攻击者也不可能马上拿下你的站点由于ASP的方便易用，越来越多的网站后台程序都使用ASP脚本语言但是， 由于ASP本身存在一些安全漏洞，稍不小心就会给黑客提供可乘之机事实上，安全不仅是网管的事，编程人员也必须在某些安全细节上注意，养成良好的安全习惯，否则会给自己的网站带来巨大的安全隐患目前，大多数网站上的ASP程序有这样那样的安全漏洞，但如果编写程序的时候注意一点的话，还是可以避免的 攻击原理：用户名与口令，往往是黑客们最感兴趣的东西，如果被通过某种方式看到源代码，后果是严重的 防范技巧：涉及用户名与口令的程序最好封装在服务器端，尽量少在ASP文件里出现，涉及与数据库连接的用户名与口令应给予最小的权限出现次数多的用户名与口令可以写在一个位置比较隐蔽的包含文件中如果涉及与数据库连接，在理想状态下只给它以执行存储过程的权限，千万不要直接给予该用户修改、删除记录的权限 攻击原理：现在需要经过验证的ASP程序大多是在页面头部加一个判断语句，有可能被黑客绕过验证直接进入 防范技巧：需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面 攻击原理：当存在ASP的主页正在制作且没有进行最后调试完成以前，可以被某些搜索引擎机动追加为搜索对象如果这时候有人利用搜索引擎对这些网页进行查找，会得到有关文件的定位，并能在浏览器中查看到数据库地点和结构的细节，并以此揭示完整的源代码 防范技巧：程序员应该在网页发布前对它进行彻底的调试;安全专家则需要加固ASP文件以便外部的用户不能看到它们，inc文件的文件名不要使用系统默认的或者有特殊含义容易被用户猜测到的名称，尽量使用无规则的英文字母 攻击原理：在有些编辑ASP程序的工具中，当创建或者修改一个ASP文件时，编辑器自动创建一个备份文件，比如：，，，如果你没有删除这个bak文件，， 防范技巧：上传程序之前要仔细检查，删除不必要的文档对以BAK为后缀的文件要特别小心 攻击原理：输入框是黑客利用的一个目标，他们可以通过输入脚本语言等对用户客户端造成损坏;如果该输入框涉及数据查询，他们会利用特殊查询语句，得到更多的数据库数据，甚至表的全部因此必须对输入框进行过滤但如果为了提高效率仅在客户端进行输入合法性检查，仍有可能被绕过 防范技巧：在处理类似留言板、BBS等输入框的ASP程序中，最好屏蔽掉HTML、javaScript、VBScript语句，如无特殊要求，可以限定只允许输入字母与数字，屏蔽掉特殊字符同时对输入字符的长度进行限制而且不但要在客户端进行输入合法性检查，同时要在服务器端程序中进行类似检查 攻击原理：在用Access做后台数据库时，如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称，那么他也能够下载这个Access数据库文件，这是非常危险的 (1)为你的数据库文件名称起个复杂的非常规的名字，并把它放在几层目录下所谓打个比方说，比如有个数据库要保存的是有关书籍的信息， 可不要给它起个“”的名字，而要起个怪怪的名称，， 并把它放在如./kdslf/i44/studi/的几层目录下，这样黑客要想通过猜的方式得到你的Access数据库文件就难上加难了 假如万一给人拿到了源程序，你的Access数据库的名字就一览无余了因此建议你在ODBC里设置数据源，再在程序中这样写： 加密/解密数据库”中选取数据库(如：)，接着会出现“数据库加密后另存为”的窗口，可存为：“” 接下来我们为数据库加密，首先打开经过编码了的 ，选择“独占”方式然后选取功能表的“工具 设置数据库密码”，接着输入密码即可，没有密码他也是无法看到 这类攻击在以前应该是比较常见的攻击方式,比如POST攻击,:COOKIES 的伪造,这一点更值得引起程序编写者或站长的注意，不要使用COOKIES来做为用户验证的方式,否则你和把钥匙留给贼是同一个道理. 我想各位站长或者是喜好写程 下面我们来谈谈如何防范远程注入攻击,一般的攻击都是将单表提交文件拖到本地,将Form ACTION 如果您是在用任何手段攻击服务器，那你应该庆幸，你的所有操作已经被服务器记录，我们会第一时间通知公安局与国家安全部门来调查你的IP. 本以为这样就万事大吉了，在表格页上加一些限制,比如maxlength啦,,, 怎么办?我们的限制被饶过了，所有的努力都白费了?不，举起你de键盘，说不让我们继续回到脚本字符的过滤吧，他们所进行的注入无非就是进行脚本攻击我们把所有的精力全都用到ACTION以后的页面吧，，我们将非法的字符全部过滤掉，结果如何?我们只在前面虚晃一枪，叫他们去改注册表吧，当他们改完才会发现，他们所做的都是那么的徒劳 已经讲到这里了，再提醒各位论坛站长一句，小心你们的文件上传：为什么论坛程序被攻破后主机也随之被攻击者占据原因就在 对!ASP木马!一个绝对可恶的东西病毒么?，您老找去吧不吐血才怪哦如何才能防止ASP木马被上传到服务器呢?方法很简单，如果你的论坛支持文件上传，请设定好你要上传的文件格式，我不赞成使用可更改的文件格式，直接从程序上锁定，只有图象文件格式，和压缩文件就完全可以，多给自己留点方便也就多给攻击者留点方便怎么判断格式，我这里收集了一个，也改出了一个，大家可以看一下： 什么?你还不放心?拿出杀手锏，请你的虚拟主机服务商来帮忙吧登陆到服务器，将PROG中的 项改名或删除再将””项和””这两项都要改名或删除呵呵，我可以大胆的说，国内可能近半以上的虚拟主机都没改过只能庆幸你们的用户很合作，否则 比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径 比特商务周刊是一个及行业资讯、企业导购等为一体的综合性周刊其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南是企业用户不可缺少的智选周刊！ 比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、组网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手 比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势 比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、技术、方案以及案例文章，力求成为业界领先的存储媒体比特存储周刊始终致力于用户的企业信息化建设、数据保护与容灾构建以及数据管理部署等方面服务 比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快 新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，覆盖面广的媒体传播途径 比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态为用户与企业架设起沟通交流平台包括IaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍 比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展 IT专家新闻邮件长期以来，以定向、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、专家答疑、技巧和白皮书此外，IT专家网还为读者提供包括咨询、线下会议、读者沙龙等多种服务 X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻 (责任编辑：admin)
|
序的朋友千万别出这类错误, 都多少年了，,你最好使用session ,SessionID,它的随机值是64位的,:
谈谈您对该文章的看