|  |
| |
 k1rha |
mass sql injection 입니다 바로 아래 같은 글이 대한 질문이있네요 |
2008/11/16 |
|
| jungjae5 |
그렇다면 어느부분을 필터링해야만 해킹을 막을 수 있는 건가여? 답변좀 부탁드립니다. 고수분들 꼭 좀 부탁드려요 |
2008/11/16 |
|
| k1rha |
와우해커 김충희님의 문서에 의하면 mass sql injection 공격을 차단하기위해 웹소스상에서 쿼리스트링에 대한 길이제한을 적용해야하고 입력되는 부분의 문자를 모두 제한하여 예상되는 문자 이외의 문자가 들어오면 필터링 하는 방법으로 막아줘야한다고 써있습니다. |
2008/11/17 |
|
| k1rha |
또한 sysobjectis 와 syscolumns의 메타테이블에서 정보를 제공받기에 테이블의 권한을 제거하면 공격쿼리자체가 실패하겠죠? <br />
<br />
그리고 근본적으로 sp를 사용하거나 asp 레벨에서의 DB에 사용되는 특수문자를 필터링하는것을 권장한다고 쓰여있습니다 . |
2008/11/17 |
|
| k1rha |
또한 @S = CAST 나 DECALARE @SET 이라는 공격코드가 IDS IPS를 우회할수 있도록 도와주고 있는데요 IDS IPS 장비단에서 이러한 문자열을 필터링 해주시면 됩니다. |
2008/11/17 |
|
| k1rha |
최근 저두 mass sql 에 대해서 공부하고있는데요, 테스트 환경을 구축하느라 잠시 지연되고있는데 테스트를 마치게 된다면 정확한 정보 다시 알려드리겠습니다~ 도움되셨길 빌어요^^~ |
2008/11/17 |
|
| jungjae5 |
늦게라도 성실하고 좋은 답변에 감사를 드립니다. |
2008/12/07 |
|
423, 
1/22 
