微软发布SQL注入攻击安全工具
【驱动中国-新闻】北京时间6月25日，针对愈演愈烈的SQL注入攻击，微软发布了一些安全工具来帮助网站管理员和网络管理员阻挡和消除SQL攻击。
来自微软官方安全小做的消息，这些安全工具已经可以免费获得。它们能够检测和识别可能存在的SQL注入漏洞，并提够防御解决方法。以下是这三款工具软件的介绍：
Scrawlr ，这个工具能偶访问整个站点，并实时分析网站的各个页面是否存在注入漏洞。Scrawlr采用和HP惠普出品的安全软件 WebInspect 的一项的技术，这是这款工具只针对SQL注入漏洞检测。这款软件能够很好的帮助IT管理员分析自己的站点，使用非常方便，只要键入网址，这款软件就会分析网站并列出网站目录结构图，以检测每个网页。
MSCASI，这个工具的全称是微软SQL注入漏洞源代码分析器。这款软件主要针ASP动态网站，使用这个工具需要一定的ASP编程基础，它需要你输入网页的ASP源代码进行漏洞分析。如果存在漏洞，则会警告。
URLScan 3.0,这个工具主要是限制IIS的http请求，以检测非法的url访问请求。它使用一些关键字来处理特定的请求，实际上，这个软件是个IIS的WEB请求的过滤器，可以过滤非法的网址字符。
版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系
editor@qudong.com。
本文价值
★★★★★
—
成为第一个评分的人
登录后为本文打分
评论加载中…