热门搜索词

热门文章

  • [公告]4月2日淮安联通机房割接通知

    接江苏联通运营商通知,将于北京时间2025-04-02 00:00至2025-04-02 06:00对淮安联通机房进行割接维护,涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。

  • [公告]4月3日知道创宇云防御节点更新通...

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整,天津电信机房将不再提供服务,涉及IPv4网段:42.81.219.0/25、IPv6网段:240e:928:501:9::/96。

  • [公告]3月2日关于报表及日志服务维护的...

    北京时间 2025-03-02 00:00~01:00 报表及日志服务将进行维护。在此期间,可能会导致报表查询/下载及日志下载功能不可用。若您有相关操作需求,请避开此时段进行。

关注知道创宇云防御

获取最新安全动态

SQLI攻击节后活跃,加速乐日均拦截上万次

来源:知道创宇云防御 2013.02.19

春节长假结束,加速乐检测到SQLI攻击次数急剧上升,特别是2月17日、18日,加速乐检测到并拦截的攻击次数高达3万多次。

什么是SQL指令植入式攻击?
      所谓SQL指令植入式攻击,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。

SQL指令植入式攻击有什么危害?

SQL 指令植入式攻击可能引起的危害取决于该网站的软件环境和配置。当 Web 服务器以操作员(dbo)的身份访问数据库时,利用SQL 指令植入式攻击就可能删除所有表格、创建新表格,等等。当服务器以超级用户 (sa) 的身份访问数据库时,利用SQL 指令植入式攻击就可能控制整个SQL服务器;在某些配置下攻击者甚至可以自行创建用户帐号以完全操纵数据库所在的Windows 服务器,最终盗取网站关键数据,甚至彻底控制网站所在服务器。

加速乐助站长防御SQL指令植入式攻击:

使用加速乐云防御平台,可以一键隐藏网站原IP,做网站的云安全替身,使得攻击者完全无法接触到原服务器,从而保护网站数据安全。

售前支持

400-161-0866