SQLI攻击节后活跃,加速乐日均拦截上万次

2013年02月19日

春节长假结束,加速乐检测到SQLI攻击次数急剧上升,特别是2月17日、18日,加速乐检测到并拦截的攻击次数高达3万多次。

什么是SQL指令植入式攻击?
      所谓SQL指令植入式攻击,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。

SQL指令植入式攻击有什么危害?

SQL 指令植入式攻击可能引起的危害取决于该网站的软件环境和配置。当 Web 服务器以操作员(dbo)的身份访问数据库时,利用SQL 指令植入式攻击就可能删除所有表格、创建新表格,等等。当服务器以超级用户 (sa) 的身份访问数据库时,利用SQL 指令植入式攻击就可能控制整个SQL服务器;在某些配置下攻击者甚至可以自行创建用户帐号以完全操纵数据库所在的Windows 服务器,最终盗取网站关键数据,甚至彻底控制网站所在服务器。

加速乐助站长防御SQL指令植入式攻击:

使用加速乐云防御平台,可以一键隐藏网站原IP,做网站的云安全替身,使得攻击者完全无法接触到原服务器,从而保护网站数据安全。

×