IT��ά������������ҵ��ֵ��
�й�IT��ά����ҳ | ��Ѷ���� | ��ά���� | ��Ϣ��ȫ | CIO�ӽ� | �Ƽ��� | ��Ѱ��� | ��ά��Դ | ר��߻� | ֪ʶ�� | ��̳

��㾫ȷ���� �������ַ���ϵͳȫ������

2008��06��05��
/

�������ַ���ϵͳ�����¼�ƣ�����IPS���������dz��Ƴ������ַ��������簲ȫ��Ʒ�������������ϵĸ��ֲ�������㹥���������WEB�����������ݿ������������Ӧ�÷����������ι�����Ϊ����������ϡ��������ַ���ϵͳ��Ʒ�߰������׵�ǧ�׼��ͬ�ͺŵIJ�Ʒ�����β���ѡȡ��������ǧ�����ַ���ϵͳNDP1000��

ͼ1  �������ַ���ϵͳNDP1000

��Ʒ����

����IPS����������ɣ��������ĺ��������档����ϵͳ������������Ҫ�����������ݿ���֧�֣���Access��SQL�ȡ����������ɹ����������ġ��ۺ���ʾ���ġ���־�������ġ��û�������ơ����ݿ⵼���������������6��������ɣ��������������Լ�����������ʵʱ��ء�
 
��������

�Ա��β��Ե����ݰ����������¼���ʾ�����ַ�ʽ��������־��������Ʒ�����ȹ��ܡ��༶������������Ʒ������ȫ�ԡ��Լ����ַ��������Ͳ�Ʒ���ܵȸ������档���ڵ�ǰ�������ϵĺڿ͹���Խ��Խ��ؼ�����Ӧ�ò�ĸ��ֿ��ŷ����ϣ���Ϊ�ṩ�����������ַ�����Ʒ���Ƿ��ܹ�����Щ���������ֽ��о�ȷ�ļ�������DZ�֤ҵ���������е���Ҫǰ�ᡣΪ��Ч���IPS�ķ�����������Ҫ������ҵ���Webҵ�������������֣���������ͼ���£�

ͼ2��������������

������֮һ������ҵ���������

��ǰ������ҵ�����㹥����Ҫ���������������������没����ľ�����ŵȡ�����ڲ��������У����ö��ֻ������Ϲ�Ϊ�������������没����ľ�����ŵȹ��ߣ�������IPS�����������������˲��ԡ�

���Թ��ߣ�

���������ʹ��IIS5HACK��imap_exp��MS03-051��IDAHack��SqlExec��sqlhello��MSF��IISMiscOverflowV2_Build0013��messenger�ȣ�

��ľ�����Ų���ʹ�ö���֮�����Ҹ��ӡ����ӡ�Զ������ȣ�

����没������ʹ��Readme.exe��Httpext.dll,tftp32.exe�ȣ�

���Խ����

����NDP1000����Щ�������������ľ�������๥������桢����������Ϊ��������ȷ��⣬ʵʱ�ϱ���ʾ���ı����������ݲ��Խ�������Ч����ϡ�

����IPS��ϻ��ڹ���ԭ������ڹ�����������Ϸ��������������Լ����ƺ������dz�ר������������˶Ը�����㹥����Ϊ��ʶ��������ͨ��������Щ���ߺͳ��������Ŀ��飬����IPS�ܹ�ȫ����ȷ��⣬������������ϡ�

������֮����WEBҵ�������������

����Web�ܹ��Ĺ㷺Ӧ�ã����Web�����������ֹ�����������SQLע�빥������������Web��վ��ҳ����ȡ����Ա���룬�ƻ�������վ���ݵȶ�����Ϊ��Ϊͻ�������β�����Web���������ձ��SQLע��;ܾ����񹥻�Ϊ�������ֹ���ϳ������ߵķ�ʽ��������IPS��WEBҵ��������������˲��ԡ�

��SQLע�빥��

���Է�����

�ֹ��������ݿ�ע����䣬���磺�ж��Ƿ����ע��㡢�½⵱ǰ���ݱ��е��ֶ�����ͨ��char�������β²⡢��ѯ����Ա�����ֶ����ȣ�

���Խ����

����IPS��GET��Cookie��Post�ȶ���SQLע�빥�������о�ȷ��⣬ʵʱ�ϱ���ʾ���ı����������ݲ��Խ�������Ч����ϣ�ͬʱ��֤�˶�����Web���ʵķ��С�

���ܾ����񹥻�

���Թ��ߣ�

ICMP Flood��UDP Flood��Syn Flood��ACK Flood�ȣ�

���Խ����

����IPS�����Զ���ÿ��Flood��������ֵ���ܱ�������������󲢷���������Զ��IP���ܱ�������������󲢷��������Ȳ�����ͬʱ�߱�Flood�������ߣ��ܹ����ֹ��߷���ľܾ����񹥻�������ϡ�

������������ʱ�Ȳ��������ܲ����У�����IPSNDP1000���������ﵽ˫��ǧ�����٣������н�С���ӳ١���Ӧ�ò����ܲ����У����ֱ��������µļ������Ȼ������100����

��������

���Ա����������dz��������ַ���ϵͳNDP1000�������ü򵥡������Ѻá��������ơ����ú��������нϸߵļ���������ر���WEBҵ��������棬���ֳ��˶Ը���WEBӦ�ù����ĸ�ʶ���ʺͷ�����������һ����н�ǿ��ҵ����Ϣ���Ĵ���������������������ַ������ܵIJ�Ʒ��


���������뵽��http://bbs.cnitom.com

����Ķ�

ͼ���ȵ�

���չ��� �����ݷ��������Ƿ��ա�Ԥ�Լҡ�
���չ��� �����ݷ��������Ƿ��ա�Ԥ�Լҡ�CIO����ʹ�ô����ݷ������ߵ�ǰ���Dz����Ƽ��㣬�����Ƽ��㲻�޸߷��գ�����ѹ�...
����������WAF����Web��ȫ�����¾���
����������WAF����Web��ȫ�����¾��������dz�����WAF�ڳ���10G����������������»���ʵ�ֶ�SQLע�롢XSS��վ�ȹ�����...

�����ȵ�