Discuz!NT

注册

 

QQ登录

只需一步，快速开始

返回列表
发新话题 回复该主题
查看: 10966|回复: 3

ASP.NET通用防注入系统(Safe3 Firewall) [复制链接]

safe3
头像

  • 初级会员
  • 6
  • 32
  • 2007-07-05
1#
t T
发表于 2007-07-05 17:22 |只看楼主
Safe3 Firewall v1.0（Web防火墙）
 
Safe3 Firewall：一款为广大服务器管理人员提供的入侵防护完美解决方案的Web防火墙产品。（IPS）

      主要功能：阻止并记录SQL注入、XSS、跨目录等攻击，让随处可能潜伏的网站漏洞降至最低。



1.                SQL注入：经测试可以阻止几乎所有的SQL注入问题，包括编码和特殊情况。

2.                XSS：修正了微软的几个缺陷，但由于过于严格，可能影响正常功能。

3.                其它：出于安全原因，不便吐露。



说明：弥补国内asp.net SQL注入通用防注入的空白，应广大管理员的要求，此软件免费发布。在次期间好多搞安全的朋友提出了不少建议，谢谢大家的热情支持。



注意：因为再.NET平台下开发所以运行需要安装：Microsoft .NET Framework 2.0 SP2简体版 下载地址：http://dl.pconline.com.cn/html_2/1/82/id=10637&pn=0.html 一个20M的东西。如果你用的是最新的WINDOWS 2003 SP2，系统自带有此平台，无须安装任何东西。



使用方法：<appSettings> 中加入<add key="CustomErrorPage" value="Error.htm" /> 其中Error.htm是发现攻击后转向的地址。</system.web> 中加入

<httpModules>

  <add name="IPS" type="Safe3.Firewall,Safe3" />

</httpModules>



Log.txt记录了入侵者攻击页面及代码，入侵者真实IP，攻击时间。注意此文件要给写入权限。



测试方法 http://myweb.com/test.aspx?id=1’



若有任何BUG或建议请到官方网站：http://www.safe3.cn/提出。



文件名:Safe3 Firewall v1.0.rar
分享 转发
TOP
狂风怒雨
头像

  • 初级会员
  • 46
  • 57
  • 2007-06-08
2#
t T
发表于 2007-07-23 14:32 |只看该用户

回复：ASP.NET通用防注入系统(Safe3 Firewall)

;P ;P ;P ;P
TOP
onekm
头像

  • 中级会员
  • 106
  • 229
  • 2008-02-29
3#
t T
发表于 2008-12-31 19:06 |只看该用户

这个有谁用过吗？好用不，我都给注入怕了啊
TOP
fico飞
头像

戀寒じ☆ve雪

  • 新手上路
  • 4
  • 18
  • 2009-02-07
4#
t T
发表于 2009-02-09 12:09 |只看该用户

没用过，不过我现在正在学习SQL注入。。。
    听老师说，额头存储过程可以防止，但是要把变量的类型定义正确！
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
站长
高级编辑器高级编辑器