企业网站建设

建站知识

今日已发布信息: 303532
累计注册用户: 82328833

SQL数据库注入攻击 好惨

又被攻击了

概述: 一个上午都在搬东西,脚都搬抽筋的。下午又停工来恢复数据,却恢复不来。晚上一房搬过来的东西,来不及整理,就将那根网线装好,开了宽带,继续恢复网站。   找那边的服务器供应商帮忙,他们说要装杀毒软件,又不给我装。我只好自己下载一个,再FTP传过去,装好杀了毒,杀了一些病毒。另外网站程序,我又特别修改了一上,尽量都用上存储过程,把一些直接的SQL查询语句给取消了。全部弄好之后,又来重新恢复,幸好之前有备了份,数据恢复倒是很快。

  24日下午,网站突然遭遇sql数据库注入攻击,全部数据信息,都被攻击者在数据后面,添加了很多乱七八的HTML代码,影响的数据有数万条。晕完。

  以为只是一次性攻击,仔细查看了数据库,发现那些注入的代码,还是有规律的。于是直接在数据库里,设计了一些SQL语句,将那些乱七八的代码,用Replace方法,全部清除掉。搞了一下午,才处理好,恢复了所有的数据。当然,也有一些数据没办法恢复,只好忍痛删除了。恢复之后,马上做了备份。

  一直在紧张的做SQL替换,尿都憋着的。终于松一口气,去上了趟厕所。回来再打开网站,晕,刚刚做几个小时的工作,全部是无用功,所有的数据又被攻击了。网站又是被整得乱七八槽!

  星期六我在搬房子,一个上午都在搬东西,脚都搬抽筋的。下午又停工来恢复数据,却恢复不来。晚上一房搬过来的东西,来不及整理,就将那根网线装好,开了宽带,继续恢复网站。

 

  霍林郭勒免费网站设计  回收电子   今日推荐免费建站   分类信息   东台网站建设公司

 

  找那边的服务器供应商帮忙,他们说要装杀毒软件,又不给我装。我只好自己下载一个,再FTP传过去,装好杀了毒,杀了一些病毒。另外网站程序,我又特别修改了一上,尽量都用上存储过程,把一些直接的SQL查询语句给取消了。全部弄好之后,又来重新恢复,幸好之前有备了份,数据恢复倒是很快。

  但都是恢复不到半个钟,又被攻击了。一个晚上想了很多办法,求助了很多人,都没有搞定。可怜星期六晚上只睡了两三个钟。星期天起来继续搞。又想了很多办法。新建了数据库用户,连空间也重新开了,路径全部换掉。但总是好不到多久,又被攻击,数据面目全非,惨不忍睹。

  这样来来回回,又到了星期天晚上。晕得很,晚上还要去一个电脑培训学校上公开课,讲义都没有准备,好歹过去乱吹了两个小时。回来后继续处理。让那边把服务器重装了,所有东西全部清理掉。可怜光是备份资料,都搞了大半夜。更可怜的,重装了系统,架好网站之后,不到一个小时,又被攻击了。 其实已是凌晨三点了,我欲哭无泪。

  上网找到一个号称可以解决这个问题的插件,他不公开下载地址,要收费的,200一次。 叫什么mdcsoft-ips (插件) ,没办法,实在不行,只能付钱给他,让他帮忙处理了。最后找了很多资料,又想到一个办法。 首先在Global.asax里加载了一段防SQL注入的代码然后把数据库用户权限设成reader 和 write再把我自己所有的后台先删除了。

  这样子再把网站恢复过来,呵呵,终于挺过了一个多小时,没有被攻破。于是安心先去睡了一会。现在已经已是下午了,我把后台也加了上去,一样挺住了,没有被攻破。

  原文:http://www.kvov.comArticle/Show.aspx?ID=6198

  交流QQ:165410523

  不过自信还是不足,不知这样子可以挺多久。在网上找资料时,发现好多好多网站,都是这样被攻击了。原来服务器被攻击,是这样的麻烦!

 

http://hlgl.kvov.com.cn/jzxx40648.html