2008年8月29日 星期五

Microsoft Urlscan Filter v3.0

微軟又推出了Microsoft Urlscan Filter v3.0,可用來防止 SQL Injection attack

http://www.microsoft.com/downloads/details.aspx?FamilyID=ee41818f-3363-4e24-9940-321603531989&displaylang=en (x86 版本)

http://www.microsoft.com/downloads/details.aspx?familyid=361E5598-C1BD-46B8-B3E7-3980E8BDF0DE&displaylang=en (x64 版本)

當然,已經不支援 Windows 2000 了。請 Windows 2000 的維護人員自行撰寫程式。

之前我是使用 HttpModule 來加強 asp.net 對SQL Injection 的攻擊。

如今,使用微軟的方法,也可以使用在 asp了。

沒有留言:

Share with Facebook