返回列表 发帖

求助:禁止WED.EXE WIS.EXE扫描咱们设置

有人用小榕的 wed.exe 扫俺的服务器,最后搞了一夜,把数据库搞走了,能指教下,怎么设置服务器,不让对方,wis我的网站?
像一些网站,你去 wis 时就提示一个 Checkiing:\ 想要达到这样的效果,需要扫描条件,和设置??

好象本网站也可以 wis 哦

TOP

这些工具都是 检测sql注入的 ..
你应该参考防注入的 文章

TOP

楼主所说的目录被列表,是不可能真正意义上的禁止的...
(因为你的网站,网页本身就是开放式的系统..)
对,如二楼所说,做做防注入就OK
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远
游刃在技术鬼神边缘
打造服务器安全神话
创世纪网络技术前瞻
成就互联网革命先驱

TOP

只要你的网站系统不存在注入漏洞,或没有容易猜的管理后台WED\WIS再怎么扫也是没有用的。

TOP

修改默认的目录名!
但关键还是你使用的web程序的安全性问题!

TOP

恩,正如2楼所说
改变能改变的,接受不能改变的

TOP

返回列表