产品使用及交流论坛

注册

 

QQ登录

只需一步，快速开始

返回列表
发新话题 回复该主题
查看: 3174|回复: 5

机房托管前进行检测，发现SQL注入安全提示，太多了 [复制链接]

wosunny
头像

  • PageAdmin入门
  • 9
  • 19
  • 2016-05-11
1#
t T
发表于 2016-05-11 18:38 |只看楼主
辛苦制作完毕网站，放入托管机房，要求进行安全漏洞检查（铱迅漏洞扫描系统安全评估报告）一下子查到33个SQL注入提示，系统用的是windows 2008 R2和iis 7.5。
拜托各位咋办？


还有其他几项安全提示。
分享 转发
TOP
xiyou
头像

  • 管理员
  • 16469
  • 27332
  • 2015-11-29
2#
t T
发表于 2016-05-12 09:48 |只看该用户

你升级到最新版本就不会有任何漏洞，还有就是用http://webscan.360.cn/这个检测，很多软件检测的结构不靠谱。
TOP
glxxjyf
头像

  • PageAdmin学员
  • 221
  • 375
  • 2013-04-12
3#
t T
发表于 2016-05-12 12:06 |只看该用户

也学着检测了下，用360检测的，发现两个问题，1、短文件漏洞，2、一个跨站漏洞（pics.aspx）
TOP
xiyou
头像

  • 管理员
  • 16469
  • 27332
  • 2015-11-29
4#
t T
发表于 2016-05-12 14:38 |只看该用户

1、短文件是framework平台问题，升级到4.0
pics.aspx问题下载最新升级包同名文件覆盖一下就好了
TOP
glxxjyf
头像

  • PageAdmin学员
  • 221
  • 375
  • 2013-04-12
5#
t T
发表于 2016-05-13 07:23 |只看该用户

升级到4.0问题都解决了，不过360也有不靠谱的时候，提示应用程序错误，可很多人反应根本没有那个文件。PA的安全性还是不错的。
TOP
wosunny
头像

  • PageAdmin入门
  • 9
  • 19
  • 2016-05-11
6#
t T
发表于 2016-05-13 09:15 |只看楼主

[b]回复 [url=http://bbs.pageadmin.net/showtopic-34516.aspx#132707]2楼[color=Olive]xiyou[/color]的帖子[/url][/b]

感谢xiyou回复，我的版本已经是最新版了。机房托管他们就得用这个软件检测，真是太烦人了。        已配置.net 4了。
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器高级编辑器