Gufo per IIS. Identificare il nome utente di SQLS e Pass application a IBM Guardio.
Scarica ora

Gufo per IIS. Classifica e riepilogo

Gufo per IIS. Tag

Gufo per IIS. Descrizione

Gufo per IIS Identifica SQLS Poco prima che quelli vengano eseguiti in runtime. Cioè implementando il modulo di Runtime Application Auto-Protection (Rasp). L'applicazione Web viene eseguita da ingresso tramite query e parametri postali. L'ingresso può produrre scripting cross-site, iniezione SQL e altre violazioni di sicurezza. Ormai conosciamo che WAF abbia limiti in quanto non funziona nel processo ma nella rete: 1. Alcuni potrebbero dipendere dalle chiavi SSL quando il traffico è crittografato. Quelli non possono gestire il caso DH 2. Non può essere sicuro quale utente è responsabile per le quali le istruzioni SQL possono utilizzare un utente diverso per eseguire gli SQLS 3. Sofisticato URL Tampering potrebbe ingannare il WAF 4. Sviluppatore impostando una backdoor nell'applicazione (Attivato da un parametro Extra Query per eseguire definitivamente codice dannoso dedicato). Come il waf può capirlo? Prendere il seguente esempio: Browser utente invia questa richiesta HTTP per ottenere un elenco di utenti nel reparto http: //applicationHost/GetData.aspx? Codice = Derpatment. Ma l'utente può anche cambiare manualmente in un valore di codice diverso come http: //applicationhost/getdata.aspx? Codice = società. Oltre a dire che gli SQL vengono eseguiti da un pool di filo che autenticato utilizzando un utente generico. 1. Lo strumento del database non può dire chi ha originato la richiesta. 2. WAF deve essere sofisticato per capire qualcosa che non va nell'URL. L'unica opzione che devi correlare i dettagli dell'utente (nome e IP) con Dichiarazione SQL esatta che l'applicazione è eseguita Nel punto in cui l'applicazione sta inviando la dichiarazione SQL dal processo. Questo è il vero SQL dopo l'applicazione completa l'elaborazione di input. Nessun euristica, nessun falso positivo. Gufo per IIS mira a esporre tutte le istruzioni SQL.

Gufo per IIS. Software correlato