sql injection

Rilasciato SQLMap un tool per SQL injection

Tue, 02 Sep 2008 10:03:01 +0200

Ieri e` stato rilasciato sqlmap uno dei piu` famosi tool utilizzati per rilevare e sfruttare vulnerabilita` di tipo sql injection nei siti web.

Microsoft consiglia tre programmi per prevenire attacchi di tipo SQL injection

Thu, 26 Jun 2008 14:52:30 +0200

Microsoft dopo la continua escalation di attacchi contro siti web che utilizzano tecnologia ASP e ASP.NET è scesa in campo per dare una mano a tutti gli amministratori di sistema che combattono ogni giorno contro attacchi di tipo SQL Injection. Microsoft ha infatti rilasciato un’advisory di sicurezza in cui vengono consigliati tre programmi per combattere questi tipi di attacchi.

La sicurezza non si compra: le 10 regole di base

Draga — Thu, 05 Jun 2008 10:01:06 +0200

A volte si viene illusi di poter acquistare qualcosa per "avere sicurezza". In ogni ramo, e specialmente in informatica, la sicurezza non e' qualcosa "da acquistare" o "da installare" ma un procedimento serio e rigoroso che porta ad un risultato: l'abbassamento della percentuale di violabilita' di un sistema.

Tecniche di protezione da attacchi di SQL injection

intilinux — Sat, 31 May 2008 08:05:48 +0200

In questo articolo verranno riassunte le varie tecniche utili a proteggersi in maniera efficace da un attacco di SQL injection. Si parlerà, in particolare, dell’utilizzo di alcuni accorgimenti nel dare in pasto ad una query le informazioni fornite da un utente e della configurazione adeguata del DBMS e successivamente verranno invece analizzati alcuni tool, utili ad individuare e combattere la SQL injection.

Tecniche di SQL injection :Filtraggio inadeguato dei dati in ingresso, Accesso alla struttura di un database, Utilizzo di una St

intilinux — Wed, 14 May 2008 08:33:15 +0200

.....Esistono in realtà varie tipologie di vulnerabilità,sfruttando le quali, un attacco di SQL injection, può consentire all’attaccante di ottenere risultati differenti. Di seguito verranno analizzate le principali vulnerabilità dalle quali un server SQL può essere affetto ed i relativi attacchi a cui, di conseguenza, esso risulta esposto. Verranno inoltre suggerite alcune contromisure atte a limitare il raggio d’azione di tali attacchi.