经常黑客入侵我的网站 [英] Frequently Hacked my web site

问题描述

我使用asp.net创建了一个网站，其中C＃和SQL服务器作为数据库，但经常被黑客攻击并更改数据库中的所有数据。请帮助我如何保护我的网站。



请尽快回复

I have created a website using asp.net with C# and SQL server as database but frequently it is hacked and change the all data in my database. Please help me how can I protect my website.

Please reply soon

推荐答案

1。通过常见问题解答了解如何在此处发布正确的问题。

2.学习必须使用的基本安全机制。

3.如果需要，学习必须使用的高级安全机制。

4.实施安全机制。

5.带回具体问题。



一些非常微不足道的错误（确保你没有这样做）：



1.通过http发送连接字符串为纯文本（出于某种奇怪的原因）。

2. SQL注入。

3.共享密码。

1. Read how to post a proper question here through FAQ.
2. Learn basic security mechanisms one must employ.
3. If needed, learn advanced security mechanisms one must employ.
4. Implement security mechanism.
5. Come back with specific question.

Some really trivial mistakes(ensure you did not do it):

1. Sending out connections strings as plain text over http(for some weird reason).
2. SQL injection.
3. Sharing passwords.

没有完整的详细信息。无论如何，那里有很多东西，请查看此维基页面。 黑客（计算机安全） [ ^ ]



频繁/受欢迎的东西是，

0）弱密码 - Salted Password Hashing - 做得对 [ ^ ]

1）SQL注入 - SQL注入攻击以及如何防范它们的一些技巧 [ ^ ]

2）跨站点脚本 - 跨站点脚本：Web应用程序中的常见威胁 [ ^ ]

3）检查您的网站安全性 - ASP.NET Web应用程序安全审查：Do&不应该 [ ^ ]

4）拒绝服务（DOS）攻击 - 10个ASP.NET性能和可扩展性秘密 [ ^ ]

N）更多...... - http://www.codeproject.com/KB/web-security/ [ ^ ]

No complete details from you. Anyway lot of things there, check this wiki page. Hacker (computer security)[^]

Frequent/popular things are,
0) Weak passwords - Salted Password Hashing - Doing it Right[^]
1) SQL Injection - SQL Injection Attacks and Some Tips on How to Prevent Them[^]
2) Cross site scripting - Cross site scripting: Common threats in web applications[^]
3) Review your website security - ASP.NET web application security review: Do's & Don'ts[^]
4) Denial of Service (DOS) attack - 10 ASP.NET Performance and Scalability Secrets[^]
N) More...... - http://www.codeproject.com/KB/web-security/[^]

黑客网站= SQL注入。



如何防止黑客入侵？看看这里：如何更新SQL数据库中的现有resord [ ^ ]

Hacked web site = SQL Injection.

How to protect from hacks? Have a look here: How to update an existing resord in a SQL database[^]

这篇关于经常黑客入侵我的网站的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！