DBShield

DBShield 通过检查来自应用服务器的传入查询，拒绝异常查询，从而保护您的数据。 工作原理？ 例如，以下是 Web 服务器通常与数据库服务器交互的方式： 通过在数据库服务器前添加 DBShield，我们可以保护其免受异常查询的侵害。为了检测异常查询，我们首先以学习模式运行 DBShield。学习模式允许任何查询通过，但会记录其信息（模式、用户名、时间和来源）到内部数据库中。 收集到足够多的模式后，我们可以以保护模式运行 DBShield。保护模式能够区分异常查询模式、用户和来源，并根据配置采取相应措施。 演示 在演示中，我们使用 sqlmap（自动 SQL 注入和数据库接管工具）来利...