异常郁闷,这些黑客也无聊透顶了!

自从我那站开站以来,就不断有人对那网站进行尝试sql注入,以图拿下我的网站。我不知道这些人出于什么样的目的,我那站的程序简单得几乎任何一个编程人员都可以轻易编完。并且这类型的网站,数据没有多大价值,值钱的只是网站的域名。因为回头客都是跟据域名来访的。

但即使是这样的一个没利益的网站,每月都会收到无聊人的SQL注入!记得当时有一位本地人想要我的这个程序,我当然不会白送他,但他又不肯出钱买。结果他花点小钱,叫人轻易黑了下来。黑下来后,从他联系我的时候跟我说的那些话看来,他对程序的完整性有点失望。不过既然人家拿下了,我也没话说,人家有本事,拿就让他拿呗。自从那一次之后,我为了保护自己的网站的正常访问与发展,我决定要防一下SQL注入。要么的话,那些学了点皮毛的菜鸟级黑客,总喜欢找个网站试试手。那样的话,那我那网站三头两天也要出一次问题。

找了很久,终找到SQL通用防注入系统3.1 最终纪念版。按照说明放上网站后,还真管用。自己尝试一下在网址里输入SQL注入命令,立即被提示“请不要输入非法字符”了。而且SQL通用防注入系统3.1 最终纪念版还有后台,可以在后台设置需要防注入的命令以及锁定IP等功能。

装上这个之后,我几乎每次进入SQL通用防注入系统后台查看情况都会发现有SQL注入情况。查IP地址各个省份地区都有,真是气人!!我其实也知道,这种防注入也只能防君子,不能防小人。但一般黑客高手是不会光顾我那种没价值的小站的,只有那些菜鸟闲着没事,摆弄一下他所谓的技术。对于这,相信也中够了。

当然,为了应对网站由于被黑而导致的网站数据丢失,自己也隔一天两天都备份一下数据。防患于未然嘛!
没有数据,域名的价值也是空谈的。希望那站会越来越好~~那应该是我建站六七年来最有盼头的网站了。呵呵~~~

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注