Proteger BD frente a SQLi

gkadmin · #1 (**permalink**) 13/10/2010, 20:45

Estimados,

Busco algun software adicional que me ayude a proteger las bases de datos de los sitios web que hospedo sin necesidad de modificar el codigo de los mismos para evitar ataques de SQLi, existe algun software que haga esto?

Muchas gracias!!

distinct · #2 (**permalink**) 14/10/2010, 06:16

gkadmin puedes darle una mirada a http://greensql.net, es como un firewall para gestores MySQL y Oracle en su version de pago.

Saludos!

aclsec · #3 (**permalink**) 18/10/2010, 14:19

Para usar greensql se debe poder instalar en el servidor, lo cual es imposible para los que usan hosting.

Se pueden usar servicios SAAS ([URL="http://www.security-guardian.com"]http://www.security-guardian.com[/URL] )para monitorear la web mediante escaners de vulnerabilidades o mediante Profesionales que den servicios de auditoria, penetration testing, etc.

Generalmente se recomienda que se monitoricen las web mas si es usada con algún ecommerce.