08/03/2009, 18:21
| ||||
| ||||
 Que tipos de ataques a webs y mysql conocen? hola resulta que tengo un gran problema con mi sitio el cual esta siendo atacado actualmente a la mysql hasta llegar al punto de caer, asi que decidi entrarme en este tema. me gustaria saber que tipos de ataques conocen para asi poder saber en si cual es el tipo de ataque que estoy resiviendo y asi poder resolver el problema. |
|
08/03/2009, 21:00
| ||||
| ||||
| Respuesta: Que tipos de ataques a webs y mysql conocen? ¿Estás recibiendo un ataque a tu base de datos? ¿La están modificando? Ya que eso en sí no es motivo para que la página "caiga". ¿Podría ser un ataque DoS (Denial Of Service) debido a una inundación de paquetes?
__________________ Por favor, antes de preguntar, revisa la Guía para realizar preguntas. |
|
08/03/2009, 21:21
| |||
| |||
| Respuesta: Que tipos de ataques a webs y mysql conocen? mm una de las cosas que deberias hacer es bloquear la funcion BENCHMARK en mysql, esa funcion genera un loop el cual podria ser aprobechado en una injeccion SQL. lo otro esque revises tu sitio con Acunetix o algun similar para encontrar fallas en tu servidor mysql. saludos |
|
08/03/2009, 22:38
| |||
| |||
| Respuesta: Que tipos de ataques a webs y mysql conocen? Cita: Perdon , pero el dos ya no es usados ya que no presenta mayor dificulta para los nuevos sistema
Iniciado por David el Grande  ¿Estás recibiendo un ataque a tu base de datos? ¿La están modificando? Ya que eso en sí no es motivo para que la página "caiga". ¿Podría ser un ataque DoS (Denial Of Service) debido a una inundación de paquetes? el DDos es el que se usa :) Distributed Denial Of Service Attack Cita: no sirve de mucho...
Iniciado por black_palma mm una de las cosas que deberias hacer es bloquear la funcion BENCHMARK en mysql, esa funcion genera un loop el cual podria ser aprobechado en una injeccion SQL. lo otro esque revises tu sitio con Acunetix o algun similar para encontrar fallas en tu servidor mysql. saludos man primero que nada bloquea la lectura de la table schedule_scheman, ya que esta guarda todo el esquema de tu db tablas -> columnas luego si usas mysql 4, no es muy recomendable ya que es relativamente facil sacar el user y pass del admin de la db. tambien revisas que no tengas sql injected. suerte... |
