Zabezpieczanie na poziomie serwera aplikacji/www Możliwa jest instalacja dodatkowych modułów do serwera warstwy aplikacyjnej (np. mod_security do serwera Apache) filtrujących według zdefiniowanych reguł przychodzące żądania i blokujących te potencjalnie groźne. Reguły pozwalają na wychwycenie typowych uniwersalnych ataków lub znanych luk w popularnych aplikacjach. Wadą rozwiązania jest możliwość zablokowania także pożądanych wywołań (np. w aplikacji do zarządzania bazą danych).
Przypisy
Linki zewnętrzne
, Jak zapobiec włamaniu na stronę Ochrona przed w SQL Server 2008 R2 Ochrona przed w ASP.NET , by OWASP
Kategoria:Cyberataki Kategoria:SQL