ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具，与微软SQL Server搭配可发挥最佳效果。鼎盛时期几乎成为国内网站开发的标准，后来渐渐被JSP和PHP、ASPX所替代。
国内云WAF提供商加速乐团队最近监测到一个来自俄罗斯IP(91.220.131.34)的，经分析：此IP只对中国的网站发起SQL Server数据库的注入。与大多不同的是，此IP的较直接、且带性，被的网站没有任何关联性，但这些网站共同的特点是，它们都是用ASP和ASPX语言开发的，初步估计，选择中国的网站是由于国内仍有不少网站使用ASP技术，而ASP在国外目前已经基本上不流行。
这段代码是针对SQL Server数据库的，如果网站有漏洞，该代码就会执行，并会替换数据库中数据。从Update语句中，看到有两个网址，分别是，目前这两个网址均无法正常访问。
从搜索结果中可以看到，有不少中国的网站已到(暂时没有找到受到的国外站点)，且内容被替换成这两个域名了，不过大部分网站已经得到了修复，但还有少数存在漏洞的站点仍受到，在这些受到的站点中，还发现部分网站的内容被替换成另外一个域名：比如这个受的页面：
从的域名信息中我们可以知道，注册人填写的国家是捷克，城市是帕尔杜比采，电线，管理员邮箱是
由于来源IP：91.220.131.34了80端口，并可以直接在浏览器中访问，内容和一样的，由此可以确定者就是这个网站。
微软早在2005年就开始使用ASP技术的客户升级到ASPX)，而面向ASP的支持也将逐渐停止。因此，加速乐提醒广大，如果没有特殊情况，请尽量使用业界支持度较好的Web开发语言，并及时采用Web应用防火墙和Web安全预警系统。这样才能保持其Web应用的安全和健壮。
“加速乐”(加速乐网站加速及网站安全系统为网站供一站式的加速、安全解决方案，网站在“零部署”、“零”的情况下，极大提高网站访问速度，防止诸如XSS、SQL注入、木马、零日、僵尸网络等各种网站安全问题。同时，加速乐综合采用跨运营商智能调度、页面优化、页面缓存等技术，进一步提升访问速度，降低 故障率，从而整体提升网站的用户体验。
“知道创宇” (全称为知道创宇信息技术有限公司。是国内最早提出网站安全云监测及云防御的高新企业，始终致力于为客户提供基于云技术支撑的下一代 Web安全解决方案。
推荐：
网友评论 ()条 查看