Seguridad y alta disponibilidad

SEGURIDAD Y ALTA DISPONIBILIDAD
Adopción de pautas de seguridad
informática
Ahora para finalizar intentaremos acceder a la base de datos y a
la tabla de una página web específica, para ello introducimos el
comando especificado en pantalla:
Precauciones tendrías como administrador web para evitar
inyecciones SQL
Uno de los ataques más frecuentes en los últimos tiempos es una variación
de las clásicas inyecciones de SQL: la inyección de SQL por URL. Se trata en
esencia de pasar en la URL una cadena SQL para tratar de que el sistema
atacado la ejecute. La principal protección frente a este tipo de situaciones es
un buen diseño de la aplicación, protegerse de cross site scripting, de
los ataques de inyección en general, y de los de SQL en particular y utilizar
un enfoque de continua defensa cuando se desarrollan soluciones. Por
ejemplo, utilizar consultas parametrízadas siempre nos evitará un motón de
quebraderos de cabeza relacionados con las inyecciones de SQL (sean por
URL o no y sea la aplicación Web o de escritorio).
Algunas aplicaciones para poder evitar los ataques por inyección sql son:
UrlScan 3.0 o Request Filtering: UrlScan es un filtro ISAPI que pemite
restringir el tipo de URLs que nuestro servidor va a procesar. Bloqueando
ciertos tipos de peticiones HTTP por URL vamos a poder para ciertos tipos de
ataques que utilizan la URL como vector. UrlScan no solo aplica para los
110