『壹』 網站安全狗sql注入攻擊與防禦怎麼設置
打開網站安全狗-點擊網站防護-進入網站防護界面-漏洞防護-http安全檢測，可以查找到相應的SQL注入攔截規則，並進行設置。
官網網站安全狗產品介紹-安裝說明頁面有操作文檔，可以看下。如果有問題建議咨詢安全狗的工作人員
『貳』 風訊建站，後台發布時，安全狗說有sql注入，請問如何解決
你可以先將SQL注入防護給關閉，發布完成之後再開啟SQL防護。這樣應該就可以了
『叄』 安全狗的產品及功能
網站安全狗
面向網站安全，包括：網馬掃描及查殺（自有引擎，只針對網頁木馬）；網馬主動防禦功能（可主動攔截網馬上傳和訪問的動作）；防SQL注入功能、防XSS跨站攻擊功能；防盜鏈防下載；以及防止CC攻擊。
伺服器安全狗
面向伺服器安全的，這方麵包括：基於內核驅動的抗DDOS攻擊、抗ARP攻擊、抗WEB CC攻擊功能；基於內核驅動的文件系統主動保護功能（可防止文件被篡改、保護系統文件）；基於內核驅動的伺服器其他方面的主動防禦功能（系統賬號、注冊表、遠程登陸等方面的保護）；以及伺服器全面優化及體檢功能；
安全狗服雲
基於雲端的監控和保護。安全狗服雲 利用雲計算技術，為用戶構造一個全面的伺服器和網站的監控和防護平台，利用這個平台，用戶可以做到：24小時的伺服器健康監控、資源監控和資源告警；24小時的伺服器可用性監控；網站安全雲掃描，發現網站存在的各種漏洞；基於雲端技術的網站防篡改功能，保障網站文件不被非法修改。
『肆』 安全狗怎麼沒攔截住sql暴力破解
ftp沒有攔截1、確認是否測試的ip加入了白名單2、ftp的埠是否有加入ftp暴力破解的規則的保護埠中，默認是21 20埠，確認下是否有修改為其他的埠，修改後的埠是否加入ftp防暴力破解的保護埠中
『伍』 如何防止黑客入侵網站sql注入
網站安全狗有防SQL注入的功能，可以了解下。
打開網站安全狗-網站防護-漏洞防護-http安全檢測。
HTTP 安全檢測：根據攻擊特徵庫，對用戶輸入進行過濾，用於檢測實時的 SQL 注入，主動防護引擎，並及時屏蔽惡意攻擊，從而達到防護網站的目的。
『陸』 如何防禦SQL注入攻擊 網站安全狗來幫忙
寫個函數
function htmlencode(fString)
if not isnull(fString) then
fString = replace(fString, ">", ">")
fString = replace(fString, "<", "<")
fString = Replace(fString, CHR(9), " ")
fString = Replace(fString, CHR(34), """)
fString = Replace(fString, CHR(39), "'")
fString = Replace(fString, CHR(10) & CHR(10), "</P><P> ")
fString = Replace(fString, Chr(13)&Chr(10), "<br>")
HTMLEncode = fString
end if
end function
調用即可。如：
username=htmlencode(request.form("username"))
『柒』 網站安全狗軟體怎麼使用
網站安全狗是安全狗互聯網安全實驗室研發的一款伺服器安全防護軟體，是為IDC運營商、虛擬主機服務商、企業主機、伺服器管理者等用戶提供伺服器安全防範的實用系統，是集網站內容安全防護、網站資源保護及網站流量保護功能為一體的伺服器工具。作為伺服器安全專家，這套軟體已通過公安部信息安全產品檢測中心的檢測，並獲檢驗合格證書。
網站安全狗是一款集網站內容安全防護、網站資源保護及網站流量保護功能為一體的伺服器工具。功能涵蓋了網馬/木馬掃描、防SQL注入、防盜鏈、防CC攻擊、網站流量實時監控、網站CPU監控、下載線程保護、IP黑白名單管理、網頁防篡改功能（結合安全狗雲安全中心使用）等模塊。能夠為用戶提供實時的網站安全防護，避免各類針對網站的攻擊所帶來的危害。
好像這個軟體名聲不怎麼樣，不過功能還可以，還有卸載難，而且注意點很多……
用戶卸載伺服器安全狗之前，應該先關閉伺服器安全狗軟體本身。如果未關閉伺服器安全狗，採取強制卸載，則可能因為卸載不完全，導致異常問題。
如果卸載伺服器安全狗之後遇到任何異常問題，建議用戶檢查注冊表是否有殘留。具體操作流程如下：
開始--運行--輸入regedit,在注冊表位置為：HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet
\Services，刪除所有帶「safedog」字樣的文件夾。
重啟伺服器即可解決。
注意：
iis里的篩選器一定要刪掉哦，不然可能會導致你的網站無法訪問哦！
如果你找不到文件安裝在哪，可以在注冊表裡查看，打開注冊表依次展開「HEKY
LOCAL
MACHINE」\「SOFTWARE」\「MICROSOFT」\「WINDOWS」\
「CURRENTVERSION」\
「UNINSTALL」，單擊其下的程序名，你會在右邊窗口的列表
中看到兩個選項，DISPLAYNAME表明了該程序的名稱，UNINSTALL表明了該程序的卸載路徑，對其進行卸載路徑進行修改或刪除即可。開始搜索，輸入要刪除的文件名。找到後刪除。
『捌』 網站安全狗軟體怎麼使用
網站安全狗是安全狗互聯網安全實驗室研發的一款伺服器安全防護軟體，是為IDC運營商、虛擬主機服務商、企業主機、伺服器管理者等用戶提供伺服器安全防範的實用系統，是集網站內容安全防護、網站資源保護及網站流量保護功能為一體的伺服器工具。作為伺服器安全專家，這套軟體已通過公安部信息安全產品檢測中心的檢測，並獲檢驗合格證書。
網站安全狗是一款集網站內容安全防護、網站資源保護及網站流量保護功能為一體的伺服器工具。功能涵蓋了網馬/木馬掃描、防SQL注入、防盜鏈、防CC攻擊、網站流量實時監控、網站CPU監控、下載線程保護、IP黑白名單管理、網頁防篡改功能（結合安全狗雲安全中心使用）等模塊。能夠為用戶提供實時的網站安全防護，避免各類針對網站的攻擊所帶來的危害。
好像這個軟體名聲不怎麼樣，不過功能還可以，還有卸載難，而且注意點很多……
用戶卸載伺服器安全狗之前，應該先關閉伺服器安全狗軟體本身。如果未關閉伺服器安全狗，採取強制卸載，則可能因為卸載不完全，導致異常問題。
如果卸載伺服器安全狗之後遇到任何異常問題，建議用戶檢查注冊表是否有殘留。具體操作流程如下：
開始--運行--輸入regedit,在注冊表位置為：HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet \Services，刪除所有帶「safedog」字樣的文件夾。
重啟伺服器即可解決。
注意：
iis里的篩選器一定要刪掉哦，不然可能會導致你的網站無法訪問哦！
如果你找不到文件安裝在哪，可以在注冊表裡查看，打開注冊表依次展開「HEKY LOCAL MACHINE」\「SOFTWARE」\「MICROSOFT」\「WINDOWS」\
「CURRENTVERSION」\ 「UNINSTALL」，單擊其下的程序名，你會在右邊窗口的列表
中看到兩個選項，DISPLAYNAME表明了該程序的名稱，UNINSTALL表明了該程序的卸載路徑，對其進行卸載路徑進行修改或刪除即可。開始搜索，輸入要刪除的文件名。找到後刪除。
『玖』 網站安全狗sql注入攻擊與防禦怎麼設置
網站安全狗sql注入攻擊與防禦怎麼設置?所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令。SQL防護功能主要包括檢測URL長度功能和注入的防護規則兩部分。下面我們通過實際的攻擊實例來闡述該功能：
網站安全狗下載：網站安全狗Apache版|網站安全狗IIS版
網站安全狗sql注入攻擊與防禦設置教程
1.
超長的URL鏈接測試
過長的URL對於網站來說有什麼危害呢?在網路上，曾有人對過長的URL進行測試發現，過長的URL會對流量產生影響。特別是當如果代碼里的超鏈接寫的是長URL時，就會導致網頁內容變大，嚴重影響網站出口寬頻的流量。
網站安全狗SQL注入防護功能，可以對URL長度進行設置並且將這個上限值設為通用指標來檢測URL長度，當然用戶可根據情況自己設定上限值(設置完後記得保存哦)。
具體安全狗設置和測試結果分別如下圖所示：
圖1
URL防護規則
當IE地址欄瀏覽長度超過設置的值，網站安全狗就會進行攔截，攔截頁面如下：
圖2
長鏈接測試實例
同時，通過網站安全狗的防護日誌，我們可以查看到相對應的攻擊防禦成功的日誌記錄，截圖如下：
圖3
長鏈接防護日誌
_#網站安全狗sql注入攻擊與防禦怎麼設置#_
2.網站安全狗的設計是根據攻擊特徵庫，對用戶輸入進行過濾，從而達到防護SQL注入的目的。
我們以官方第一條默認防護規則為例通過相應的攻擊實例來介紹該功能設置。
(1)當我們設置SQL攔截規則的「防止and
or方式注入」的「檢測URL」功能為「開啟」時候，截圖如下：
圖4
設置SQL攔截規則
然後我們進行SQL注入，在IE上輸入參數，進行SQL注入頁面如下：
圖5
SQL注入攻擊
由於我們已經開啟了SQL攔截規則的「防止and
or方式注入」的「檢測URL」功能，當進行類似SQL注入時候就會彈出被網站安全狗成功攔截的信息，截圖如下：
圖6
攔截提示信息
同時在網站安全狗的防護日誌中會生成對應的攻擊防禦成功的日誌記錄，截圖如下：
圖7
防護日誌
(2)當我們把SQL攔截規則的「防止and
or方式注入」的「檢測COOKIE」功能設置為「開啟」時候，截圖如下：
圖8
設置SQL防護規則
通過cookie方式進行SQL注入，注入方式如下圖所示：
圖9
cookie注入成功截圖
_網站安全狗sql注入攻擊與防禦怎麼設置#_
「開啟」SQL攔截規則的「防止and
or方式注入」的「檢測COOKIE」功能後，當進行類似SQL注入時候就會彈出被網站安全狗成功攔截的信息，截圖如下：
圖10
攔截提示信息
同時在網站安全狗的防護日誌中會生成對應的攻擊防禦成功的日誌記錄：
圖11
防護日誌
(3)把SQL攔截規則的「防止and
or方式注入」的「檢測POST內容」功能設置為「開啟」，截圖如下：
圖12
開啟檢測POST
「開啟」之後，通過POST方式進行SQL注入，測試方式如下圖所示：
圖13
通過POST方式SQL注入
由於已經「開啟」了SQL攔截規則的「防止and
or方式注入」的「檢測POST內容」功能，這時如果發現類似SQL注入的時候，就會彈出被網站安全狗的攔截信息。截圖如下：
圖14
攔截提示信息
同時在網站安全狗的防護日誌中會生成對應的攻擊防禦成功的日誌記錄，截圖如下：
圖15
防護日誌
以上是網站安全狗sql注入攻擊與防禦設置教程，希望對你有幫助！