‘壹’ 网站安全狗sql注入攻击与防御怎么设置
打开网站安全狗-点击网站防护-进入网站防护界面-漏洞防护-http安全检测，可以查找到相应的SQL注入拦截规则，并进行设置。
官网网站安全狗产品介绍-安装说明页面有操作文档，可以看下。如果有问题建议咨询安全狗的工作人员
‘贰’ 风讯建站，后台发布时，安全狗说有sql注入，请问如何解决
你可以先将SQL注入防护给关闭，发布完成之后再开启SQL防护。这样应该就可以了
‘叁’ 安全狗的产品及功能
网站安全狗
面向网站安全，包括：网马扫描及查杀（自有引擎，只针对网页木马）；网马主动防御功能（可主动拦截网马上传和访问的动作）；防SQL注入功能、防XSS跨站攻击功能；防盗链防下载；以及防止CC攻击。
服务器安全狗
面向服务器安全的，这方面包括：基于内核驱动的抗DDOS攻击、抗ARP攻击、抗WEB CC攻击功能；基于内核驱动的文件系统主动保护功能（可防止文件被篡改、保护系统文件）；基于内核驱动的服务器其他方面的主动防御功能（系统账号、注册表、远程登陆等方面的保护）；以及服务器全面优化及体检功能；
安全狗服云
基于云端的监控和保护。安全狗服云 利用云计算技术，为用户构造一个全面的服务器和网站的监控和防护平台，利用这个平台，用户可以做到：24小时的服务器健康监控、资源监控和资源告警；24小时的服务器可用性监控；网站安全云扫描，发现网站存在的各种漏洞；基于云端技术的网站防篡改功能，保障网站文件不被非法修改。
‘肆’ 安全狗怎么没拦截住sql暴力破解
ftp没有拦截1、确认是否测试的ip加入了白名单2、ftp的端口是否有加入ftp暴力破解的规则的保护端口中，默认是21 20端口，确认下是否有修改为其他的端口，修改后的端口是否加入ftp防暴力破解的保护端口中
‘伍’ 如何防止黑客入侵网站sql注入
网站安全狗有防SQL注入的功能，可以了解下。
打开网站安全狗-网站防护-漏洞防护-http安全检测。
HTTP 安全检测：根据攻击特征库，对用户输入进行过滤，用于检测实时的 SQL 注入，主动防护引擎，并及时屏蔽恶意攻击，从而达到防护网站的目的。
‘陆’ 如何防御SQL注入攻击 网站安全狗来帮忙
写个函数
function htmlencode(fString)
if not isnull(fString) then
fString = replace(fString, ">", ">")
fString = replace(fString, "<", "<")
fString = Replace(fString, CHR(9), " ")
fString = Replace(fString, CHR(34), """)
fString = Replace(fString, CHR(39), "'")
fString = Replace(fString, CHR(10) & CHR(10), "</P><P> ")
fString = Replace(fString, Chr(13)&Chr(10), "<br>")
HTMLEncode = fString
end if
end function
调用即可。如：
username=htmlencode(request.form("username"))
‘柒’ 网站安全狗软件怎么使用
网站安全狗是安全狗互联网安全实验室研发的一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能（结合安全狗云安全中心使用）等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
好像这个软件名声不怎么样，不过功能还可以，还有卸载难，而且注意点很多……
用户卸载服务器安全狗之前，应该先关闭服务器安全狗软件本身。如果未关闭服务器安全狗，采取强制卸载，则可能因为卸载不完全，导致异常问题。
如果卸载服务器安全狗之后遇到任何异常问题，建议用户检查注册表是否有残留。具体操作流程如下：
开始--运行--输入regedit,在注册表位置为：HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet
\Services，删除所有带“safedog”字样的文件夹。
重启服务器即可解决。
注意：
iis里的筛选器一定要删掉哦，不然可能会导致你的网站无法访问哦！
如果你找不到文件安装在哪，可以在注册表里查看，打开注册表依次展开“HEKY
LOCAL
MACHINE”\“SOFTWARE”\“MICROSOFT”\“WINDOWS”\
“CURRENTVERSION”\
“UNINSTALL”，单击其下的程序名，你会在右边窗口的列表
中看到两个选项，DISPLAYNAME表明了该程序的名称，UNINSTALL表明了该程序的卸载路径，对其进行卸载路径进行修改或删除即可。开始搜索，输入要删除的文件名。找到后删除。
‘捌’ 网站安全狗软件怎么使用
网站安全狗是安全狗互联网安全实验室研发的一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能（结合安全狗云安全中心使用）等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。
好像这个软件名声不怎么样，不过功能还可以，还有卸载难，而且注意点很多……
用户卸载服务器安全狗之前，应该先关闭服务器安全狗软件本身。如果未关闭服务器安全狗，采取强制卸载，则可能因为卸载不完全，导致异常问题。
如果卸载服务器安全狗之后遇到任何异常问题，建议用户检查注册表是否有残留。具体操作流程如下：
开始--运行--输入regedit,在注册表位置为：HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet \Services，删除所有带“safedog”字样的文件夹。
重启服务器即可解决。
注意：
iis里的筛选器一定要删掉哦，不然可能会导致你的网站无法访问哦！
如果你找不到文件安装在哪，可以在注册表里查看，打开注册表依次展开“HEKY LOCAL MACHINE”\“SOFTWARE”\“MICROSOFT”\“WINDOWS”\
“CURRENTVERSION”\ “UNINSTALL”，单击其下的程序名，你会在右边窗口的列表
中看到两个选项，DISPLAYNAME表明了该程序的名称，UNINSTALL表明了该程序的卸载路径，对其进行卸载路径进行修改或删除即可。开始搜索，输入要删除的文件名。找到后删除。
‘玖’ 网站安全狗sql注入攻击与防御怎么设置
网站安全狗sql注入攻击与防御怎么设置?所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。SQL防护功能主要包括检测URL长度功能和注入的防护规则两部分。下面我们通过实际的攻击实例来阐述该功能：
网站安全狗下载：网站安全狗Apache版|网站安全狗IIS版
网站安全狗sql注入攻击与防御设置教程
1.
超长的URL链接测试
过长的URL对于网站来说有什么危害呢?在网络上，曾有人对过长的URL进行测试发现，过长的URL会对流量产生影响。特别是当如果代码里的超链接写的是长URL时，就会导致网页内容变大，严重影响网站出口宽带的流量。
网站安全狗SQL注入防护功能，可以对URL长度进行设置并且将这个上限值设为通用指标来检测URL长度，当然用户可根据情况自己设定上限值(设置完后记得保存哦)。
具体安全狗设置和测试结果分别如下图所示：
图1
URL防护规则
当IE地址栏浏览长度超过设置的值，网站安全狗就会进行拦截，拦截页面如下：
图2
长链接测试实例
同时，通过网站安全狗的防护日志，我们可以查看到相对应的攻击防御成功的日志记录，截图如下：
图3
长链接防护日志
_#网站安全狗sql注入攻击与防御怎么设置#_
2.网站安全狗的设计是根据攻击特征库，对用户输入进行过滤，从而达到防护SQL注入的目的。
我们以官方第一条默认防护规则为例通过相应的攻击实例来介绍该功能设置。
(1)当我们设置SQL拦截规则的“防止and
or方式注入”的“检测URL”功能为“开启”时候，截图如下：
图4
设置SQL拦截规则
然后我们进行SQL注入，在IE上输入参数，进行SQL注入页面如下：
图5
SQL注入攻击
由于我们已经开启了SQL拦截规则的“防止and
or方式注入”的“检测URL”功能，当进行类似SQL注入时候就会弹出被网站安全狗成功拦截的信息，截图如下：
图6
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图7
防护日志
(2)当我们把SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能设置为“开启”时候，截图如下：
图8
设置SQL防护规则
通过cookie方式进行SQL注入，注入方式如下图所示：
图9
cookie注入成功截图
_网站安全狗sql注入攻击与防御怎么设置#_
“开启”SQL拦截规则的“防止and
or方式注入”的“检测COOKIE”功能后，当进行类似SQL注入时候就会弹出被网站安全狗成功拦截的信息，截图如下：
图10
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录：
图11
防护日志
(3)把SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能设置为“开启”，截图如下：
图12
开启检测POST
“开启”之后，通过POST方式进行SQL注入，测试方式如下图所示：
图13
通过POST方式SQL注入
由于已经“开启”了SQL拦截规则的“防止and
or方式注入”的“检测POST内容”功能，这时如果发现类似SQL注入的时候，就会弹出被网站安全狗的拦截信息。截图如下：
图14
拦截提示信息
同时在网站安全狗的防护日志中会生成对应的攻击防御成功的日志记录，截图如下：
图15
防护日志
以上是网站安全狗sql注入攻击与防御设置教程，希望对你有帮助！