求助一下，这几种病毒如何解决？

张浩南 · 发表于 2020-9-1 08:39

本帖最后由张浩南于 2020-9-1 08:56 编辑

如图，该如何解决？

内网环境、win7系统电脑

SQL注入、SMB暴力破解、WEB漏洞攻击、XSS攻击

噼哩叭啦蹦 · 发表于 2020-9-1 08:53

提示: 作者被禁止或删除内容自动屏蔽

张浩南 · 发表于 2020-9-1 08:55

噼哩叭啦蹦发表于 2020-9-1 08:53
对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围 ...

不是服务器中毒是电脑，win 7系统

天道法海 · 发表于 2020-9-1 08:57

sql注入是你sql语句中对用户输入没有进行过滤，限制用户输入长度，后端和sql语句拼接的时候，传入参数不会被当作sql语句执行就行了，暴力破解的话，密码复杂度调高，尽可能的设置长一些，xss也是对前端用户的输入没有过滤，才会让js代码被执行，存储型会让js代码在后台执行，被人窃取管理cookie，反射型xss需要发一个url给管理，解决的话，过滤><符号和script关键字，对方如果技术好一点，可能后期会尝试编码绕过等方式

dcahptl · 发表于 2020-9-1 08:58

电脑？那没什么办法吧

爱新觉罗罹江 · 发表于 2020-9-1 09:08

你都不是服务器的话，应该没有网站，没有网站哪来的sql和xss。如果有网站服务的话，加防火墙（硬件或者安全狗之类的软件，但有被过得坑能，或者找研发，在代码里直接过滤<，>，script，select,and,or, xor等等）。
如果只是系统的话smb服务很危险，如果不用直接把smb关掉，用的话，设置复杂密码，做一遍基线排查，把不必要的用户直接删掉。

张浩南 · 发表于 2020-9-1 09:25

爱新觉罗罹江发表于 2020-9-1 09:08
你都不是服务器的话，应该没有网站，没有网站哪来的sql和xss。如果有网站服务的话，加防火墙（硬件或者安全 ...

多谢，刚才上级单位通知sql和xss应该是误报

edu9811 · 发表于 2020-9-1 09:35

看似简单的问题，却挺难解决得

mokjf · 发表于 2020-9-1 14:20

没有网站哪来的XSS攻击，如果你的内部电脑没有连接互联网，你就是属于内部攻击，可以排查一下是不是内部其他电脑中毒，然后网络传播了，之前我看介绍现在的网络行为管理器很好用，可以进行内容检测，就是不知道实际的防御效果怎样

帐号		自动登录	找回密码
密码			注册[Register]

噼哩叭啦蹦噼哩叭啦蹦当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	噼哩叭啦蹦发表于 2020-9-1 08:53 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报