IIS+ASP+SQL真的不安全吗？

[kmelon]

用IIS+ASP+SQL真的不如Mysql+php安全吗？难道封闭源码比开放源码还容易找到漏洞？

[par]

谁说！只要设置好。都安全。

[hubinasm]

iis sql补丁打好，ASP代码认证弄好，应该不会出现什么大问题！

[yonghengdizhen]

是微软树大招风..

[Go_Rush]

安全不安全绝大部分原因处决于系统管理员。

很多攻击都是利用系统默认设置进行攻击的，
比如winnt默认的guest帐号，Sql server的sa帐号没有设置密码等等,
这些都是管理员的责任。

如果你认为IIS+ASP+SQL不安全，

那么麻烦你去把这个网站给黑了

http://www.microsoft.com

因为他就是用的 iis+asp+sql

[kmelon]

那么为什么IIS+ASP+SQL的漏洞比Apache+Mysql+php的多，而且公布的前者受攻击的报道远高于后者！

[AHUZHOU]

服务器外面放一个硬件防火墙，什么事情都没了

[xiaowangzi]

严重同意Go_Rush(阿舜)的说法！

[julyclyde]

没有人说微软的漏洞多啊！那是宣传原因
微软的补丁还多呢，但是你什么时候见过apache、mysql和php出补丁？