求助ASP网站安全性问题

2008-04-05 10:44:30 309 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

xgw2001 墨衍会员 · AI 创作全网分发关注 + 加入社区

关于.net网站的安全性问题以及解决方案的分析在面试的时候当面试官问道：“你知道怎么提高网站的安全性吗？”这个问题时，我总是回答的不够完整，所以今天我浏览了各大高手的博客，以及通过看书稍微总结一下，也许还是不完整，希望这方面高手也能出来指点一二。首先探讨一下，什么是网站的安全性？就网站而言，因为网站的定义有许多种，所以各种关于网站安全的定义也不同。有的定义为：网站安全就是保护网上保存的数据和流动的数据，不被别人偷看、窃取或者修改。也有阅读详情

我做的ASP风站用Acunetix测试工具进行扫描后检测出如下的一些安全漏洞:
Alerts summary

Blind SQL/XPath injection
Affects Variations
/office/guestre.asp 1

Cross Site Scripting
Affects Variations
/guestwms.asp 1

SQL injection
Affects Variations
/citydiplay.asp 2
/office/ggadmin.asp 24

Application error message
Affects Variations
/citydiplay.asp 2
/dashiji.asp 1
/jiguanjigou.asp 1
/office/aclassOnems.asp 17
/office/cityadd.asp 4
/office/citymdel.ASP 4
/office/citymodifile.asp 2
/office/ggadd.asp 4
/office/ggadmin.asp 14
/office/picdel.asp 3
/office/publicadd.asp 86
/office/publicdel.ASP 2
/office/publicmodifile.asp 2
/zhuanmwyh.asp 1
如其中的
/citydiplay.asp
Details
The GET variable oid has been set to %2527 .
Request

GET /citydiplay.asp?oid=%2527 HTTP/1.0
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: www.fjmg.org
Cookie: ASPSESSIONIDQQQTCRBA=OKKPDJJBGMFDGIFKDHKHCBCN
Connection: Close
Pragma: no-cache
Acunetix-Product: WVS/5.1 (Acunetix Web Vulnerability Scanner - NORMAL)
Acunetix-Scanning-agreement: Third Party Scanning PROHIBITED
Acunetix-User-agreement: http://www.acunetix.com/wvs/disc.htm
Response
HTTP/1.1 500 Internal Server Error
Connection: close
Date: Wed, 02 Apr 2008 09:13:17 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Content-Length: 696
Content-Type: text/html
Cache-control: private

应如何进行修改呢,请大家指教

详细内容请见附件,请问这样的问题应该如何解决

...全文