URLSCAN 3.0 verfügbar

[zahni 587]

Windows Server Division WebLog : URLSCAN 3.0 RTW: DOWNLOAD TODAY

 

Soll u.a. auch gegen SQL-Injection helfen...

 

-Zahni

[guybrush 19]

falls ich das richtig deute, ist das tool recht umständlich zu konfigurieren - ich muss ja immerhin alle sql-abfragen wissen, die ich sicher an den server weiterleiten kann. ich pflege ja quasi eine statement-whitelist, oder verstehe ich das falsch?

 

des weiteren ist mir nicht ganz klar, ob das tool nun rein für iis in verbindung mit ms sql geschrieben worden ist, oder ob es auch andere iis-applikationen, wie z.b. owa schützen kann?

 

lg

johannes