Question

请ASP高手帮忙分析一下这是为什么~~~~

我的站点后台的一个页面记录着 浏览者的注册名 浏览时间 访问的页面 来自的页面 和IP 但是~~经常出现浏览者姓名为空 IP地址是其他城市 比如 上海 北京等的情况。 但是呢 被浏览的页面都是需要登录后才可以访问的 而且 我的用户都不在上海 北京等 都是同一个地方的~~~是不是我的站点 被别人监控了 呢？如果是 我该怎么办呢？

Answer 1

这是有人试图进行sql注入攻击吧，这是网站最容易遇到的攻击，一般能在数据库中记录下来，说明攻击者没有得逞。建议你自查一下网站是否存在漏洞。

追问

我已经做了相应的防注入等措施~~~~但 为什么还这样呢？

追答

注入的过程本身是合法的操作，就是往你的表单（比如登录时的账号和密码输入框）中输入数据，而你采取的防注入措施再严密，总会有漏掉的时候，注入攻击很大程度是靠运气的，即使通过了你的防注入措施，也不是说就攻击成功了，大部分都可能被你的后台系统当作是一次不成功的登录操作（比如没输账号密码就点了登录）记录了下来，这样就出现你题目中所说的情况了。

追问

好 谢谢！