Скачать или смотреть Der beste Weg, nach einem SQL-Injection-Angriff aufzuräumen

Erfahren Sie, wie Sie Ihre Datenbank nach einem SQL-Injection-Angriff mit einfachen Abfragen effektiv bereinigen und Strategien zur Verhinderung zukünftiger Vorfälle umsetzen.
---
Dieses Video basiert auf der Frage https://stackoverflow.com/q/32412/ gestellt von dem Nutzer 'Tom Kidd' ( https://stackoverflow.com/u/2577/ ) sowie auf der Antwort https://stackoverflow.com/a/32417/ bereitgestellt von dem Nutzer 'DrPizza' ( https://stackoverflow.com/u/2131/ ) auf der Website 'Stack Overflow'. Vielen Dank an diese großartigen Nutzer und die Stackexchange-Community für ihre Beiträge.

Besuchen Sie diese Links, um den Originalinhalt und weitere Details zu sehen, z. B. alternative Lösungen, aktuelle Entwicklungen zum Thema, Kommentare, Versionsverlauf usw. Der ursprüngliche Titel der Frage lautete beispielsweise: What's the best way of cleaning up after a SQL Injection?

Außerdem steht der Inhalt (außer Musik) unter der Lizenz CC BY-SA https://meta.stackexchange.com/help/l...
Der ursprüngliche Fragenbeitrag steht unter der Lizenz 'CC BY-SA 2.5' ( https://creativecommons.org/licenses/... ), und der ursprüngliche Antwortbeitrag steht unter der Lizenz 'CC BY-SA 2.5' ( https://creativecommons.org/licenses/... ).

Falls Ihnen irgendetwas auffällt oder Unstimmigkeiten bestehen, schreiben Sie mir bitte an vlogize [AT] gmail [DOT] com.
---
Der beste Weg, nach einem SQL-Injection-Angriff aufzuräumen

SQL-Injection-Angriffe können verheerend sein, insbesondere wenn Sie eine Website verwalten, die Benutzerdaten verarbeitet. Kürzlich wurde eine gemeinnützige Website Opfer eines solchen Angriffs, bei dem ein böswilliger Akteur ein Formular ausnutzte und schädlichen JavaScript-Code in die Datenbank einschleuste. Dieser Artikel führt Sie durch die beste Vorgehensweise, um programmgesteuert nach einem SQL-Injection-Angriff aufzuräumen, und zeigt wichtige Schritte, um zukünftige Vorfälle zu verhindern.

Das Problem verstehen

Als der SQL-Injection-Angriff stattfand, wurde schädlicher Inhalt in mehreren Textfeldern der Datenbank hinzugefügt. Dieser Inhalt beinhaltete unerwünschte Skripte, die Ihrer Website und deren Nutzern potenziell schaden könnten. Das manuelle Entfernen dieser Skripte aus sichtbaren Feldern ist nur die Spitze des Eisbergs; es ist ein systematischerer Ansatz erforderlich, um die gesamte Datenbank zu bereinigen.

Wichtige Punkte, die zu beachten sind:

Art des Angriffs: Bösartiges JavaScript wurde in Textfelder injiziert.

Ausmaß des Problems: Mehrere Tabellen und Felder in der Datenbank sind betroffen.

Eingeschränkter Zugriff: Sie können SQL-Abfragen ausführen, haben jedoch keinen direkten Zugriff auf die Datenbank über Verwaltungswerkzeuge.

Erstellen einer SQL-Update-Anweisung

Die Hauptaufgabe besteht nun darin, den unerwünschten Text programmgesteuert zu entfernen. Da Sie festgestellt haben, dass der injizierte Text konsistent ist und immer am Ende der Textfelder erscheint, können Sie eine SQL-UPDATE-Anweisung verwenden, um die Daten zu bereinigen.

Schritte zum Erstellen der SQL-Update-Abfrage:

Identifizieren der Textfelder:
Da Sie alle Textfelder (wie varchar, nvarchar) anvisieren wollen, benötigen Sie eine Strategie, um diese Felder in verschiedenen Tabellen zu finden.

Formulieren der SQL-Anweisung:
Um die Textfelder zu aktualisieren, können Sie die SQL-REPLACE-Funktion verwenden, die unerwünschte Inhalte effektiv entfernt. Hier ein Beispiel für den Aufbau Ihrer Abfrage:

[[Siehe Video, um diesen Text oder Codeausschnitt anzuzeigen]]

Ersetzen Sie your_table_name, your_column_name und unwanted_text durch die für Ihre Datenbank relevanten Werte.

Über alle relevanten Tabellen iterieren:
Wenn Ihre Datenbank mehrere Tabellen mit Textfeldern enthält, müssen Sie Schritt 2 für jede Tabelle und jedes Feld wiederholen. Je nach verwendetem Client können Sie möglicherweise keine dynamischen Abfragen erstellen.

Beispiel-SQL-Abfragen:

Für eine einzelne Tabelle:

[[Siehe Video, um diesen Text oder Codeausschnitt anzuzeigen]]

Für mehrere Textfelder in einer Tabelle:

[[Siehe Video, um diesen Text oder Codeausschnitt anzuzeigen]]

Wichtige Sicherheitsmaßnahmen für die Zukunft

Nachdem Sie die Datenbank bereinigt haben, ist es entscheidend, Maßnahmen zur Verhinderung von SQL-Injection-Angriffen umzusetzen. Hier einige Strategien:

Verwendung vorbereiteter Anweisungen: Implementieren Sie parametrisierte Abfragen, um sicherzustellen, dass Benutzereingaben die Struktur der Abfrage nicht beeinflussen.

Einschränkung der Datenbankberechtigungen: Stellen Sie sicher, dass der Datenbankbenutzer nur die notwendigen Berechtigungen für die erforderlichen Aufgaben besitzt, um potenzielle Schäden durch Angriffe zu minimieren.

Validierung und Bereinigung von Eingaben: Validieren Sie Benutzereingaben konsequent sowohl auf Client- als auch auf Serverseite.

Regelmäßige Backups: Erstellen Sie regelmäßige Sicherungen Ihrer Datenbank, damit Sie diese im Fall zukünftiger Probleme schnell wiederherstellen können.