拓扑:
server作为服务端IP地址:10.1.2.2 安全区域为trust
client作为客户端IP地址:100.1.2.2 安全区域为UNtrust
在防火墙上配置策略将流量放过:
在入侵防御上选择strict,命中所有流量
在URL正常时可以正常访问
现在我们输入一条SQL注入语句
http://10.1.2.2/index.php?id=1' order by 10 --+
发现无法访问
说明入侵检测防御起到了效果
拓扑:
server作为服务端IP地址:10.1.2.2 安全区域为trust
client作为客户端IP地址:100.1.2.2 安全区域为UNtrust
在防火墙上配置策略将流量放过:
在入侵防御上选择strict,命中所有流量
在URL正常时可以正常访问
现在我们输入一条SQL注入语句
http://10.1.2.2/index.php?id=1' order by 10 --+
发现无法访问
说明入侵检测防御起到了效果