Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Microsoft выпустила новую программу Microsoft Baseline Security Analyzer (MBSA),
предназначенную для анализа Windows-систем на
ошибки и отсутствие патчей и хотфиксов.
Первая версия имеет как графический, так и
command line интерфейс, при ее помощи можно
проводить как удаленное сканирование
систем, так и локальное. Работает MBSA на Windows
2000 и Windows XP, проверяет следующее: Windows NT 4.0,
Windows 2000, Windows XP, Internet Information Server (IIS) 4.0 и 5.0, SQL
Server 7.0 и 2000, Internet Explorer начиная с 5.01, Office 2000 и XP.
Для каждого компьютера сохраняется свой
отчет, который позднее можно просмотреть в
броузере.
Качайте с Microsoft
TechNet.
