Suggerimenti per la creazione di un honeypot di SQL injection

Posso suggerire alcuni honeypot progettati per cose esattamente come quelle che descrivi:

• WebLabyrinth ( informazioni )

• Glastopf

• Progetto Honeypot Web di DShield

Il modo migliore per risolvere il problema di SQL injection è utilizzare query parametrizzate, che possono essere eseguite con una libreria come PDO o MySQLi. Devi in realtà correggere le vulnerabilità nella tua applicazione web. Raccomando di utilizzare un servizio gratuito come Sitewatch o uno strumento open source come wapiti . Queste soluzioni rileveranno molto più della semplice iniezione sql nella tua applicazione.

Se si desidera bloccare un'applicazione Web potenzialmente insicura di quanto si dovrebbe utilizzare un Web Application Firewall o WAF. Mod_Security è un'ottima scelta, è gratuita e open source. Ma questa non è una sostituzione delle vulnerabilità note, è solo un altro livello.

I WAF sono composti da migliaia di espressioni regolari e cercano input spiacevoli. Possono essere configurati per registrare gli attacchi o eliminare la richiesta prima che tocchi la tua applicazione web. Questo va oltre la semplice SQL Injection e XSS e analizza molti diversi tipi di attacchi di applicazioni Web come quelli trattati nel OWASP primi 10 .

Ho trovato un esempio molto divertente di un honeypot qui.
link

Non usa affatto SQL o alcun server SQL, ma solo questo codice php:

// SQL Injection 'TEST'
if( strpos($username,"'") !== false || strpos($password,"'") !== false )
{
    $sqlInjectionError = "
            <p><font size=2>Microsoft ODBC MySQL Drivers Message:</font></p>
            <p><B>Error in the query:</B></p>
            <p>[Microsoft:ODBC 1045] SELECT UlluKaPatha FROM UlluKePathay WHERE
            GadhayKaRollNo = '".$_POST['username']."' 
            AND GadhayKaPassword = '".$_POST['password']."'
            ";
}
// End SQL Injection 'TEST'

es. se qualcuno ha fornito username admin e password x' OR '1'='1 , ha ottenuto la risposta:

Microsoft ODBC MySQL Drivers Message:

Error in the query: [Microsoft:ODBC 1045] SELECT UlluKaPatha FROM UlluKePathay WHERE GadhayKaRollNo = 'admin' AND GadhayKaPassword = 'x' OR '1'='1'

Se registri l'input (in modo sicuro) in un database, potrebbe fornire statistiche interessanti su quali attacchi vengono utilizzati su un sistema non protetto.