Question

iServer收到深信服安全事件通告：主机存在Create语句SQL注入攻击（事件ID:E26080803846），攻击状态成功，需处理漏洞。

[automa-el-list] {outline: 2px dashed #6366f1;}

Answer 1

【问题原因】攻击者尝试通过CSW服务注入create语句。【解决办法】开启iserver-system.xml配置文件中的queryFilter参数，并配置filterString。