SQL injection

Dobrý den, chtěl bych se pozeptat na Vaše zkušenosti s útoky na MySQL - SQL injection. Poslední dobou mě to napadá jeden web a shazuje jej. Rád bych požádal o radu, děkuji. Mám nasazen JHackGuard, ale zřejmě jej mám špatně nastaven.

Pokud již máte stránky napadené, prozrazená hesla a podobně, nemusí vám podobná ochrana být nic platná.

A i pokud je napadené nemáte, a shazuje Vám to web ve smyslu přetížení, v Joomle je už spíš pozdě to řešit. Zkusil bych Admin Tools nebo RS Firewall, ty dokáží požadavky blokovat a někdy to roboty odradí od dalších pokusů, ale pokud ne, stejně Vám server přetíží. Pak by to měl řešit hosting.

Děkuji za reakce, web samotný napaden není, hosting mám na virtuálním serveru, který si spravuji sám - php 5.6 (Debian a sql server je zahlcován. Řešení budu dál hledat před Joomlu.

Ale pokud je těch útoků hodně, je řešení v Joomle už opravdu pozdě. Aby se vůbec Joomla "spustila", udělá alespoň 10 SQL dotazů, pak teprve přijdou "k lizu" jakékoliv pluginy. Pokud bude řešení na úrovni web serveru (např. nějaká filtrace v htaccess, nginx configu, nebo co tam máte), těch 10-ti dotazů na jeden útok se zbavíte. Zkuste se podívat na ty Admin Tools, mají generátor htaccess, který něco umí zastavit už na této úrovni.