我有一个攻击者试图通过一个看起来像盲目 SQL 注入的表单来访问我的一个网站。这是一个巨大的形式,并且已经尝试了所有可能的值排列——总共大约 18000 个。
他没有取得任何成功(耶!),但我有点困惑:IIS 日志中没有记录异常请求。没有什么不寻常的。
我正在阅读https://serverfault.com/questions/364186/when-does-iis-log-a-request,我想知道:攻击者是否可以故意阻止他的请求被记录?例如,通过发送请求然后在发送响应之前断开连接(完全)?