Probleme sql injection ASP 3.0

J'ai un GROS site web qui a été construit dans les années 2000 avec MS SQL 2000.
Ils avaient un problème de sql injections dans le BD. J'ai patcher absolument tout ce que j'ai trouver(plus de 600 failles) mais c'est revenu 6 mois après. Donc j'ai surement oublié une place.

Avant de le refaire avec des outils plus moderne (drupal 7, symfony2 etc..), est-ce que vous penser que de bloquer l’accès au site pour tout les IP a l'extérieur du canada pourrait aider? Ce n'est pas une site web de banque et il n'y as pas de donné sensible.

Merci

Bonjour,

Je ne pense pas. Si un pirate veut attaquer ton site, il ne le fera pas depuis son ip. S'il sait changer d'ip, il sait sûrement prendre une ip canadienne. Retour à la case départ. :(