Migración desde 2000

Hola a todos:

Vamos a ver si logro explicarme correctamente, esto empieza con un
ataque, seguramente de SQL injection que hemos sufrido en un servidor un
tanto antigüo que tenemos en nuestro departamento.

El ataque en concreto supone que nos han llenado las páginas de enlaces
a "bannert.ru" si haceis una búsqueda en google se pueden ver bastantes
servidores comprometidos. Hartos de la situación hemos decidido
actualizar los servidores, pero nos han surgido algunas dudas:

¿Es limpia la migración de SQL Server 2000 a 2008? Nos parece que el
salto de versiones es muy grande...

¿Funciona el viejísimo asp en los últimos IIS?

Tenemos una Microsoft Open License que ponía una fecha límite para
nuevos pedidos hasta 2005 ¿Implica esto que las nuevas licencias las
tenemos que comprar completas?


Un Saludo y Gracias

Te recomiendo la lectura del documento técnico de migración, descargable
en
http://www.microsoft.com/downloads/...aylang=en.
El proceso no es complicado pero requiere ser un tanto meticuloso.

Por lo demás, la migración a 2008 no garantiza nada en lo que respecta a
sql injection. Si dejas la base de datos (y aplicaciones) tal cual están
en 2000 vas a poder tener los mismos problemas en ese sentido. Te
recomiendo que busques artículos que muestran algunas técnicas para
evitarlo, que consiste básicamente en revisar el valor de los
parámetros; en la propia web de MS viene alguna:
http://msdn.microsoft.com/en-us/lib...61953.aspx