हैक्टिविटी सम्मेलन 2012। द बिग बैंग थ्योरी: द एवोल्यूशन ऑफ़ सिक्योरिटी पेंटेस्टिंग। भाग 2

हैक्टिविटी सम्मेलन 2012। द बिग बैंग थ्योरी: द एवोल्यूशन ऑफ़ सिक्योरिटी पेंटेस्टिंग। भाग 1

अब हम SQL इंजेक्शन का दूसरा तरीका आज़माएँगे। आइए देखें कि क्या डेटाबेस त्रुटि संदेश भेजना जारी रखता है। इस विधि को "विलंब की प्रतीक्षा" कहा जाता है, और विलंब स्वयं इस प्रकार लिखा जाता है: विलंब के लिए प्रतीक्षा करें 00:00:01'। मैं इसे हमारी फ़ाइल से कॉपी करता हूं और ब्राउज़र के एड्रेस बार में पेस्ट करता हूं।

इसे "अंधा अस्थायी एसक्यूएल इंजेक्शन" कहा जाता है। हम यहां केवल यह कह रहे हैं, "10 सेकंड की देरी तक प्रतीक्षा करें।" यदि आपने ध्यान दिया हो, तो ऊपर बायीं ओर "कनेक्टिंग..." लिखा हुआ है, यानी हमारा पेज क्या करता है? यह कनेक्शन की प्रतीक्षा करता है, और 10 सेकंड के बाद सही पृष्ठ आपके मॉनिटर पर दिखाई देता है। इस तकनीक का उपयोग करके, हम डेटाबेस से संपर्क करते हैं ताकि यह हमें उससे कुछ और प्रश्न पूछने की अनुमति दे, उदाहरण के लिए, यदि उपयोगकर्ता जो है, तो हमें 10 सेकंड इंतजार करना होगा। यह स्पष्ट है? यदि उपयोगकर्ता dbo है, तो 10 सेकंड भी प्रतीक्षा करें। यह ब्लाइंड SQL इंजेक्शन विधि है।

मुझे लगता है कि पैच बनाते समय डेवलपर्स इस भेद्यता को ठीक नहीं करते हैं। यह एक SQL इंजेक्शन है, लेकिन हमारा IDS प्रोग्राम SQL इंजेक्शन के पिछले तरीकों की तरह इसे भी नहीं देखता है।
आइए कुछ और दिलचस्प प्रयास करें। आइए इस लाइन को आईपी एड्रेस के साथ कॉपी करें और ब्राउज़र में पेस्ट करें। इसने काम किया! हमारे प्रोग्राम में टीसीपी बार लाल हो गया, प्रोग्राम ने 2 सुरक्षा खतरों को नोट किया।

बढ़िया, आइए देखें आगे क्या हुआ। हमारे पास XP शेल के लिए एक खतरा है, और दूसरा खतरा - SQL इंजेक्शन प्रयास है। कुल मिलाकर, वेब एप्लिकेशन पर हमला करने के दो प्रयास नोट किए गए।

ठीक है, अब तर्क में मेरी सहायता करें। हमारे पास एक घुसपैठ डेटा पैकेट है जिसमें आईडीएस कहता है कि उसने एक्सपी शेल में विभिन्न घुसपैठों का जवाब दिया है।

यदि हम नीचे स्क्रॉल करते हैं, तो हमें HEX कोड की एक तालिका दिखाई देती है, जिसके दाईं ओर xp_cmdshell + &27ping संदेश वाला एक ध्वज है, और जाहिर तौर पर यह खराब है।

आइए यहां देखें क्या हुआ. SQL सर्वर ने क्या किया?

SQL सर्वर ने कहा: "तुम्हारे पास मेरे डेटाबेस का पासवर्ड हो सकता है, तुम मेरे डेटाबेस में सभी रिकॉर्ड प्राप्त कर सकते हो, लेकिन दोस्त, मैं नहीं चाहता कि तुम अपने आदेश मुझ पर चलाओ, यह बिल्कुल भी अच्छा नहीं है"!

हमें यह सुनिश्चित करने की आवश्यकता है कि भले ही आईडीएस एक्सपी शेल के लिए खतरे की रिपोर्ट करता हो, खतरे को नजरअंदाज कर दिया जाए। यदि आप SQL Server 2005 या SQL Server 2008 का उपयोग कर रहे हैं, यदि SQL इंजेक्शन प्रयास का पता चलता है, तो ऑपरेटिंग सिस्टम कमांड शेल लॉक हो जाएगा, जिससे आप अपना काम जारी नहीं रख पाएंगे। यह बहुत कष्टप्रद है. तो हमें क्या करना चाहिए? आपको सर्वर से बहुत विनम्रता से पूछने का प्रयास करना चाहिए। क्या आपको यह कहना चाहिए: "कृपया, पिताजी, क्या मुझे ये कुकीज़ मिल सकती हैं"? मैं यही करता हूँ, गंभीरता से, मैं सर्वर से बहुत विनम्रता से पूछता हूँ! मैं अतिरिक्त विकल्प मांगता हूं, मैं पुन: कॉन्फ़िगरेशन मांगता हूं, और मैं शेल को पहुंच योग्य बनाने के लिए XP शेल सेटिंग्स बदलने के लिए कहता हूं क्योंकि मुझे इसकी आवश्यकता है!

हम देखते हैं कि आईडीएस ने इसका पता लगा लिया है - आप देखिए, यहां 3 खतरे पहले ही नोट किए जा चुके हैं।

जरा यहां देखें - हमने सुरक्षा लॉग उड़ा दिए! यह क्रिसमस ट्री जैसा दिखता है, यहाँ बहुत कुछ लटका हुआ है! लगभग 27 सुरक्षा खतरे! हुर्रे दोस्तों, हमने इस हैकर को पकड़ लिया, हमने उसे पकड़ लिया!

हमें चिंता नहीं है कि वह हमारा डेटा चुरा लेगा, लेकिन अगर वह हमारे "बॉक्स" में सिस्टम कमांड निष्पादित कर सकता है - यह पहले से ही गंभीर है! आप एक टेलनेट रूट, एफ़टीपी बना सकते हैं, आप मेरा डेटा अपने कब्जे में ले सकते हैं, यह अच्छी बात है, लेकिन मुझे इसके बारे में चिंता नहीं है, मैं बस यह नहीं चाहता कि आप मेरे "बॉक्स" के शेल को अपने कब्ज़े में ले लें।

मैं उन चीज़ों के बारे में बात करना चाहता हूं जो वास्तव में मुझे प्रभावित करती हैं। मैं संगठनों के लिए काम करता हूं, मैंने कई वर्षों तक उनके लिए काम किया है, और मैं आपको यह इसलिए बता रहा हूं क्योंकि मेरी प्रेमिका सोचती है कि मैं बेरोजगार हूं। वह सोचती है कि मैं सिर्फ स्टेज पर खड़ा होकर बातें करता हूं, इसे काम नहीं माना जा सकता। लेकिन मैं कहता हूं: "नहीं, मेरी खुशी, मैं एक सलाहकार हूं"! यही अंतर है - मैं अपने मन की बात कहता हूं और मुझे इसके लिए भुगतान मिलता है।

मैं यह कहूंगा - हम, हैकर्स के रूप में, शेल को तोड़ना पसंद करते हैं, और हमारे लिए दुनिया में "शेल को निगलने" से बड़ी कोई खुशी नहीं है। जब आईडीएस विश्लेषक अपने नियम लिखते हैं, तो आप देखते हैं कि वे उन्हें शेल छेड़छाड़ से बचाने के लिए लिखते हैं। लेकिन अगर आप डेटा निकालने की समस्या के बारे में सीआईओ से बात करेंगे तो वह आपको दो विकल्पों के बारे में सोचने के लिए कहेंगे। मान लीजिए कि मेरे पास एक एप्लिकेशन है जो प्रति घंटे 100 "टुकड़े" करता है। मेरे लिए क्या अधिक महत्वपूर्ण है: इस एप्लिकेशन में सभी डेटा की सुरक्षा सुनिश्चित करना या "बॉक्स" शेल की सुरक्षा सुनिश्चित करना? यह एक गम्भीर प्रश्न है! आपको किस बात की अधिक चिंता करनी चाहिए?

सिर्फ इसलिए कि आपका "बॉक्स" शेल दूषित है, इसका मतलब यह नहीं है कि किसी ने एप्लिकेशन की आंतरिक कार्यप्रणाली तक पहुंच प्राप्त कर ली है। हां, इसकी संभावना बहुत अधिक है, और यदि यह अभी तक नहीं हुआ है, तो यह जल्द ही हो सकता है। लेकिन ध्यान दें कि कई सुरक्षा उत्पाद इस धारणा पर बनाए गए हैं कि एक हमलावर आपके नेटवर्क के माध्यम से आगे बढ़ रहा है। इसलिए वे आदेशों के क्रियान्वयन पर, आदेशों के कार्यान्वयन पर ध्यान देते हैं, और आपको ध्यान देना चाहिए कि यह एक गंभीर बात है। वे छोटी-मोटी कमजोरियों पर, बहुत सरल क्रॉस-साइट स्क्रिप्टिंग पर, बहुत सरल SQL इंजेक्शन पर ध्यान देते हैं। उन्हें उन्नत खतरों या एन्क्रिप्टेड संदेशों की परवाह नहीं है, उन्हें इस तरह की चीज़ों की परवाह नहीं है। आप कह सकते हैं कि सभी सुरक्षा उत्पाद शोर की तलाश में हैं, वे याप की तलाश में हैं, वे उस चीज़ को रोकने की कोशिश कर रहे हैं जो आपके टखने को काट रही है। सुरक्षा उत्पादों से निपटने से मैंने यही सीखा है। आपको सुरक्षा उत्पाद खरीदने की ज़रूरत नहीं है, आपको ट्रक को उल्टा चलाने की ज़रूरत नहीं है। आपको सक्षम, कुशल लोगों की आवश्यकता है जो तकनीक को समझते हों। हाँ, हे भगवान, बिल्कुल लोग! हम इन मुद्दों पर लाखों डॉलर खर्च नहीं करना चाहते हैं, लेकिन आप में से कई लोगों ने इस क्षेत्र में काम किया है और जानते हैं कि जैसे ही आपका बॉस कोई विज्ञापन देखता है, वह चिल्लाते हुए स्टोर की ओर भागता है, "हमें यह चीज़ लेनी है! " लेकिन वास्तव में हमें इसकी ज़रूरत नहीं है, हमें बस उस गड़बड़ी को ठीक करना है जो हमारे पीछे है। यही इस प्रदर्शन का आधार था.

सुरक्षा वातावरण एक ऐसी चीज़ है जहाँ मैंने यह समझने में बहुत समय बिताया कि सुरक्षा तंत्र कैसे काम करते हैं। एक बार जब आप सुरक्षा तंत्र को समझ लेते हैं, तो सुरक्षा को दरकिनार करना मुश्किल नहीं है। उदाहरण के लिए, मेरे पास एक वेब एप्लिकेशन है जो अपने स्वयं के फ़ायरवॉल द्वारा संरक्षित है। मैं सेटिंग पैनल का पता कॉपी करता हूं, इसे ब्राउज़र के एड्रेस बार में पेस्ट करता हूं और सेटिंग्स पर जाता हूं और क्रॉस-साइट स्क्रिप्टिंग का प्रयास करता हूं।

परिणामस्वरूप, मुझे एक खतरे के बारे में फ़ायरवॉल संदेश प्राप्त होता है - मुझे ब्लॉक कर दिया गया है।

मुझे लगता है कि यह बुरा है, क्या आप सहमत हैं? आपको एक सुरक्षा उत्पाद का सामना करना पड़ा है. लेकिन क्या होगा अगर मैं कुछ इस तरह का प्रयास करूं: मैं पैरामीटर जो'+OR+1='1 दर्ज करता हूं

जैसा कि आप देख सकते हैं, यह काम कर गया। अगर मैं गलत हूं तो मुझे सुधारें, लेकिन हमने देखा है कि SQL इंजेक्शन एप्लिकेशन फ़ायरवॉल को विफल कर देता है। अब आइए दिखावा करें कि हम एक सुरक्षा कार्यान्वयन कंपनी शुरू करना चाहते हैं, इसलिए हम अपनी सॉफ़्टवेयर निर्माता टोपी पहनेंगे। अब हम बुराई का प्रतीक हैं क्योंकि यह काली टोपी है। मैं एक सलाहकार हूं, इसलिए मैं सॉफ्टवेयर निर्माताओं के साथ भी ऐसा कर सकता हूं।

हम एक नया टैम्पर डिटेक्शन सिस्टम बनाना और तैनात करना चाहते हैं, इसलिए हम एक टैम्पर डिटेक्शन कंपनी शुरू करेंगे। स्नॉर्ट, एक ओपन सोर्स उत्पाद के रूप में, सैकड़ों हजारों छेड़छाड़ वाले खतरे वाले हस्ताक्षर शामिल हैं। हमें नैतिक रूप से कार्य करना चाहिए, इसलिए हम इन हस्ताक्षरों को अन्य अनुप्रयोगों से चुराकर अपने सिस्टम में नहीं डालेंगे। हम बस बैठेंगे और उन सभी को फिर से लिखेंगे - अरे, बॉब, टिम, जो, यहाँ आओ, जल्दी से इन सभी 100 हस्ताक्षरों को पढ़ो!

हमें एक भेद्यता स्कैनर भी बनाने की आवश्यकता है। आप जानते हैं कि कमजोरियों को स्वचालित रूप से खोजने के लिए एक कार्यक्रम नेसस में 80 हजार हस्ताक्षर और स्क्रिप्ट हैं जो कमजोरियों की जांच करते हैं। हम फिर से नैतिक रूप से कार्य करेंगे और उन सभी को स्वयं अपने कार्यक्रम में फिर से लिखेंगे।
लोग मुझसे पूछते हैं, "जो, आप ये सभी परीक्षण मॉड सिक्योरिटी, स्नॉर्ट और इसी तरह के अन्य ओपन सोर्स सॉफ़्टवेयर का उपयोग करके करते हैं, वे अन्य निर्माताओं के उत्पादों से कितने समान हैं?" मैं उन्हें उत्तर देता हूं: "वे बिल्कुल एक जैसे नहीं दिखते"! क्योंकि निर्माता ओपन सोर्स सुरक्षा उत्पादों से सामान नहीं चुराते हैं, वे बैठकर ये सभी नियम स्वयं लिखते हैं।

यदि आप ओपन सोर्स उत्पादों का उपयोग किए बिना अपने स्वयं के हस्ताक्षर और आक्रमण स्ट्रिंग को काम में ला सकते हैं, तो यह आपके लिए एक शानदार अवसर है। यदि आप व्यावसायिक उत्पादों के साथ प्रतिस्पर्धा करने में असमर्थ हैं, तो सही दिशा में आगे बढ़ते हुए, आपको एक ऐसी अवधारणा ढूंढनी होगी जो आपको अपने क्षेत्र में प्रसिद्ध होने में मदद करेगी।

हर कोई जानता है कि मैं शराब पीता हूँ। आइए मैं आपको दिखाता हूं कि मैं शराब क्यों पीता हूं। अगर आपने अपने जीवन में कभी सोर्स कोड ऑडिट कराया है तो आप जरूर पिएंगे, यकीन मानिए उसके बाद आप पीना शुरू कर देंगे।

तो, हमारी पसंदीदा भाषा C++ है। आइए इस प्रोग्राम को देखें - वेब नाइट, यह वेब सर्वर के लिए एक फ़ायरवॉल एप्लिकेशन है। इसमें डिफ़ॉल्ट रूप से अपवाद हैं. यह दिलचस्प है - अगर मैं इस फ़ायरवॉल को तैनात करता हूं, तो यह मुझे आउटलुक वेब एक्सेस से नहीं बचाएगा।

आश्चर्यजनक! ऐसा इसलिए है क्योंकि कई सॉफ़्टवेयर विक्रेता एक एप्लिकेशन से नियम खींचते हैं और बिना बहुत अधिक शोध किए उन्हें अपने उत्पाद में पेस्ट कर देते हैं। इसलिए जब मैं वेब फ़ायरवॉल एप्लिकेशन को तैनात करता हूं, तो मुझे पता चलता है कि वेबमेल के बारे में सब कुछ गलत तरीके से किया गया है! क्योंकि लगभग कोई भी वेबमेल डिफ़ॉल्ट रूप से सुरक्षा को तोड़ देता है। आपके पास वेब कोड है जो सीधे इंटरनेट पर एलडीएपी या किसी अन्य उपयोगकर्ता डेटाबेस स्टोर के लिए सिस्टम कमांड और क्वेरी निष्पादित करता है।

मुझे बताओ, किस ग्रह पर ऐसी चीज़ को सुरक्षित माना जा सकता है? जरा इसके बारे में सोचें: आप आउटलुक वेब एक्सेस खोलते हैं, ctrl +K दबाते हैं, उपयोगकर्ताओं को खोजते हैं और वह सब, आप सीधे इंटरनेट से सक्रिय निर्देशिका का प्रबंधन करते हैं, आप लिनक्स पर सिस्टम कमांड निष्पादित करते हैं, यदि आप स्क्विरल मेल, या होर्डे या कुछ और का उपयोग करते हैं अन्यथा। आप इन सभी evals और अन्य प्रकार की असुरक्षित कार्यक्षमता को बाहर निकाल रहे हैं। इसलिए, कई फ़ायरवॉल उन्हें सुरक्षा जोखिमों की सूची से बाहर कर देते हैं, अपने सॉफ़्टवेयर निर्माता से इस बारे में पूछने का प्रयास करें।

आइए वेब नाइट एप्लिकेशन पर वापस लौटें। इसने यूआरएल स्कैनर से बहुत सारे सुरक्षा नियम चुरा लिए हैं, जो इन सभी आईपी एड्रेस रेंज को स्कैन करता है। तो, क्या इन सभी पता श्रेणियों को मेरे उत्पाद से बाहर रखा गया है?

क्या आप में से कोई इन पतों को अपने नेटवर्क पर स्थापित करना चाहता है? क्या आप चाहते हैं कि आपका नेटवर्क इन पतों पर चले? हां, यह आश्चर्यजनक है। ठीक है, आइए इस प्रोग्राम को नीचे स्क्रॉल करें और अन्य चीजों को देखें जो यह फ़ायरवॉल नहीं करना चाहता है।

उन्हें "1999" कहा जाता है और वे चाहते हैं कि उनका वेब सर्वर समय में पीछे चला जाए! क्या आपमें से किसी को यह कचरा याद है: /स्क्रिप्ट, /iishelp, msads? शायद कुछ लोगों को पुरानी यादों के साथ याद होगा कि ऐसी चीज़ों को हैक करना कितना मज़ेदार था। "क्या तुम्हें याद है, दोस्त, बहुत समय पहले हमने सर्वरों को कैसे "मार" दिया था, यह अच्छा था!"

अब, यदि आप इन अपवादों को देखें, तो आप देखेंगे कि आप ये सभी चीज़ें कर सकते हैं - msads, प्रिंटर, iisadmpwd - ये सभी चीज़ें जिनकी आज किसी को आवश्यकता नहीं है। उन आदेशों के बारे में क्या जिन्हें आपको निष्पादित करने की अनुमति नहीं है?

ये हैं arp, at, cacls, chkdsk, cipher, cmd, com. जैसे ही आप उन्हें सूचीबद्ध करते हैं, आप पुराने दिनों की यादों से अभिभूत हो जाते हैं, "यार, याद है जब हमने उस सर्वर पर कब्ज़ा कर लिया था, उन दिनों को याद करो"?

लेकिन यहाँ वास्तव में दिलचस्प क्या है - क्या किसी को यहाँ WMIC या शायद PowerShell दिखाई देता है? कल्पना कीजिए कि आपके पास एक नया एप्लिकेशन है जो स्थानीय सिस्टम पर स्क्रिप्ट चलाकर काम करता है, और ये आधुनिक स्क्रिप्ट हैं क्योंकि आप विंडोज सर्वर 2008 चलाना चाहते हैं, और मैं इसे विंडोज 2000 के लिए डिज़ाइन किए गए नियमों के साथ संरक्षित करके एक महान काम करने जा रहा हूं। ताकि अगली बार जब कोई विक्रेता अपने वेब एप्लिकेशन के साथ आपके पास आए, तो उनसे पूछें: "अरे यार, क्या आपने बिट्स एडमिन, या पावरशेल कमांड चलाने जैसी चीजें शामिल कीं, क्या आपने अन्य सभी चीजों की जांच की, क्योंकि हम अपडेट करने जा रहे हैं और DotNET के नए संस्करण का उपयोग करें"? लेकिन ये सभी चीज़ें किसी सुरक्षा उत्पाद में डिफ़ॉल्ट रूप से मौजूद होनी चाहिए!

अगली चीज़ जिसके बारे में मैं आपसे बात करना चाहता हूँ वह है तार्किक त्रुटियाँ। चलिए 192.168.2.6 पर चलते हैं। यह लगभग पिछले वाले जैसा ही एप्लिकेशन है।

यदि आप पृष्ठ को नीचे स्क्रॉल करें और हमसे संपर्क करें लिंक पर क्लिक करें तो आपको कुछ दिलचस्प चीज़ दिखाई दे सकती है।

यदि आप "हमसे संपर्क करें" टैब के स्रोत कोड को देखते हैं, जो कि मेरे द्वारा हर समय किए जाने वाले परीक्षण तरीकों में से एक है, तो आप इस पंक्ति पर ध्यान देंगे।

इसके बारे में सोचो! मैंने सुना है कि जब उन्होंने इसे देखा, तो कई लोगों ने कहा: "वाह"! मैं एक बार, मान लीजिए, एक अरबपति बैंक के लिए प्रवेश परीक्षण कर रहा था, और मैंने कुछ ऐसा ही देखा। इसलिए, हमें किसी SQL इंजेक्शन या क्रॉस-साइट स्क्रिप्टिंग की आवश्यकता नहीं है - हमारे पास मूल बातें हैं, यह एड्रेस बार।

तो, अतिशयोक्ति के बिना - बैंक ने हमें बताया कि उनके पास एक नेटवर्क विशेषज्ञ और एक वेब इंस्पेक्टर दोनों थे, और उन्होंने कोई टिप्पणी नहीं की। अर्थात्, वे इसे सामान्य मानते थे कि एक टेक्स्ट फ़ाइल को ब्राउज़र के माध्यम से खोला और पढ़ा जा सकता है।

यानी, आप फ़ाइल को सीधे फ़ाइल सिस्टम से पढ़ सकते हैं। उनकी सुरक्षा टीम के प्रमुख ने मुझसे कहा: "हां, एक स्कैनर ने इस भेद्यता को पाया, लेकिन इसे मामूली माना।" जिस पर मैंने जवाब दिया, ठीक है, मुझे एक मिनट दीजिए। मैंने पता बार में filename=../../../../boot.ini टाइप किया और फ़ाइल सिस्टम बूट फ़ाइल को पढ़ने में सक्षम हुआ!

इस पर उन्होंने मुझसे कहा: "नहीं, नहीं, नहीं, ये महत्वपूर्ण फ़ाइलें नहीं हैं"! मैंने उत्तर दिया - लेकिन यह सर्वर 2008 है? उन्होंने कहा हाँ, यह वही है। मैं कहता हूं - लेकिन इस सर्वर में एक कॉन्फ़िगरेशन फ़ाइल सर्वर की रूट निर्देशिका में स्थित है, है ना? "सही है," वे उत्तर देते हैं। "बहुत बढ़िया," मैं कहता हूं, "क्या होगा अगर कोई हमलावर ऐसा करता है," और मैं एड्रेस बार में filename=web.config टाइप करता हूं। वे कहते हैं - तो क्या हुआ, तुम्हें मॉनिटर पर कुछ दिखाई नहीं दे रहा?

मैं कहता हूं - क्या होगा अगर मैं मॉनिटर पर राइट-क्लिक करूं और शो पेज सोर्स विकल्प का चयन करूं? और मुझे यहां क्या मिलेगा? "कुछ भी महत्वपूर्ण नहीं"? मैं सर्वर व्यवस्थापक पासवर्ड देखूंगा!

और आप कहते हैं कि यहां कोई समस्या नहीं है?

लेकिन मेरा पसंदीदा भाग यह अगला भाग है। आप मुझे बॉक्स में कमांड निष्पादित करने की अनुमति नहीं देते हैं, लेकिन मैं वेब सर्वर व्यवस्थापक पासवर्ड और डेटाबेस चुरा सकता हूं, पूरे डेटाबेस को देख सकता हूं, डेटाबेस और सिस्टम विफलताओं के बारे में सभी सामग्री निकाल सकता हूं, और इस सब से दूर हो सकता हूं। यह बुरे आदमी के यह कहने का मामला है, "अरे यार, आज बड़ा दिन है"!

सुरक्षा उत्पादों को आपको बीमार न बनने दें! सुरक्षा उत्पादों को आपको बीमार न बनने दें! कुछ बेवकूफों को खोजें, उन्हें स्टार ट्रेक से जुड़ी सभी यादगार चीजें दें, उनकी रुचि जगाएं, उन्हें अपने साथ रहने के लिए प्रोत्साहित करें, क्योंकि वे उबाऊ बदबूदार लोग जो हर दिन स्नान नहीं करते हैं, वे ही आपके नेटवर्क को काम में लाते हैं! ये वे लोग हैं जो आपके सुरक्षा उत्पादों को उसी तरह काम करने में मदद करेंगे जैसे उन्हें करना चाहिए।

मुझे बताओ, आप में से कितने लोग एक ऐसे व्यक्ति के साथ एक ही कमरे में लंबे समय तक रहने में सक्षम हैं जो लगातार कहता है: "ओह, मुझे तत्काल इस स्क्रिप्ट को टाइप करने की आवश्यकता है!", और जो हर समय इसी में व्यस्त रहता है? लेकिन आपको ऐसे लोगों की ज़रूरत है जो आपके सुरक्षा उत्पादों को काम में लाएँ।

मैं इसे फिर से कहूंगा - सुरक्षा उत्पाद मूर्खतापूर्ण हैं क्योंकि लाइटें लगातार गलतियाँ करती हैं, लगातार घटिया काम करती हैं, वे सुरक्षा प्रदान नहीं करते हैं। मैंने कभी कोई अच्छा सुरक्षा उत्पाद नहीं देखा, जिसे सामान्य रूप से काम करने के लिए जहां आवश्यक हो, वहां कसने के लिए किसी स्क्रूड्राइवर वाले व्यक्ति की आवश्यकता न हो। यह नियमों की एक बड़ी सूची है जो कहती है कि यह बुरा है, बस इतना ही!

इसलिए मैं चाहता हूं कि आप लोग शिक्षा, सुरक्षा, पॉलिटेक्निक प्रशिक्षण जैसी चीजों पर ध्यान दें, क्योंकि सुरक्षा के मुद्दों पर बहुत सारे मुफ्त ऑनलाइन पाठ्यक्रम हैं। पायथन सीखें, असेंबली सीखें, वेब एप्लिकेशन परीक्षण सीखें।

यही वह चीज़ है जो वास्तव में आपके नेटवर्क को सुरक्षित रखने में आपकी सहायता करेगी। स्मार्ट लोग नेटवर्क की सुरक्षा करते हैं, नेटवर्क उत्पाद नहीं! काम पर वापस जाएँ और अपने बॉस को बताएं कि आपको अधिक स्मार्ट लोगों के लिए अधिक बजट की आवश्यकता है, मुझे पता है कि यह एक संकट है, लेकिन फिर भी उसे बताएं - हमें लोगों के लिए, उन्हें प्रशिक्षित करने के लिए अधिक धन की आवश्यकता है। यदि हम कोई उत्पाद खरीदते हैं, लेकिन उसका उपयोग कैसे करें, इस पर पाठ्यक्रम नहीं खरीदते हैं क्योंकि यह महंगा है, तो हम इसे क्यों खरीद रहे हैं यदि हम लोगों को यह नहीं सिखाएंगे कि इसका उपयोग कैसे करें?

मैंने बहुत सारे सुरक्षा उत्पाद विक्रेताओं के लिए काम किया है, अपना पूरा जीवन उन उत्पादों को लागू करने में बिताया है, और मैं सभी नेटवर्क एक्सेस नियंत्रण और सामान से परेशान हूं क्योंकि मैंने उन सभी बेकार उत्पादों को स्थापित और चलाया है। मैं एक बार एक ग्राहक के पास आया, वे ईएपी प्रोटोकॉल के लिए 802.1x मानक लागू करना चाहते थे, इसलिए उनके पास प्रत्येक पोर्ट के लिए मैक पते और द्वितीयक पते थे। मैं आया, देखा कि यह खराब था, पीछे मुड़ा और प्रिंटर पर बटन दबाने लगा। आप जानते हैं, प्रिंटर सभी मैक पते और आईपी पते के साथ नेटवर्क उपकरण का एक परीक्षण पृष्ठ प्रिंट कर सकता है। लेकिन यह पता चला कि प्रिंटर 802.1x मानक का समर्थन नहीं करता है, इसलिए इसे बाहर रखा जाना चाहिए।

फिर मैंने प्रिंटर को नेटवर्क से अनप्लग कर दिया और अपने लैपटॉप के मैक पते को प्रिंटर के मैक पते में बदल दिया और अपने लैपटॉप को कनेक्ट कर दिया, इस प्रकार इस महंगे मैक समाधान को दरकिनार कर दिया, इसके बारे में सोचें! तो यह मैक समाधान मेरे लिए क्या अच्छा कर सकता है यदि कोई व्यक्ति उपकरण के किसी टुकड़े को प्रिंटर या वीओआईपी फोन के रूप में पेश कर सकता है?

इसलिए आज, मेरे लिए परीक्षण यह है कि मैं अपने ग्राहक द्वारा खरीदे गए सुरक्षा उत्पाद को समझने और समझने में समय बिताता हूं। आजकल मैं जिस भी बैंक में प्रवेश परीक्षण करता हूं उसमें ये सभी HIPS, NIPS, LAUTHS, MACS और अन्य संक्षिप्ताक्षरों का एक पूरा समूह होता है जो पूरी तरह से बकवास हैं। लेकिन मैं यह पता लगाने की कोशिश कर रहा हूं कि ये उत्पाद क्या करने की कोशिश कर रहे हैं और वे इसे कैसे करने की कोशिश कर रहे हैं। फिर, एक बार जब मुझे पता चल जाता है कि सुरक्षा प्रदान करने के लिए वे किस प्रकार की कार्यप्रणाली और तर्क का उपयोग करते हैं, तो इसे दरकिनार करना बिल्कुल भी मुश्किल नहीं है।

मेरा पसंदीदा उत्पाद जो मैं आपको छोड़ता हूँ उसे MS 1103 कहा जाता है। यह एक ब्राउज़र-आधारित शोषण है जो HIPS, होस्ट घुसपैठ रोकथाम हस्ताक्षर, या होस्ट घुसपैठ रोकथाम हस्ताक्षर "स्प्रे" करता है। वास्तव में, इसे HIPS हस्ताक्षरों को बायपास करने के लिए डिज़ाइन किया गया है। मैं यह नहीं दिखाना चाहता कि यह कैसे काम करता है क्योंकि मुझे इसे प्रदर्शित करने के लिए समय नहीं चाहिए, लेकिन यह उस सुरक्षा को दरकिनार करने का बहुत अच्छा काम करता है और मैं चाहता हूं कि आप इसे आज़माएं।
ठीक है दोस्तों, मैं अब जा रहा हूँ।

कुछ विज्ञापन 🙂

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, डेवलपर्स के लिए क्लाउड VPS $4.99 से शुरू, प्रवेश स्तर के सर्वरों का एक अनूठा एनालॉग, जिसका आविष्कार हमने आपके लिए किया था: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $19 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

एम्स्टर्डम में इक्विनिक्स टियर IV डेटा सेंटर में Dell R730xd 2x सस्ता है? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com