សន្និសិទ HACKTIVITY 2012. ទ្រឹស្ដី Big Bang: ការវិវត្តន៍នៃសុវត្ថិភាព Pentesting ។ ផ្នែកទី 2

សន្និសិទ HACKTIVITY 2012. ទ្រឹស្ដី Big Bang: ការវិវត្តន៍នៃសុវត្ថិភាព Pentesting ។ ផ្នែកទី 1

ឥឡូវនេះយើងនឹងសាកល្បងវិធីមួយផ្សេងទៀតនៃការចាក់ SQL ។ សូមមើលថាតើមូលដ្ឋានទិន្នន័យនៅតែបន្តបោះសារកំហុស។ វិធីសាស្រ្តនេះត្រូវបានគេហៅថា "រង់ចាំការពន្យាពេល" ហើយការពន្យាពេលខ្លួនវាត្រូវបានសរសេរដូចខាងក្រោម: waitfor delay 00:00:01'។ ខ្ញុំចម្លងវាពីឯកសាររបស់យើង ហើយបិទភ្ជាប់វាទៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករក។

ទាំងអស់នេះត្រូវបានគេហៅថា "ការចាក់ SQL បណ្តោះអាសន្នពិការភ្នែក" ។ អ្វីទាំងអស់ដែលយើងកំពុងធ្វើនៅទីនេះគឺនិយាយថា "រង់ចាំការពន្យារពេល 10 វិនាទី"។ ប្រសិនបើអ្នកសង្កេតឃើញថា នៅផ្នែកខាងលើខាងឆ្វេង យើងមានសិលាចារឹក "ភ្ជាប់..." នោះមានន័យថា តើទំព័ររបស់យើងធ្វើអ្វី? វារង់ចាំសម្រាប់ការតភ្ជាប់ ហើយបន្ទាប់ពី 10 វិនាទីទំព័រត្រឹមត្រូវនឹងលេចឡើងនៅលើម៉ូនីទ័ររបស់អ្នក។ ដោយប្រើបច្ចេកទេសនេះ យើងទាក់ទងទៅមូលដ្ឋានទិន្នន័យ ដូច្នេះវាអនុញ្ញាតឱ្យយើងសួរវាពីរបីសំណួរបន្ថែមទៀត ឧទាហរណ៍ប្រសិនបើអ្នកប្រើគឺ Joe នោះយើងត្រូវរង់ចាំ 10 វិនាទី។ ច្បាស់ទេ? ប្រសិនបើអ្នកប្រើគឺ dbo សូមរង់ចាំ 10 វិនាទីផងដែរ។ នេះគឺជាវិធីសាស្ត្រចាក់ SQL ពិការភ្នែក។

ខ្ញុំគិតថាអ្នកអភិវឌ្ឍន៍មិនជួសជុលភាពងាយរងគ្រោះនេះទេ នៅពេលបង្កើតបំណះ។ នេះគឺជាការចាក់ SQL ប៉ុន្តែកម្មវិធី IDS របស់យើងមិនឃើញវាដូចវិធីសាស្រ្តមុននៃការចាក់ SQL នោះទេ។
តោះសាកល្បងអ្វីដែលគួរឱ្យចាប់អារម្មណ៍ជាងនេះ។ ចូរចម្លងបន្ទាត់នេះជាមួយអាសយដ្ឋាន IP ហើយបិទភ្ជាប់វាទៅក្នុងកម្មវិធីរុករក។ វាដំណើរការ! របារ TCP នៅក្នុងកម្មវិធីរបស់យើងប្រែទៅជាពណ៌ក្រហម កម្មវិធីបានកត់សម្គាល់ការគំរាមកំហែងផ្នែកសុវត្ថិភាពចំនួន 2 ។

ល្អណាស់ តោះមើលអ្វីដែលបានកើតឡើងបន្ទាប់។ យើងមានការគំរាមកំហែងមួយចំពោះសែល XP និងការគំរាមកំហែងមួយទៀត - ការប៉ុនប៉ងចាក់ SQL ។ សរុបមក ការប៉ុនប៉ងចំនួនពីរត្រូវបានកត់សម្គាល់ដើម្បីវាយប្រហារកម្មវិធីបណ្តាញ។

មិនអីទេ ឥឡូវនេះជួយខ្ញុំដោយតក្កវិជ្ជា។ យើងមានកញ្ចប់ទិន្នន័យការឈ្លានពានដែល IDS និយាយថាវាបានឆ្លើយតបទៅនឹងការឈ្លានពានផ្សេងៗទៅក្នុងសែល XP ។

ប្រសិនបើយើងរំកិលចុះក្រោម យើងឃើញតារាងលេខកូដ HEX នៅខាងស្តាំដែលមានទង់មួយដែលមានសារ xp_cmdshell + &27ping ហើយច្បាស់ណាស់ថានេះគឺអាក្រក់។

តោះមើលថាមានអ្វីកើតឡើងនៅទីនេះ។ តើម៉ាស៊ីនមេ SQL ធ្វើអ្វី?

ម៉ាស៊ីនមេ SQL បាននិយាយថា "អ្នកអាចមានពាក្យសម្ងាត់ទៅកាន់មូលដ្ឋានទិន្នន័យរបស់ខ្ញុំ អ្នកអាចទទួលបានកំណត់ត្រាទាំងអស់នៅក្នុងមូលដ្ឋានទិន្នន័យរបស់ខ្ញុំ ប៉ុន្តែអ្នក ខ្ញុំមិនចង់ឱ្យអ្នកដំណើរការពាក្យបញ្ជារបស់អ្នកមកលើខ្ញុំនោះទេ វាមិនត្រជាក់ទាល់តែសោះ"!

អ្វី​ដែល​យើង​ត្រូវ​ធ្វើ​គឺ​ត្រូវ​ប្រាកដ​ថា ទោះ​ជា​ IDS រាយការណ៍​ពី​ការ​គំរាម​កំហែង​ដល់​សែល XP ក៏ដោយ ក៏​ការ​គំរាម​កំហែង​មិន​ត្រូវ​បាន​អើពើ។ ប្រសិនបើអ្នកកំពុងប្រើ SQL Server 2005 ឬ SQL Server 2008 បន្ទាប់មកប្រសិនបើការប៉ុនប៉ងចាក់ SQL ត្រូវបានរកឃើញ សែលពាក្យបញ្ជារបស់ប្រព័ន្ធប្រតិបត្តិការនឹងត្រូវបានចាក់សោ ដោយការពារអ្នកពីការបន្តការងាររបស់អ្នក។ នេះជាការរំខានខ្លាំងណាស់។ ដូច្នេះតើយើងគួរធ្វើអ្វី? អ្នក​គួរ​ព្យាយាម​សួរ​ម៉ាស៊ីន​មេ​ដោយ​ចិត្ត​ល្អ​។ តើ​អ្នក​គួរ​និយាយ​ថា​៖ «​សូម​លោក​ប៉ា​ខ្ញុំ​អាច​មាន​ខូគី​ទាំងនេះ​បាន​ទេ​»​? នេះ​ជា​អ្វី​ដែល​ខ្ញុំ​ធ្វើ ខ្ញុំ​សូម​សួរ​អ្នក​បម្រើ​ដោយ​គួរ​សម! ខ្ញុំ​សុំ​ជម្រើស​បន្ថែម ខ្ញុំ​សុំ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ឡើង​វិញ ហើយ​ខ្ញុំ​សុំ​ឱ្យ​ប្ដូរ​ការ​កំណត់​សែល XP ដើម្បី​ធ្វើ​ឱ្យ​សែល​អាច​ប្រើ​បាន​ព្រោះ​ខ្ញុំ​ត្រូវ​ការ​វា!

យើងឃើញថា IDS បានរកឃើញវា - អ្នកឃើញ ការគំរាមកំហែង 3 ត្រូវបានកត់សម្គាល់រួចហើយនៅទីនេះ។

គ្រាន់តែមើលនៅទីនេះ - យើងបានបំផ្ទុះកំណត់ហេតុសុវត្ថិភាព! វាមើលទៅដូចជាដើមឈើណូអែល មានព្យួរច្រើនណាស់នៅទីនេះ! គំរាម​កំហែង​សន្តិសុខ​ដល់​ទៅ ២៧ ! ហ៊ឺៗ យើងចាប់បានហេកឃឺរ យើងចាប់គាត់ហើយ!

យើង​មិន​បារម្ភ​ថា​គាត់​នឹង​លួច​ទិន្នន័យ​របស់​យើង​ទេ ប៉ុន្តែ​ប្រសិន​បើ​គាត់​អាច​ប្រតិបត្តិ​ការ​បញ្ជា​ប្រព័ន្ធ​នៅ​ក្នុង "ប្រអប់" របស់​យើង - វា​ធ្ងន់ធ្ងរ​ហើយ! អ្នកអាចគូរផ្លូវ Telnet, FTP, អ្នកអាចយកទិន្នន័យរបស់ខ្ញុំបាន នោះជាការល្អ ប៉ុន្តែខ្ញុំមិនបារម្ភអំពីវាទេ ខ្ញុំគ្រាន់តែមិនចង់ឱ្យអ្នកកាន់កាប់សែលនៃ "ប្រអប់" របស់ខ្ញុំ។

ខ្ញុំ​ចង់​និយាយ​អំពី​អ្វី​ដែល​ពិត​ជា​ទទួល​បាន​ខ្ញុំ។ ខ្ញុំធ្វើការឱ្យអង្គការ ខ្ញុំបានធ្វើការឱ្យពួកគេជាច្រើនឆ្នាំ ហើយខ្ញុំប្រាប់អ្នកពីរឿងនេះ ព្រោះមិត្តស្រីរបស់ខ្ញុំគិតថាខ្ញុំអត់ការងារធ្វើ។ នាង​គិត​ថា​អ្វី​ដែល​ខ្ញុំ​ធ្វើ​គឺ​ឈរ​លើ​ឆាក ហើយ​ជជែក​គ្នា នេះ​មិន​អាច​ចាត់​ទុក​ថា​ជា​ការងារ​បាន​ទេ។ ប៉ុន្តែខ្ញុំនិយាយថា "ទេ សេចក្តីអំណររបស់ខ្ញុំ ខ្ញុំជាអ្នកប្រឹក្សា"! នោះហើយជាភាពខុសគ្នា - ខ្ញុំនិយាយក្នុងចិត្តរបស់ខ្ញុំ ហើយខ្ញុំទទួលបានប្រាក់ខែសម្រាប់វា។

ខ្ញុំនឹងនិយាយរឿងនេះ - យើងជាពួក Hacker ចូលចិត្តបំបែកសែល ហើយសម្រាប់យើង ពិភពលោកនេះគ្មានអ្វីរីករាយជាង "លេបសំបក" នោះទេ។ នៅពេលអ្នកវិភាគ IDS សរសេរច្បាប់របស់ពួកគេ អ្នកឃើញថាពួកគេសរសេរពួកវាដើម្បីការពារប្រឆាំងនឹងការបំផ្លាញសែល។ ប៉ុន្តែប្រសិនបើអ្នកនិយាយជាមួយ CIO អំពីបញ្ហានៃការទាញយកទិន្នន័យ គាត់នឹងប្រាប់អ្នកឱ្យគិតអំពីជម្រើសពីរ។ ឧបមាថាខ្ញុំមានកម្មវិធីដែលធ្វើ 100 "បំណែក" ក្នុងមួយម៉ោង។ តើអ្វីដែលសំខាន់ជាងសម្រាប់ខ្ញុំ៖ ការធានាសុវត្ថិភាពនៃទិន្នន័យទាំងអស់នៅក្នុងកម្មវិធីនេះ ឬសុវត្ថិភាពនៃសែល "ប្រអប់"? នេះជាសំណួរធ្ងន់ធ្ងរ! តើអ្នកគួរព្រួយបារម្ភអំពីអ្វីបន្ថែមទៀត?

ដោយសារតែសែល "ប្រអប់" របស់អ្នកខូច មិនមានន័យថាមាននរណាម្នាក់បានចូលដំណើរការផ្នែកខាងក្នុងនៃកម្មវិធីនោះទេ។ បាទ នេះ​ច្រើន​ជាង​ទំនង ហើយ​បើ​វា​មិន​ទាន់​កើត​ឡើង​ទេ វា​អាច​នឹង​កើត​ឡើង​ឆាប់ៗ។ ប៉ុន្តែសូមចំណាំថាផលិតផលសុវត្ថិភាពជាច្រើនត្រូវបានបង្កើតឡើងតាមការសន្មតថាអ្នកវាយប្រហារកំពុងធ្វើចលនាតាមរយៈបណ្តាញរបស់អ្នក។ ដូច្នេះពួកគេយកចិត្តទុកដាក់លើការអនុវត្តពាក្យបញ្ជា ការអនុវត្តពាក្យបញ្ជា ហើយអ្នកត្រូវតែកត់សម្គាល់ថានេះគឺជារឿងធ្ងន់ធ្ងរ។ ពួកគេយកចិត្តទុកដាក់ចំពោះភាពងាយរងគ្រោះមិនសំខាន់ ការសរសេរស្គ្រីបឆ្លងគេហទំព័រដ៏សាមញ្ញបំផុត ដល់ការចាក់ SQL ដ៏សាមញ្ញបំផុត។ ពួកគេមិនខ្វល់ពីការគំរាមកំហែងកម្រិតខ្ពស់ ឬសារដែលបានអ៊ិនគ្រីបទេ ពួកគេមិនខ្វល់អំពីប្រភេទទាំងនេះទេ។ អ្នក​អាច​និយាយ​បាន​ថា​ផលិតផល​សុវត្ថិភាព​ទាំងអស់​កំពុង​ស្វែងរក​សំឡេង​រំខាន ពួកគេ​កំពុង​ស្វែងរក​យ៉ាប ពួកគេ​កំពុង​ស្វែងរក​ដើម្បី​បញ្ឈប់​អ្វីមួយដែល​កំពុង​ខាំ​កជើង​របស់អ្នក។ នេះជាអ្វីដែលខ្ញុំបានរៀននៅពេលទាក់ទងជាមួយផលិតផលសុវត្ថិភាព។ អ្នកមិនចាំបាច់ទិញផលិតផលសុវត្ថិភាពទេ អ្នកមិនចាំបាច់បើកឡានបញ្ច្រាស់ទេ។ អ្នកត្រូវការមនុស្សដែលមានសមត្ថភាព និងជំនាញដែលយល់ពីបច្ចេកវិទ្យា។ បាទ​ព្រះ​របស់​ខ្ញុំ​ពិត​ជា​មនុស្ស​! យើង​មិន​ចង់​បោះ​លុយ​រាប់​លាន​ដុល្លារ​ចំពោះ​បញ្ហា​ទាំង​នេះ​ទេ ប៉ុន្តែ​អ្នក​ជា​ច្រើន​ធ្លាប់​ធ្វើ​ការ​ក្នុង​វិស័យ​នេះ ហើយ​ដឹង​ថា​ពេល​ថៅកែ​ឃើញ​ការ​ផ្សាយ​ពាណិជ្ជកម្ម គាត់​រត់​ទៅ​ហាង​ដោយ​ស្រែក​ថា “យើង​ត្រូវ​តែ​ទទួល​របស់​នេះ! " ប៉ុន្តែយើងពិតជាមិនចាំបាច់ទេ យើងគ្រាន់តែត្រូវជួសជុលភាពរញ៉េរញ៉ៃដែលនៅពីក្រោយយើងប៉ុណ្ណោះ។ នោះគឺជាការសន្និដ្ឋានសម្រាប់ការសម្តែងនេះ។

បរិយាកាសសន្តិសុខគឺជាអ្វីដែលខ្ញុំបានចំណាយពេលច្រើនក្នុងការយល់ដឹងពីរបៀបដែលយន្តការសន្តិសុខដំណើរការ។ នៅពេលដែលអ្នកយល់ពីយន្តការការពារ ការឆ្លងកាត់ការការពារគឺមិនពិបាកទេ។ ឧទាហរណ៍ ខ្ញុំមានកម្មវិធីបណ្តាញមួយដែលត្រូវបានការពារដោយជញ្ជាំងភ្លើងផ្ទាល់របស់វា។ ខ្ញុំចម្លងអាសយដ្ឋាននៃបន្ទះការកំណត់ បិទភ្ជាប់វាទៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករក ហើយចូលទៅកាន់ការកំណត់ ហើយសាកល្បងស្គ្រីបឆ្លងគេហទំព័រ។

ជាលទ្ធផលខ្ញុំទទួលបានសារជញ្ជាំងភ្លើងអំពីការគំរាមកំហែងមួយ - ខ្ញុំត្រូវបានរារាំង។

ខ្ញុំ​គិត​ថា​នេះ​អាក្រក់​តើ​អ្នក​យល់​ស្រប​ទេ? អ្នកបានជួបប្រទះផលិតផលសុវត្ថិភាព។ ប៉ុន្តែចុះយ៉ាងណាបើខ្ញុំសាកល្បងអ្វីមួយដូចនេះ៖ ខ្ញុំបញ្ចូលប៉ារ៉ាម៉ែត្រ Joe'+OR+1='1

ដូចដែលអ្នកអាចឃើញវាដំណើរការ។ កែតម្រូវខ្ញុំប្រសិនបើខ្ញុំខុស ប៉ុន្តែយើងបានឃើញការចាក់ SQL កម្ចាត់ជញ្ជាំងភ្លើងកម្មវិធី។ ឥឡូវនេះ ចូរយើងធ្វើពុតថាយើងចង់ចាប់ផ្តើមក្រុមហ៊ុនអនុវត្តសុវត្ថិភាព ដូច្នេះយើងនឹងដាក់មួកអ្នកបង្កើតកម្មវិធីរបស់យើង។ ឥឡូវ​យើង​បញ្ចូល​អំពើ​អាក្រក់​ព្រោះ​វា​ជា​មួក​ខ្មៅ។ ខ្ញុំជាអ្នកប្រឹក្សា ដូច្នេះខ្ញុំអាចធ្វើដូចគ្នាជាមួយអ្នកផលិតកម្មវិធី។

យើងចង់បង្កើត និងដាក់ឱ្យប្រើប្រាស់ប្រព័ន្ធរកឃើញការរំខានថ្មី ដូច្នេះយើងនឹងចាប់ផ្តើមក្រុមហ៊ុនស្វែងរកការរំខាន។ Snort ជាផលិតផលប្រភពបើកចំហ មានហត្ថលេខាគំរាមកំហែងរាប់រយរាប់ពាន់។ យើងត្រូវតែធ្វើសកម្មភាពប្រកបដោយក្រមសីលធម៌ ដូច្នេះយើងនឹងមិនលួចហត្ថលេខាទាំងនេះពីកម្មវិធីផ្សេងទៀត ហើយបញ្ចូលវាទៅក្នុងប្រព័ន្ធរបស់យើងទេ។ យើងនឹងអង្គុយសរសេរឡើងវិញទាំងអស់គ្នា - ហេ Bob, Tim, Joe មកទីនេះ រត់យ៉ាងលឿនតាមហត្ថលេខា 100 ទាំងនេះ!

យើងក៏ត្រូវបង្កើតម៉ាស៊ីនស្កេនភាពងាយរងគ្រោះផងដែរ។ អ្នកដឹងហើយថា Nessus ដែលជាកម្មវិធីសម្រាប់ស្វែងរកភាពងាយរងគ្រោះដោយស្វ័យប្រវត្តិ មានហត្ថលេខា និងស្គ្រីបចំនួន 80 ពាន់ដែលពិនិត្យមើលភាពងាយរងគ្រោះ។ យើងនឹងធ្វើសកម្មភាពប្រកបដោយក្រមសីលធម៌ម្តងទៀត ហើយសរសេរវាឡើងវិញទាំងអស់ទៅក្នុងកម្មវិធីរបស់យើងផ្ទាល់។
មនុស្សសួរខ្ញុំថា "Joe អ្នកធ្វើតេស្ដទាំងអស់នេះដោយប្រើកម្មវិធីប្រភពបើកចំហដូចជា Mod Security, Snort និងផ្សេងៗទៀត តើវាស្រដៀងទៅនឹងផលិតផលរបស់អ្នកផលិតផ្សេងទៀតយ៉ាងណាដែរ?" ខ្ញុំ​ឆ្លើយ​ទៅ​ពួក​គាត់​ថា “មើល​ទៅ​មិន​ដូច​គ្នា​ទេ!” ដោយសារតែអ្នកផលិតមិនលួចវត្ថុពីផលិតផលសុវត្ថិភាពប្រភពបើកចំហ ពួកគេអង្គុយចុះហើយសរសេរច្បាប់ទាំងអស់នេះដោយខ្លួនឯង។

ប្រសិនបើអ្នកអាចធ្វើឱ្យហត្ថលេខាផ្ទាល់ខ្លួនរបស់អ្នក និងខ្សែអក្សរវាយប្រហារដំណើរការដោយមិនប្រើផលិតផលប្រភពបើកចំហ នេះគឺជាឱកាសដ៏ល្អសម្រាប់អ្នក។ ប្រសិនបើអ្នកមិនអាចប្រកួតប្រជែងជាមួយផលិតផលពាណិជ្ជកម្ម ផ្លាស់ទីក្នុងទិសដៅត្រឹមត្រូវ អ្នកត្រូវតែស្វែងរកគំនិតដែលនឹងជួយអ្នកឱ្យល្បីល្បាញក្នុងវិស័យរបស់អ្នក។

មនុស្សគ្រប់គ្នាដឹងថាខ្ញុំផឹក។ ខ្ញុំសូមបង្ហាញអ្នកពីមូលហេតុដែលខ្ញុំផឹក។ ប្រសិនបើអ្នកធ្លាប់ធ្វើសវនកម្មកូដប្រភពនៅក្នុងជីវិតរបស់អ្នក អ្នកប្រាកដជាផឹក ជឿជាក់លើខ្ញុំ បន្ទាប់ពីនោះអ្នកនឹងចាប់ផ្តើមផឹក។

ដូច្នេះ ភាសាដែលយើងចូលចិត្តគឺ C++។ សូមក្រឡេកមើលកម្មវិធីនេះ - Web Knight វាជាកម្មវិធីជញ្ជាំងភ្លើងសម្រាប់ម៉ាស៊ីនមេគេហទំព័រ។ វាមានករណីលើកលែងតាមលំនាំដើម។ នេះគួរឱ្យចាប់អារម្មណ៍ - ប្រសិនបើខ្ញុំដាក់ពង្រាយជញ្ជាំងភ្លើងនេះ វានឹងមិនការពារខ្ញុំពីការចូលប្រើបណ្តាញរបស់ Outlook ទេ។

អស្ចារ្យមែន! នេះគឺដោយសារតែអ្នកលក់កម្មវិធីជាច្រើនទាញច្បាប់ពីកម្មវិធីមួយ ហើយបិទភ្ជាប់វាទៅក្នុងផលិតផលរបស់ពួកគេដោយមិនធ្វើការស្រាវជ្រាវទាំងមូល។ ដូច្នេះនៅពេលដែលខ្ញុំដាក់ពង្រាយកម្មវិធីជញ្ជាំងភ្លើងបណ្តាញ ខ្ញុំឃើញថាអ្វីៗទាំងអស់អំពី webmail ត្រូវបានធ្វើមិនត្រឹមត្រូវ! ពីព្រោះស្ទើរតែគ្រប់អ៊ីមែលបណ្ដាញណាមួយបំផ្លាញសុវត្ថិភាពតាមលំនាំដើម។ អ្នកមានកូដគេហទំព័រដែលប្រតិបត្តិពាក្យបញ្ជាប្រព័ន្ធ និងសំណួរសម្រាប់ LDAP ឬកន្លែងផ្ទុកទិន្នន័យអ្នកប្រើប្រាស់ផ្សេងទៀតដោយផ្ទាល់នៅលើអ៊ីនធឺណិត។

ប្រាប់ខ្ញុំតើនៅលើភពផែនដីអ្វីដែលអាចចាត់ទុកថាមានសុវត្ថិភាព? គ្រាន់តែគិតអំពីវា៖ អ្នកបើក Outlook Web Access ចុច ctrl +K ស្វែងរកអ្នកប្រើប្រាស់ និងអ្វីៗទាំងអស់នោះ អ្នកគ្រប់គ្រង Active Directory ដោយផ្ទាល់ពីអ៊ីនធឺណិត អ្នកប្រតិបត្តិពាក្យបញ្ជាប្រព័ន្ធនៅលើ Linux ប្រសិនបើអ្នកប្រើ Squirrel Mail ឬ Horde ឬអ្វីក៏ដោយ ផ្សេងទៀត។ អ្នកកំពុងដកការវាយតម្លៃទាំងនេះ និងប្រភេទមុខងារមិនមានសុវត្ថិភាពផ្សេងទៀតចេញ។ ដូច្នេះ ជញ្ជាំងភ្លើងជាច្រើនមិនរាប់បញ្ចូលពួកវាចេញពីបញ្ជីហានិភ័យសុវត្ថិភាព សូមព្យាយាមសួរក្រុមហ៊ុនផលិតកម្មវិធីរបស់អ្នកអំពីបញ្ហានេះ។

តោះត្រឡប់ទៅកម្មវិធី Web Knight វិញ។ វាបានលួចច្បាប់សុវត្ថិភាពជាច្រើនពីម៉ាស៊ីនស្កេន URL ដែលស្កេនជួរអាសយដ្ឋាន IP ទាំងអស់នេះ។ ដូច្នេះ តើជួរអាសយដ្ឋានទាំងអស់នេះត្រូវបានដកចេញពីផលិតផលរបស់ខ្ញុំទេ?

តើអ្នកណាម្នាក់ចង់ដំឡើងអាសយដ្ឋានទាំងនេះនៅលើបណ្តាញរបស់អ្នកទេ? តើអ្នកចង់ឱ្យបណ្តាញរបស់អ្នកដំណើរការលើអាសយដ្ឋានទាំងនេះទេ? បាទ វាអស្ចារ្យណាស់។ មិនអីទេ ចូរយើងរំកិលចុះក្រោមកម្មវិធីនេះ ហើយមើលរឿងផ្សេងទៀតដែលជញ្ជាំងភ្លើងនេះមិនចង់ធ្វើ។

ពួកគេត្រូវបានគេហៅថា "1999" ហើយពួកគេចង់ឱ្យម៉ាស៊ីនមេគេហទំព័ររបស់ពួកគេត្រលប់ទៅសម័យកាលវិញ! តើអ្នកណាខ្លះនៅចាំសំរាមនេះទេ៖ /scripts, /iishelp, msads? ប្រហែលជាមានមនុស្សពីរបីនាក់នឹងចងចាំដោយក្តីអាឡោះអាល័យ ថាតើវាសប្បាយយ៉ាងណាក្នុងការ hack រឿងបែបនេះ។ “តើ​អ្នក​នៅ​ចាំ​ទេ​ថា​តើ​យើង​បាន​សម្លាប់​ម៉ាស៊ីន​បម្រើ​យូរ​ប៉ុណ្ណា​ហើយ វា​ឡូយ​ណាស់!”

ឥឡូវនេះ ប្រសិនបើអ្នកក្រឡេកមើលករណីលើកលែងទាំងនេះ អ្នកនឹងឃើញថាអ្នកអាចធ្វើរឿងទាំងអស់នេះបាន - msads, printers, iisadmpwd - រឿងទាំងអស់នេះដែលគ្មាននរណាម្នាក់ត្រូវការនាពេលបច្ចុប្បន្ននេះ។ ចុះពាក្យបញ្ជាដែលអ្នកមិនត្រូវបានអនុញ្ញាតឱ្យប្រតិបត្តិ?

ទាំងនេះគឺជា arp, at, cacls, chkdsk, cipher, cmd, com ។ ដូចដែលអ្នកបានរាយបញ្ជីពួកគេ អ្នកបានយកឈ្នះជាមួយនឹងការចងចាំនៃថ្ងៃចាស់ "លោកពូ ចងចាំពេលដែលយើងបានកាន់កាប់ម៉ាស៊ីនមេនោះ ចងចាំថ្ងៃទាំងនោះ"?

ប៉ុន្តែនេះគឺជាអ្វីដែលគួរឱ្យចាប់អារម្មណ៍ - តើមាននរណាម្នាក់ឃើញ WMIC ឬប្រហែលជា PowerShell នៅទីនេះទេ? ស្រមៃថាអ្នកមានកម្មវិធីថ្មីមួយដែលដំណើរការដោយដំណើរការស្គ្រីបនៅលើប្រព័ន្ធមូលដ្ឋាន ហើយទាំងនេះគឺជាស្គ្រីបទំនើបព្រោះអ្នកចង់ដំណើរការ Windows Server 2008 ហើយខ្ញុំនឹងធ្វើរឿងដ៏អស្ចារ្យដោយការពារវាជាមួយនឹងច្បាប់ដែលបានរចនាឡើងសម្រាប់ Windows 2000 ។ ដូច្នេះនៅពេលបន្ទាប់ អ្នកលក់មករកអ្នកជាមួយនឹងកម្មវិធីបណ្ដាញរបស់ពួកគេ សូមសួរពួកគេថា “ហេអ្នក តើអ្នកបានគ្របដណ្តប់រឿងដូចជា bits admin ឬដំណើរការពាក្យបញ្ជា powershell តើអ្នកបានពិនិត្យអ្វីៗផ្សេងទៀតទាំងអស់ហើយឬនៅ ពីព្រោះយើងនឹងធ្វើបច្ចុប្បន្នភាព ហើយប្រើកំណែថ្មីរបស់ DotNET"? ប៉ុន្តែអ្វីៗទាំងអស់នេះគួរតែមាននៅក្នុងផលិតផលសុវត្ថិភាពតាមលំនាំដើម!

រឿងបន្ទាប់ដែលខ្ញុំចង់និយាយទៅកាន់អ្នកគឺកំហុសឡូជីខល។ តោះទៅ 192.168.2.6 ។ នេះគឺអំពីកម្មវិធីដូចគ្នានឹងកម្មវិធីមុនដែរ។

អ្នកអាចកត់សម្គាល់អ្វីមួយដែលគួរឱ្យចាប់អារម្មណ៍ ប្រសិនបើអ្នករមូរចុះក្រោមទំព័រ ហើយចុចលើតំណភ្ជាប់ទំនាក់ទំនងយើង។

ប្រសិនបើអ្នកក្រឡេកមើលកូដប្រភពនៃផ្ទាំង "ទំនាក់ទំនងយើង" ដែលជាវិធីសាស្រ្តមួយដែលខ្ញុំធ្វើគ្រប់ពេល អ្នកនឹងសម្គាល់ឃើញបន្ទាត់នេះ។

គិត​អំពី​វា! ខ្ញុំ​ឮ​ថា​ពេល​ពួក​គេ​ឃើញ​បែប​នេះ មាន​មនុស្ស​ជា​ច្រើន​និយាយ​ថា “Wow”! ពេលមួយខ្ញុំកំពុងធ្វើតេស្តការជ្រៀតចូលសម្រាប់ និយាយថា ធនាគារមហាសេដ្ឋី ហើយខ្ញុំបានកត់សម្គាល់អ្វីមួយស្រដៀងគ្នា។ ដូច្នេះ យើង​មិន​ត្រូវ​ការ​ការ​ចាក់ SQL ណាមួយ​ឬ​ការ​សរសេរ​ស្គ្រីប​ឆ្លង​វែបសាយត៍​ទេ - យើង​មាន​មូលដ្ឋាន​គ្រឹះ​គឺ​របារ​អាសយដ្ឋាន​នេះ។

ដូច្នេះដោយគ្មានការបំផ្លើស - ធនាគារបានប្រាប់យើងថាពួកគេមានទាំងអ្នកឯកទេសបណ្តាញនិងអ្នកត្រួតពិនិត្យគេហទំព័រហើយពួកគេមិនបានធ្វើអត្ថាធិប្បាយណាមួយឡើយ។ នោះ​គឺ​ពួកគេ​បាន​ចាត់​ទុក​វា​ជា​រឿង​ធម្មតា​ដែល​ឯកសារ​អត្ថបទ​អាច​ត្រូវ​បាន​បើក​និង​អាន​តាម​រយៈ​កម្មវិធី​រុករក។

នោះគឺអ្នកអាចអានឯកសារដោយផ្ទាល់ពីប្រព័ន្ធឯកសារ។ ប្រធាន​ក្រុម​សន្តិសុខ​របស់​ពួក​គេ​បាន​ប្រាប់​ខ្ញុំ​ថា​៖ «បាទ ម៉ាស៊ីន​ស្កែន​មួយ​បាន​រក​ឃើញ​ភាព​ងាយ​រងគ្រោះ​នេះ ប៉ុន្តែ​ចាត់​ទុក​ថា​វា​តូច»។ ដែលខ្ញុំបានឆ្លើយថា មិនអីទេ ទុកពេលមួយនាទី។ ខ្ញុំបានវាយឈ្មោះឯកសារ=../../../../boot.ini ទៅក្នុងរបារអាសយដ្ឋាន ហើយអាចអានឯកសារចាប់ផ្ដើមប្រព័ន្ធឯកសារបាន!

ចំពោះរឿងនេះពួកគេបានប្រាប់ខ្ញុំថា "ទេ ទេ ទេ ទាំងនេះមិនមែនជាឯកសារសំខាន់ទេ"! ខ្ញុំបានឆ្លើយថា - ប៉ុន្តែនេះគឺជា Server 2008? គេ​ថា​បាទ​គឺ​គាត់។ ខ្ញុំនិយាយ - ប៉ុន្តែម៉ាស៊ីនមេនេះមានឯកសារកំណត់រចនាសម្ព័ន្ធដែលមានទីតាំងនៅក្នុងថត root របស់ម៉ាស៊ីនមេមែនទេ? “ត្រូវ” ពួកគេឆ្លើយ។ “ល្អណាស់” ខ្ញុំនិយាយថា “ចុះយ៉ាងណាបើអ្នកវាយប្រហារធ្វើបែបនេះ” ហើយខ្ញុំវាយ filename=web.config ក្នុងរបារអាសយដ្ឋាន។ ពួកគេនិយាយថា - ដូច្នេះតើអ្នកមិនឃើញអ្វីនៅលើម៉ូនីទ័រទេ?

ខ្ញុំនិយាយ - ចុះបើខ្ញុំចុចខាងស្តាំលើម៉ូនីទ័រ ហើយជ្រើសរើសជម្រើស Show Page Source? ហើយតើខ្ញុំនឹងរកអ្វីនៅទីនេះ? "គ្មានអ្វីសំខាន់ទេ"? ខ្ញុំនឹងឃើញពាក្យសម្ងាត់អ្នកគ្រប់គ្រងម៉ាស៊ីនមេ!

ហើយអ្នកនិយាយថាមិនមានបញ្ហានៅទីនេះទេ?

ប៉ុន្តែផ្នែកដែលខ្ញុំចូលចិត្តជាងគេគឺផ្នែកបន្ទាប់។ អ្នកមិនអនុញ្ញាតឱ្យខ្ញុំប្រតិបត្តិពាក្យបញ្ជានៅក្នុងប្រអប់នោះទេ ប៉ុន្តែខ្ញុំអាចលួចពាក្យសម្ងាត់អ្នកគ្រប់គ្រងគេហទំព័រ និងមូលដ្ឋានទិន្នន័យ រកមើលតាមរយៈមូលដ្ឋានទិន្នន័យទាំងមូល ហែកចេញនូវសម្ភារៈទាំងអស់អំពីមូលដ្ឋានទិន្នន័យ និងការបរាជ័យនៃប្រព័ន្ធ ហើយគេចចេញពីវាទាំងអស់។ នេះ​ជា​ករណី​ជន​ខិលខូច​និយាយ​ថា «​លោក​អើយ ថ្ងៃ​នេះ​ជា​ថ្ងៃ​ធំ​»​!

កុំអោយផលិតផលសុវត្តិភាពធ្វើអោយអ្នកឈឺ! កុំអោយផលិតផលសុវត្តិភាពធ្វើអោយអ្នកឈឺ! ស្វែងរកមនុស្សប្រមឹកខ្លះ ផ្តល់ឱ្យពួកគេនូវវត្ថុអនុស្សាវរីយ៍ Star Trek ធ្វើឱ្យពួកគេចាប់អារម្មណ៍ លើកទឹកចិត្តពួកគេឱ្យនៅជាមួយអ្នក ព្រោះអ្នកធុញថប់ដែលមិនងូតទឹករាល់ថ្ងៃគឺជាអ្នកដែលធ្វើអោយបណ្តាញរបស់អ្នកដំណើរការ។ ទាំងនេះគឺជាមនុស្សដែលនឹងជួយឱ្យផលិតផលសុវត្ថិភាពរបស់អ្នកដំណើរការដូចដែលពួកគេគួរតែ។

ប្រាប់ខ្ញុំតើមានអ្នកប៉ុន្មាននាក់ដែលអាចស្នាក់នៅក្នុងបន្ទប់តែមួយបានរយៈពេលយូរជាមួយមនុស្សម្នាក់ដែលតែងតែនិយាយថា "អូ ខ្ញុំត្រូវការវាយអក្សរនេះជាបន្ទាន់!" ហើយអ្នកណារវល់ជាមួយរឿងនេះគ្រប់ពេល? ប៉ុន្តែអ្នកត្រូវការមនុស្សដែលធ្វើឱ្យផលិតផលសុវត្ថិភាពរបស់អ្នកដំណើរការ។

ខ្ញុំនឹងនិយាយម្តងទៀត - ផលិតផលសុវត្ថិភាពគឺល្ងង់ព្រោះអំពូលភ្លើងតែងតែធ្វើខុស ធ្វើរឿងអាក្រក់ឥតឈប់ឈរ ពួកវាមិនផ្តល់សុវត្ថិភាព។ ខ្ញុំមិនដែលឃើញផលិតផលសុវត្ថិភាពល្អដែលមិនតម្រូវឱ្យមនុស្សដែលមានទួណឺវីសរឹតបន្តឹងវានៅកន្លែងដែលចាំបាច់ដើម្បីធ្វើឱ្យវាដំណើរការច្រើន ឬតិចជាងធម្មតា។ វា​គ្រាន់​តែ​ជា​បញ្ជី​ច្បាប់​ដ៏​ធំ​មួយ​ដែល​និយាយ​ថា​វា​អាក្រក់​នោះ​ហើយ​!

ដូច្នេះខ្ញុំចង់ឱ្យអ្នកទាំងអស់គ្នាមើលការអប់រំ ដូចជាសុវត្ថិភាព ការបណ្តុះបណ្តាលពហុបច្ចេកទេស ពីព្រោះមានវគ្គសិក្សាអនឡាញឥតគិតថ្លៃជាច្រើនអំពីបញ្ហាសុវត្ថិភាព។ រៀន Python, រៀន Assembly, រៀនតេស្តកម្មវិធីគេហទំព័រ។

នេះគឺជាអ្វីដែលពិតជានឹងជួយអ្នកក្នុងការការពារបណ្តាញរបស់អ្នក។ មនុស្សឆ្លាតការពារបណ្តាញ ផលិតផលបណ្តាញកុំ! ត្រឡប់ទៅធ្វើការវិញ ហើយប្រាប់ចៅហ្វាយរបស់អ្នកថា អ្នកត្រូវការថវិកាបន្ថែមសម្រាប់មនុស្សឆ្លាតបន្ថែមទៀត ខ្ញុំដឹងថានេះជាវិបត្តិ ប៉ុន្តែប្រាប់គាត់ថា យើងត្រូវការលុយបន្ថែមទៀតសម្រាប់មនុស្ស ដើម្បីបណ្តុះបណ្តាលពួកគេ។ បើយើងទិញផលិតផល តែមិនទិញវគ្គបង្រៀនពីរបៀបប្រើព្រោះវាថ្លៃ ហេតុអ្វីយើងទិញវាទាល់តែសោះ បើយើងមិនបង្រៀនមនុស្សពីរបៀបប្រើវា?

ខ្ញុំបានធ្វើការឱ្យអ្នកលក់ផលិតផលសុវត្ថិភាពជាច្រើន ចំណាយពេលពេញមួយជីវិតរបស់ខ្ញុំក្នុងការអនុវត្តផលិតផលទាំងនោះ ហើយខ្ញុំឈឺចំពោះការគ្រប់គ្រងការចូលប្រើបណ្តាញ និងរបស់របរទាំងអស់ ដោយសារខ្ញុំបានដំឡើង និងដំណើរការផលិតផលក្លែងបន្លំទាំងនោះ។ ខ្ញុំបានមកដល់អតិថិជនម្តង ពួកគេចង់អនុវត្តស្តង់ដារ 802.1x សម្រាប់ពិធីការ EAP ដូច្នេះពួកគេមានអាសយដ្ឋាន MAC និងអាសយដ្ឋានបន្ទាប់បន្សំសម្រាប់ច្រកនីមួយៗ។ ខ្ញុំបានមក ឃើញថាវាអាក្រក់ ងាកមក ហើយចាប់ផ្តើមចុចប៊ូតុងនៅលើម៉ាស៊ីនបោះពុម្ព។ អ្នកដឹងទេ ម៉ាស៊ីនបោះពុម្ពអាចបោះពុម្ពទំព័រសាកល្បងនៃឧបករណ៍បណ្តាញដែលមានអាសយដ្ឋាន MAC និងអាសយដ្ឋាន IP ទាំងអស់។ ប៉ុន្តែវាបានប្រែក្លាយថាម៉ាស៊ីនបោះពុម្ពមិនគាំទ្រស្តង់ដារ 802.1x ដូច្នេះវាគួរតែត្រូវបានដកចេញ។

បន្ទាប់មកខ្ញុំបានផ្តាច់ម៉ាស៊ីនបោះពុម្ពចេញពីបណ្តាញ ហើយប្តូរអាសយដ្ឋាន MAC របស់កុំព្យូទ័រយួរដៃរបស់ខ្ញុំទៅអាសយដ្ឋាន MAC របស់ម៉ាស៊ីនបោះពុម្ព ហើយបានភ្ជាប់កុំព្យូទ័រយួរដៃរបស់ខ្ញុំ ដូច្នេះការរំលងដំណោះស្រាយ MAC ដ៏ថ្លៃនេះ សូមគិតអំពីវា! ដូច្នេះតើដំណោះស្រាយ MAC នេះអាចផ្តល់ផលល្អអ្វីសម្រាប់ខ្ញុំ ប្រសិនបើមនុស្សម្នាក់អាចផ្តាច់ឧបករណ៍ណាមួយជាម៉ាស៊ីនបោះពុម្ព ឬទូរស័ព្ទ VoIP?

ដូច្នេះថ្ងៃនេះ ការដាក់ទោសសម្រាប់ខ្ញុំ គឺខ្ញុំចំណាយពេលព្យាយាមស្វែងយល់ និងស្វែងយល់ពីផលិតផលសុវត្ថិភាពដែលអតិថិជនរបស់ខ្ញុំបានទិញ។ ឥឡូវនេះគ្រប់ធនាគារទាំងអស់ដែលខ្ញុំធ្វើតេស្ដការជ្រៀតចូលនៅមាន HIPS, NIPS, LAUGTHS, MACS និងក្រុមអក្សរកាត់ផ្សេងទៀតដែលមានលក្ខណៈពេញលេញ។ ប៉ុន្តែខ្ញុំកំពុងព្យាយាមរកឱ្យឃើញនូវអ្វីដែលផលិតផលទាំងនេះកំពុងព្យាយាមធ្វើ និងរបៀបដែលពួកគេកំពុងព្យាយាមធ្វើវា។ បន្ទាប់មក នៅពេលដែលខ្ញុំស្វែងយល់ថាតើវិធីសាស្រ្ត និងតក្កវិជ្ជាប្រភេទណាដែលពួកគេប្រើដើម្បីផ្តល់ការការពារ វាមិនពិបាកទាល់តែសោះក្នុងការឆ្លងកាត់វានោះ។

ផលិតផលដែលខ្ញុំចូលចិត្តដែលខ្ញុំនឹងទុកអោយអ្នកគឺហៅថា MS 1103។ វាគឺជាការកេងប្រវ័ញ្ចផ្អែកលើកម្មវិធីរុករកដែល "បាញ់" HIPS ហត្ថលេខាការពារការឈ្លានពានរបស់ម៉ាស៊ីន ឬហត្ថលេខាការពារការឈ្លានពានរបស់ម្ចាស់ផ្ទះ។ តាមការពិត វាត្រូវបានរចនាឡើងដើម្បីរំលងហត្ថលេខា HIPS ។ ខ្ញុំ​មិន​ចង់​បង្ហាញ​ពី​របៀប​ដែល​វា​ដំណើរការ​ដោយ​សារ​ខ្ញុំ​មិន​ចង់​បាន​ពេល​វេលា​ដើម្បី​បង្ហាញ​វា ប៉ុន្តែ​វា​ធ្វើ​បាន​ល្អ​ក្នុង​ការ​ជៀស​វាង​សុវត្ថិភាព​នោះ ហើយ​ខ្ញុំ​ចង់​ឱ្យ​អ្នក​សាកល្បង​វា​។
អូខេ ខ្ញុំនឹងចាកចេញឥឡូវនេះ។

ការផ្សាយពាណិជ្ជកម្មមួយចំនួន🙂

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, cloud VPS សម្រាប់អ្នកអភិវឌ្ឍន៍ចាប់ពី $4.99, analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps ចាប់ពី $19 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd 2x ថោកជាងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ Equinix Tier IV នៅទីក្រុង Amsterdam? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com