Inaianei ka ngana taatau ki tetahi atu huarahi ki te wero i te SQL. Kia kite tatou mena kei te heke tonu te paataka korero i nga karere hapa. Ko tenei tikanga e kiia ana ko "tatari mo te whakaroa", a ko te whakaroa ake kua tuhia penei: waitfor delay 00:00:01'. Ka kapehia e au tenei mai i ta maatau konae ka whakapiri ki te pae wāhitau o taku kaitirotiro.
Ko enei katoa ka kiia ko "matapo SQL werohanga mo te wa poto". Ko ta matou mahi i konei ko te kii "tatari kia roa te 10 hēkona". Mena ka kite koe, kei te taha maui o runga kei a maatau te tuhi "honohono ...", ara, he aha ta tatou wharangi? Ka tatari mo te hononga, a, i muri i te 10 hēkona, ka puta te wharangi tika ki to aroturuki. Ma tenei mahi tinihanga, ka tono matou ki te paataka korero kia taea e matou te patai i etahi atu patai, hei tauira, mena ko Joe te kaiwhakamahi, me tatari kia 10 hēkona. He marama? Mena he dbo te kaiwhakamahi, tatari mo te 10 hēkona. Ko te tikanga Blind SQL Injection tenei.
Ki taku whakaaro kaore nga kaiwhakawhanake e whakatika i tenei whakaraeraetanga i te wa e hanga ana i nga papanga. Ko te werohanga SQL tenei, engari kaore e kitea e to maatau kaupapa IDS, penei i nga tikanga o mua mo te werohanga SQL.
Kia tamata tatou i tetahi mea whakamere. Tāruatia tēnei rārangi me te wāhitau IP ka whakapiri ki te pūtirotiro. I whai hua! Ko te pae TCP i roto i to maatau kaupapa ka whero, ka tohuhia e te papatono nga riri haumaru e 2.
Kaati, kia kite tatou i nga mea i tupu i muri mai. Kotahi te riri ki te anga XP, ko tetahi atu riri ko te nganatanga werohanga SQL. I te katoa, e rua nga ngana ki te whakaeke i te tono tukutuku.
Kaati, inaianei awhinatia ahau ki te arorau. Kei a matou he putea raraunga rawekehia e kii ana a IDS kua whakautua e ia ki nga momo mahi raweke anga XP.
Ki te heke ki raro, ka kite tatou i te ripanga o nga waehere HEX, kei te taha matau he haki me te panui xp_cmdshell + &27ping, a he kino tenei.
Kia kite tatou i te mea i tupu i konei. He aha te mahi a SQL Server?
I kii te tūmau SQL "ka taea e koe taku kupuhipa pātengi raraunga, ka taea e koe aku rekoata pātengi raraunga katoa, engari e hoa, kaore au e pai kia tukuna e koe au whakahau ki runga i ahau, kaore rawa i te hauhautanga"!
Ko te mea e tika ana kia mahia ko te whakarite ahakoa ka ripoatahia e te IDS he riri ki te anga XP, kaore e arohia te riri. Mena kei te whakamahi koe i te SQL Server 2005, i te SQL Server 2008 ranei, ki te kitea he nganatanga werohanga SQL, ka raka te anga o te punaha whakahaere, ka kore koe e haere tonu i to mahi. He tino hoha. Na me aha tatou? Me ngana koe ki te patai ki te tūmau ma te aroha. Me kii ahau penei, "Tena koa, e papa, ka taea e au enei pihikete"? Koina taku mahi, tino pono, ka patai au ki te kaimau ma te tino whakaaro! Kei te tono au mo etahi atu whiringa, kei te tono ahau mo te whirihora ano, kei te tono ahau kia whakarereketia nga tautuhinga anga XP kia waatea ai te anga na te mea e hiahia ana ahau!
Ka kite matou kua kitea e te IDS tenei - kua kite koe, 3 nga whakatumatuma kua tohua ki konei.
Titiro noa ki konei - i pupuhihia e matou nga raarangi haumaru! He rite ki te rakau Kirihimete, he maha nga mea e whakairihia ana ki konei! E 27 nga tuma haumarutanga! Hooray e tama, i mau i a matou tenei hacker, kua riro ia matou!
Kaore matou i te awangawanga ka tahae ia i o maatau raraunga, engari mena ka taea e ia te whakahaere i nga whakahau punaha i roto i ta maatau "pouaka" - he tino kino tenei! Ka taea e koe te tuhi i te huarahi Telnet, FTP, ka taea e koe te tango i aku raraunga, he pai tena, engari kaore au e awangawanga mo tena, kaore au e pai kia tangohia e koe te anga o taku "pouaka".
Kei te pirangi au ki te korero mo nga mea i tino pai ai ahau. Kei te mahi ahau mo nga whakahaere, kua maha nga tau e mahi ana ahau mo ratou, a kei te korero ahau i tenei na te mea ka whakaaro taku hoa wahine he kore mahi ahau. Ki tana whakaaro ko taku mahi he tu ki runga i te atamira me te korerorero, kaore e kiia he mahi. Engari ka kii ahau: "kao, taku koa, he kaitohutohu ahau"! Koina te rereketanga - ka korero ahau i taku whakaaro ka utua ahau mo taua mea.
Me penei taku korero - he pai ki a matou nga kaiwhai ki te pakaru i te anga, a, ki a matou kaore he ahuareka nui atu i te ao i te " horomia te anga." I te wa e tuhi ana nga kaitirotiro IDS i a raatau ture, ka kite koe ka tuhia e ratou i runga i te huarahi e tiaki ana i nga mahi hacking anga. Engari ki te korero koe ki a CIO mo te raruraru o te tango i nga raraunga, ka tukuna koe e ia ki te whakaaro mo nga waahanga e rua. Me kii he tono kei a au e 100 "waahanga" mo ia haora. He aha te mea nui ki ahau - ki te whakarite i te haumarutanga o nga raraunga katoa i roto i tenei tono, i te haumarutanga ranei o te anga "pouaka"? He patai taumaha tenei! He aha te mea me tino awangawanga koe?
Na te mea kua pakaru to "pouaka" anga ehara i te mea kua uru tetahi ki nga mahi o roto o nga tono. Ae, he nui ake pea, a mena kaore ano kia puta, kare pea. Engari kia mahara he maha nga hua haumaru i hangaia i runga i te whakaaro kei te kopikopiko te kaiwhaiwhai i to whatunga. No reira ka aro ratou ki te whakahaere i nga whakahau, ki te werohanga o nga whakahau, me mahara koe he mea nui tenei. E tohu ana ratou i nga whakaraeraetanga iti, te tuhi-whakawhitinga tino ngawari, nga werohanga SQL tino ngawari. Kare ratou e aro ki nga whakatuma uaua, karekau ratou e aro ki nga karere whakamunatia, karekau ratou e aro ki tera momo mea. Ka taea te kii ko nga hua haumaru katoa kei te rapu ngangau, kei te rapu ratou mo te "yapping", e hiahia ana ratou ki te whakamutu i tetahi mea e ngau ana i to rekereke. Anei nga mea i akohia e au i te wa e pa ana ki nga hua haumaru. Kaore koe e hiahia ki te hoko hua haumaru, kaore koe e hiahia ki te tarai i te taraka ki muri. Ka hiahia koe ki nga tangata mohio, mohio ki te hangarau. Ae, e toku Atua, e te iwi! Kare matou e pirangi ki te maka miriona taara ki roto i enei raru, engari he maha o koutou kua mahi i tenei mara me te mohio ka kite to rangatira i tetahi panui, ka oma ia ki te toa me te karanga "me whiwhi tatou i tenei mea!". Engari karekau e tino hiahia ana, me whakatika noa i te raru kei muri. Koira te kaupapa mo tenei mahi.
Ko te taiao haumaru teitei he mea i whakapaua e au ki te mohio ki nga ture mo te mahi o nga tikanga tiaki. Ina mohio koe ki nga tikanga tiaki, ehara i te mea uaua te karo i te whakamarumaru. Hei tauira, he tono tukutuku taku e parea ana e tana ake papangaahi. Ka kapehia e ahau te wahitau o te paewhiri tautuhinga, whakapiri ki te pae waahi o te kaitirotiro ka haere ki nga tautuhinga ka ngana ki te tono i te tuhi tuhi-pae.
Ko te mutunga mai, ka whiwhi ahau i te panui paahi ahi mo te whakatuma - kua araia ahau.
Ki taku whakaaro he kino, kei te whakaae koe? Kei te anga koe ki tetahi hua haumaru. Engari ka pewhea mehemea ka whakamatau ahau i tetahi mea penei: tuu te tawhā Joe'+OR+1='1 ki roto i te aho
Ka taea e koe te kite, i mahi. Whakatikahia ahau ki te he ahau, engari kua kite matou i te werohanga a SQL i te hinga i te papangaahi tono. Inaianei me kii tatou kei te pirangi tatou ki te timata i tetahi kamupene haumaru, no reira ka mau tatou ki te potae o te kaihanga rorohiko. Inaianei kei te whakauru tatou i te kino na te mea he potae pango. He kaitohutohu ahau, no reira ka taea e au te mahi me nga kaihanga rorohiko.
Kei te pirangi matou ki te hanga me te toha i tetahi punaha rapunga pokanoa hou, na reira ka timata matou i te kaupapa rapu whakaraerae. Ko te Snort, he hua puna tuwhera, kei roto nga rau mano o nga hainatanga riri urutomo. Me mahi matatika tatou, kia kaua e tahae i enei waitohu mai i etahi atu tono ka whakauru ki roto i ta tatou punaha. Ka noho noa tatou ki te tuhi ano i a raatau katoa - hey Bob, Tim, Joe, haere mai ki konei kia tere haere i roto i aua hainatanga 100 katoa!
Me hanga ano he matawai whakaraerae. Kei te mohio koe ko Nessus, te kairapu whakaraerae aunoa, he 80 pai nga waitohu me nga tuhinga tuhi e tirotiro ana mo nga whakaraeraetanga. Ka mahi matatika ano matou me te tuhi ano i a raatau katoa i roto i ta maatau kaupapa.
Ka patai mai nga tangata ki a au, "Joe, ka mahia e koe enei whakamatautau katoa me nga punaha punaha tuwhera penei i te Mod Security, Snort me nga mea pera, he pehea te rite ki nga hua o etahi atu kaihoko?" Ka whakahoki ahau ki a ratou: "Kaore he ahua rite!" Na te mea kaore nga kaihoko e tahae i nga taonga mai i nga hua haumaru puna tuwhera, ka noho ratou ki raro ka tuhi i enei ture katoa.
Mena ka taea e koe te hanga i a koe ake hainatanga me nga aho whakaeke ka mahi me te kore e whakamahi i nga hua puna tuwhera, he waahi pai tenei mo koe. Ki te kore koe e kaha ki te whakataetae ki nga hua arumoni, me te haere ki te huarahi tika, me rapu koe i tetahi kaupapa hei awhina i a koe kia mohio koe ki to mara.
E mohio ana te katoa kei te inu ahau. Kia whakaatu ahau ki a koe he aha ahau ka inu ai. Mena kua mahia e koe he arotake waehere puna i roto i to oranga, ka tino haurangi koe, whakawhirinaki mai ki ahau, muri iho ka timata koe ki te inu.
Na ko ta matou reo tino pai ko C++. Kia titiro tatou ki tenei kaupapa - Ko Web Knight he tono paahi mo nga tūmau tukutuku. He okotahi taunoa. He mea whakamere - ki te horahia e au tenei paahi, kare e tiakina ahau i te Urunga Tukutuku a Outlook.
He mea whakamiharo! Na te mea he maha nga kaihoko rorohiko kei te tango ture mai i etahi tono me te whakauru ki o raatau hua me te kore e mahi rangahau tika. Na, ka tukuna e ahau he tono papangaahi whatunga, ki taku whakaaro kua he nga mea katoa mo te imeera tukutuku! Na te mea ka takahia e nga imeera katoa te haumarutanga taunoa. Kei a koe he waehere paetukutuku e whakahaere ana i nga tono punaha me nga patai LDAP, tetahi atu toa paataka raraunga kaiwhakamahi kei runga tonu i te ipurangi.
Korero mai ki ahau, i runga i te aorangi ka kiia he mea haumaru? Whakaarohia: ka whakatuwhera koe i te Urunga Tukutuku Outlook, pehia b ctrl+K, tirohia nga kaiwhakamahi me era atu mea katoa, ka whakahaere tika koe i te Active Directory mai i te paetukutuku, ka mahia e koe nga whakahau punaha i runga i te Linux mena ka whakamahi koe i te "squirrel mail" me te Horde ranei. tetahi atu mea. Kei te kumea e koe enei eval katoa me etahi atu momo mahi kore haumaru. Na reira, he maha nga paahi ahi e aukati ana i a raatau mai i te rarangi o nga whakatuma haumarutanga, me patai ki to kaihanga rorohiko mo tenei.
Kia hoki ki te tono Web Knight. He maha nga ture haumaru i tahaetia mai i te matawai URL e karapa ana i enei awhe wahitau IP katoa. He aha, ko enei awhe wahitau katoa ka kapea mai i taku hua?
Kei te hiahia tetahi o koutou ki te whakauru i enei wahitau ki to whatunga? Kei te hiahia koe kia haere to whatunga ki runga i enei wahitau? Ae, he mea whakamiharo. Kaati, me panuku ki raro tenei hotaka ka titiro ki etahi atu mea karekau e pai ki te mahi.
E kiia ana ko "1999" me te hiahia kia noho to raatau paetukutuku i mua! Kei te mahara tetahi o koutou ki tenei mahi kino: /scripts, /iishelp, msads? Tera pea etahi tokorua ka maumahara me te nostalgia te nui o te ngahau ki te tarai i aua mea. "Kia mahara, e te tangata, pehea te roa i mua i te "patu" i nga kaitoro, he pai!".
Inaianei, ki te titiro koe ki enei tuunga, ka kite koe ka taea e koe enei mea katoa - msads, printers, iisadmpwd - enei mea katoa kaore e hiahiatia e tetahi i tenei ra. Me pehea nga whakahau kaore koe e whakaaetia kia mahia?
Ko enei ko arp, at, cacls, chkdsk, cipher, cmd, com. I a koe e whakararangi ana i a raatau, ka pouri koe i nga maharatanga o nga ra o nehe, "e hoa, maharatia te whakahaeretanga o taua kaimau, mahara ki aua ra"?
Engari koinei te mea tino pai - ka kite tetahi i te WMIC i konei, ko PowerShell ranei? Whakaarohia kei a koe he tono hou e mahi ana ma te whakahaere i nga tuhinga i runga i te punaha o te rohe, a he tuhinga hou enei, na te mea kei te pirangi koe ki te whakahaere i te Windows Server 2008, a ka tino mahi au ki te tiaki i a ia me nga ture i hangaia mo Windows 2000. Kia tae mai tetahi kaihoko ki a koe me tana tono paetukutuku, patai atu ki a ia, “he tangata, kua whakaratohia e koe nga mea penei i te bits admin, te whakahaere ranei i nga whakahau powershell, kua tirohia e koe nga mea katoa, na te mea kei te haere tatou ki te whakahou me te whakamahi i te putanga hou o DotNET"? Engari ko enei mea katoa me noho i roto i te hua haumaru ma te taunoa!
Ko te mea e whai ake nei e hiahia ana ahau ki te korero ki a koe ko nga korero pohehe. Me haere ki te 192.168.2.6. He rite tenei ki te tono o mua.
Ka kite pea koe i tetahi mea whakamere mena ka panuku koe ki raro i te wharangi ka paato i te hono Whakapā mai.
Mena ka titiro koe ki te waehere puna o te ripa "Whakapaa Mai", koinei tetahi o nga tikanga whakamatautau ka mahia e au i nga wa katoa, ka kite koe i tenei raina.
Whakaarohia! Ka rongo ahau he tokomaha i te kitenga o tenei i kii: "Wow"! I tetahi wa i whakamatauria e au te whakaurunga mo te peeke piriona, a ka kite ahau i tetahi mea penei. Na, kaore matou e hiahia ki te wero SQL, ki te tuhi i te waahi whakawhiti - kei a matou te mea nui, ko tenei pae wahitau.
Na, me te kore e whakanuia - i kii mai te peeke kei a raua nga mea e rua - me tetahi tohunga whatunga, me tetahi kaitirotiro paetukutuku, a kaore i puta he korero. Arā, i whakaarohia e ratou he mea noa ka taea te whakatuwhera me te panui i tetahi konae tuhinga ma te tirotiro.
Arā, ka taea e koe te panui tika i te konae mai i te punaha konae. I kii mai te tumuaki o ta raatau roopu haumarutanga, "ae, i kitea e tetahi o nga kaitirotiro tenei whakaraeraetanga, engari he iti noa iho." I whakahoki ahau, pai, homai he meneti. I patohia e ahau te ingoa kōnae=../../../../boot.ini i roto i te pae wāhitau ka taea e au te panui i te konae konae boot system!
I kii mai ratou ki ahau: "kao, kao, kaore, ehara enei i nga konae whakahirahira"! I whakahoki ahau - engari ko te Server 2008, kaore? Ka ki mai ratou ae, ko ia. Ka kii ahau - engari he konae whirihoranga kei roto i te raarangi pakiaka o te tūmau, tika? "Ka tika," ka whakahoki ratou. "He pai," ka kii ahau, "mehemea ka mahia e te kaitukino tenei," ka patohia e ahau te ingoa kōnae=web.config ki te pae wāhitau. E kii ana ratou - he aha, kaore koe e kite i tetahi mea i runga i te mata?
Ka kii ahau - ka pewhea mehemea ka paato-matau au ki te kaitutei ka kowhiri i te waahanga "Whakaatuhia te waehere wharangi"? He aha hoki ka kitea e ahau i konei? "Kaore he mea whakahirahira"? Ka kite ahau i te kupuhipa kaiwhakahaere tūmau!
A e ki ana koe kaore he raru i konei?
Engari ko taku waahanga tino pai ko te waahanga e whai ake nei. Kare koe e tuku i ahau ki te whakahaere i nga whakahau i roto i te pouaka, engari ka taea e au te tahae i te kupuhipa kaiwhakahaere me te patengi raraunga o te tūmau tukutuku, tirohia te katoa o te pātengi raraunga, tihorea katoatia te pātengi raraunga me nga mea rahunga o te punaha, ka haere atu me te katoa. Koia te take ka kii te tangata kino "he ra, he ra pai tenei ra"!
Kaua e waiho nga hua haumaru hei mate mou! Kaua e waiho nga hua haumaru kia mate koe! Kimihia etahi nerds, hoatu ki a ratou te katoa o nga maharatanga Star Trek, kia aro mai ratou, whakatenatena kia noho ki a koe, na te mea ko aua tangata piro karekau e kaukau i ia ra, ko nga mea e whai ake nei o whatunga! Koinei nga tangata ka awhina i o hua haumaru kia mahi tika.
Korerohia mai ki ahau, e hia o koutou ka taea te noho i roto i te ruma kotahi mo te wa roa me te tangata e kii tonu ana: "Aue, me tere taku tuhi i tenei tuhinga!", A ko wai kei te pukumahi ki tenei i nga wa katoa? Engari ka hiahia koe ki nga tangata e mahi ana i o hua haumaru.
Hei kii ano, he wahangu nga hua haumaru na te mea he he tonu nga rama, he mahi porangi tonu ratou, kaore noa i te whakarato haumarutanga. Kare ano au i kite i tetahi hua haumarutanga pai kaore e hiahiatia he tangata whai wiriwiri ki te takawiri i te waahi e tika ana kia kaha ake te mahi. He rarangi nui noa o nga ture e kii ana he kino, katahi ano!
No reira e tama ma, kia aro mai koutou ki te matauranga, ki nga mea penei i te haumarutanga, te kuratini, na te mea he maha nga akoranga ipurangi kore utu mo nga take haumarutanga. Akohia te Python, akohia te Runanga, akohia te whakamatautau tono paetukutuku.
Anei te mea ka tino awhina koe ki te whakamarumaru i to whatunga. Ka tiakina e nga tangata mohio nga whatunga, kaore nga hua whatunga e tiaki! Hoki atu ki te mahi ka kii atu ki to rangatira me nui ake te putea mo te hunga mohio, kei te mohio ahau he raru inaianei engari me kii atu ano ki a ia me nui ake te moni ma te tangata ki te ako i a raatau. Mena ka hoko tatou i tetahi hua engari karekau e hoko akoranga me pehea te whakamahi na te mea he utu nui, he aha tatou ka hoko rawa ai mena karekau tatou e ako ki te whakamahi i te tangata?
Kua mahi ahau mo te maha o nga kaihoko hua haumaru, kua pau ahau i te katoa o toku oranga ki te whakatinana i enei hua, a kei te mate ahau i enei mana uru whatunga me nga mea katoa na te mea kua whakauruhia e ahau enei hua kino katoa. I tetahi ra i haere ahau ki tetahi kaihoko, i hiahia ratou ki te whakatinana i te paerewa 802.1x mo te kawa EAP, na reira he wahitau MAC me nga wahitau tuarua mo ia tauranga. I haere mai ahau, ka kite he kino, ka huri, ka timata ki te pehi i nga patene i runga i te kaituhi. E mohio ana koe, ka taea e te kaituhi te tuhi i tetahi wharangi whakamatautau taputapu whatunga me nga wahitau MAC me nga wahitau IP katoa. Engari i puta mai kaore e tautokohia e te kaituhi te paerewa 802.1x, na reira me whakakorehia.
Na ka wetekina e ahau te taputapu me te huri i te wahitau MAC o taku pona ki te wahitau MAC o te kaituhi me te hono atu i taku pona, na reira ka takahia tenei otinga MAC utu nui, whakaarohia! Na he aha te pai o tenei otinga MAC ki ahau mena ka taea e te tangata te tuku noa atu i nga taputapu hei kaituhi, hei waea VoIP ranei?
No reira, mo au i tenei ra, ko te penetehi mo te whakapau wa ki te mohio me te mohio ki tetahi hua haumaru i hokona e taku kaihoko. Inaianei kei nga peeke katoa e whakamatauria ana e au enei HIPS, NIPS, LAUGTHS, MACS me te tini o etahi atu acronyms e ngote ana. Engari kei te ngana ahau ki te whakaaro he aha enei hua e ngana ana ki te mahi me te pehea e ngana ana ki te mahi. Na, ka mohio au he aha nga tikanga me te arorau e whakamahia ana e ratou hei tiaki, kare he uaua ki te huri haere.
Ko taku hua tino pai, ka waiho e au ki a koe, ko te MS 1103. He mahinga tirotiro-a-rorohiko e rehu ana i te HIPS, te Waitohu Whakangao Momo Kaihautu, me nga Waitohu Whakatupato Kaihautu. Inaa, ko te tikanga ki te karo i nga hainatanga HIPS. Kare au e pirangi ki te whakaatu ki a koe me pehea te mahi na te mea kare au e pirangi ki te whai taima ki te whakaatu, engari he mahi tino pai ki te karo i tenei whakamarumaru, a ko taku hiahia kia tangohia e koe.
E tama ma, ka haere ahau inaianei.
Ko etahi panui 🙂
Mauruuru koe mo te noho ki a matou. He pai ki a koe a maatau tuhinga? Kei te hiahia koe ki te kite i etahi atu mea whakamere? Tautokohia matou ma te tuku ota me te tuku korero ki o hoa, , he tairitenga ahurei o nga kaitoro taumata-urunga, na matou i hanga mo koe: (e waatea ana me te RAID1 me te RAID10, tae atu ki te 24 matua me te 40GB DDR4).
Dell R730xd 2x iti ake i te pokapū raraunga Equinix Tier IV i Amsterdam? Anei i konei i roto i te Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mai i te $99! Pānuihia mo
Source: will.com