ഹാക്ക്ടിവിറ്റി കോൺഫറൻസ് 2012. മഹാവിസ്ഫോടന സിദ്ധാന്തം: സുരക്ഷാ പെൻറ്റെസ്റ്റിംഗിന്റെ പരിണാമം. ഭാഗം 2

ഹാക്ക്ടിവിറ്റി കോൺഫറൻസ് 2012. മഹാവിസ്ഫോടന സിദ്ധാന്തം: സുരക്ഷാ പെൻറ്റെസ്റ്റിംഗിന്റെ പരിണാമം. ഭാഗം 1

ഇപ്പോൾ ഞങ്ങൾ SQL കുത്തിവയ്ക്കാൻ മറ്റൊരു വഴി ശ്രമിക്കും. ഡാറ്റാബേസ് പിശക് സന്ദേശങ്ങൾ ഡ്രോപ്പ് ചെയ്യുന്നുണ്ടോ എന്ന് നോക്കാം. ഈ രീതിയെ "കാലതാമസത്തിനായി കാത്തിരിക്കുന്നു" എന്ന് വിളിക്കുന്നു, കാലതാമസം തന്നെ ഇനിപ്പറയുന്ന രീതിയിൽ എഴുതിയിരിക്കുന്നു: waitfor delay 00:00:01'. ഞാൻ ഇത് ഞങ്ങളുടെ ഫയലിൽ നിന്ന് പകർത്തി എന്റെ ബ്രൗസറിന്റെ വിലാസ ബാറിൽ ഒട്ടിക്കുന്നു.

ഇതിനെയെല്ലാം "താത്കാലിക അടിസ്ഥാനത്തിൽ ബ്ലൈൻഡ് SQL കുത്തിവയ്പ്പ്" എന്ന് വിളിക്കുന്നു. ഞങ്ങൾ ഇവിടെ ചെയ്യുന്നത് "10 സെക്കൻഡ് താമസം" എന്ന് പറയുക മാത്രമാണ്. നിങ്ങൾ ശ്രദ്ധിച്ചാൽ, മുകളിൽ ഇടതുവശത്ത് "കണക്റ്റുചെയ്യുന്നു ..." എന്ന ലിഖിതമുണ്ട്, അതായത്, ഞങ്ങളുടെ പേജ് എന്താണ് ചെയ്യുന്നത്? ഇത് ഒരു കണക്ഷനായി കാത്തിരിക്കുന്നു, 10 സെക്കൻഡുകൾക്ക് ശേഷം, നിങ്ങളുടെ മോണിറ്ററിൽ ശരിയായ പേജ് ദൃശ്യമാകും. ഈ ട്രിക്ക് ഉപയോഗിച്ച്, കുറച്ച് ചോദ്യങ്ങൾ കൂടി ചോദിക്കാൻ ഞങ്ങളെ അനുവദിക്കാൻ ഞങ്ങൾ ഡാറ്റാബേസിനോട് ആവശ്യപ്പെടുന്നു, ഉദാഹരണത്തിന്, ഉപയോക്താവ് ജോ ആണെങ്കിൽ, ഞങ്ങൾ 10 സെക്കൻഡ് കാത്തിരിക്കേണ്ടതുണ്ട്. ഇത് വ്യക്തമാണ്? ഉപയോക്താവ് dbo ആണെങ്കിൽ, 10 സെക്കൻഡ് കാത്തിരിക്കുക. ഇതാണ് ബ്ലൈൻഡ് SQL ഇൻജക്ഷൻ രീതി.

പാച്ചുകൾ സൃഷ്ടിക്കുമ്പോൾ ഡവലപ്പർമാർ ഈ അപകടസാധ്യത പരിഹരിക്കുന്നില്ലെന്ന് ഞാൻ കരുതുന്നു. ഇത് SQL കുത്തിവയ്പ്പാണ്, എന്നാൽ SQL കുത്തിവയ്പ്പിന്റെ മുൻ രീതികൾ പോലെ ഞങ്ങളുടെ IDS പ്രോഗ്രാമും ഇത് കാണുന്നില്ല.
കൂടുതൽ രസകരമായ എന്തെങ്കിലും ശ്രമിക്കാം. IP വിലാസം ഉപയോഗിച്ച് ഈ വരി പകർത്തി ബ്രൗസറിൽ ഒട്ടിക്കുക. അത് ഫലിച്ചു! ഞങ്ങളുടെ പ്രോഗ്രാമിലെ TCP ബാർ ചുവപ്പായി, പ്രോഗ്രാം 2 സുരക്ഷാ ഭീഷണികൾ രേഖപ്പെടുത്തി.

ശരി, അടുത്തതായി എന്താണ് സംഭവിച്ചതെന്ന് നോക്കാം. ഞങ്ങൾക്ക് XP ഷെല്ലിന് ഒരു ഭീഷണിയുണ്ട്, മറ്റൊരു ഭീഷണി ഒരു SQL കുത്തിവയ്പ്പ് ശ്രമമാണ്. മൊത്തത്തിൽ, വെബ് ആപ്ലിക്കേഷനെ ആക്രമിക്കാൻ രണ്ട് ശ്രമങ്ങളുണ്ടായി.

ശരി, ഇപ്പോൾ യുക്തിയിൽ എന്നെ സഹായിക്കൂ. വിവിധ XP ഷെൽ കൃത്രിമത്വങ്ങളോട് പ്രതികരിച്ചതായി IDS പറയുന്ന ഒരു കൃത്രിമ ഡാറ്റ പാക്കറ്റ് ഞങ്ങളുടെ പക്കലുണ്ട്.

ഞങ്ങൾ താഴേക്ക് പോയാൽ, ഞങ്ങൾ HEX കോഡുകളുടെ ഒരു പട്ടിക കാണുന്നു, അതിന്റെ വലതുവശത്ത് xp_cmdshell + &27ping എന്ന സന്ദേശമുള്ള ഒരു ഫ്ലാഗ് ഉണ്ട്, വ്യക്തമായും ഇത് മോശമാണ്.

ഇവിടെ എന്താണ് സംഭവിച്ചതെന്ന് നോക്കാം. SQL സെർവർ എന്താണ് ചെയ്തത്?

SQL സെർവർ പറഞ്ഞു "നിങ്ങൾക്ക് എന്റെ ഡാറ്റാബേസ് പാസ്‌വേഡ് ഉണ്ടായിരിക്കാം, എന്റെ എല്ലാ ഡാറ്റാബേസ് റെക്കോർഡുകളും നിങ്ങൾക്ക് ലഭിക്കും, പക്ഷേ സുഹൃത്തേ, നിങ്ങളുടെ കമാൻഡുകൾ എന്നിൽ പ്രവർത്തിപ്പിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല, അത് ഒട്ടും രസകരമല്ല"!

XP ഷെല്ലിന് ഐഡിഎസ് ഒരു ഭീഷണി റിപ്പോർട്ട് ചെയ്താലും ഭീഷണി അവഗണിക്കപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുകയാണ് നമ്മൾ ചെയ്യേണ്ടത്. നിങ്ങൾ SQL സെർവർ 2005 അല്ലെങ്കിൽ SQL സെർവർ 2008 ആണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, ഒരു SQL കുത്തിവയ്പ്പ് ശ്രമം കണ്ടെത്തിയാൽ, നിങ്ങളുടെ ജോലി തുടരുന്നതിൽ നിന്ന് നിങ്ങളെ തടയുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഷെൽ ലോക്ക് ചെയ്യപ്പെടും. ഇത് വളരെ അരോചകമാണ്. അപ്പോൾ നമ്മൾ എന്താണ് ചെയ്യേണ്ടത്? സെർവറിനോട് വളരെ സ്നേഹത്തോടെ ചോദിക്കാൻ ശ്രമിക്കണം. "ദയവായി, ഡാഡി, എനിക്ക് ഈ കുക്കികൾ തരാമോ" എന്ന് ഞാൻ എന്തെങ്കിലും പറയണോ? അതാണ് ഞാൻ ചെയ്യുന്നത്, ഗൗരവമായി, ഞാൻ സെർവറിനോട് വളരെ മാന്യമായി ചോദിക്കുന്നു! ഞാൻ കൂടുതൽ ഓപ്‌ഷനുകൾ ആവശ്യപ്പെടുന്നു, ഒരു പുനർക്രമീകരണത്തിനായി ഞാൻ ആവശ്യപ്പെടുന്നു, എനിക്ക് ആവശ്യമുള്ളതിനാൽ ഷെൽ ലഭ്യമാക്കുന്നതിന് XP ഷെൽ ക്രമീകരണങ്ങൾ മാറ്റാൻ ഞാൻ ആവശ്യപ്പെടുന്നു!

IDS ഇത് കണ്ടെത്തിയതായി ഞങ്ങൾ കാണുന്നു - നിങ്ങൾ കാണുന്നു, 3 ഭീഷണികൾ ഇതിനകം ഇവിടെ രേഖപ്പെടുത്തിയിട്ടുണ്ട്.

ഇവിടെ നോക്കൂ - ഞങ്ങൾ സുരക്ഷാ ലോഗുകൾ തകർത്തു! ഇത് ഒരു ക്രിസ്മസ് ട്രീ പോലെ കാണപ്പെടുന്നു, ധാരാളം സാധനങ്ങൾ ഇവിടെ തൂക്കിയിരിക്കുന്നു! 27 സുരക്ഷാ ഭീഷണികൾ! ഹൂറേ സുഹൃത്തുക്കളേ, ഞങ്ങൾ ഈ ഹാക്കറെ പിടികൂടി, ഞങ്ങൾക്ക് അവനെ ലഭിച്ചു!

അവൻ ഞങ്ങളുടെ ഡാറ്റ മോഷ്ടിക്കുമെന്ന് ഞങ്ങൾ ആശങ്കപ്പെടുന്നില്ല, പക്ഷേ ഞങ്ങളുടെ "ബോക്സിൽ" സിസ്റ്റം കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ അദ്ദേഹത്തിന് കഴിയുമെങ്കിൽ - ഇത് ഇതിനകം ഗൗരവമുള്ളതാണ്! നിങ്ങൾക്ക് ടെൽനെറ്റ് റൂട്ട് വരയ്ക്കാം, എഫ്‌ടിപി, നിങ്ങൾക്ക് എന്റെ ഡാറ്റ ഏറ്റെടുക്കാം, അത് രസകരമാണ്, പക്ഷേ അതിനെക്കുറിച്ച് ഞാൻ വിഷമിക്കേണ്ടതില്ല, എന്റെ "ബോക്‌സിന്റെ" ഷെൽ നിങ്ങൾ ഏറ്റെടുക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല.

എന്നെ ശരിക്കും ആകർഷിച്ച കാര്യങ്ങളെക്കുറിച്ച് സംസാരിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഞാൻ ഓർഗനൈസേഷനുകൾക്കായി പ്രവർത്തിക്കുന്നു, വർഷങ്ങളായി ഞാൻ അവർക്ക് വേണ്ടി പ്രവർത്തിക്കുന്നു, ഞാൻ തൊഴിലില്ലാത്തവളാണെന്ന് എന്റെ കാമുകി കരുതുന്നതിനാലാണ് ഞാൻ ഇത് നിങ്ങളോട് പറയുന്നത്. സ്റ്റേജിൽ നിൽക്കുകയും സംസാരിക്കുകയും ചെയ്യുക മാത്രമാണ് ഞാൻ ചെയ്യുന്നത്, ഇത് ജോലിയായി കണക്കാക്കാനാവില്ലെന്ന് അവൾ കരുതുന്നു. എന്നാൽ ഞാൻ പറയുന്നു: "ഇല്ല, എന്റെ സന്തോഷം, ഞാൻ ഒരു കൺസൾട്ടന്റാണ്"! അതാണ് വ്യത്യാസം - ഞാൻ എന്റെ മനസ്സിൽ സംസാരിക്കുന്നു, അതിന് എനിക്ക് പ്രതിഫലം ലഭിക്കും.

ഞാൻ ഇത് ഇങ്ങനെ പറയട്ടെ - ഹാക്കർമാർ എന്ന നിലയിൽ ഞങ്ങൾ ഷെൽ തകർക്കാൻ ഇഷ്ടപ്പെടുന്നു, മാത്രമല്ല "ഷെൽ വിഴുങ്ങുക" എന്നതിനേക്കാൾ വലിയ ആനന്ദം ലോകത്ത് മറ്റൊന്നില്ല. ഐ‌ഡി‌എസ് അനലിസ്റ്റുകൾ അവരുടെ നിയമങ്ങൾ എഴുതുമ്പോൾ, ഷെൽ ഹാക്കിംഗിൽ നിന്ന് പരിരക്ഷിക്കുന്ന രീതിയിൽ അവ എഴുതുന്നത് നിങ്ങൾക്ക് കാണാൻ കഴിയും. എന്നാൽ ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിലെ പ്രശ്‌നത്തെക്കുറിച്ച് നിങ്ങൾ സിഐഒയോട് സംസാരിക്കുകയാണെങ്കിൽ, രണ്ട് ഓപ്ഷനുകളെക്കുറിച്ച് ചിന്തിക്കാൻ അദ്ദേഹം നിങ്ങളെ വാഗ്ദാനം ചെയ്യും. എനിക്ക് മണിക്കൂറിൽ 100 ​​"കഷണങ്ങൾ" ഉണ്ടാക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ ഉണ്ടെന്ന് പറയാം. എനിക്ക് കൂടുതൽ പ്രധാനപ്പെട്ടത് എന്താണ് - ഈ ആപ്ലിക്കേഷനിലെ എല്ലാ ഡാറ്റയുടെയും സുരക്ഷ അല്ലെങ്കിൽ "ബോക്സ്" ഷെല്ലിന്റെ സുരക്ഷ ഉറപ്പാക്കാൻ? ഇതൊരു ഗുരുതരമായ ചോദ്യമാണ്! നിങ്ങൾ എന്തിനെക്കുറിച്ചാണ് കൂടുതൽ ശ്രദ്ധിക്കേണ്ടത്?

നിങ്ങൾക്ക് ഒരു തകർന്ന "ബോക്സ്" ഷെൽ ഉള്ളതിനാൽ, ആപ്ലിക്കേഷനുകളുടെ ആന്തരിക പ്രവർത്തനങ്ങളിലേക്ക് ആരെങ്കിലും പ്രവേശനം നേടിയിട്ടുണ്ടെന്ന് അർത്ഥമാക്കുന്നില്ല. അതെ, ഇത് സാധ്യതയേക്കാൾ കൂടുതലാണ്, ഇത് ഇതുവരെ സംഭവിച്ചിട്ടില്ലെങ്കിൽ, അത് ഉടൻ സംഭവിക്കാം. എന്നാൽ ഒരു ആക്രമണകാരി നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ കറങ്ങുന്നു എന്ന ധാരണയിലാണ് പല സുരക്ഷാ ഉൽപ്പന്നങ്ങളും നിർമ്മിച്ചിരിക്കുന്നത് എന്നത് ശ്രദ്ധിക്കുക. അതിനാൽ, കമാൻഡുകൾ നടപ്പിലാക്കുന്നതിലും കമാൻഡുകൾ കുത്തിവയ്ക്കുന്നതിലും അവർ ശ്രദ്ധിക്കുന്നു, ഇത് ഗുരുതരമായ കാര്യമാണെന്ന് നിങ്ങൾ ശ്രദ്ധിക്കണം. നിസ്സാരമായ കേടുപാടുകൾ, വളരെ ലളിതമായ ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ്, വളരെ ലളിതമായ SQL കുത്തിവയ്പ്പുകൾ എന്നിവ അവർ ചൂണ്ടിക്കാണിക്കുന്നു. സങ്കീർണ്ണമായ ഭീഷണികൾ അവർ കാര്യമാക്കുന്നില്ല, എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശങ്ങളെ അവർ കാര്യമാക്കുന്നില്ല, അത്തരത്തിലുള്ള കാര്യങ്ങളെക്കുറിച്ച് അവർ ശ്രദ്ധിക്കുന്നില്ല. എല്ലാ സുരക്ഷാ ഉൽപ്പന്നങ്ങളും ശബ്ദത്തിനായി തിരയുന്നു, അവർ "യാപ്പിംഗ്" തിരയുന്നു, നിങ്ങളുടെ കണങ്കാലിന് കടിക്കുന്ന എന്തെങ്കിലും നിർത്താൻ അവർ ആഗ്രഹിക്കുന്നുവെന്ന് പറയാം. സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ കൈകാര്യം ചെയ്യുമ്പോൾ ഞാൻ പഠിച്ചത് ഇതാ. നിങ്ങൾ സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ വാങ്ങേണ്ടതില്ല, നിങ്ങൾ ട്രക്ക് റിവേഴ്സ് ഡ്രൈവ് ചെയ്യേണ്ടതില്ല. സാങ്കേതികവിദ്യ മനസ്സിലാക്കാൻ കഴിവുള്ള, വിദഗ്ധരായ ആളുകളെ നിങ്ങൾക്ക് ആവശ്യമുണ്ട്. അതെ, എന്റെ ദൈവമേ, ജനമേ! ഈ പ്രശ്‌നങ്ങളിലേക്ക് ദശലക്ഷക്കണക്കിന് ഡോളർ എറിയാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നില്ല, എന്നാൽ നിങ്ങളിൽ പലരും ഈ ഫീൽഡിൽ പ്രവർത്തിച്ചിട്ടുണ്ട്, നിങ്ങളുടെ ബോസ് ഒരു പരസ്യം കണ്ടയുടനെ, "ഞങ്ങൾക്ക് ഇത് നേടണം!" എന്ന് അലറികൊണ്ട് സ്റ്റോറിലേക്ക് ഓടുന്നുവെന്ന് അറിയാം. എന്നാൽ നമുക്ക് ശരിക്കും ആവശ്യമില്ല, നമ്മുടെ പുറകിലുള്ള കുഴപ്പങ്ങൾ പരിഹരിക്കേണ്ടതുണ്ട്. അതായിരുന്നു ഈ പ്രകടനത്തിന്റെ അടിസ്ഥാനം.

സംരക്ഷണ സംവിധാനങ്ങൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിന്റെ നിയമങ്ങൾ മനസിലാക്കാൻ ഞാൻ ഒരുപാട് സമയം ചെലവഴിച്ച ഒന്നാണ് ഉയർന്ന സുരക്ഷാ അന്തരീക്ഷം. സംരക്ഷണത്തിന്റെ സംവിധാനങ്ങൾ നിങ്ങൾ മനസ്സിലാക്കിക്കഴിഞ്ഞാൽ, പരിരക്ഷയെ മറികടക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല. ഉദാഹരണത്തിന്, സ്വന്തം ഫയർവാൾ ഉപയോഗിച്ച് പരിരക്ഷിച്ചിരിക്കുന്ന ഒരു വെബ് ആപ്ലിക്കേഷൻ എനിക്കുണ്ട്. ഞാൻ ക്രമീകരണ പാനലിന്റെ വിലാസം പകർത്തി, ബ്രൗസറിന്റെ വിലാസ ബാറിൽ ഒട്ടിച്ച് ക്രമീകരണങ്ങളിലേക്ക് പോയി ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് പ്രയോഗിക്കാൻ ശ്രമിക്കുക.

തൽഫലമായി, ഒരു ഭീഷണിയെക്കുറിച്ച് എനിക്ക് ഒരു ഫയർവാൾ സന്ദേശം ലഭിക്കുന്നു - എന്നെ തടഞ്ഞു.

ഇത് മോശമാണെന്ന് ഞാൻ കരുതുന്നു, നിങ്ങൾ സമ്മതിക്കുന്നുണ്ടോ? നിങ്ങൾ ഒരു സുരക്ഷാ ഉൽപ്പന്നത്തെ അഭിമുഖീകരിക്കുകയാണ്. എന്നാൽ ഞാൻ ഇതുപോലൊന്ന് ശ്രമിച്ചാലോ: Joe'+OR+1='1 എന്ന പാരാമീറ്റർ സ്ട്രിംഗിൽ ഇടുക

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അത് പ്രവർത്തിച്ചു. എനിക്ക് തെറ്റുണ്ടെങ്കിൽ എന്നെ തിരുത്തൂ, എന്നാൽ SQL കുത്തിവയ്പ്പ് ആപ്ലിക്കേഷൻ ഫയർവാളിനെ പരാജയപ്പെടുത്തുന്നത് ഞങ്ങൾ കണ്ടു. ഇനി നമുക്ക് ഒരു സെക്യൂരിറ്റി കമ്പനി തുടങ്ങണമെന്ന് നടിക്കാം, അതിനാൽ നമുക്ക് സോഫ്റ്റ്വെയർ നിർമ്മാതാവിന്റെ തൊപ്പി ധരിക്കാം. ഇപ്പോൾ നമ്മൾ തിന്മയെ ഉൾക്കൊള്ളുന്നു, കാരണം അത് ഒരു കറുത്ത തൊപ്പിയാണ്. ഞാൻ ഒരു കൺസൾട്ടന്റാണ്, അതിനാൽ എനിക്ക് സോഫ്റ്റ്‌വെയർ നിർമ്മാതാക്കളുമായി ഇത് ചെയ്യാൻ കഴിയും.

ഒരു പുതിയ നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ സംവിധാനം നിർമ്മിക്കാനും വിന്യസിക്കാനും ഞങ്ങൾ ആഗ്രഹിക്കുന്നു, അതിനാൽ ഞങ്ങൾ ഒരു ടാംപർ ഡിറ്റക്ഷൻ കാമ്പെയ്‌ൻ ആരംഭിക്കും. ഒരു ഓപ്പൺ സോഴ്‌സ് ഉൽപ്പന്നമെന്ന നിലയിൽ സ്‌നോർട്ടിൽ നൂറുകണക്കിന് നുഴഞ്ഞുകയറ്റ ഭീഷണി ഒപ്പുകൾ അടങ്ങിയിരിക്കുന്നു. ഞങ്ങൾ ധാർമ്മികമായി പ്രവർത്തിക്കണം, അതിനാൽ മറ്റ് ആപ്ലിക്കേഷനുകളിൽ നിന്ന് ഈ ഒപ്പുകൾ ഞങ്ങൾ മോഷ്ടിച്ച് ഞങ്ങളുടെ സിസ്റ്റത്തിലേക്ക് തിരുകുകയില്ല. ഞങ്ങൾ ഇരുന്ന് അവയെല്ലാം മാറ്റിയെഴുതാൻ പോകുകയാണ് - ഹേ ബോബ്, ടിം, ജോ, ഇവിടെ വരൂ, ആ 100 ഒപ്പുകളിലൂടെ വേഗത്തിൽ ഓടുക!

ഞങ്ങൾ ഒരു ദുർബലതാ സ്കാനറും സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഓട്ടോമാറ്റിക് വൾനറബിലിറ്റി ഫൈൻഡറായ Nessus-ന് കേടുപാടുകൾ പരിശോധിക്കുന്ന നല്ല 80 ഒപ്പുകളും സ്ക്രിപ്റ്റുകളും ഉണ്ടെന്ന് നിങ്ങൾക്കറിയാം. ഞങ്ങൾ വീണ്ടും ധാർമ്മികമായി പ്രവർത്തിക്കുകയും ഞങ്ങളുടെ പ്രോഗ്രാമിൽ അവയെല്ലാം വ്യക്തിപരമായി മാറ്റിയെഴുതുകയും ചെയ്യും.
ആളുകൾ എന്നോട് ചോദിക്കുന്നു, "ജോ, മോഡ് സെക്യൂരിറ്റി, സ്നോർട്ട് തുടങ്ങിയ ഓപ്പൺ സോഴ്‌സ് സോഫ്‌റ്റ്‌വെയറുകൾ ഉപയോഗിച്ചാണ് നിങ്ങൾ ഈ ടെസ്റ്റുകളെല്ലാം ചെയ്യുന്നത്, അവ മറ്റ് വെണ്ടർമാരുടെ ഉൽപ്പന്നങ്ങളുമായി എത്രത്തോളം സാമ്യമുള്ളതാണ്?" ഞാൻ അവർക്ക് ഉത്തരം നൽകുന്നു: "അവ ഒരുപോലെ കാണുന്നില്ല!" വെണ്ടർമാർ ഓപ്പൺ സോഴ്‌സ് സുരക്ഷാ ഉൽപ്പന്നങ്ങളിൽ നിന്ന് സാധനങ്ങൾ മോഷ്ടിക്കാത്തതിനാൽ, അവർ ഇരുന്ന് ഈ നിയമങ്ങളെല്ലാം സ്വയം എഴുതുന്നു.

ഓപ്പൺ സോഴ്‌സ് ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കാതെ തന്നെ നിങ്ങളുടെ സ്വന്തം ഒപ്പുകളും ആക്രമണ സ്ട്രിംഗുകളും പ്രവർത്തിക്കാൻ നിങ്ങൾക്ക് കഴിയുമെങ്കിൽ, ഇത് നിങ്ങൾക്ക് ഒരു മികച്ച അവസരമാണ്. ശരിയായ ദിശയിലേക്ക് നീങ്ങുന്ന വാണിജ്യ ഉൽപ്പന്നങ്ങളോട് മത്സരിക്കാൻ നിങ്ങൾക്ക് കഴിയുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ മേഖലയിൽ അറിയപ്പെടാൻ സഹായിക്കുന്ന ഒരു ആശയം നിങ്ങൾ കണ്ടെത്തണം.

ഞാൻ കുടിക്കുമെന്ന് എല്ലാവർക്കും അറിയാം. ഞാൻ എന്തിനാണ് കുടിക്കുന്നത് എന്ന് കാണിക്കാം. നിങ്ങളുടെ ജീവിതത്തിൽ എപ്പോഴെങ്കിലും സോഴ്സ് കോഡ് ഓഡിറ്റ് നടത്തിയിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾ തീർച്ചയായും മദ്യപിക്കും, എന്നെ വിശ്വസിക്കൂ, അതിനുശേഷം നിങ്ങൾ മദ്യപിക്കാൻ തുടങ്ങും.

അതിനാൽ ഞങ്ങളുടെ പ്രിയപ്പെട്ട ഭാഷ C++ ആണ്. നമുക്ക് ഈ പ്രോഗ്രാം നോക്കാം - വെബ് സെർവറുകൾക്കായുള്ള ഒരു ഫയർവാൾ ആപ്ലിക്കേഷനാണ് വെബ് നൈറ്റ്. ഇതിന് ഡിഫോൾട്ട് ഒഴിവാക്കലുകൾ ഉണ്ട്. ഇത് രസകരമാണ് - ഞാൻ ഈ ഫയർവാൾ വിന്യസിച്ചാൽ, Outlook വെബ് ആക്‌സസിൽ നിന്ന് ഇത് എന്നെ സംരക്ഷിക്കില്ല.

അത്ഭുതം! കാരണം, ധാരാളം സോഫ്റ്റ്‌വെയർ വെണ്ടർമാർ ചില ആപ്ലിക്കേഷനുകളിൽ നിന്ന് നിയമങ്ങൾ വലിച്ചെറിയുകയും ശരിയായ ഗവേഷണത്തിന്റെ ഒരു കൂട്ടം ചെയ്യാതെ തന്നെ അവ അവരുടെ ഉൽപ്പന്നത്തിൽ ഉൾപ്പെടുത്തുകയും ചെയ്യുന്നു. അതിനാൽ ഞാൻ ഒരു നെറ്റ്‌വർക്ക് ഫയർവാൾ ആപ്ലിക്കേഷൻ വിന്യസിക്കുമ്പോൾ, വെബ്‌മെയിലിനെക്കുറിച്ചുള്ള എല്ലാം തെറ്റായി ചെയ്തുവെന്ന് ഞാൻ കരുതുന്നു! കാരണം മിക്കവാറും എല്ലാ വെബ്‌മെയിലും ഡിഫോൾട്ട് സുരക്ഷയെ ലംഘിക്കുന്നു. നിങ്ങൾക്ക് സിസ്റ്റം കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യുന്ന വെബ് കോഡ് ഉണ്ട്, കൂടാതെ വെബിൽ തന്നെ LDAP അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ഉപയോക്തൃ ഡാറ്റാബേസ് സ്റ്റോർ അന്വേഷിക്കുന്നു.

എന്നോട് പറയൂ, ഏത് ഗ്രഹത്തിലാണ് അത്തരമൊരു കാര്യം സുരക്ഷിതമായി കണക്കാക്കാൻ കഴിയുക? അതിനെക്കുറിച്ച് ചിന്തിക്കുക: നിങ്ങൾ Outlook വെബ് ആക്‌സസ് തുറക്കുക, b ctrl+K അമർത്തുക, ഉപയോക്താക്കളെ തിരയുക, കൂടാതെ വെബിൽ നിന്ന് നേരിട്ട് ആക്റ്റീവ് ഡയറക്ടറി നിയന്ത്രിക്കുക, നിങ്ങൾ "squirrel mail" അല്ലെങ്കിൽ Horde അല്ലെങ്കിൽ മറ്റെന്തെങ്കിലും ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ Linux-ൽ സിസ്റ്റം കമാൻഡുകൾ നടപ്പിലാക്കുന്നു. വേറെ എന്തെങ്കിലും. നിങ്ങൾ ആ ഇവല്ലുകളും മറ്റ് തരത്തിലുള്ള സുരക്ഷിതമല്ലാത്ത പ്രവർത്തനങ്ങളും പുറത്തെടുക്കുകയാണ്. അതിനാൽ, പല ഫയർവാളുകളും സുരക്ഷാ ഭീഷണികളുടെ പട്ടികയിൽ നിന്ന് അവരെ ഒഴിവാക്കുന്നു, ഇതിനെക്കുറിച്ച് നിങ്ങളുടെ സോഫ്റ്റ്വെയർ നിർമ്മാതാവിനോട് ചോദിക്കാൻ ശ്രമിക്കുക.

നമുക്ക് വെബ് നൈറ്റ് ആപ്ലിക്കേഷനിലേക്ക് മടങ്ങാം. ഈ എല്ലാ IP വിലാസ ശ്രേണികളും സ്കാൻ ചെയ്യുന്ന ഒരു URL സ്കാനറിൽ നിന്ന് ഇത് ധാരാളം സുരക്ഷാ നിയമങ്ങൾ മോഷ്ടിച്ചു. എന്താണ്, ഈ വിലാസ ശ്രേണികളെല്ലാം എന്റെ ഉൽപ്പന്നത്തിൽ നിന്ന് ഒഴിവാക്കിയിട്ടുണ്ടോ?

നിങ്ങളിൽ ആർക്കെങ്കിലും ഈ വിലാസങ്ങൾ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ താൽപ്പര്യമുണ്ടോ? നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഈ വിലാസങ്ങളിൽ പ്രവർത്തിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുണ്ടോ? അതെ, അതിശയകരമാണ്. ശരി, നമുക്ക് ഈ പ്രോഗ്രാം താഴേക്ക് സ്ക്രോൾ ചെയ്ത് ഈ ഫയർവാൾ ചെയ്യാൻ ആഗ്രഹിക്കാത്ത മറ്റ് കാര്യങ്ങൾ നോക്കാം.

അവരെ "1999" എന്ന് വിളിക്കുന്നു, അവരുടെ വെബ് സെർവർ പഴയതായിരിക്കണമെന്ന് ആഗ്രഹിക്കുന്നു! നിങ്ങളിൽ ആരെങ്കിലും ഈ വിഡ്ഢിത്തം ഓർക്കുന്നുണ്ടോ: /scripts, /iishelp, msads? അത്തരം കാര്യങ്ങൾ ഹാക്ക് ചെയ്യുന്നത് എത്രമാത്രം രസകരമായിരുന്നുവെന്ന് ഒരുപക്ഷേ രണ്ട് പേർ ഗൃഹാതുരതയോടെ ഓർക്കും. “ഓർക്കുക, മനുഷ്യാ, എത്ര കാലം മുമ്പ് ഞങ്ങൾ സെർവറുകളെ “കൊന്നു” ചെയ്തു, അത് രസകരമായിരുന്നു!”.

ഇനി, ഈ ഒഴിവാക്കലുകൾ പരിശോധിച്ചാൽ, ഇന്ന് ആർക്കും ആവശ്യമില്ലാത്ത ഇവയെല്ലാം - msads, പ്രിന്ററുകൾ, iisadmpwd - ഇവയെല്ലാം നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയുമെന്ന് നിങ്ങൾ കാണും. നിങ്ങൾക്ക് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവാദമില്ലാത്ത കമാൻഡുകളുടെ കാര്യമോ?

ഇവ arp, at, cacls, chkdsk, cipher, cmd, com എന്നിവയാണ്. അവ ലിസ്റ്റുചെയ്യുമ്പോൾ, പഴയ കാലത്തിന്റെ ഓർമ്മകൾ നിങ്ങളെ അലട്ടുന്നു, “സുഹൃത്തേ, ഞങ്ങൾ ആ സെർവർ എങ്ങനെ ഏറ്റെടുത്തുവെന്ന് ഓർക്കുക, ആ ദിവസങ്ങൾ ഓർക്കുക”?

എന്നാൽ ഇവിടെ ശരിക്കും രസകരമായത് ഇതാണ് - ആരെങ്കിലും WMIC ഇവിടെ കാണുമോ അതോ PowerShell ആയിരിക്കുമോ? ലോക്കൽ സിസ്റ്റത്തിൽ സ്ക്രിപ്റ്റുകൾ പ്രവർത്തിപ്പിച്ച് പ്രവർത്തിക്കുന്ന ഒരു പുതിയ ആപ്ലിക്കേഷൻ നിങ്ങളുടെ പക്കലുണ്ടെന്ന് സങ്കൽപ്പിക്കുക, ഇവ ആധുനിക സ്ക്രിപ്റ്റുകളാണ്, കാരണം നിങ്ങൾക്ക് Windows Server 2008 പ്രവർത്തിപ്പിക്കാൻ താൽപ്പര്യമുണ്ട്, Windows-നായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന നിയമങ്ങൾ ഉപയോഗിച്ച് ഇത് പരിരക്ഷിക്കുന്നതിന് ഞാൻ ഒരു മികച്ച ജോലി ചെയ്യാൻ പോകുന്നു. 2000. അടുത്ത തവണ ഒരു വെണ്ടർ അവരുടെ വെബ് ആപ്ലിക്കേഷനുമായി നിങ്ങളുടെ അടുക്കൽ വരുമ്പോൾ, അവനോട് ചോദിക്കുക, “ഹേയ് മനുഷ്യാ, നിങ്ങൾ ബിറ്റ്സ് അഡ്മിൻ, അല്ലെങ്കിൽ പവർഷെൽ കമാൻഡുകൾ എക്സിക്യൂട്ട് ചെയ്യൽ തുടങ്ങിയ കാര്യങ്ങൾക്കായി നൽകിയിട്ടുണ്ടോ, മറ്റെല്ലാ കാര്യങ്ങളും നിങ്ങൾ പരിശോധിച്ചിട്ടുണ്ടോ, കാരണം ഞങ്ങൾ പോകുന്നു. DotNET ന്റെ പുതിയ പതിപ്പ് അപ്ഡേറ്റ് ചെയ്യാനും ഉപയോഗിക്കാനും? എന്നാൽ ഇവയെല്ലാം ഡിഫോൾട്ടായി സുരക്ഷാ ഉൽപ്പന്നത്തിൽ ഉണ്ടായിരിക്കണം!

ഞാൻ നിങ്ങളോട് അടുത്തതായി സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നത് യുക്തിസഹമായ വീഴ്ചകളെക്കുറിച്ചാണ്. നമുക്ക് 192.168.2.6 ലേക്ക് പോകാം. മുമ്പത്തേതിന് സമാനമായ അതേ ആപ്ലിക്കേഷനാണ് ഇത്.

പേജ് താഴേക്ക് സ്ക്രോൾ ചെയ്‌ത് ഞങ്ങളെ ബന്ധപ്പെടുക എന്ന ലിങ്കിൽ ക്ലിക്ക് ചെയ്‌താൽ രസകരമായ എന്തെങ്കിലും നിങ്ങൾ ശ്രദ്ധിച്ചേക്കാം.

ഞാൻ എല്ലായ്‌പ്പോഴും ചെയ്യുന്ന പെന്റസ്റ്റിംഗ് രീതികളിലൊന്നായ "ഞങ്ങളെ ബന്ധപ്പെടുക" ടാബിന്റെ സോഴ്‌സ് കോഡ് നിങ്ങൾ നോക്കുകയാണെങ്കിൽ, ഈ വരി നിങ്ങൾ ശ്രദ്ധിക്കും.

ആലോചിച്ചു നോക്കൂ! ഇത് കണ്ട് പലരും പറഞ്ഞത് ഞാൻ കേൾക്കുന്നു: "കൊള്ളാം"! ഞാൻ ഒരിക്കൽ ഒരു ശതകോടീശ്വരൻ ബാങ്കിനായി നുഴഞ്ഞുകയറ്റ പരിശോധന നടത്തി, അവിടെ സമാനമായ എന്തെങ്കിലും ശ്രദ്ധിച്ചു. അതിനാൽ, ഞങ്ങൾക്ക് SQL ഇൻജക്ഷനോ ക്രോസ് സൈറ്റ് സ്ക്രിപ്റ്റിംഗോ ആവശ്യമില്ല - ഞങ്ങൾക്ക് പ്രധാന കാര്യം, ഈ വിലാസ ബാർ.

അതിനാൽ, അതിശയോക്തി കൂടാതെ - അവർക്ക് രണ്ടും ഉണ്ടെന്ന് ബാങ്ക് ഞങ്ങളോട് പറഞ്ഞു - കൂടാതെ ഒരു നെറ്റ്‌വർക്ക് സ്പെഷ്യലിസ്റ്റും ഒരു വെബ് ഇൻസ്പെക്ടറും, അവർ ഒരു അഭിപ്രായവും പറഞ്ഞില്ല. അതായത്, ഒരു ടെക്സ്റ്റ് ഫയൽ ബ്രൗസറിലൂടെ തുറന്ന് വായിക്കുന്നത് സാധാരണമാണെന്ന് അവർ കരുതി.

അതായത്, നിങ്ങൾക്ക് ഫയൽ സിസ്റ്റത്തിൽ നിന്ന് നേരിട്ട് ഫയൽ വായിക്കാൻ കഴിയും. അവരുടെ സെക്യൂരിറ്റി ടീമിന്റെ തലവൻ എന്നോട് പറഞ്ഞു, "അതെ, സ്കാനർമാരിൽ ഒരാൾ ഈ അപകടസാധ്യത കണ്ടെത്തി, പക്ഷേ ഇത് ചെറുതായി കണക്കാക്കി." അതിന് ഞാൻ മറുപടി പറഞ്ഞു, ശരി, എനിക്ക് ഒരു മിനിറ്റ് തരൂ. ഞാൻ വിലാസ ബാറിൽ ഫയൽനാമം=../../../../boot.ini എന്ന് ടൈപ്പ് ചെയ്തു, ഫയൽ സിസ്റ്റം ബൂട്ട് ഫയൽ വായിക്കാൻ എനിക്ക് കഴിഞ്ഞു!

ഇതിന് അവർ എന്നോട് പറഞ്ഞു: "ഇല്ല, ഇല്ല, ഇല്ല, ഇവ നിർണായക ഫയലുകളല്ല"! ഞാൻ മറുപടി പറഞ്ഞു - എന്നാൽ ഇത് സെർവർ 2008 ആണ്, അല്ലേ? അതെ, അവനാണ് എന്ന് അവർ പറഞ്ഞു. ഞാൻ പറയുന്നു - എന്നാൽ ഈ സെർവറിന് സെർവറിന്റെ റൂട്ട് ഡയറക്ടറിയിൽ ഒരു കോൺഫിഗറേഷൻ ഫയൽ ഉണ്ട്, അല്ലേ? "ശരിയാണ്," അവർ ഉത്തരം നൽകുന്നു. “കൊള്ളാം,” ഞാൻ പറയുന്നു, “ആക്രമകാരി ഇത് ചെയ്താൽ എന്ത് ചെയ്യും,” ഞാൻ വിലാസ ബാറിൽ filename=web.config എന്ന് ടൈപ്പ് ചെയ്യുന്നു. അവർ പറയുന്നു - അപ്പോൾ എന്താണ്, മോണിറ്ററിൽ നിങ്ങൾ ഒന്നും കാണുന്നില്ലേ?

ഞാൻ പറയുന്നു - മോണിറ്ററിൽ റൈറ്റ് ക്ലിക്ക് ചെയ്ത് "പേജ് കോഡ് കാണിക്കുക" ഓപ്ഷൻ തിരഞ്ഞെടുത്താലോ? പിന്നെ ഞാൻ ഇവിടെ എന്ത് കണ്ടെത്തും? "നിർണായകമായി ഒന്നുമില്ല"? ഞാൻ സെർവർ അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് കാണും!

പിന്നെ ഇവിടെ ഒരു പ്രശ്നവും ഇല്ലെന്നാണോ നിങ്ങൾ പറയുന്നത്?

എന്നാൽ എന്റെ പ്രിയപ്പെട്ട ഭാഗം അടുത്ത ഭാഗമാണ്. ബോക്‌സിൽ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾ എന്നെ അനുവദിക്കുന്നില്ല, പക്ഷേ എനിക്ക് വെബ് സെർവറിന്റെ അഡ്മിൻ പാസ്‌വേഡും ഡാറ്റാബേസും മോഷ്‌ടിക്കാം, മുഴുവൻ ഡാറ്റാബേസും നോക്കാം, എല്ലാ ഡാറ്റാബേസും സിസ്റ്റം പരാജയപ്പെടുന്ന കാര്യങ്ങളും കീറിമുറിച്ച് എല്ലാം ഒഴിവാക്കാം. "ഹേ മനുഷ്യാ, ഇന്ന് ഒരു മഹത്തായ ദിവസമാണ്" എന്ന് ചീത്ത മനുഷ്യൻ പറയുമ്പോൾ ഇതാണ് അവസ്ഥ!

സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ നിങ്ങളുടെ രോഗമാകാൻ അനുവദിക്കരുത്! സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ നിങ്ങളെ രോഗിയാക്കാൻ അനുവദിക്കരുത്! ചില നെർഡ്‌മാരെ കണ്ടെത്തുക, അവർക്ക് സ്റ്റാർ ട്രെക്ക് സ്മരണികകളെല്ലാം നൽകുക, അവർക്ക് താൽപ്പര്യമുണ്ടാക്കുക, നിങ്ങളോടൊപ്പം നിൽക്കാൻ അവരെ പ്രോത്സാഹിപ്പിക്കുക, കാരണം ദിവസവും കുളിക്കാത്ത ദുർഗന്ധമുള്ളവരാണ് നിങ്ങളുടെ നെറ്റ്‌വർക്കുകളെ ഇനിപ്പറയുന്ന രീതിയിൽ പ്രവർത്തിക്കുന്നത്! നിങ്ങളുടെ സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ ശരിയായി പ്രവർത്തിക്കാൻ സഹായിക്കുന്ന ആളുകളാണ് ഇവർ.

എന്നോട് പറയൂ, “ഓ, എനിക്ക് ഈ സ്ക്രിപ്റ്റ് അടിയന്തിരമായി പ്രിന്റ് ചെയ്യണം!” എന്ന് നിരന്തരം പറയുന്ന ഒരു വ്യക്തിയുമായി ഒരേ മുറിയിൽ വളരെക്കാലം താമസിക്കാൻ നിങ്ങളിൽ എത്രപേർക്ക് കഴിയും, ആരാണ് എപ്പോഴും ഇതിൽ തിരക്കിലായിരിക്കുന്നത്? എന്നാൽ നിങ്ങളുടെ സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുന്ന ആളുകളെ നിങ്ങൾക്ക് ആവശ്യമുണ്ട്.

ആവർത്തിച്ച് പറയുന്നതിന്, സുരക്ഷാ ഉൽപ്പന്നങ്ങൾ മൂകമാണ്, കാരണം ലൈറ്റുകൾ എല്ലായ്പ്പോഴും തെറ്റാണ്, അവർ നിരന്തരം മോശമായ കാര്യങ്ങൾ ചെയ്യുന്നു, അവ സുരക്ഷ നൽകുന്നില്ല. ഒരു സ്ക്രൂഡ്രൈവർ ഉള്ള ഒരാൾക്ക് അത് സാധാരണ രീതിയിൽ പ്രവർത്തിക്കാൻ ആവശ്യമുള്ളിടത്ത് അത് മാറ്റാൻ ആവശ്യമില്ലാത്ത ഒരു നല്ല സുരക്ഷാ ഉൽപ്പന്നം ഞാൻ ഒരിക്കലും കണ്ടിട്ടില്ല. ഇത് മോശമാണെന്ന് പറയുന്ന നിയമങ്ങളുടെ ഒരു വലിയ ലിസ്റ്റ് മാത്രമാണ്, അത്രമാത്രം!

അതിനാൽ സുഹൃത്തുക്കളേ, നിങ്ങൾ വിദ്യാഭ്യാസം, സുരക്ഷ, പോളിടെക്നിക്കുകൾ തുടങ്ങിയ കാര്യങ്ങളിൽ ശ്രദ്ധ ചെലുത്തണമെന്ന് ഞാൻ ആഗ്രഹിക്കുന്നു, കാരണം സുരക്ഷാ പ്രശ്‌നങ്ങളിൽ നിരവധി സൗജന്യ ഓൺലൈൻ കോഴ്‌സുകൾ ഉണ്ട്. പൈത്തൺ പഠിക്കുക, അസംബ്ലി പഠിക്കുക, വെബ് ആപ്ലിക്കേഷൻ ടെസ്റ്റിംഗ് പഠിക്കുക.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് സുരക്ഷിതമാക്കാൻ നിങ്ങളെ സഹായിക്കുന്നത് ഇതാ. സ്മാർട്ട് ആളുകൾ നെറ്റ്‌വർക്കുകളെ സംരക്ഷിക്കുന്നു, നെറ്റ്‌വർക്ക് ഉൽപ്പന്നങ്ങൾ പരിരക്ഷിക്കുന്നില്ല! ജോലിയിലേക്ക് മടങ്ങുക, കൂടുതൽ മിടുക്കരായ ആളുകൾക്കായി നിങ്ങൾക്ക് കൂടുതൽ ബജറ്റ് ആവശ്യമാണെന്ന് നിങ്ങളുടെ ബോസിനോട് പറയുക, ഇപ്പോൾ ഇതൊരു പ്രതിസന്ധിയാണെന്ന് എനിക്കറിയാം, എന്തായാലും ആളുകളോട് അവരെ പഠിപ്പിക്കാൻ ഞങ്ങൾക്ക് കൂടുതൽ പണം ആവശ്യമാണെന്ന് അവനോട് പറയുക. ഞങ്ങൾ ഒരു ഉൽപ്പന്നം വാങ്ങുന്നു, പക്ഷേ അത് വിലയേറിയതിനാൽ അത് എങ്ങനെ ഉപയോഗിക്കണം എന്നതിനെക്കുറിച്ചുള്ള ഒരു കോഴ്‌സ് വാങ്ങുന്നില്ലെങ്കിൽ, അത് എങ്ങനെ ഉപയോഗിക്കണമെന്ന് ആളുകളെ പഠിപ്പിക്കാൻ പോകുന്നില്ലെങ്കിൽ ഞങ്ങൾ എന്തിനാണ് അത് വാങ്ങുന്നത്?

ഞാൻ ഒരുപാട് സെക്യൂരിറ്റി പ്രൊഡക്റ്റ് വെണ്ടർമാർക്കായി ജോലി ചെയ്തിട്ടുണ്ട്, ഈ ഉൽപ്പന്നങ്ങൾ നടപ്പിലാക്കുന്നതിനായി എന്റെ ജീവിതകാലം മുഴുവൻ ഞാൻ ചെലവഴിച്ചു, കൂടാതെ ഈ എല്ലാ നെറ്റ്‌വർക്ക് ആക്‌സസ്സ് നിയന്ത്രണങ്ങളും സ്റ്റഫുകളും കാരണം ഞാൻ ഈ മോശം ഉൽപ്പന്നങ്ങളെല്ലാം ഇൻസ്റ്റാൾ ചെയ്യുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്തതിനാൽ എനിക്ക് അസുഖം വരുന്നു. ഒരു ദിവസം ഞാൻ ഒരു ക്ലയന്റിലേക്ക് പോയി, അവർ EAP പ്രോട്ടോക്കോളിനായി 802.1x സ്റ്റാൻഡേർഡ് നടപ്പിലാക്കാൻ ആഗ്രഹിച്ചു, അതിനാൽ അവർക്ക് ഓരോ പോർട്ടിനും MAC വിലാസങ്ങളും ദ്വിതീയ വിലാസങ്ങളും ഉണ്ടായിരുന്നു. ഞാൻ വന്നു, അത് മോശമാണെന്ന് കണ്ടു, തിരിഞ്ഞ് പ്രിന്ററിലെ ബട്ടണുകൾ അമർത്താൻ തുടങ്ങി. നിങ്ങൾക്കറിയാമോ, പ്രിന്ററിന് എല്ലാ MAC വിലാസങ്ങളും IP വിലാസങ്ങളും ഉപയോഗിച്ച് ഒരു നെറ്റ്‌വർക്ക് ഉപകരണ പരീക്ഷണ പേജ് പ്രിന്റ് ചെയ്യാൻ കഴിയും. എന്നാൽ പ്രിന്റർ 802.1x സ്റ്റാൻഡേർഡിനെ പിന്തുണയ്ക്കുന്നില്ല, അതിനാൽ ഇത് ഒഴിവാക്കണം.

തുടർന്ന് ഞാൻ പ്രിന്റർ അൺപ്ലഗ്ഗുചെയ്‌ത് എന്റെ ലാപ്‌ടോപ്പിന്റെ MAC വിലാസം പ്രിന്ററിന്റെ MAC വിലാസത്തിലേക്ക് മാറ്റി എന്റെ ലാപ്‌ടോപ്പ് കണക്റ്റുചെയ്‌തു, അങ്ങനെ ഈ വിലയേറിയ MAC സൊല്യൂഷൻ ഒഴിവാക്കി, അതിനെക്കുറിച്ച് ചിന്തിക്കുക! ഒരു വ്യക്തിക്ക് ഒരു പ്രിന്റർ അല്ലെങ്കിൽ VoIP ഫോണായി ഏതെങ്കിലും ഉപകരണങ്ങൾ കൈമാറാൻ കഴിയുമെങ്കിൽ ഈ MAC സൊല്യൂഷൻ എനിക്ക് എന്ത് ഗുണം ചെയ്യും?

അതുകൊണ്ട് ഇന്ന് എന്നെ സംബന്ധിച്ചിടത്തോളം, പെന്റസ്റ്റിംഗ് എന്നത് എന്റെ ക്ലയന്റ് വാങ്ങിയ ഒരു സുരക്ഷാ ഉൽപ്പന്നം മനസിലാക്കാനും മനസ്സിലാക്കാനും സമയം ചിലവഴിക്കുന്നതിനെയാണ്. ഇപ്പോൾ ഞാൻ ഒരു പെനട്രേഷൻ ടെസ്റ്റ് നടത്തുന്ന എല്ലാ ബാങ്കുകളിലും ഈ HIPS, NIPS, LAUGTHS, MACS എന്നിവയും മറ്റ് ചുരുക്കപ്പേരുകളുടെ ഒരു കൂട്ടവും ഉണ്ട്. എന്നാൽ ഈ ഉൽപ്പന്നങ്ങൾ എന്താണ് ചെയ്യാൻ ശ്രമിക്കുന്നതെന്നും അവർ അത് എങ്ങനെ ചെയ്യാൻ ശ്രമിക്കുന്നുവെന്നും കണ്ടുപിടിക്കാൻ ഞാൻ ശ്രമിക്കുന്നു. പിന്നെ, സംരക്ഷണം നൽകാൻ അവർ ഉപയോഗിക്കുന്ന രീതിശാസ്ത്രവും യുക്തിയും എന്താണെന്ന് ഞാൻ കണ്ടുപിടിച്ചുകഴിഞ്ഞാൽ, അതിനെ മറികടക്കാൻ ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല.

ഞാൻ നിങ്ങൾക്ക് വിട്ടുതരുന്ന എന്റെ പ്രിയപ്പെട്ട ഉൽപ്പന്നത്തിന്റെ പേര് MS 1103. HIPS, ഹോസ്റ്റ് നുഴഞ്ഞുകയറ്റം തടയൽ ഒപ്പ്, അല്ലെങ്കിൽ ഹോസ്റ്റ് നുഴഞ്ഞുകയറ്റം തടയൽ ഒപ്പുകൾ എന്നിവ സ്‌പ്രേ ചെയ്യുന്ന ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ള ചൂഷണമാണിത്. വാസ്തവത്തിൽ, ഇത് HIPS സിഗ്നേച്ചറുകൾ മറികടക്കാൻ ഉദ്ദേശിച്ചുള്ളതാണ്. ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് നിങ്ങളെ കാണിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല, കാരണം അത് പ്രകടിപ്പിക്കാൻ സമയമെടുക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല, എന്നാൽ ഈ പരിരക്ഷയെ മറികടക്കാൻ ഇത് ഒരു മികച്ച ജോലി ചെയ്യുന്നു, നിങ്ങൾ ഇത് സ്വീകരിക്കണമെന്ന് ഞാൻ ആഗ്രഹിക്കുന്നു.
ശരി സുഹൃത്തുക്കളേ, ഞാൻ ഇപ്പോൾ പോകുന്നു.

ചില പരസ്യങ്ങൾ 🙂

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, $4.99 മുതൽ ഡെവലപ്പർമാർക്കുള്ള ക്ലൗഡ് VPS, എൻട്രി ലെവൽ സെർവറുകളുടെ ഒരു അദ്വിതീയ അനലോഗ്, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ചതാണ്: VPS (KVM) E5-2697 v3 (6 കോറുകൾ) 10GB DDR4 480GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $19 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

ആംസ്റ്റർഡാമിലെ Equinix Tier IV ഡാറ്റാ സെന്ററിൽ Dell R730xd 2 മടങ്ങ് വിലക്കുറവാണോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com