NGINX-നുള്ള നെമെസിഡ WAF-ന്റെ പുതിയ ബിൽഡ് സൗജന്യം

കഴിഞ്ഞ വർഷം ഞങ്ങൾ Nemesida WAF ഫ്രീ പുറത്തിറക്കി, വെബ് ആപ്ലിക്കേഷനുകളിലെ ആക്രമണങ്ങളെ തടയുന്ന NGINX-നുള്ള ഡൈനാമിക് മൊഡ്യൂൾ. മെഷീൻ ലേണിംഗിനെ അടിസ്ഥാനമാക്കിയുള്ള വാണിജ്യ പതിപ്പിൽ നിന്ന് വ്യത്യസ്തമായി, സ്വതന്ത്ര പതിപ്പ് സിഗ്നേച്ചർ രീതി ഉപയോഗിച്ച് മാത്രം അഭ്യർത്ഥനകൾ വിശകലനം ചെയ്യുന്നു.

Nemesida WAF 4.0.129-ന്റെ റിലീസിന്റെ സവിശേഷതകൾ

നിലവിലെ റിലീസിന് മുമ്പ്, നെമെസിഡ WAF ഡൈനാമിക് മൊഡ്യൂൾ Nginx സ്റ്റേബിൾ 1.12, 1.14, 1.16 എന്നിവ മാത്രമേ പിന്തുണച്ചിരുന്നുള്ളൂ. പുതിയ പതിപ്പ് 1.17 മുതൽ Nginx മെയിൻലൈനിനും 1.15.10 (R18) മുതൽ ആരംഭിക്കുന്ന Nginx പ്ലസിനും പിന്തുണ നൽകുന്നു.

എന്തിനാണ് മറ്റൊരു WAF ഉണ്ടാക്കുന്നത്?

NAXSI, mod_security എന്നിവ ഒരുപക്ഷേ ഏറ്റവും ജനപ്രിയമായ സൗജന്യ WAF മൊഡ്യൂളുകളാണ്, കൂടാതെ mod_security Nginx സജീവമായി പ്രമോട്ട് ചെയ്യുന്നു, തുടക്കത്തിൽ ഇത് Apache2-ൽ മാത്രമാണ് ഉപയോഗിച്ചിരുന്നത്. രണ്ട് സൊല്യൂഷനുകളും സൌജന്യവും ഓപ്പൺ സോഴ്‌സും കൂടാതെ ലോകമെമ്പാടുമുള്ള നിരവധി ഉപയോക്താക്കളുമുണ്ട്. മോഡ്_സെക്യൂരിറ്റിക്ക്, സൗജന്യവും വാണിജ്യപരവുമായ സിഗ്നേച്ചർ സെറ്റുകൾ പ്രതിവർഷം $500-ന് ലഭ്യമാണ്, NAXSI-യ്‌ക്ക് ബോക്‌സിന് പുറത്ത് ഒരു സൗജന്യ ഒപ്പുകളുണ്ട്, കൂടാതെ ഡോക്‌സി പോലുള്ള നിയമങ്ങളുടെ അധിക സെറ്റുകളും നിങ്ങൾക്ക് കണ്ടെത്താനാകും.

ഈ വർഷം ഞങ്ങൾ NAXSI, Nemesida WAF ഫ്രീ എന്നിവയുടെ പ്രവർത്തനം പരീക്ഷിച്ചു. ഫലങ്ങളെക്കുറിച്ച് ചുരുക്കത്തിൽ:

• NAXSI കുക്കികളിൽ ഇരട്ട URL ഡീകോഡ് ചെയ്യുന്നില്ല
• NAXSI കോൺഫിഗർ ചെയ്യാൻ വളരെ സമയമെടുക്കും - സ്ഥിരസ്ഥിതിയായി, ഒരു വെബ് ആപ്ലിക്കേഷനുമായി പ്രവർത്തിക്കുമ്പോൾ (അംഗീകാരം, പ്രൊഫൈലോ മെറ്റീരിയലോ എഡിറ്റുചെയ്യൽ, സർവേകളിൽ പങ്കെടുക്കൽ മുതലായവ) സ്ഥിരസ്ഥിതി റൂൾ ക്രമീകരണങ്ങൾ മിക്ക അഭ്യർത്ഥനകളെയും തടയും, കൂടാതെ ഒഴിവാക്കൽ ലിസ്റ്റുകൾ സൃഷ്ടിക്കേണ്ടത് ആവശ്യമാണ്. , ഇത് സുരക്ഷയെ മോശമായി ബാധിക്കുന്നു. സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങളുള്ള നെമെസിഡ WAF ഫ്രീ സൈറ്റുമായി പ്രവർത്തിക്കുമ്പോൾ ഒരു തെറ്റായ പോസിറ്റീവ് പോലും നടത്തിയില്ല.
• NAXSI നഷ്‌ടമായ ആക്രമണങ്ങളുടെ എണ്ണം പലമടങ്ങ് കൂടുതലാണ്.

പോരായ്മകൾ ഉണ്ടെങ്കിലും, NAXSI, mod_security എന്നിവയ്ക്ക് കുറഞ്ഞത് രണ്ട് ഗുണങ്ങളെങ്കിലും ഉണ്ട് - ഓപ്പൺ സോഴ്‌സും ധാരാളം ഉപയോക്താക്കളും. സോഴ്‌സ് കോഡ് വെളിപ്പെടുത്തുന്നതിനുള്ള ആശയത്തെ ഞങ്ങൾ പിന്തുണയ്ക്കുന്നു, എന്നാൽ വാണിജ്യ പതിപ്പിന്റെ "പൈറസി" യിൽ സാധ്യമായ പ്രശ്നങ്ങൾ കാരണം ഞങ്ങൾക്ക് ഇത് ഇതുവരെ ചെയ്യാൻ കഴിയില്ല, എന്നാൽ ഈ പോരായ്മ നികത്താൻ, സിഗ്നേച്ചർ സെറ്റിന്റെ ഉള്ളടക്കം ഞങ്ങൾ പൂർണ്ണമായും വെളിപ്പെടുത്തുന്നു. ഞങ്ങൾ സ്വകാര്യതയെ വിലമതിക്കുകയും പ്രോക്സി സെർവർ ഉപയോഗിച്ച് ഇത് സ്വയം പരിശോധിക്കാൻ നിർദ്ദേശിക്കുകയും ചെയ്യുന്നു.

Nemesida WAF ഫ്രീയുടെ സവിശേഷതകൾ:

• ഏറ്റവും കുറഞ്ഞ എണ്ണം ഫാൾസ് പോസിറ്റീവും ഫാൾസ് നെഗറ്റീവും ഉള്ള ഉയർന്ന നിലവാരമുള്ള സിഗ്നേച്ചർ ഡാറ്റാബേസ്.
• റിപ്പോസിറ്ററിയിൽ നിന്നുള്ള ഇൻസ്റ്റാളേഷനും അപ്ഡേറ്റും (ഇത് വേഗതയേറിയതും സൗകര്യപ്രദവുമാണ്);
• സംഭവങ്ങളെക്കുറിച്ചുള്ള ലളിതവും മനസ്സിലാക്കാവുന്നതുമായ ഇവന്റുകൾ, അല്ലാതെ NAXSI പോലെയുള്ള "കുഴപ്പം" അല്ല;
• പൂർണ്ണമായും സൌജന്യമാണ്, ട്രാഫിക്കിന്റെ അളവ്, വെർച്വൽ ഹോസ്റ്റുകൾ മുതലായവയിൽ നിയന്ത്രണങ്ങളൊന്നുമില്ല.

ഉപസംഹാരമായി, WAF-ന്റെ പ്രകടനം വിലയിരുത്തുന്നതിന് ഞാൻ നിരവധി ചോദ്യങ്ങൾ നൽകും (ഓരോ സോണുകളിലും ഇത് ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു: URL, ARGS, തലക്കെട്ടുകൾ & ബോഡി):

')) un","ion se","lect 1,2,3,4,5,6,7,8,9,0,11#"] ')) union/**/select/**/1,/**/2,/**/3,/**/4,/**/5,/**/6,/**/7,/**/8,/**/9,/**/'some_text',/**/11#"] union(select(1),2,3,4,5,6,7,8,9,0x70656e746573746974,11)#"] ')) union+/*!select*/ (1),(2),(3),(4),(5),(6),(7),(8),(9),(0x70656e746573746974),(11)#"] ')) /*!u%6eion*/ /*!se%6cect*/ (1),(2),(3),(4),(5),(6),(7),(8),(9.),(0x70656e746573746974),(11)#"] ')) %2f**%2funion%2f**%2fselect (1),(2),(3),(4),(5),(6),(7),(8),(9),(0x70656e746573746974),(11)#"] %5B%221807182982%27%29%29%20uni%22%2C%22on
%20sel%22%2C%22ect%201%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C%2some_text%27%2C11%23%22%5D
cat /et?/pa?swd
cat /et'c/pa'ss'wd
cat /et*/pa**wd
e'c'ho 'swd test pentest' |awk '{print "cat /etc/pas"$1}' |bas'h
cat /etc/passwd
cat$u+/etc$u/passwd$u
<svg/onload=alert()//

അഭ്യർത്ഥനകൾ തടഞ്ഞില്ലെങ്കിൽ, മിക്കവാറും WAF യഥാർത്ഥ ആക്രമണം നഷ്ടപ്പെടുത്തും. ഉദാഹരണങ്ങൾ ഉപയോഗിക്കുന്നതിന് മുമ്പ്, WAF നിയമാനുസൃതമായ അഭ്യർത്ഥനകളെ തടയുന്നില്ലെന്ന് ഉറപ്പാക്കുക.

അവലംബം: www.habr.com