搜索

[13729] 2019-02-03_百度开源项目OpenRASP快速上手指南

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-02-03_百度开源项目OpenRASP快速上手指南 百 度 开 源 项 目 O p e n R A S P 快 速 上 手 指 南 陆 仁 甲   F r e e B u f   2 0 1 9 - 0 2 - 0 3 既 然 是 快 速 上 手 指 南 ， 相 信 大 家 看 完 之 后 在 既 然 是 快 速 上 手 指 南 ， 相 信 大 家 看 完 之 后 在 1 个 小 时 之 内 就 能 安 装 部 署 到 位 。 个 小 时 之 内 就 能 安 装 部 署 到 位 。 下 面 开 始 正 题 ： 一 、 一 、 功 能 介 绍 功 能 介 绍 1 . W e b   2 . 0   攻 击 检 测 ,   o w a s p   t o p   1 0   漏 洞 的 检 查 与 拦 截 ， 同 时 输 出 日 志 信 息 。 2 . 服 务 器 安 全 基 线 检 查 。 3 . 应 用 加 固 。 二 、 二 、 r a s p 与 与 w a f 区 别 区 别 W A F （ W e b   A p p l i c a t i o n   F i r e w a l l ） ， 应 用 防 火 墙 ； R A S P （ R u n t i m e   a p p l i c a t i o n   s e l f - p r o t e c t i o n ） ， 运 行 时 应 用 自 我 保 护 。 三 、 三 、 优 势 与 劣 势 优 势 与 劣 势 优 势 1 ： R A S P 几 乎 没 有 误 报 情 况 ； 优 势 2 ： R A S P 可 以 发 现 更 多 攻 击 ； 优 势 3 ： R A S P 可 以 对 抗 未 知 漏 洞 。 四 、 四 、 安 装 与 配 置 安 装 与 配 置 虚 拟 机 环 境 说 明 ： 操 作 系 统 操 作 系 统 D e b i a n 9 P H P 版 本 7 . 0 . 2 7 n g i n x 版 本 1 . 1 0 . 2 o p e n r a s p 版 本 1 . 0   r c 版 如 果 你 要 开 启 远 程 管 理 ， 请 先 参 考 管 理 后 台   -   添 加 主 机   文 档 ， 找 到 a p p i d 、 a p p s e c r e t 、 b a c k e n d _ u r l 三 个 关 键 参 数 ， 然 后 执 行 如 下 命 令 ： 安 装 成 功 之 后 ， 在 p h p i n f o ( ) 中 能 看 到 如 下 信 息 ： 在 h t t p 响 应 头 中 能 p h p   i n s t a l l . p h p   - d   / o p t / r a s p   - - b a c k e n d - u r l   h t t p : / / m y s e r v e r : p o r t   - - a p p - s e c r e t   X X X   - - a p p - i d   X X X X
看 到 如 下 信 息 ： 下 面 是 黑 客 攻 击 w e b 服 务 器 之 后 的 拦 截 效 果 图 ： 五 、 五 、 使 用 中 遇 到 的 问 题 使 用 中 遇 到 的 问 题 问 题 一 ： 问 题 一 ： R C E   远 程 代 码 执 行 没 有 被 拦 截 远 程 代 码 执 行 没 有 被 拦 截 如 下 图 ： 被 拦 截 了 ， 但 是 没 有 被 拦 截 。 h t t p : / / 1 9 2 . 1 6 8 . 1 4 0 . 1 2 8 : 8 0 1 0 / v u l s / r c e . p h p ? c o d e = s y s t e m ( ' w h o a m i ' ) h t t p : / / 1 9 2 . 1 6 8 . 1 4 0 . 1 2 8 : 8 0 1 0 / v u l s / r c e . p h p ? c o d e = e c h o   p h p _ u n a m e ( ) ;  
结 论 ： o p e n r a s p 拦 截 远 程 命 令 执 行 漏 洞 ， 但 是 远 程 代 码 执 行 漏 洞 不 拦 截 。 问 题 二 ： 问 题 二 ： X X E   漏 洞 没 有 被 拦 截 漏 洞 没 有 被 拦 截 如 下 图 ： 六 、 六 、 漏 洞 拦 截 能 力 测 试 清 单 漏 洞 拦 截 能 力 测 试 清 单 漏 洞 类 型 漏 洞 类 型 是 否 能 拦 截 是 否 能 拦 截 S q l 注 入 漏 洞 能 X s s 跨 站 漏 洞 不 能 文 件 上 传 漏 洞 能 S s r f 漏 洞 能 X X E 漏 洞 不 能 远 程 命 令 执 行 能 远 程 代 码 执 行 不 能 J a v a 反 序 列 化 漏 洞 能 L f i 本 地 文 件 包 含 能 七 、 七 、 管 理 后 台 的 安 装 和 配 置 管 理 后 台 的 安 装 和 配 置 安 装 管 理 后 台 之 前 需 要 先 安 装 E l a s t i c S e a r c h 和 M o n g o D B 两 种 数 据 库 ； 数 据 库 的 要 求 是 ：
M o n g o D B   > =   3 . 6 ； E l a s t i c S e a r c h   >   5 . 6 ； 管 理 后 台 下 载 地 址 是 ： h t t p s : / / g i t h u b . c o m / b a i d u / o p e n r a s p / r e l e a s e s / d o w n l o a d / v 1 . 0 . 0 - R C 1 / r a s p - c l o u d . t a r . g z 下 载 之 后 解 压 缩 ， 具 体 配 置 请 参 考 ： h t t p s : / / r a s p . b a i d u . c o m / d o c / i n s t a l l / p a n e l . h t m l 。 配 置 成 功 之 后 用 浏 览 器 打 开 后 台 地 址 并 登 陆 , 截 图 如 下 ： 备 注 说 明 ： 管 理 后 台 可 以 单 独 放 在 内 网 的 一 台 服 务 器 中 ， 推 荐 使 用 c e n t o s 6 系 统 。 比 如 在 内 网 的 w e b 服 务 器 如 n g i n x ， a p a c h e ， t o m c a t 中 大 量 部 署 o p e n r a s p ， 只 需 要 一 台 服 务 器 部 署 管 理 后 台 就 可 以 查 看 其 它 w e b 服 务 器 的 拦 截 日 志 信 息 ， 方 便 集 中 统 一 管 理 o p e n r a s p 的 日 志 信 息 。 八 、 八 、 个 人 点 评 个 人 点 评 O p e n r a s p 作 为 一 款 有 别 于 w a f 的 防 御 工 具 ， 虽 然 漏 洞 的 拦 截 能 力 有 待 提 高 ， 但 对 于 中 小 企 业 来 说 是 一 款 不 错 的 o w a s p t o p   1 0 防 御 工 具 ， 优 点 是 免 费 开 源 并 支 持 二 次 开 发 ， 同 时 支 持 在 内 网 中 大 量 部 署 并 能 集 中 管 理 查 看 日 志 信 息 。 * 本 文 作 者 ： 陆 仁 甲 ， 转 载 请 注 明 来 自 本 文 作 者 ： 陆 仁 甲 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理