搜索

[10897] 2017-01-05_全球最大成人网站安全做得很不错……

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-01-05_全球最大成人网站安全做得很不错…… 全 球 最 大 成 人 网 站 安 全 做 得 很 不 错 … … b i m e o v e r   F r e e B u f   2 0 1 7 - 0 1 - 0 5 写 在 前 面 写 在 前 面 2 0 1 6 年 你 应 该 听 说 过 几 起 严 重 的 年 你 应 该 听 说 过 几 起 严 重 的 D D o S 攻 击 事 件 ， 其 中 ， 有 两 起 让 人 印 象 比 较 深 刻 。 第 一 起 是 攻 击 事 件 ， 其 中 ， 有 两 起 让 人 印 象 比 较 深 刻 。 第 一 起 是 B r i a n   K r e b s 受 到 受 到 6 2 0 G b / s 的 的 D D o S 攻 击 ， 第 二 期 起 是 更 受 关 注 的 攻 击 ， 第 二 期 起 是 更 受 关 注 的 D y n （ （ D N S 服 务 提 供 商 ） 事 件 ， 那 次 服 务 提 供 商 ） 事 件 ， 那 次 D D o S 攻 击 使 得 攻 击 使 得 T w i t t e r 、 亚 马 逊 以 及 其 他 美 国 东 海 岸 的 、 亚 马 逊 以 及 其 他 美 国 东 海 岸 的 D y n 设 备 瘫 痪 。 设 备 瘫 痪 。 经 过 深 入 调 查 以 及 缜 密 思 考 ， 我 发 现 P o r n H u b （ 国 外 最 大 的 成 人 网 站 ） 在 安 全 方 面 似 乎 比 某 些 ‘ 安 全 ’ 公 司 做 的 还 要 好 一 些 。 这 篇 文 章 的 目 的 是 分 析 这 些 公 司 做 了 什 么 以 及 目 前 它 在 整 个 技 术 行 业 的 水 准 。 我 的 分 析 我 的 分 析 总 体 观 察 总 体 观 察 对 于 所 有 组 织 机 构 来 说 ， 这 也 许 是 一 次 l e s s o n ， P o r n H u b 这 样 一 个 看 上 去 无 安 全 、 无 技 术 （ 这 里 的 无 技 术 不 包 括 编 码 、 影 视 产 业 方 面 ） 的 公 司 逐 渐 成 为 安 全 行 业 里 的 专 家 。 如 今 它 拥 有 一 个 健 全 的 文 件 管 理 机 制 ， 并 且 在 H a c k e r O n e 上 成 立 一 个 b u g 赏 金 项 目 。 P o r n H u b 会 支 付 5 0 $ （ X S S 漏 洞 ） ~ 1 5 0 $ （ 远 程 S h e l l / 命 令 执 行 ） 不 等 的 奖 励 给 发 现 各 种 漏 洞 的 白 帽 子 。 针 对 针 对 D D o S 攻 击 的 发 现 攻 击 的 发 现 当 我 在 T w i t t e r 上 看 到 美 国 东 海 岸 地 区 T w i t t e r 和 亚 马 逊 停 运 的 根 本 原 因 是 单 点 故 障 时 ， 我 终 于 按 耐 不 住 ， 决 定 做 一 点 研 究 。 这 是 输 出 “ d i g   - t   N S   _ _ _ _ ” 的 命 令 ， 在 这 个 空 里 填 入 以 下 几 个 网 站 N S A . g o v
上 图 展 示 了 N S A （ 美 国 国 家 安 全 局 ） 使 用 6 个 不 同 的 D N S 服 务 器 ， 这 些 服 务 器 似 乎 都 属 于 A k a m a i 。   A k a m a i 是 一 个 著 名 的 、 受 人 尊 敬 的 内 容 分 发 网 络 （ C D N ） 。 它 通 常 提 供 了 一 些 防 D o S 攻 击 的 保 护 。   由 于 N S A 是 一 个 有 争 议 的 政 府 实 体 ， 它 可 能 经 常 遭 受 D o S 和 其 他 攻 击 尝 试 。 注 意 ， 实 际 的 注 意 ， 实 际 的 N S A . g o v 网 站 不 直 接 绑 定 到 机 密 的 系 统 ， 所 以 攻 击 这 个 网 站 比 泄 露 经 过 分 类 且 敏 感 信 息 更 具 有 政 治 、 象 征 意 网 站 不 直 接 绑 定 到 机 密 的 系 统 ， 所 以 攻 击 这 个 网 站 比 泄 露 经 过 分 类 且 敏 感 信 息 更 具 有 政 治 、 象 征 意 义 。 义 。 从 根 本 上 说 ， N S A 用 这 么 多 D N S 服 务 器 乃 是 一 种 冗 余 策 略 。   他 们 确 实 有 各 种 D N S 服 务 器 ， 但 都 是 来 自 A k a m a i 。 虽 然 N S A . g o v 这 个 网 站 不 影 响 N S A 的 运 作 ， 但 这 种 做 法 是 不 提 倡 的 。   假 如 N S A . g o v 是 一 家 实 体 公 司 的 网 站 ， 尤 其 是 电 子 商 务 或 社 交 媒 体 ， 这 可 能 是 灾 难 性 的 。
注 ： 这 里 的 亚 特 兰 大 的 P I N 是 错 的 ， 这 是 我 查 询 的 地 址 而 U I 没 有 清 除 这 个 P I N 。 这 张 图 显 示 了 N S A . g o v 的 外 部 D N S 服 务 器 的 地 理 分 布 ， 这 些 地 理 分 布 只 是 根 据 I P 地 址 ， 并 没 有 考 虑 集 群 或 者 负 载 均 衡 的 问 题 。 有 几 台 主 机 部 署 在 瑞 士 ， 2 台 部 署 在 法 国 ， 1 台 在 堪 萨 斯 。 讽 刺 的 是 ， N S A 作 为 美 国 政 府 的 实 体 、 典 型 的 政 策 机 构 ， 居 然 违 反 了 F I S M A （ 美 国 联 邦 信 息 安 全 管 理 法 ） 所 规 定 的 ‘ 美 国 政 府 禁 止 使 用 境 外 计 算 机 资 产 ’ 。 有 些 时 候 F V E Y 国 家 （ 美 国 ， 英 国 ， 加 拿 大 ， 澳 大 利 亚 和 新 西 兰 ） 也 有 例 外 。 这 种 分 散 的 地 理 分 布 对 于 灾 后 恢 复 以 及 公 司 发 展 商 业 持 续 性 是 极 好 的 。 攻 击 事 件 在 以 上 所 有 地 区 同 时 发 生 的 可 能 性 很 低 ， 接 近 于 0 。 如 果 其 中 一 台 服 务 器 因 为 D o S 或 是 D D o S 攻 击 而 离 线 ， 其 他 服 务 器 可 以 接 管 它 的 任 务 。 我 听 说 A k a m a i 在 B r i a n   K r e b s   D D o S 攻 击 中 吸 取 了 经 验 ， 那 一 次 攻 击 让 他 们 合 理 的 改 善 了 基 础 设 施 和 应 对 对 策 。 F a c e b o o k . c o m
F a c e b o o k 管 辖 他 们 所 有 的 外 部 服 务 器 ， 取 代 业 务 外 包 。 这 是 和 其 他 几 家 网 站 不 同 的 地 方 。 我 起 初 只 搜 索 了 I P V 4 地 址 ， 但 要 注 意 的 是 F a c e b o o k 的 I P V 6 地 址 包 括 “ f a c e ： b o o c ” 。 从 这 个 角 度 来 说 ， 如 果 F a c e b o o k 并 没 有 使 用 集 群 ， 那 么 这 种 方 式 并 不 能 算 完 全 健 康 。 让 我 们 进 一 步 了 解 这 些 I P 的 地 理 位 置 。 注 ： 这 里 的 亚 特 兰 大 的 P I N 是 错 的 ， 这 是 我 查 询 的 地 址 而 U I 没 有 清 除 这 个 P I N 。
我 很 震 惊 ， 他 们 只 有 在 加 利 福 尼 亚 的 服 务 器 。 距 离 总 部 洛 杉 矶 有 相 当 远 的 距 离 。 但 是 受 到 自 然 或 人 为 灾 害 影 响 时 又 不 够 远 ， 比 如 说 飓 风 、 地 震 、 内 乱 、 恐 怖 袭 击 等 。 当 我 再 进 行 I P V 6 扫 描 时 ， 发 现 了 曼 尼 托 巴 是 一 个 可 以 确 定 的 位 置 。 我 记 得 在 我 考 C I S S P - I S S M P 的 时 候 学 到 曼 尼 托 巴 这 个 地 方 是 灾 难 恢 复 之 都 ， 当 地 的 天 气 稳 定 到 可 谓 “ 无 聊 ” 的 地 步 。 当 然 ， 曼 尼 托 巴 离 加 利 福 尼 亚 州 ， 纽 约 ， 德 克 萨 斯 州 等 地 也 够 远 。 随 着 我 们 工 作 的 进 展 ， 将 来 你 会 看 到 更 多 的 服 务 区 设 置 在 曼 尼 托 巴 。 T w i t t e r . c o m T w i t t e r 的 某 些 用 户 曾 在 D y n   D D o S 攻 击 中 离 线 ， 虽 然 我 是 在 D y n   D D o S 之 后 对 此 进 行 分 析 ， 但 图 片 里 的 D N S 记 录 中 可 以 看 出 他 们 现 在 同 时 存 在 各 种 D N S 提 供 商 。 如 果 再 次 发 生 D y n   D D o S 攻 击 ， 这 些 措 施 应 该 能 够 帮 助 减 轻 流 量 负 担 。 让 我 们 看 看 他 们 的 地 理 位 置 。
注 ： 这 里 的 亚 特 兰 大 的 P I N 是 错 的 ， 这 是 我 查 询 的 地 址 而 U I 没 有 清 除 这 个 P I N 。 T w i t t e r 同 样 将 服 务 器 设 在 了 曼 尼 托 巴 ， 我 也 同 样 是 在 D y n   D D o S 攻 击 之 后 展 开 的 分 析 ， 这 表 明 T w i t t e r 在 役 的 服 务 器 有 西 雅 图 ， 新 罕 布 什 尔 和 马 尼 托 巴 。 如 果 其 冗 余 方 案 设 置 合 理 ， 那 么 这 种 分 布 方 式 还 是 相 当 不 错 的 。 在 D D o S 攻 击 期 间 ， 西 海 岸 的 用 户 没 有 受 到 影 响 ， 就 是 因 为 这 台 西 雅 图 服 务 器 。 目 前 有 多 个 新 罕 布 什 尔 州 的 服 务 器 。   我 在 攻 击 前 不 能 说 太 多 。 p o r n . c o m
P o r n H u b 如 今 已 经 证 明 了 自 己 是 一 家 更 注 重 安 全 的 互 联 网 公 司 ， 虽 然 它 不 是 技 术 公 司 ， 但 安 全 已 经 成 为 业 务 战 略 中 核 心 的 支 持 原 则 。 当 然 这 取 决 于 编 码 、 用 户 帐 户 、 上 传 / 提 取 操 作 的 可 用 性 。 P o r n H u b 似 乎 想 要 牢 牢 抓 住 安 全 。 除 了 我 之 前 提 到 的 b u g 赏 金 计 划 之 外 ， 他 们 还 有 一 组 多 样 化 的 I P 、 服 务 器 和 提 供 商 。 注 ： 这 里 的 亚 特 兰 大 的 P I N 是 错 的 ， 这 是 我 查 询 的 地 址 而 U I 没 有 清 除 这 个 P I N 。
和 T w i t t e r 、 F a c e b o o k 一 样 ， P o r n H u b 也 在 曼 尼 托 巴 部 署 了 服 务 器 ， 不 过 它 多 加 了 两 台 服 务 器 。 虽 然 这 种 分 布 方 式 本 身 并 不 理 想 ， 但 是 有 足 够 的 冗 余 服 务 器 （ 理 论 上 ） 提 供 必 要 的 冗 余 。 因 此 ， 我 没 有 在 以 上 这 些 网 站 的 具 体 流 量 统 计 信 息 ， 我 可 以 提 供 我 对 在 以 上 这 些 网 站 上 执 行 D D O S 攻 击 的 预 测 分 析 ： 1 . F a c e b o o k 可 能 会 因 为 有 变 态 想 要 在 D D o S 攻 击 成 功 后 嘲 讽 F a c e b o o k 而 受 到 此 类 攻 击 ， 最 终 导 致 社 交 系 统 瘫 痪 2 . 在 作 为 攻 击 目 标 这 一 点 上 ， T w i t t e r 和 F a c e b o o k 是 半 斤 八 两 的 3 . N S A 可 以 针 对 攻 击 F a c e b o o k 的 那 种 变 态 ， 但 最 有 可 能 是 出 于 政 治 或 黑 客 理 性 的 原 因 。   这 是 特 别 的 情 况 ， 因 为 （ 理 论 上 ） 没 有 分 类 信 息 驻 留 在 该 域 。 4 . P o r n h u b 可 能 会 因 为 类 似 的 原 因 收 获 与 F a c e b o o k 和 T w i t t e r 相 同 的 命 运 ， 也 可 能 会 是 反 色 情 道 德 运 动 的 产 物 。 商 业 持 续 性 和 灾 难 恢 复 的 观 察 商 业 持 续 性 和 灾 难 恢 复 的 观 察 我 提 到 的 这 些 公 司 在 性 质 上 是 弹 性 的 ， 并 且 启 动 了 业 务 连 续 性 和 灾 难 恢 复 计 划 ， 以 保 持 业 务 的 在 线 和 盈 利 。 这 些 案 列 B C P / D R P / 应 急 计 划 （ C P ） / 操 作 连 续 性 （ C O O P ） 如 此 重 要 的 最 好 证 明 。 总 之 ， 关 于 这 个 话 题 我 有 很 多 的 想 法 ， 出 于 它 涉 及 到 B C P / D R P / C P / C O O P 和 弹 性 的 考 虑 ， 我 想 写 一 个 单 独 的 博 客 文 章 来 提 供 一 个 安 全 的 视 角 。 * 参 考 来 源 ： a d v a n c e d ， F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理