搜索

[16640] 2021-04-07_FreeBuf群讨论：如何做好攻防演习前的安全隐患排查？

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-04-07_FreeBuf群讨论：如何做好攻防演习前的安全隐患排查？ F r e e B u f 群 讨 论 ： 如 何 做 好 攻 防 演 习 前 的 安 全 隐 患 排 查 ？ 原 创   三 分 浅 土   F r e e B u f   2 0 2 1 - 0 4 - 0 7 H V V 在 即 ， 这 是 一 场 考 验 企 业 的 网 络 安 全 防 护 能 力 、 监 测 发 现 能 力 、 应 急 处 置 能 力 及 其 综 合 能 力 的 “ 拉 锯 战 ” 。 在 攻 防 演 练 开 始 前 期 尽 可 能 早 地 发 现 存 在 的 短 板 和 薄 弱 环 节 ， 这 是 悬 在 参 演 单 位 头 上 的 “ 达 摩 克 利 斯 之 剑 ” 。 安 全 隐 患 排 查 可 谓 是 一 个 大 工 程 ： 1 . 如 何 行 之 有 效 地 搜 寻 攻 方 可 探 查 的 敏 感 信 息 并 及 时 清 理 ？ 2 . 如 何 进 行 资 产 测 绘 ？ … 本 期 话 题 讨 论 将 围 绕 但 不 限 于 以 上 维 度 进 行 讨 论 。 关 于 H V V ， 你 准 备 好 了 吗 ？ 如 果 你 还 有 更 多 想 说 的 、 想 吐 槽 的 、 想 分 享 的 ， 欢 迎 在 评 论 区 畅 所 欲 言 。 我 们 将 为 评 论 区 点 赞 数 前 三 名 点 赞 数 前 三 名 的 小 伙 伴 赠 送 F r e e B u f 定 制 周 边 礼 品 ~ 此 外 ， 欢 迎 大 家 下 拉 至 文 末 申 请 加 入 作 者 群 和 甲 方 群 ， 参 与 群 内 讨 论 噢 ~ 活 动 时 间 ： 即 日 起 至 活 动 时 间 ： 即 日 起 至 4 月 月 9 日 日   1 8 ： ： 0 0 精 彩 观 点 汇 总 精 彩 观 点 汇 总 如 何 行 之 有 效 地 搜 寻 攻 方 可 探 查 的 敏 感 信 息 并 及 时 清 理 ？ 如 何 行 之 有 效 地 搜 寻 攻 方 可 探 查 的 敏 感 信 息 并 及 时 清 理 ？ 1 .   内 外 两 扇 门 。 外 部 用 A R L 灯 塔 监 测 互 联 网 资 产 指 纹 ， 除 4 4 3 和 8 0 端 口 一 律 关 闭 。 内 部 杀 毒 和 补 丁 全 修 复 ， 对 探 明 的 资 产 进 行 加 固 ， 未 知 网 络 一 律 封 禁 。 2 .   多 找 几 家 安 全 厂 商 做 资 产 和 漏 洞 ， 互 为 补 充 ， 毕 竟 每 家 的 探 测 能 力 和 重 点 都 有 差 异 。 3 .   以 攻 为 守 ， 故 意 散 播 蜜 罐 信 息 ， 反 制 攻 击 方 。 攻 击 才 是 最 好 的 防 守 。 4 .   收 缩 防 守 面 ， 梳 理 资 产 （ 最 最 最 重 要 ） ， 关 掉 那 些 乱 七 八 糟 的 测 试 系 统 ， 封 网 一 段 时 间 （ 能 禁 止 发 版 最 好 ， 避 免 新
的 漏 洞 出 现 ） 。 内 部 用 户 端 每 天 邮 件 、 I M 、 易 拉 宝 各 种 绝 招 轰 炸 。 5 .   原 始 的 资 产 表 收 集 + 扫 描 监 控 补 充 。 6 .   直 接 按 照 红 方 的 攻 击 手 法 ， 搜 集 信 息 方 法 ， 做 一 个 c h e c k l i s t ， 然 后 防 守 方 自 己 按 照 c h e c k l i s t 检 查 一 遍 。 如 果 有 条 件 的 ， 再 直 接 找 内 部 的 攻 击 能 力 ， 对 内 部 进 行 一 些 攻 击 尝 试 ， 以 及 来 一 次 多 方 面 的 内 部 钓 鱼 然 后 公 布 结 果 ， 这 个 钓 鱼 比 平 时 的 员 工 安 全 意 识 培 训 管 用 。 7 .   三 个 字 ： 堆 设 备 。 只 要 设 备 堆 得 多 ， 别 人 就 打 不 进 来 。 8 .   可 以 多 看 看 外 部 那 些 扫 描 器 爬 虫 在 爬 途 中 安 全 设 备 上 的 记 录 ， 可 以 看 见 很 多 连 开 发 都 没 发 现 的 东 西 。 9 .   从 人 的 角 度 看 ， 有 几 类 人 容 易 成 为 钓 鱼 的 重 点 也 是 易 感 人 群 ： 各 级 领 导 ， 特 别 是 大 领 导 ： 易 用 特 权 不 受 监 管 。 行 政 财 务 人 员 ： 意 识 不 够 ， 好 奇 心 重 。 网 络 管 理 人 员 ， N O C 和 s o c 的 人 ： 易 有 艺 高 人 胆 大 心 理 ， 违 规 时 侥 幸 心 理 重 。 这 三 类 人 要 重 点 加 强 检 查 排 查 督 查 。 如 何 进 行 资 产 测 绘 ？ 如 何 进 行 资 产 测 绘 ？ 1 .   资 产 测 绘 感 觉 是 平 时 就 该 做 的 ， 不 应 该 再 要 H V V 了 才 开 始 准 备 ， 在 H V V 前 顶 多 是 检 查 和 维 护 一 下 ， 看 看 资 产 测 绘 方 面 的 系 统 能 否 正 常 工 作 。 2 .   我 们 梳 理 资 产 的 时 候 ， 其 中 一 项 工 作 是 扒 了 半 年 的 网 络 访 问 日 志 ， 资 产 梳 理 出 多 少 不 说 ， 无 效 系 统 访 问 发 现 无 数 ， 居 然 还 有 好 多 系 统 在 访 问 机 房 搬 迁 前 的 无 效 老 机 房 f t p 。 3 .   我 们 是 简 单 做 了 一 个 分 类 ， 把 资 产 定 义 为 三 个 场 景 ： 第 一 个 场 景 是 办 公 场 景 资 产 ， 主 要 是 P C 机 ， 打 印 机 ， 办 公 网 络 设 备 ， 主 要 靠 d i s   a r p 命 令 + 上 网 行 为 管 理 + 终 端 管 理 做 的 资 产 合 集 ， 拆 了 域 控 。 方 便 ， 但 不 安 全 ， 集 权 业 务 还 额 外 扣 分 。 第 二 个 是 互 联 网 业 务 场 景 ， 包 含 自 建 数 据 中 心 + 云 端 服 务 器 。 这 个 我 们 有 完 善 登 记 ， 责 任 到 人 ， 还 请 了 厂 商 做 G i t 泄 露 检 测 等 互 联 网 情 报 工 作 。 第 三 个 场 景 就 麻 烦 了 ， 分 子 单 位 场 景 。 分 子 单 位 我 们 不 关 注 他 们 的 办 公 网 ， 只 关 注 互 联 网 发 布 业 务 ， 开 了 红 头 文 件 ， 每 家 按 表 格 上 报 互 联 网 可 访 问 资 产 ， 有 条 件 的 统 一 迁 移 到 自 建 数 据 中 心 ， 不 能 迁 移 的 ， 做 好 职 守 工 作 ， 我 们 登 记 了 ， 就 会 打 他 们 。 我 们 目 前 这 么 做 ， 还 是 有 疏 漏 ， 把 资 产 保 送 ， 通 报 整 改 纳 入 了 信 息 化 建 设 考 核 ， 希 望 大 家 都 重 视 ， 但 是 重 视 有 没 有 落 实 ， 我 们 也 很 难 把 握 。 毕 竟 没 有 非 常 实 际 的 奖 惩 措 施 。 4 .   资 产 盘 查 是 点 ， 网 络 系 统 架 构 是 面 。 只 有 对 网 络 和 系 统 架 构 弄 清 楚 了 ， 点 面 联 系 起 来 ， 资 产 盘 缠 才 有 意 义 。 响 应 的 策 略 部 署 、 监 控 ， 部 署 起 来 思 路 才 能 清 晰 。 5 . 尽 量 发 现 资 产 ， 能 够 发 现 一 大 堆 内 网 漏 洞 。 然 后 思 考 怎 么 能 推 动 规 定 时 间 内 整 改 完 成 ？ 如 果 整 改 完 不 成 怎 样 降 低 风 险 ？ 不 断 迭 代 … 其 他 观 点 其 他 观 点 Q ： 有 人 计 划 把 蜜 罐 做 成 容 器 服 务 吗 ？ 用 容 器 调 度 做 出 自 适 应 计 划 ， 根 据 攻 击 频 率 更 改 配 置 疯 狂 复 制 起 多 个 蜜 ： 有 人 计 划 把 蜜 罐 做 成 容 器 服 务 吗 ？ 用 容 器 调 度 做 出 自 适 应 计 划 ， 根 据 攻 击 频 率 更 改 配 置 疯 狂 复 制 起 多 个 蜜 罐 服 务 ， 消 耗 攻 击 者 排 查 蜜 罐 的 时 间 。 罐 服 务 ， 消 耗 攻 击 者 排 查 蜜 罐 的 时 间 。 A 1 ： 现 在 就 有 全 网 蜜 罐 这 种 吧 。 不 过 现 在 攻 击 者 主 要 是 挖 掘 利 用 失 陷 服 务 器 的 痕 迹 ， 点 到 点 攻 击 ， 根 本 不 扫 描 。 所 以
只 能 考 虑 在 各 种 服 务 器 上 埋 伏 诱 导 ， 让 攻 击 者 访 问 蜜 罐 。 A 2 ： 不 能 ， 高 仿 真 才 能 真 消 耗 时 间 ， 每 个 都 是 定 制 ， 建 议 多 定 制 ， 想 办 法 倒 流 量 。 A 3 ： 你 必 须 从 被 攻 击 点 ， 一 点 点 溯 源 ， 把 攻 击 者 的 路 径 复 原 ， 复 原 与 攻 击 者 真 实 路 径 越 一 致 ， 分 数 越 高 ， 占 6 个 得 分 点 ， 反 制 占 2 个 得 分 点 。 F r e e B u f 官 方 群 进 群 方 式 官 方 群 进 群 方 式 甲 方 群 进 群 方 式 ： 甲 方 群 进 群 方 式 ： 扫 码 填 写 申 请 表 单 ， 通 过 审 核 后 即 可 入 群 ： 作 者 群 进 群 方 式 ： 作 者 群 进 群 方 式 ： 扫 码 添 加 F B 小 编 加 入 群 聊 官 方 官 方 Q Q 用 户 交 流 群 ： 用 户 交 流 群 ： 5 3 8 7 5 0 7 4 9 / 1 1 6 4 4 5 2 6 8 3 回 顾 往 期 精 彩 话 题 讨 论 可 点 击 文 末 “ 阅 读 原 文 ” 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理