搜索

[21904] 2021-04-24_2021HVV总结模板与实例

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-04-24_2021HVV总结模板与实例 2 0 2 1 H V V 总 结 模 板 与 实 例 L e m o n S e c   2 0 2 1 - 0 4 - 2 4 转 自   乌 雲 安 全 今 年 到 写 总 结 的 时 间 了 ， 整 理 了 一 下 去 年 总 结 的 模 版 并 带 一 个 实 例 ， 由 于 每 家 企 业 防 护 手 段 不 一 、 组 织 架 构 不 一 ， 并 且 以 下 案 例 未 必 真 实 ， 所 以 完 全 照 抄 的 可 能 性 不 大 ， 所 以 仅 供 参 考 ~ ~ ~ ：     2 0 1 X 年 X 月 X 日 - 2 0 1 X 年 X 月 X 日 ， X X 发 起 了 针 对 关 键 信 息 基 础 设 施 进 行 攻 防 演 练 的 H W 工 作 。 X X X X 平 台 作 为 防 守 方 ， 成 功 防 御 了 X X 的 攻 击 ， 没 有 被 攻 破 ， 同 时 发 现 并 处 理 了 X X X X ， 经 X X 确 认 ， 得 分 X 分 。 平 台 按 照 X X 和 X X 的 统 一 部 署 ， 重 预 警 、 早 排 查 ， 演 练 期 间 ， 加 强 安 全 专 项 巡 检 ， 做 好 相 关 汇 报 工 作 ， 对 发 现 的 安 全 问 题 及 时 整 改 ， 按 照 组 织 要 求 认 真 做 好 各 阶 段 工 作 ， 顺 利 完 成 了 防 守 任 务 ， 提 升 了 X X 平 台 的 网 络 应 急 安 全 应 急 处 置 与 协 调 能 力 ， 提 升 了 X X 平 台 安 全 防 护 水 平 。 具 体 情 况 如 下 ： 具 体 情 况 如 下 ： 一 、 前 期 准 备 一 、 前 期 准 备 1 、 成 立 X X 平 台 H W 2 0 1 X 工 作 专 项 小 组 ， 并 由 公 司 负 责 人 牵 头 ， 各 部 门 协 力 配 合 ， 做 到 了 分 工 明 确 ， 责 任 具 体 到 人 ； 同 时 完 善 相 关 安 全 制 度 优 化 完 成 《 X X X X 平 台 应 急 处 置 方 案 》 和 《 X X 平 台 防 守 组 工 作 方 案 》 ， 保 障 H W 工 作 正 常 有 序 开 展 。 2 、 开 展 运 维 自 检 自 查 工 作 以 及 第 三 方 协 查 工 作 。 通 过 资 产 梳 理 工 作 ， 对 X X 平 台 网 络 策 略 优 化 x x 项 ， 修 复 高 危 安 全 漏 洞 x x 余 项 ， 其 中 自 主 发 现 高 危 安 全 漏 洞 x x 项 ， X X 协 助 发 现 高 危 漏 洞 x 个 ， 包 含 在 自 主 发 现 漏 洞 中 ， 已 做 到 对 高 危 漏 洞 清 零 ， 检 测 发 现 并 修 复 平 台 弱 口 令 x x 项 。
3 、 组 织 防 护 工 作 演 练 ， 编 写 《 x x X X 平 台 工 作 部 署 》 方 案 ， 对 H W 期 间 工 作 进 行 紧 密 部 署 ， 加 强 完 善 平 台 安 全 巡 检 ， 增 强 团 队 协 作 能 力 。 4 、 组 织 协 调 第 三 方 能 力 ， 在 此 期 间 对 物 理 机 房 、 云 服 务 商 监 测 加 强 监 控 、 检 测 要 求 ， X X 协 助 提 供 x 云 安 全 监 测 服 务 ， 并 配 置 入 侵 检 测 系 统 ， 同 时 安 全 部 对 公 司 内 部 进 行 安 全 意 识 宣 贯 ， 降 低 被 钓 鱼 攻 击 风 险 。 二 、 组 织 实 施 二 、 组 织 实 施 （ 一 ） 加 强 组 织 协 调 在 公 司 内 部 设 置 专 项 防 守 场 地 ， 安 排 X X 平 台 各 部 门 负 责 人 、 核 心 部 门 驻 场 值 守 。 安 排 专 人 进 行 对 接 ， 随 时 与 防 守 团 队 保 持 联 络 ， 通 过 电 话 会 议 每 日 协 商 ， 汇 总 当 日 所 发 生 的 安 全 事 件 ， 针 对 安 全 事 件 进 行 应 急 响 应 和 处 置 。 （ 二 ） 安 排 重 点 值 守 各 部 门 各 司 其 职 ， 加 强 防 守 整 改 。 其 中 X X 部 整 体 把 握 X X 防 守 情 况 ， 负 责 与 总 体 防 守 组 的 沟 通 联 系 ， 负 责 信 息 对 接 ， 保 持 随 时 联 络 ， 提 交 防 守 成 果 。 X X 部 负 责 对 网 络 安 全 策 略 进 行 梳 理 ， 删 除 无 效 策 略 ； X X 部 负 责 对 主 机 系 统 安 全 基 线 进 行 检 查 落 地 ， 修 复 主 机 漏 洞 ， 对 中 间 件 平 台 进 行 升 级 ； X X 梳 理 数 据 库 相 应 安 全 权 限 ， 对 权 限 进 行 严 格 控 制 ； X X 部 负 责 对 代 码 层 安 全 漏 洞 进 行 修 复 ， 并 对 后 台 管 理 进 行 安 全 防 护 ； X X 部 负 责 撰 写 整 体 《 安 全 应 急 相 应 方 案 》 以 及 《 H W 工 作 安 排 部 署 方 案 》 ， 加 强 安 全 监 测 预 警 、 安 全 防 护 和 应 急 处 置 能 力 。 （ 三 ） 开 展 防 守 工 作 攻 防 实 施 阶 段 1 、 严 格 落 实 值 班 制 度 。 平 台 加 强 了 每 日 巡 检 力 度 ， 从 巡 检 次 数 从 每 日 二 次 调 整 为 每 日 三 次 ， 同 时 安 排 专 人 负 责 安 全 巡 检 ， 对 巡 检 项 进 行 详 细 记 录 ， 并 于 每 日 下 午 X 点 前 上 报 ； 并 安 排 专 人 在 部 机 关 值 守 ， 确 保 信 息 沟 通 顺 畅 。   2 、 认 真 落 实 报 告 制 度 。 安 排 专 人 到 X X 负 责 联 络 工 作 X 周 ， 并 每 日 于 X 点 、 X 点 进 行 工 作 汇 报 总 结 ， 对 攻 击 手 段 、 封 禁 I P 地 址 ， 账 号 爆 破 情 况 进 行 梳 理 归 纳 ， 发 现 攻 击 问 题 第 一 时 间 上 报 总 体 防 守 组 。 编 制 X 份 防 守 成 果 报 告 ， 经 演 戏 指 挥 部 确 认 ， 得 分 X X 分 。 3 、 全 面 做 好 检 测 预 警 工 作 。 平 台 对 W A F 、 I D S 、 以 及 邮 箱 、 V P N 等 账 户 ， 系 统 状 态 、 网 络 状 态 等 进 行 全 方 位 监 控 ， 共 发 现 账 户 破 解 、 扫 描 、 命 令 执 行 、 S Q L 注 入 等 攻 击 数 百 次 ， 对 异 常 I P 进 行 及 时 封 禁 ， 共 计 封 禁 I P X X 余 个 ， 未 发 现 攻 击 成 功 现 象 。 4 、   加 强 监 控 应 急 处 理 能 力 。 在 平 台 发 现 被 爆 破 的 账 号 后 ， 并 在 第 一 时 间 对 问 题 账 户 进 行 删 除 操 作 ； 发 现 并 删 除 恶 意 木 马 文 件 X X 个 ， 并 阻 止 该 恶 意 程 序 运 行 ， 上 报 防 守 成 果 ， 同 时 优 化 平 台 相 关 服 务 ， 关 闭 木 马 上 传 路 径 。 5 、 攻 防 实 施 阶 段 X X 平 台 共 检 测 到 恶 意 扫 描 攻 击 X X 次 ， 平 台 封 禁 恶 意 I P 地 址 X X 余 个 ， 公 司 邮 箱 账 户 被 尝 试 爆 破 X X 余 个 ，
均 未 成 功 ， X X 平 台 业 务 账 户 被 尝 试 暴 力 破 解 X X 个 ， 成 功 X 个 ， V P N 账 号 被 尝 试 暴 力 破 解 X 个 ， 未 成 功 ， 发 现 X X X X X X X X 公 司 官 网 网 站 有 异 常 I P 入 侵 ， 发 现 X X 平 台 、 X X 平 台 有 异 常 I P 入 侵 ， 采 取 封 禁 I P 措 施 ， 对 X X 平 台 网 站 应 用 系 统 弱 口 令 问 题 进 行 整 改 。 三 、 威 胁 汇 总 及 整 改 情 况 三 、 威 胁 汇 总 及 整 改 情 况 演 习 结 束 后 ， 根 据 X X 与 X X 相 关 要 求 ， 对 攻 防 演 习 工 作 中 发 现 的 问 题 成 果 进 行 梳 理 ， 共 有 X 项 其 中 X X 平 台 安 全 隐 患 X 项 ， 非 X X 平 台 安 全 隐 患 共 X 项 ， 通 知 相 关 部 门 进 行 整 改 ， 已 经 完 全 整 改 完 毕 。 （ 一 ） X X 平 台 威 胁 整 改 情 况 本 次 参 演 的 X X 平 台 共 被 发 现 X 处 安 全 隐 患 ， 存 在 X X 问 题 ， 目 前 已 全 部 修 复 。 （ 二 ） 非 目 标 系 统 威 胁 整 改 情 况 本 次 演 习 攻 击 方 对 演 习 目 标 所 属 公 司 系 统 进 行 了 攻 击 渗 透 ， 共 发 现 威 胁 X 个 。 截 止 目 前 ， 已 完 成 所 有 问 题 整 改 、 漏 洞 修 复 。 四 、 存 在 问 题 四 、 存 在 问 题 （ 一 ） X X 平 台 系 统 此 次 攻 防 演 习 过 程 中 ， 存 在 问 题 如 下 :         1 、 基 础 运 维 存 在 薄 弱 环 节 . . . .         2 、 系 统 存 在 弱 口 令 问 题 . . . . . （ 二 ） 公 司 存 在 的 问 题 公 司 的 其 他 信 息 系 统 不 在 本 次 攻 防 演 习 范 围 内 ， 故 本 次 演 习 前 准 备 阶 段 未 对 X X X 平 台 、 X X X 平 台 进 行 风 险 隐 患 排 查 和 整 改 加 固 。 经 分 析 ， 攻 击 方 主 要 是 通 过 三 种 途 径 开 展 渗 透 攻 击 ： 一 是 利 用 系 统 已 知 漏 洞 ， 获 得 系 统 服 务 器 权 限 ， 对 内 网 开 展 渗 透 共 计 ； 二 是 利 用 用 户 弱 口 令 漏 洞 ， 获 取 网 络 及 信 息 系 统 关 键 信 息 ； 三 是 通 过 S Q L 注 入 、 文 件 上 传 漏 洞 等 攻 击 方 式 ， 对 目 标 系 统 开 展 攻 击 ， 获 取 系 统 权 。 根 据 上 述 攻 击 方 式 ， 反 映 出 公 司 存 在 的 问 题 有 ：         x x x x x x x . . . . . . 下 一 步 工 作         针 对 X X 平 台 存 在 的 问 题 ， 我 司 将 进 一 步 提 高 认 识 ， 加 强 人 员 往 来 安 全 意 识 教 育 ， 组 织 信 息 安 全 培 训 ， 不 断 提 高 全 员 安 全 意 识 。 针 对 上 述 存 在 的 安 全 问 题 整 改 完 成 后 ， 举 一 反 三 ， 查 找 存 在 类 似 安 全 隐 患 并 整 改 ， 不 断 完 善 网 络 及 信 息 系 统 的 网 络 架
构 规 划 及 制 度 管 理 。 主 要 措 施 如 下 ： （ 一 ） 基 础 运 维 方 面 1 、 加 强 设 备 管 理 ， 梳 理 资 产 信 息 ， 严 格 核 对 C M D B 中 信 息 ， 将 密 码 变 更 列 入 季 度 安 全 运 维 工 作 ， 对 不 在 用 的 策 略 、 服 务 器 进 行 清 理 线 下 ， 将 继 续 使 用 的 设 备 进 行 资 产 审 核 ， 确 认 资 产 信 息 准 确 性 。 2 、 严 格 杜 绝 系 统 弱 口 令 ， 加 强 口 令 强 度 设 置 ； 需 要 用 户 注 册 功 能 的 ， 要 对 注 册 用 户 加 以 限 制 ， 要 对 上 传 文 件 格 式 限 制 ； 加 强 信 息 系 统 及 用 户 账 号 的 管 理 ， 定 期 查 看 使 用 情 况 ， 确 认 不 用 的 系 统 、 用 户 账 号 及 时 进 行 关 停 处 理 。 3 、 需 要 对 防 火 墙 策 略 申 请 、 端 口 映 射 申 请 进 行 周 期 性 梳 理 ， 删 除 无 效 、 无 用 策 略 ， 防 止 内 部 服 务 被 误 开 放 到 互 联 网 平 台 。 4 、 严 格 控 制 运 维 、 研 发 、 测 试 等 技 术 型 人 员 在 服 务 器 上 明 文 存 储 备 份 账 号 密 码 ， 随 意 开 放 查 看 权 限 ， 对 离 职 员 工 账 号 密 码 进 行 严 格 审 查 ， 删 除 ， 关 闭 。 （ 二 ） 安 全 防 护 方 面 1 、 加 强 公 司 网 络 边 界 防 护 ， 更 新 升 级 防 火 墙 、 防 毒 墙 等 安 全 设 备 ， 做 好 外 部 入 侵 防 护 控 制 。 2 、 加 强 网 络 安 全 设 备 如 V P N 、 堡 垒 机 等 权 限 管 理 ， 对 人 员 进 行 基 于 角 色 划 分 管 理 权 限 。 3 、 对 各 平 台 网 络 严 格 按 照 等 级 保 护 要 求 进 行 区 域 区 分 ， 加 强 信 息 系 统 安 全 防 护 和 管 理 。 4 、 对 数 据 安 全 加 强 防 护 ， 防 止 未 授 权 访 问 敏 感 数 据 ， 防 止 技 术 和 业 务 人 员 对 数 据 误 操 作 或 恶 意 操 作 导 致 数 据 泄 露 。 （ 三 ） 安 全 监 测 方 面   1 、 充 分 利 用 安 全 设 备 及 监 控 平 台 进 行 监 控 。 分 析 安 全 设 备 的 日 志 ， 对 应 用 系 统 的 运 行 状 态 、 资 源 占 用 率 等 情 况 进 行 查 看 ， 及 时 发 现 和 应 对 攻 击 行 为 ， 根 据 记 录 的 入 侵 源 I P 、 攻 击 类 型 、 攻 击 访 问 等 特 征 进 行 关 联 分 析 。 2 、 增 加 安 全 预 警 手 段 。 推 进 公 司 预 警 监 测 和 态 势 感 知 能 力 ， 加 强 主 机 端 安 全 监 控 能 力 ， 将 安 全 设 备 及 系 统 逐 步 进 行 整 合 。 （ 四 ） 应 急 处 置 方 面 1 、 建 立 健 全 安 全 预 防 和 预 警 机 制 。 加 强 信 息 网 络 系 统 和 设 备 的 安 全 防 护 工 作 ， 加 强 信 息 网 络 日 常 运 行 状 况 的 检 测 分 析 ， 对 外 部 和 内 部 可 能 对 信 息 网 络 产 生 重 大 影 响 的 事 件 进 行 预 警 ， 保 障 信 息 网 络 安 全 畅 通 。 2 、 加 强 应 急 处 置 和 演 练 。 发 生 突 发 性 事 件 时 ， 启 动 应 急 预 案 ， 根 据 事 件 级 别 ， 根 据 《 X X X X X X X X X X 平 台 应 急 相 应 预 案 》 采 取 相 应 处 置 措 施 ， 确 保 网 络 通 畅 ， 业 务 连 续 性 以 及 信 息 安 全 。 有 计 划 、 有 重 点 的 组 织 技 术 人 员 针 对 不 同 情 况 对 预 案 进 行 演 练 ， 对 预 案 中 存 在 的 问 题 和 不 足 及 时 补 充 、 完 善 。
  下 一 步 ， 我 司 将 进 一 步 推 进 网 络 安 全 和 信 息 化 工 作 ， 进 一 步 用 好 攻 防 演 练 成 果 ， 在 X X 的 指 导 下 ， 提 升 态 势 感 知 和 应 急 处 置 能 力 ， 提 高 关 键 信 息 基 础 设 施 防 护 水 平 ， 不 断 完 善 网 络 安 全 工 作 体 制 机 制 ， 构 建 与 信 息 化 工 作 相 适 应 的 网 络 安 全 保 障 体 系 ， 有 力 维 护 X X 平 台 业 务 及 数 据 安 全 。 总 结 实 例 一 实 例 的 文 章 来 源 实 例 的 文 章 来 源 ： 极 梦 ： 极 梦 C 前 言 ： 不 打 内 网 。         目 标 1 ： 两 个 网 站                                   w w w . t e s t 1 . c o m   （ 重 点 企 业 ）                 w w w . t e s t 2 . c o m   ( 教 育 相 关 )         本 来 意 气 风 发 的 打 算 大 干 一 场 ， 一 看 到 目 标 傻 眼 了 。 两 个 的 网 站 ， 放 弃 。 一 个 重 点 企 业 ， 也 没 有 多 少 希 望 ， 另 一 个 教 育 网 站 ， 看 来 有 点 希 望 。 开 始 吧 。 测 试 开 始 ：         主 要 测 试 （ t e s t 1 + t e s t 2 ） ， 一 般 的 网 站 ， 要 不 没 人 g a n 测 试 ， 很 多 漏 洞 。 要 不 就 是 防 护 很 严 密 。         正 常 操 作 ： 当 时 就 傻 眼 了 。 我 发 现 我 的 云 溪 会 员 是 假 的 吧 ， 都 是 无 。
看 看 有 没 有 C D N ， w a f 之 类 的 。         T e s t 1   ： c l o u d - w a f   + C D N         T e s t 2   ： c l o u d - w a f   + c d n         t e s t 3 ： c l o u d - w a f + C D N 接 下 来 应 该 找 到 真 实 I P 。 可 以 绕 过 C D N 和 云 锁 。         一 些 方 法 ：               D N S 历 史 记 录 / 证 书 / 子 域 名 / 邮 箱 / f o f a 最 终 未 果 。 （ 一 些 大 厂 ， 一 般 直 接 托 管 ， 比 如 这 里 的 一 般 都 是 * * 云 上 的 服 务 器 ， 再 带 云 锁 等 防 护 。 查 看 历 史 记 录 解 析 ， 很 多 都 是 中 间 经 过 了 很 久 的 时 间 突 然 重 视 了 ， 换 服 务 器 上 设 备 。 邮 箱 注 册 人 查 询 ， 都 是 * * 云 的 。 ） T e s t 1 :     处 处 碰 壁 ， 这 里 只 有 尝 试 逻 辑 漏 洞 。       到 这 里 ， 就 有 点 无 奈 。 日 常 手 段 没 有 成 效 。
G o o G l e 语 法 ： 测 试 上 传 点 ：         没 有 提 交 按 钮 。 看 了 一 下 代 码 ， 复 制 代 码 ， 进 行 本 地 构 造 ， 再 更 改 H o s t 进 行 上 传 ， 返 回 4 0 4 。 测 试 失 败 。           只 能 继 续 看 我 的 那 几 千 个 数 据 包 。 突 然 发 现 一 个 j s 引 起 我 的 注 意 - e w e b e d i t o r . j s 之 类 的 文 件 。 猜 测 有 e w e b e d i t o r 编 辑 器 。 只 不 过 目 录 进 行 了 修 改 。 扫 描 没 有 扫 到 。 T e s t 2 ：
        云 锁 ， * * 云 。 扫 描 直 接 封 。 放 弃 扫 描 。 尝 试 逻 辑 漏 洞 有 文 件 上 传 点 ， 可 惜 是 * * 云 。 每 次 上 传 后 先 上 传 都 * * 云 上 。 （ 很 恶 心 ） 通 过 f o f a ， 进 行 同 尝 试 的 i p 域 名 发 现 。 发 现 的 其 中 一 个 i p ， 每 个 端 口 都 有 一 个 登 陆 口 ， 包 括 堡 垒 、 防 火 墙 等 。 可 以 没 有 爆 破 成 功 。 这 里 尝 试 云 数 据 平 台 ：         随 便 登 陆 弱 口 令 。 可 惜 模 块 无 法 访 问 全 部 4 0 3 .         仔 细 看 了 一 下 ， 数 据 请 求 / 。         U R L ： 1 . 1 . 1 . 1     登 陆 - 点 击 模 块 — w w w . t e s t 1 2 3 . c o m   ，                 猜 测 无 法 进 行 域 名 解 析 ， 进 行 本 地 h o s t 添 加 ， 无 果 。 小 技 巧 ：         访 问 的 所 有 域 名 变 成 i p 。 例 如 ： w w w . t e s t 1 2 3 . c o m / l i s t   - - - 1 . 1 . 1 . 1 . / l i s t     可 以 访 问 。         没 有 云 锁 ， 后 台 真 的 为 所 欲 为 。 S q l 注 入 获 取 、 文 件 上 传 获 取 。 S q l 注 入 D B A （ 都 懂 ） — 文 件 上 传 因 为 时 间 短 没 有 仔 细 研
究 。 目 标 2 ：           1 . * * * 。 C e s h i 1           2 . * * * 教 育 .   C e s h i 2           3 . * * * 学 校   c e s h i 3 C e s h i 1 — 只 有 登 陆 页 面 （ 无 法 爆 破 。 扫 描 ） 未 发 现 C D N 。 I p 直 接 访 问 出 现 错 误 。 - - - 放 弃 C e s h i 2 ： 老 样 子 ， 逻 辑 漏 洞 为 先 锋 。 大 量 测 试 账 号 ， 注 册 时 间 是 1 7 年 的 。 心 里 一 凉 。 多 次 尝 试 ， 终 于 发 现 一 个 绕 过 漏 洞 。 想 着 如 果 有 注 入 多 好 。
如 图 ：                 一 般 都 会 存 在 负 载 均 衡 + C D N 缓 冲 服 务 器 ， 以 减 少 网 站 的 负 载 。 而 缓 冲 服 务 器 的 数 据 应 该 和 网 站 的 相 同 。         因 为 网 站 存 在 云 锁 ， 还 是 去 找 真 实 i p 。 或 者 C D N 发 缓 冲 服 务 器 。         这 里 使 用 f o f a 去 寻 找 .                 C e s h i 2 . c o m   – 是 某 某 网 站 某 某 分 站 。         在 f o f a     s i t e = “ c e s h i 1 . c o m   ”   i n t i t l e = ” c e s h i 2 . c o m ” 没 有 什 么 发 现 ，         转 换 思 路 . 直 接 搜 索 某 某 网 站 。 会 出 现 很 多 i p 。                 找 出 单 独 i p 。 C D N i p 一 直 变 换 。 所 有 缓 冲 服 务 器 也 会 变 i p 。 因 为 是 真 实 i p ， c l o u d - w a f 可 以 直 接 绕 过 ， 根 据 现 有 的 页 面 进 行 测 试 。 S q l 注 入 存 在 。 文 件 上 传 - 一 般 存 在 图 床 服 务 器 。   总 结 ：         1 .   g o o g l e 语 法 的 多 变 利 用 。         2 .   绕 过 C D N 的 方 法 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理