搜索

[27116] 2020-12-14_一文打尽端口复用VSHaproxy端口复用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-12-14_一文打尽端口复用VSHaproxy端口复用 一 文 打 尽 端 口 复 用   V S   H a p r o x y 端 口 复 用 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 2 - 1 4 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 本 文 作 者 ： S p a r k （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） S p a r k 微 信 （ 欢 迎 骚 扰 交 流 ） ： 1 . 概 述 概 述 H a p r o x y 是 一 个 使 用 c 语 言 开 发 的 高 性 能 负 载 均 衡 代 理 软 件 ， 提 供 t c p 和 h t t p 的 应 用 程 序 代 理 ， 免 费 、 快 速 且 可 靠 。 类 似 f r p ， 使 用 一 个 配 置 文 件 + 一 个 s e r v e r 就 可 以 运 行 。 优 点 ： 大 型 业 务 领 域 应 用 广 泛 支 持 四 层 代 理 （ 传 输 层 ） 以 及 七 层 代 理 （ 应 用 层 ） 支 持 a c l （ 访 问 控 制 列 表 ） ， 可 灵 活 配 置 路 由 w i n d o w s 使 用 c y g w i n 编 译 后 可 运 行 （ 可 跨 平 台 ） 访 问 控 制 列 表 （ A c c e s s   C o n t r o l   L i s t s ， A C L ） 是 应 用 在 路 由 器 接 口 的 指 令 列 表 ， 这 些 指 令 列 表 用 来 告 诉 路 由 器 哪 些 数 据 包 可 以 接 受 ， 哪 些 数 据 包 需 要 拒 绝 。 2 . 配 置 配 置 官 方 配 置 手 册 ： h t t p s : / / c b o n t e . g i t h u b . i o / h a p r o x y - d c o n v / 2 . 2 / c o n f i g u r a t i o n . h t m l 配 置 文 件 由 全 局 配 置 和 代 理 配 置 组 成 ： 全 局 配 置 （ g l o b a l ） ： 定 义 h a p r o x y 进 程 管 理 安 全 及 性 能 相 关 的 参 数 代 理 设 定 （ p r o x i e s ） ： d e f a u l t s 为 其 他 配 置 段 提 供 默 认 参 数 ， 默 认 配 置 参 数 可 由 下 一 个 " d e f a u l t s " 重 新 设 定 f r o n t e n d 定 义 一 系 列 监 听 的 套 接 字 ， 这 些 套 接 字 可 接 受 客 户 端 请 求 并 与 之 建 立 连 接 b a c k e n d 定 义 " 后 端 " 服 务 器 ， 前 端 代 理 服 务 器 将 会 把 哭 护 短 的 请 求 调 度 至 这 些 服 务 器 l i s t e n 定 义 监 听 的 套 接 字 和 后 端 的 服 务 器 ， 类 似 于 将 f r o n t e n d 和 b a c k e n d 段 放 在 一 起 示 例 ： g l o b a l
重 点 关 注 f r o n t e n d 和 b a c k e n d 。 F r o n t e n d 中 需 要 编 写 a c l 规 则 ， 配 置 转 发 。 比 如 ， 当 h t t p 流 量 来 的 时 候 ， 转 发 给 w e b 服 务 ； 当 r d p 流 量 来 的 时 候 ， 转 发 给 r d p 服 务 。 B a c k e n d 中 需 要 编 写 具 体 的 操 作 ， 就 是 转 达 到 哪 个 目 标 的 哪 个 端 口 。 3 . 思 路 思 路 ( 1 )   思 路 一 （ 通 用 ） 思 路 一 （ 通 用 ） 编 写 a c l 规 则 ， 在 四 层 （ 传 输 层 ） 进 行 负 载 ， 根 据 协 议 类 型 进 行 分 发 ， 例 如 ： 遇 到 h t t p 流 量 发 送 给 h t t p 服 务 ， 遇 到 r d p 发 送 给 r d p 服 务 等 。 ( 2 )   思 路 二 思 路 二 编 写 a c l 规 则 ， 在 七 层 （ 应 用 层 ） 进 行 负 载 ， 判 断 应 用 类 型 进 行 分 发 ， 例 如 ， 遇 到 h t t p 分 发 到 h t t p 服 务 ， 否 则 发 送 到 x x x 服 务 。 4 . 步 骤 步 骤 以 思 路 一 为 例 ： 1 .   通 过 w i r e s h a r k 捕 获 t p k t （ 应 用 层 数 据 传 输 协 议 ） 信 息 2 .   编 写 a c l 规 则 路 由 进 行 流 量 分 发 3 .   添 加 后 端 s e r v e r 4 .   原 始 接 口 接 管 5 .   完 成 4 . 1   捕 获 捕 获 t p k t 关 于 t p k t 可 百 度 或 查 看 参 考 链 接 d e f a u l t s     l o g   g l o b a l     m o d e   t c p     o p t i o n   d o n t l o g n u l l     t i m e o u t   c o n n e c t   5 0 0 0     t i m e o u t   c l i e n t   5 0 0 0 0     t i m e o u t   s e r v e r   5 0 0 0 0 f r o n t e n d   m a i n     m o d e   t c p     b i n d   * : 8 8 8 8     o p t i o n   f o r w a r d f o r   e x c e p t   1 2 7 . 0 . 0 . 1     o p t i o n   f o r w a r d f o r   h e a d e r   X ‐ R e a l ‐ I P #   配 置 a c l 规 则     a c l   i s ‐ p r o x y ‐ n o w   u r l p _ r e g ( p r o x y )   ^ ( h t t p | h t t p s | s o c k s 5 ) $ #   分 发 到 对 应 的 b a c k e n d     u s e _ b a c k e n d   s o c k s 5   i f   i s ‐ p r o x y ‐ n o w     u s e _ b a c k e n d   h t t p b a c k e n d   s o c k s 5     m o d e   t c p     t i m e o u t   s e r v e r   1 h     s e r v e r   s s   1 2 7 . 0 . 0 . 1 : 5 0 0 0 0 b a c k e n d   h t t p     m o d e   t c p     s e r v e r   h t t p   1 2 7 . 0 . 0 . 1 : 8 0
三 次 握 手 后 ， 开 始 应 用 层 数 据 传 输 。 使 用 w i r e s h a r k 抓 包 ： s s h 协 议 ： 前 三 个 包 为 三 次 握 手 ， 第 四 个 包 的 起 始 三 位 ， 便 是 我 们 需 要 的 t p k t ， 例 如 s s h 为 5 3 5 3 4 8 。 r d p 协 议 ： 0 3 0 0 0 0 速 查 ： 协 议 T P K T S S H 5 3 5 3 4 8 R D P 0 3 0 0 0 0 H T T P ( G E T ) 4 7 4 5 5 4 H T T P ( P O S ) 5 0 4 f 5 3 H T T P ( P U T ) 5 0 5 5 5 4 H T T P ( D E L ) 4 4 4 5 4 c H T T P ( O P T ) 4 f 5 0 5 4
H T T P ( H E A ) 4 8 4 5 4 1 H T T P ( C O N ) 4 3 4 f 4 e H T T P ( T R A ) 5 4 5 2 4 1 H T T P S 1 6 0 3 0 1 4 . 2   编 写 编 写 a c l 规 则 规 则 该 配 置 文 件 的 功 能 是 监 听 8 8 8 8 端 口 ， 将 h t t p 流 量 （ 速 查 表 中 h t t p 协 议 的 8 种 t p k t ） 转 发 到 本 地 的 8 0 上 ， 将 s s h 流 量 转 发 到 本 地 的 2 2 端 口 上 ， 将 r d p 流 量 转 发 到 另 一 主 机 的 3 3 8 9 上 。 g l o b a l d e f a u l t s     t i m e o u t   c o n n e c t   5 0 0 0     t i m e o u t   c l i e n t   5 0 0 0 0     t i m e o u t   s e r v e r   5 0 0 0 0 f r o n t e n d   m a i n     m o d e   t c p     b i n d   * : 8 8 8 8 #   重 点 ： 编 写 a c l 规 则 进 行 转 发     t c p ‐ r e q u e s t   i n s p e c t ‐ d e l a y   3 s     a c l   i s _ h t t p   r e q . p a y l o a d ( 0 , 3 )   ‐ m   b i n   4 7 4 5 5 4   5 0 4 f 5 3   5 0 5 5 5 4   4 4 4 5 4 c   4 f 5 0 5 4   4 8 4 5 4 1   4 3 4 f 4 e   5 4 5 2 4 1     a c l   i s _ s s h   r e q . p a y l o a d ( 0 , 3 )   ‐ m   b i n   5 3 5 3 4 8     a c l   i s _ r d p   r e q . p a y l o a d ( 0 , 3 )   ‐ m   b i n   0 3 0 0 0 0 #   设 置 四 层 允 许 通 过     t c p ‐ r e q u e s t   c o n t e n t   a c c e p t   i f   i s _ h t t p     t c p ‐ r e q u e s t   c o n t e n t   a c c e p t   i f   i s _ s s h     t c p ‐ r e q u e s t   c o n t e n t   a c c e p t   i f   i s _ r d p     t c p ‐ r e q u e s t   c o n t e n t   a c c e p t #   分 发 到 对 应 的 b a c k e n d     u s e _ b a c k e n d   h t t p   i f   i s _ h t t p     u s e _ b a c k e n d   s s h   i f   i s _ s s h     u s e _ b a c k e n d   r d p   i f   i s _ r d p     u s e _ b a c k e n d   s o c k s 5 b a c k e n d   s o c k s 5     m o d e   t c p     t i m e o u t   s e r v e r   1 h     s e r v e r   s s   1 2 7 . 0 . 0 . 1 : 5 0 0 0 0 b a c k e n d   h t t p     m o d e   t c p     s e r v e r   h t t p   1 2 7 . 0 . 0 . 1 : 8 0 b a c k e n d   s s h     m o d e   t c p     s e r v e r   s s h   1 2 7 . 0 . 0 . 1 : 2 2 b a c k e n d   r d p     m o d e   t c p     s e r v e r   r d p   1 9 2 . 1 6 8 . 2 1 3 . 1 2 9 : 3 3 8 9
5 . 实 验 实 验 T a r g e t 1 ： U b u n t u   1 6 . 0 4   x 6 4 I P ： 1 9 2 . 1 6 8 . 2 1 3 . 1 2 8 开 启 2 2 端 口 、 8 0 端 口 T a r g e t 2 ： W i n 7   x 6 4 I P ： 1 9 2 . 1 6 8 . 2 1 3 . 1 2 9 开 启 3 3 8 9 端 口 启 动 h a p r o x y ， - f   指 定 配 置 文 件 ， 开 启 8 8 8 8 端 口 表 示 启 动 成 功 。 - d ： 调 试 模 式 ， 可 不 加 。 H T T P 协 议 ： 访 问 靶 机 的 8 8 8 8 端 口 ， 流 量 被 h a p r o x y 分 发 至 本 机 的 8 0 。
R D P 协 议 ： 访 问 靶 机 的 8 8 8 8 端 口 ， 流 量 被 h a p r o x y 分 发 至 1 9 2 . 1 6 8 . 2 1 3 . 1 2 9 的 3 3 8 9 。 S S H 协 议 ： 访 问 靶 机 的 8 8 8 8 端 口 ， 流 量 被 h a p r o x y 分 发 至 本 机 的 2 2 。 h a p r o x y 日 志 ：
6 . 端 口 重 定 向 端 口 重 定 向 为 了 不 影 响 正 常 的 8 0 端 口 的 访 问 ， 将 过 来 的 8 0 端 口 流 量 转 发 到 8 8 8 8 端 口 上 。 这 样 用 户 正 常 访 问 8 0 端 口 时 ， 流 量 会 先 转 发 到 8 8 8 8 端 口 上 ， 再 由 h a p r o x y 转 发 回 8 0 端 口 。 L i n u x ： i p t a b l e s （ 不 需 要 重 启 服 务 ） 访 问 8 0 可 以 正 常 访 问 ： H a p r o x y 日 志 有 记 录 ， 说 明 流 量 由 8 0 先 到 8 8 8 8 ， 再 回 到 8 0 。 W i n d o w s ： n e t s h （ 需 要 重 启 w e b 服 务 ） 注 意 ： 如 果 在 注 意 ： 如 果 在 w i n d o w s 下 启 用 端 口 重 定 向 ， 需 要 在 端 口 启 动 前 添 加 下 启 用 端 口 重 定 向 ， 需 要 在 端 口 启 动 前 添 加 n e t s h 端 口 转 发 规 则 。 端 口 转 发 规 则 。 7 . 参 考 链 接 参 考 链 接 h t t p s : / / w w w . c n b l o g s . c o m / r e a d y g o o d / p / 9 7 7 6 4 0 3 . h t m l h t t p s : / / b l o g . c s d n . n e t / q q _ 2 8 7 1 0 9 8 3 / a r t i c l e / d e t a i l s / 8 2 1 9 4 4 0 4 h t t p s : / / w e n k u . b a i d u . c o m / v i e w / 9 f 5 0 9 8 4 4 e 2 b d 9 6 0 5 9 1 c 6 7 7 2 3 . h t m l ? f r = s e a r c h - 1 - w k _ s e a i n c o m e 一 文 打 尽   L i n u x / W i n d o w s 端 口 复 用 实 战 扫 描 二 维 码 ， 扫 描 二 维 码 ， 加 入 内 网 小 组 ， 一 起 畅 游 内 网 ！ 加 入 内 网 小 组 ， 一 起 畅 游 内 网 ！ i p t a b l e s   ‐ t   n a t   ‐ A   P R E R O U T I N G   ‐ i   e t h 0   ‐ p   t c p   ‐ ‐ d p o r t   8 0   ‐ j   R E D I R E C T   ‐ ‐ t o ‐ p o r t   8 8 8 8 n e t s h   i n t e r f a c e   p o r t p r o x y   a d d   v 4 t o v 4   l i s t e n p o r t = 8 0   c o n n e c t p o r t = 8 8 8 8   c o n n e c t a d d r e s s = 1 2 7 . 0 . 0 . 1
扫 描 下 方 扫 描 下 方 二 维 码 学 习 更 多 安 全 知 识 ！ 二 维 码 学 习 更 多 安 全 知 识 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理