搜索

[16684] 2021-04-18_独生子女的“安全部”之演习前准备

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-18_独生子女的“安全部”之演习前准备 独 生 子 女 的 “ 安 全 部 ” 之 演 习 前 准 备 k 8 9 i l l   F r e e B u f   2 0 2 1 - 0 4 - 1 8 0 x 0 1 . 个 人 观 点 个 人 观 点 演 习 前 的 准 备 涉 及 到 日 常 安 全 工 作 的 方 方 面 面 ， 若 安 全 建 设 成 熟 高 ， 演 习 前 的 准 备 也 就 是 扫 扫 门 前 雪 ， 迎 接 新 宾 客 般 操 作 ； 若 是 安 全 建 设 成 熟 度 不 高 ， 演 习 前 的 准 备 就 犹 如 兵 临 城 门 下 ， 兵 荒 马 乱 。 我 经 历 了 后 者 的 情 况 ， 个 人 的 理 解 就 是 要 慌 中 不 乱 ， 了 解 攻 击 方 攻 击 思 路 ， 捋 清 攻 击 方 可 攻 击 路 径 ， 在 攻 击 路 径 上 堵 截 ， 避 免 被 渗 透 入 侵 。 这 里 的 另 外 一 个 经 验 就 是 切 忌 在 安 全 建 设 成 熟 度 不 高 的 情 况 下 ， 全 面 铺 开 做 准 备 ， 这 样 会 顾 此 失 彼 ， 错 失 重 点 防 护 部 位 。 下 面 会 分 识 别 攻 击 路 径 、 识 别 边 界 、 边 界 安 全 能 力 评 估 及 边 界 加 固 作 介 绍 。 0 x 0 2 . 识 别 攻 击 路 径 识 别 攻 击 路 径 结 合 往 年 演 习 的 案 例 分 析 ， 排 除 近 源 攻 击 的 手 法 ， 攻 击 方 主 要 依 托 于 互 联 网 作 为 攻 击 发 起 点 。 因 此 ， 根 据 单 位 现 状 分 析 ， 以 下 是 我 梳 理 出 来 的 主 要 攻 击 发 起 点 ： 一 是 互 联 网 应 用 存 在 漏 洞 、 弱 口 令 ； 二 是 V P N 存 在 漏 洞 或 弱 口 令 ； 三 是 钓 鱼 邮 件 ； 透 过 上 述 三 个 攻 击 发 起 点 ， 突 破 进 入 内 网 ， 建 立 内 网 据 点 和 隐 蔽 通 道 ， 进 一 步 在 内 网 横 向 移 动 获 取 靶 标 系 统 控 制 权 限 。 0 x 0 3 . 识 别 边 界 识 别 边 界 经 过 梳 理 和 总 结 发 现 ， 攻 击 方 攻 击 的 起 点 主 要 是 单 位 的 边 界 。 由 此 ， 在 安 全 建 设 成 熟 度 不 高 的 情 况 下 ， 对 单 位 的 互 联 网 边 界 做 重 点 加 固 ， 能 有 效 堵 截 攻 击 方 的 攻 击 。 实 践 中 ， 我 总 结 了 单 位 互 联 网 边 界 有 如 下 ： 1 . 单 位 的 互 联 网 出 入 口 2 . 互 联 网 应 用 ， 包 括 业 务 应 用 、 V P N 、 邮 箱 、 小 程 序 、 a p p 等 3 . 人 和 办 公 终 端 0 x 0 4 . 边 界 安 全 能 力 评 估 边 界 安 全 能 力 评 估 边 界 范 围 还 是 比 较 大 ， 资 源 有 限 的 情 况 下 ， 我 思 考 的 问 题 是 如 何 做 重 点 部 位 加 固 ？ 我 采 用 的 方 法 对 边 界 开 展 安 全 能 力 评 估 ， 识 别 脆 弱 部 位 ， 推 动 重 点 加 固 。 a . 互 联 网 出 入 口 方 面 互 联 网 出 入 口 方 面 一 是 评 估 互 联 网 出 入 口 是 否 统 一 ； 二 是 评 估 出 入 口 安 全 设 备 部 署 情 况 ， 比 如 入 口 是 否 部 署 了 防 火 墙 、 W A F 、 邮 件 网 关 、 入 侵 检 测 等 ， 出 口 是 否 部 署 了 防 护 墙 、 入 侵 检 测 等 ； 三 是 评 估 安 全 设 备 的 配 置 情 况 ， 一 方 面 梳 理 入 口 的 防 火 墙 策 略 有 没 有 对 外 开 通 2 2 、 3 3 8 9 、 3 3 0 6 等 敏 感 端 口 和 出 口 有 没 有 违 规 映 射 一 些 内 网 终 端 在 互 联 网 上 方 便 运 维 等 。 这 里 除 了 梳 理 策 略 ， 也 采 用 了 n m a p 、 g o b y 等 工 具 对 收 集 的 互 联 网 i p
进 行 检 查 ， 避 免 梳 理 的 遗 漏 ； 另 外 一 方 面 是 安 全 防 护 策 略 是 否 已 经 更 新 到 最 新 的 规 则 库 ， 防 护 策 略 是 否 已 经 覆 盖 到 所 有 配 置 的 策 略 上 等 。 b . 互 联 网 应 用 方 面 互 联 网 应 用 方 面 一 是 评 估 互 联 网 业 务 系 统 数 量 ， 建 立 资 产 清 单 ， 梳 理 是 否 有 老 旧 、 废 弃 的 系 统 没 有 清 理 下 线 。 这 里 主 要 用 到 s u b D o m a i n s B r u t e 、 T e e m o 、 S u b l i s t 3 r 等 开 源 脚 本 工 具 对 收 集 到 的 一 级 域 名 进 行 子 域 名 爆 破 ， 收 集 开 放 互 联 网 的 资 产 ； 二 是 评 估 系 统 架 构 部 署 的 安 全 性 ， 比 如 系 统 有 没 有 采 用 前 端 、 应 用 端 、 数 据 库 端 分 区 域 部 署 且 执 行 严 格 访 问 控 制 ， 数 据 库 系 统 是 否 部 署 在 D M Z 区 域 ， 系 统 具 有 高 危 漏 洞 且 无 法 修 复 ， 是 否 直 接 暴 露 在 互 联 网 等 ； 三 是 综 合 运 用 漏 洞 扫 描 、 渗 透 测 试 、 互 联 网 资 产 敏 感 路 径 检 查 的 方 式 对 业 务 系 统 的 安 全 性 进 行 评 估 。 漏 洞 扫 描 方 面 ， 不 追 求 全 面 ， 主 要 对 W e b l o g i c 、 a p a c h e   t o m c a t 、 S t r u t e 2 、 f a s t j s o n 、 s h i r o 、 w i n d o w s 等 远 程 命 令 执 行 漏 洞 、 反 序 列 化 、 文 件 上 传 等 漏 洞 进 行 重 点 测 试 发 现 ； 渗 透 测 试 方 面 ， 重 点 要 求 测 试 人 员 以 攻 击 方 视 角 对 系 统 进 行 渗 透 ， 比 如 ： 应 用 漏 洞 挖 掘 、 a p p 反 编 译 分 析 等 ； 互 联 网 资 产 敏 感 路 径 检 查 方 面 ， 主 要 采 用 了 类 似 B r e a c h e r 、 w e b d i r d i g 、 D i r B r u t e 开 源 脚 本 工 具 检 查 管 理 后 台 等 敏 感 路 径 是 否 暴 露 在 互 联 网 。 这 部 分 的 评 估 我 重 点 关 注 远 程 执 行 命 令 、 权 限 提 升 、 越 权 、 S S R F 、 绕 过 、 敏 感 路 径 暴 露 等 可 直 接 造 成 获 取 权 限 和 数 据 的 漏 洞 ， 其 他 一 些 漏 洞 建 议 先 放 一 放 ， 不 是 不 重 要 ， 而 是 攻 击 队 找 到 了 没 法 进 一 步 利 用 获 取 靶 标 。 四 是 评 估 系 统 安 全 功 能 ， 比 如 系 统 是 否 具 备 双 因 素 认 证 、 账 号 登 录 限 制 、 错 误 限 制 、 密 码 复 杂 性 要 求 等 措 施 。 c . 人 和 人 和 办 公 终 端 方 面 办 公 终 端 方 面 一 是 评 估 防 病 毒 软 件 是 否 覆 盖 所 有 终 端 且 病 毒 库 是 否 为 最 新 版 本 ； 二 是 评 估 终 端 补 丁 修 复 情 况 ， 是 否 存 在 M S 1 7 - 0 1 0 、 C V E - 2 0 1 9 - 0 7 0 8 等 可 利 用 提 权 或 获 取 控 制 权 限 的 漏 洞 存 在 。 三 是 透 过 钓 鱼 邮 件 测 试 ， 评 估 单 位 人 员 对 钓 鱼 邮 件 的 识 别 和 处 置 能 力 。 0 x 0 4 . 边 界 加 固 边 界 加 固 经 过 上 述 评 估 后 ， 在 边 界 加 固 方 面 ， 主 要 开 展 了 下 面 几 项 工 作 ： a . 收 敛 攻 击 面 收 敛 攻 击 面 一 是 清 理 下 线 老 旧 、 废 弃 的 系 统 ； 关 闭 所 有 暴 露 在 互 联 网 上 的 管 理 后 台 及 其 他 敏 感 路 径 ； 关 闭 开 放 在 互 联 网 访 问 敏 感 端 口 。 二 是 做 好 互 联 网 资 产 的 漏 洞 修 复 。 三 是 调 整 系 统 部 署 架 构 ， 比 如 ： 将 原 来 直 接 互 联 网 访 问 的 邮 箱 系 统 ， 调 整 为 经 V P N 登 录 之 后 才 允 许 访 问 。 四 是 调 整 安 全 设 备 策 略 或 应 用 安 全 功 能 配 置 ， 一 方 面 是 互 联 网 访 问 或 映 射 的 策 略 ， 均 需 配 置 入 侵 检 测 策 略 和 防 病 毒 策 略 ； 另 一 方 面 是 V P N 登 录 启 用 双 因 素 认 证 及 应 用 系 统 登 录 必 须 启 用 登 录 次 数 限 制 、 锁 定 时 长 和 密 码 必 须 满 足 复 杂 度 要 求 等 。 b . 加 强 终 端 防 护 加 强 终 端 防 护 一 是 加 强 互 联 网 出 口 防 护 能 力 ， 优 化 访 问 控 制 策 略 ， 升 级 入 侵 检 测 特 征 库 为 最 新 版 本 。 二 是 终 端 安 装 防 病 毒 软 件 ， 确 保 防 病 毒 软 件 覆 盖 全 部 终 端 及 病 毒 特 征 库 升 级 为 最 新 版 本 。 三 是 更 新 终 端 补 丁 为 最 新 版 本 ， 确 保 高 危 漏 洞 的 修 复 。
c . 人 员 安 全 意 识 培 训 人 员 安 全 意 识 培 训 开 展 防 范 钓 鱼 邮 件 意 识 专 项 培 训 且 进 行 测 验 。 总 结 ： 总 结 ： 1 . 独 生 子 女 扛 起 演 习 防 守 的 大 旗 ， 实 属 不 易 ， 从 评 估 到 推 动 整 改 ， 尽 尝 酸 甜 苦 辣 。 2 . 如 果 面 面 俱 到 准 备 ， 时 间 不 允 许 ， 资 源 不 允 许 ， 这 时 候 善 分 析 、 抓 重 点 ， 才 能 有 事 半 功 倍 的 成 效 。 当 然 ， 祈 祷 也 是 必 要 的 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理