搜索

[18936] 2020-10-08_链上对抗-公链安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-08_链上对抗-公链安全 链 上 对 抗 - 公 链 安 全 I D L a b   2 0 2 0 - 1 0 - 0 8 节 点 程 序 安 全 节 点 运 维 安 全 公 链 安 全 切 入
1 . 公 链 代 码 ， 通 读 源 码 2 . 用 户 可 控 制 的 可 输 入 输 出 的 位 置 3 . 危 险 函 数 方 法 的 调 用 4 . 各 种 功 能 模 块 代 码 5 . 各 种 骚 姿 势 用 户 可 控 制 的 可 输 入 输 出 的 位 置 1 . R P C 接 口 模 块 2 . P 2 P 通 信 模 块 通 常 是 H T T P   R P C ， 传 统 安 全 的 接 口 测 试 思 路 + 白 盒 测 试 通 常 情 况 下 区 块 链 同 步 的 数 据 均 是 走 P 2 P
3 . 节 点 配 置 模 块 以 太 坊 黑 色 情 人 节 s t o p   b i t c o i n   n o d e b i t c o i n   n o d e   c r a s h 4 .   智 能 合 约 模 块 以 太 坊 黑 色 情 人 节 事 件 1 . 节 点 默 认 开 放 在 0 . 0 . 0 . 0 ， 在 配 置 开 放 地 址 的 时 候 ， 需 要 指 定   - r p c a d d r     < 指 定 访 问 的 i p 白 名 单 地 址 > 2 . 私 钥 与 服 务 器 分 离 3 . 设 置 R P C 接 口 方 法 的 调 用 白 名 单 U n l o c k A c c o u n t 私 钥 在 内 存 中 保 存 的 时 间 ， 默 认 是 3 0 0 秒 如 果 设 置 为 0 ， 则 表 示 永 久 留 存 在 内 存 ， 直 至 g e t h / p a r i t y 退 出 用 户 在 带 私 钥 的 节 点 中 进 行 解 锁 钱 包 操 作 ， 准 备 转 账 e t h _ s e n d T r a n s a c t i o n 在 地 址 u n l o c k   a c c o u n t 后 攻 击 者 远 程 调 用 以 太 坊 R P C   A P I ， 进 行 转 账 操 作 1 . n o n c e   的 递 增 从 0 开 始 每 一 笔 交 易 加 1 2 . n o n c e 和 u n l o c k a c c o u n t 只 和 当 前 钱 包 有 关 p e r s o n a l . u n l o c k A c c o u n t ( " 0 x d 5 b A A 9 4 e 0 9 C 4 a 1 C 6 6 1 3 A 3 5 c 4 8 5 6 0 4 F 5 0 7 b 3 6 8 5 1 7 " ) u n l o c k   a c c o u n t   0 x d 5 b A A 9 4 e 0 9 C 4 a 1 C 6 6 1 3 A 3 5 c 4 8 5 6 0 4 F 5 0 7 b 3 6 8 5 1 7 p a s s p h r a s e : t r u e
3 . n o n c e 过 大 时 ， 只 需 等 待 小 于 这 个 过 大 n o n c e 的 所 有 n o n c e 都 使 用 完 即 可 4 . 节 点 程 序 （ g e t h / p a r i t y ） 重 启 会 重 置 u n l o c k a c c o u n t 时 间 s t o p   b i t c o i n   n o d e 1 . 以 为 私 钥 和 节 点 分 离 就 足 够 安 全 ， 实 际 上 还 可 以 拒 绝 服 务 （ D O S ） 2 . c u r l   - - d a t a - b i n a r y 节 点 配 置 安 全 1 . 前 面 加 一 层 n g i n x 反 向 代 理 2 . h t t p 替 换 成 h t t p s 3 . i p 替 换 成 域 名 4 . 用 户 名 密 码 隐 藏 5 . 白 名 单 a p i 接 口 b i t c o i n   n o d e   c r a s h b i t c o i n ： 默 认 情 况 下 没 有 对 r p c 请 求 的 数 据 的 大 小 和 深 度 进 行 限 制 ， 可 以 通 过 发 送 超 大 深 度 的 数 据 包 ， 令 节 点 d o s ， 需 要 指 定 - m   = <   指 定 内 存 大 小   >   ( - m   =   1 0 0 m ) p o c ： ' { " s l o w m i s t " : ' + ' ' { " s l o w m i s t " : ' *   0 x f f f f   +   ' " " } '   + } ' *   0 x f f f f 危 险 函 数 调 用 ' { " j s o n r p c " : " 1 . 0 " , " i d " : " c u r l t e x t " , " m e t h o d " : " s t o p " , " p a r a m s " : [ ] } '   - H ' c o n t e n t - t y p e : t e x t / p l a i n ; ' h t t p : / / u s e r : p a s s w o r d @ 1 . 1 . 2 . 3 : 8 5 /
各 种 功 能 模 块 代 码 h t t p s : / / g i t h u b . c o m / b i t c o i n / b i p s h t t p s : / / e i p s . e t h e r e u m . o r g / a l l                         文 章 相 关 内 容 来 自 于 S l o w M i s t   T e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理