搜索

[391] 2021-05-19_CS配置CDN

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-05-19_CS配置CDN C S 配 置 C D N 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 5 - 1 9 收 录 于 话 题   # R e d T e a m   , 5 个 前 言 前 言 前 端 时 间 发 过 一 篇 C S 安 全 配 置 的 总 结 ， 属 于 C S 本 身 一 些 特 征 的 修 改 ， 除 此 外 C S 在 传 输 过 程 中 隐 藏 自 身 真 实 I P 也 属 于 安 全 配 置 中 的 一 项 ， 常 用 的 方 法 有 三 种 ， 分 别 是 C D N 、 域 前 置 和 重 定 向 ， 也 看 到 过 通 过 云 函 数 来 隐 藏 真 实 I P 的 ， 本 节 先 总 结 C D N 。 准 备 条 件 准 备 条 件 1 ， C D N 服 务 ， 可 以 选 择 C l o u d F l a r e ， 免 费 提 供 ， 不 需 要 实 名 。 2 ， 域 名 一 个 ， 例 如 G o d a d d y 的 x y z ， 比 较 实 惠 ， 或 者 找 一 个 免 费 的 域 名 ， F r e e n o m 之 类 的 。 3 ， 一 台 V P S ， V P S 可 以 选 择 V u l t r ， 如 果 V u l t r 收 不 到 S h e l l ， 可 以 选 择 老 毛 子 的 ， 国 内 的 也 可 以 。 相 关 配 置 相 关 配 置 首 先 需 要 在 G o d a d d y 有 一 个 域 名 ， 如 果 实 战 用 的 话 ， 建 议 购 买 时 把 域 名 信 息 隐 藏 的 服 务 勾 选 上 ， 避 免 被 溯 源 ， 免 费 域 名 不 用 管 。 有 了 域 名 后 ， 在 C l o u d F l a r e 上 添 加 站 点 ， 如 下 图 ： 添 加 站 点 后 ， C l o u d F l a r e 会 提 供 两 个 N S 记 录 （ N S 记 录 用 来 指 定 域 名 由 哪 一 台 D N S 服 务 器 来 解 析 ） ， 转 到 G o d a d d y 上 把 自 带 的 两 个 N S 记 录 替 换 成 C l o u d F l a r e 的 ， 位 置 在 D N S 管 理 处 ：
这 时 ， 访 问 域 名 时 ， N S 记 录 指 向 的 服 务 器 就 变 成 了 C l o u d F l a r e 的 C D N 地 址 ， 最 后 还 需 要 在 C l o u d F l a r e 上 配 置 一 个 A 记 录 ， A 记 录 指 向 自 己 的 V P S 地 址 （ A 记 录 指 定 域 名 绑 定 的 I P ） 。 此 时 就 配 置 好 了 ， 整 个 流 程 就 是 G o d a d d y 购 买 域 名 ， 然 后 替 换 N S 为 C l o u d F l a r e ， 即 把 域 名 托 管 到 C l o u d F l a r e ， 去 使 用 C l o u d F l a r e 的 C D N 服 务 ， C l o u d F l a r e 上 又 配 置 了 A 记 录 ， 可 以 成 功 把 域 名 解 析 到 自 己 的 V P S 上 。 也 就 意 味 着 我 们 访 问 自 己 的 域 名 ， P i n g   I P 会 显 示 C D N 地 址 ， 但 实 际 访 问 的 是 我 们 自 己 V P S 上 的 内 容 ， 其 实 就 是 添 加 C D N 。 提 醒 ： 这 里 需 要 在 C l o u d F l a r e 上 把 缓 存 关 一 下 ， 否 则 C D N 会 进 行 内 容 缓 存 ， 那 么 C S 与 目 标 机 交 互 的 命 令 结 果 就 不 会 实 时 返 回 。 默 认 打 开 3 小 时 后 会 自 动 关 闭 ， 这 个 可 以 通 过 C l o u d F l a r e 的 页 面 规 则 进 行 ， 找 到 页 面 规 则 ， 将 缓 存 级 别 设 置 为 绕 过 ， 如 下 图 ： 使 用 多 地 P i n g 检 测 ， 确 认 C D N 已 配 置 ：
测 试 测 试 使 用 C l o u d F l a r e   C D N 有 一 些 弊 端 ： 1 ， 上 线 端 口 有 限 制 （ 可 能 充 钱 会 变 的 强 大 ） 。 2 ， s t a g e r 不 能 上 线 ， s t a g e r s 可 以 。 下 面 进 行 验 证 一 下 ： 上 线 端 口 限 制 ， H T T P 只 能 用 8 0 、 8 0 8 0 、 8 8 8 0 、 2 0 5 2 、 2 0 8 2 、 2 0 8 6 、 2 0 9 5 ， H T T P S 只 能 用 4 4 3 、 2 0 5 3 、 2 0 8 3 、 2 0 8 7 、 2 0 9 6 、 8 4 4 3 这 些 。 先 创 建 一 个 8 0 端 口 的 S t a g e r s ， 测 试 下 正 常 情 况 能 否 上 线 ： H T T P   H o s t s 填 C D N 的 I P ， 或 者 是 域 名 ， 这 里 先 测 试 I P ， 这 些 I P 可 以 通 过 多 地 P i n g 或 者 C D N 在 线 检 测 获 得 ： H T T P   H o s t s 和 H T T P   H o s t   H e a d e r 填 自 己 的 域 名 （ 后 来 测 试 H T T P   H o s t s 填 域 名 也 可 以 ， 效 果 一 样 ） ： 测 试 可 以 正 常 上 线 ， 命 令 结 果 也 会 返 回 ：
上 面 测 试 的 是 S t a g e r s ， 下 面 测 试 S t a g e r ， 也 能 正 常 上 线 返 回 结 果 ： 不 过 建 议 如 果 使 用 C D N 方 式 的 话 ， 还 是 去 使 用 S t a g e r s ， S t a g e r 不 上 线 是 基 于 机 制 的 问 题 ， S t a g e r s 上 线 传 输 内 容 会 比 较 大 ， 是 一 次 性 传 输 的 ， 而 S t a g e r 是 分 段 的 ， 再 加 上 C D N 可 能 不 稳 定 ， 容 易 出 问 题 ， 所 以 可 能 导 致 不 上 线 的 情 况 。 受 害 机 抓 包 ， 交 互 的 I P 都 是 C D N 的 地 址 ： 随 后 换 一 个 端 口 测 试 ， 这 里 测 试 6 6 6 6 端 口 ， 结 果 没 有 上 线 ：
H T T P S 证 书 证 书 C S 使 用 C D N 后 ， 可 以 一 定 程 度 隐 藏 I P 地 址 ， 使 用 W i r e S h a r k 抓 包 交 互 I P 都 是 C D N 地 址 ， 但 是 传 输 协 议 使 用 的 H T T P ， 传 输 内 容 是 没 有 加 密 的 ， 如 果 要 加 密 ， 则 可 以 使 用 H T T P S 。 还 以 C l o u d F l a r e 为 例 ， 切 换 到 S S L / T L S 栏 ， 证 书 类 型 选 择 完 全 ， 如 下 图 ： 切 换 到 源 服 务 器 ， 进 行 创 建 证 书 ， 类 型 选 择 E C C ： 将 生 成 的 内 容 分 别 存 储 为 a . p e m 和 a . k e y （ 名 字 可 以 随 便 起 ） ， 传 到 C S 所 在 的 服 务 器 ：
随 后 可 以 把 C S 自 带 的 c o b a l t s t r i k e . s t o r e 备 份 一 下 ， 然 后 生 成 新 的 s t o r e 文 件 ， 执 行 下 面 命 令 ， 生 成 相 关 的 s t o r e 文 件 ： 命 令 中 x x x . x x x x . x y z 替 换 为 自 己 的 域 名 ： t e a m s e r v e r 启 动 时 的 配 置 文 件 中 要 确 保 h t t p s - c e r t i f i c a t e 的 配 置 ， 我 这 里 测 试 时 没 有 加 载 配 置 文 件 ， 后 续 也 正 常 运 行 ， 默 认 估 计 就 是 加 载 的 c o b a l t s t r i k e . s t o r e ， 默 认 密 码 也 是 1 2 3 4 5 6 ， 忘 记 C S 哪 里 配 置 的 了 ， 如 果 改 名 和 密 码 了 ， 那 估 计 就 需 要 配 置 这 一 段 了 ： 创 建 监 听 ， 端 口 使 用 C l o u d F l a r e 允 许 的 端 口 ， 以 4 4 3 为 例 ， 这 里 H T T P S   H o s t s 使 用 域 名 或 者 C D N   I P 都 可 以 ， 不 过 如 果 厂 商 的 C D N 地 址 经 常 变 换 不 稳 定 ， 则 可 以 使 用 域 名 ： 这 种 方 式 也 可 以 上 线 ， 流 量 通 信 I P 也 是 C D N 的 ， 数 据 经 过 了 加 密 ， 不 过 有 一 个 缺 点 就 是 很 慢 ， 设 置 S l e e p 的 情 况 下 ， 关 闭 缓 存 的 情 况 下 ， 返 回 的 结 果 可 能 和 设 置 的 时 间 不 对 应 ： 如 果 结 果 不 返 回 ， 只 返 回 一 些 字 节 数 ， 那 么 可 以 看 下 自 己 t e a m s e r v e r 启 动 时 加 载 的 配 置 文 件 ， r e s p o n s e 的 h e a d e r 可 以 修 改 为 * 试 试 ： 这 里 的 m i m e - t y p e 如 果 为 a p p l i c a t i o n / j a v a s c r i p t 、 t e x t / h t m l 等 ， 结 果 可 能 不 会 回 显 ， 可 能 和 C D N 有 关 系 。 流 程 图 流 程 图 使 用 C D N 加 速 域 名 ， 大 概 流 程 就 是 下 面 这 个 样 子 ： o p e n s s l   p k c s 1 2   - e x p o r t   - i n   a . p e m   - i n k e y   a . k e y   - o u t   a . p 1 2   - n a m e   x x x . x x x x . x y z   - p a s s o u t   p a s s : 1 2 3 4 5 6 k e y t o o l   - i m p o r t k e y s t o r e   - d e s t s t o r e p a s s   1 2 3 4 5 6   - d e s t k e y p a s s   1 2 3 4 5 6   - d e s t k e y s t o r e   c o b a l t s t r i k e . s t o r e   - s r c k e y s t o r e   a . p 1 2   - s r c s t o r e t y p e   P K C S 1 2   - s r c s t o r e p a s s   z j h n z y q   - a l i a s   x x x . x x x x h t t p s - c e r t i f i c a t e   {         s e t   k e y s t o r e   " c o b a l t s t r i k e . s t o r e " ;         s e t   p a s s w o r d   " 1 2 3 4 5 6 " ; } h e a d e r   " C o n t e n t - T y p e "   " a p p l i c a t i o n / * ;   c h a r s e t = u t f - 8 " ;
总 结 和 思 考 总 结 和 思 考 思 路 流 程 ： 给 域 名 设 置 一 个 C D N ， C S 马 上 线 使 用 域 名 上 线 ， 这 样 查 自 己 的 时 候 ， 查 的 是 C D N 地 址 ， 一 定 程 度 隐 藏 了 C 2 的 真 实 地 址 ， C D N 厂 商 那 里 把 V P S 地 址 绑 定 到 域 名 上 ， 保 证 可 以 和 V P S 通 信 。 上 面 操 作 流 程 中 有 优 点 也 有 缺 点 ： 先 说 优 点 ， 匿 名 、 隐 藏 了 I P 、 免 费 的 C D N 、 不 用 实 名 等 等 ， 都 算 的 上 是 优 点 ， 但 相 对 说 缺 点 可 能 比 重 更 多 ， 例 如 上 线 端 口 的 限 制 （ 不 过 付 费 的 可 能 选 择 会 更 多 ） ， 一 定 程 度 上 会 影 响 渗 透 的 效 率 ， 另 外 C D N 在 国 外 ， 响 应 比 较 慢 ， 尤 其 是 使 用 了 H T T P S 。 所 以 整 体 上 看 这 种 方 法 也 是 可 以 用 的 ， 也 可 以 按 照 C D N 变 换 下 思 路 ， 例 如 C D N 我 们 使 用 国 内 的 ， 但 需 要 有 备 案 域 名 和 实 名 ， 总 之 各 有 利 弊 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理