搜索

[7949] 2014-04-11_观点：从OpenSSL漏洞看各甲方响应质量

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2014-04-11_观点：从OpenSSL漏洞看各甲方响应质量 观 点 ： 从 O p e n S S L 漏 洞 看 各 甲 方 响 应 质 量 b a o z   F r e e B u f   2 0 1 4 - 0 4 - 1 1 互 联 网 上 信 息 传 播 速 度 和 影 响 力 比 以 前 增 长 了 不 啻 数 倍 ， 甲 方 在 响 应 漏 洞 的 时 候 ， 咱 得 跟 上 节 奏 ， 否 则 就 可 能 被 曝 光 了 ， 在 大 水 军 的 推 动 下 ， 安 全 行 业 已 经 升 华 为 情 报 行 业 了 ， 嗯 ， 通 俗 的 说 就 是 安 全 和 娱 乐 挂 钩 ， 优 雅 点 就 是 安 全 要 接 地 气 ， 要 深 入 群 众 深 入 平 常 百 姓 。 只 要 公 司 所 在 的 领 域 竞 争 足 够 激 烈 ， 一 定 会 有 人 帮 你 找 漏 洞 的 ， 也 一 定 会 有 人 帮 你 打 广 告 ， 因 为 对 他 们 来 说 ， 这 是 项 目 ， 这 是 K P I ， 这 是 人 民 币 ， 咱 需 要 ， 他 们 也 同 样 需 要 。 心 血 漏 洞 已 经 被 媒 体 撩 h i 了 ， 互 联 网 媒 体 报 道 了 ， 传 统 媒 体 也 报 道 了 ， 当 老 板 过 问 此 事 的 时 候 ， 咱 的 回 答 也 大 概 反 应 了 咱 的 专 业 程 度 。 要 快 速 ， 有 效 的 处 理 o p e n s s l   h e a r t b e a t 这 类 漏 洞 ， 建 议 考 虑 下 面 几 点 ： 0 、 资 源 清 单 、 资 源 清 单 有 扫 描 1 - 6 5 5 3 5 吗 ？ 平 时 端 口 扫 描 有 识 别 应 用 吗 ? 公 开 的 e x p 有 什 么 危 害 ？ 私 有 的 e x p 大 概 在 啥 范 围 传 播 ？ 有 了 这 些 信 息 ， 接 下 来 的 事 情 的 速 度 就 有 保 障 了 。 如 果 万 一 你 还 能 知 道 什 么 i p 跑 的 什 么 域 名 运 行 的 什 么 s e r v e r 什 么 a p p 的 什 么 版 本 ， 负 责 人 是 谁 ， 那 就 更 犇 了 ， 不 过 这 事 在 互 联 网 公 司 知 易 行 难 。 1 、 处 理 思 路 、 处 理 思 路 有 轻 重 缓 急 吗 ？ 如 果 老 板 问 起 的 时 候 只 处 理 了 下 面 环 节 中 的 部 分 ， 也 是 说 的 过 去 的 ， 但 得 思 路 清 晰 ， 有 时 间 点 。 公 开 的 h t t p s   默 认 端 口 – > 公 开 的 s m t p s   p o p s – > 公 开 的 h t t p s 非 默 认 端 口 – > 公 开 的 s m t p s   p o p s 非 默 认 端 口 接 着 按 照 上 面 的 优 先 级 处 理 非 公 开 的 的 S S L 。 2 、 处 理 要 点 、 处 理 要 点 能 配 置 解 决 就 配 置 解 决 。 例 如 关 闭 某 些 应 用 的 T L S 支 持 。 能 把 公 开 的 变 成 非 公 开 的 争 取 时 间 也 行 。 例 如 加 A C L ， 至 于 黑 客 在 内 部 可 以 绕 过 A C L 了 ， 那 是 另 外 的 问 题 了 。 要 备 份 原 有 的 要 备 份 原 有 的 s s l 库 （ 因 为 有 可 能 用 了 新 库 可 能 会 导 致 业 务 不 稳 定 的 ， 要 做 好 回 滚 的 准 备 ， 哪 怕 只 是 库 （ 因 为 有 可 能 用 了 新 库 可 能 会 导 致 业 务 不 稳 定 的 ， 要 做 好 回 滚 的 准 备 ， 哪 怕 只 是 y u m   u p d a t e o p e n s s l 一 下 ） 一 下 ） 3 、 后 话 、 后 话 端 口 扫 描 看 似 简 单 ， 我 知 道 的 端 口 扫 描 这 事 运 营 的 好 的 公 司 真 不 多 ， 我 个 人 认 为 端 口 扫 描 是 安 全 团 队 基 础 安 全 能 力 的 重 要 体 现 ， 共 勉 之 ！ 当 然 了 ， 咱 的 K P I 可 能 不 在 这 ， 理 解 万 岁 ： ）
另 外 如 果 黑 客 在 内 部 了 ， 处 理 起 来 变 化 会 多 很 多 ， 不 过 这 是 另 外 一 个 话 题 了 ： 咱 内 部 有 I D S 能 发 现 有 人 在 扫 S S L 漏 洞 吗 ？ 质 量 ＝ 效 率 + 效 果 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理