搜索

[8119] 2014-07-02_国产SSL防火墙–sslfw

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-07-02_国产SSL防火墙–sslfw 国 产 S S L 防 火 墙   –   s s l f w c j 也 疯 狂   F r e e B u f   2 0 1 4 - 0 7 - 0 2 h e a r t b l e e d 可 能 会 影 响 到 很 多 客 户 端 软 件 ， 包 括 网 络 、 邮 件 、 聊 天 工 具 、 F T P 、 移 动 应 用 、 V P N 、 甚 至 软 件 升 级 工 具 等 等 。 简 单 来 讲 ， 任 何 通 过 有 漏 洞 的 O p e n S S L ( 开 放 源 代 码 的 安 全 套 接 层 ) ， 或 使 用 S S L / T L S 安 全 协 议 进 行 通 讯 的 客 户 ， 都 有 可 能 会 遭 到 网 络 攻 击 。   H e a r t b l e e d 不 仅 会 对 网 页 服 务 器 造 成 威 胁 ， 同 时 还 会 威 胁 到 其 他 很 多 类 型 的 服 务 器 的 安 全 ， 其 中 包 括 代 理 服 务 器 、 介 质 服 务 器 、 游 戏 服 务 器 、 数 据 库 服 务 器 、 聊 天 服 务 器 以 及 F T P 服 务 器 等 。 总 之 ， 该 漏 洞 可 以 对 几 乎 所 有 硬 件 设 备 带 来 安 全 威 胁 ， 例 如 路 由 器 、 程 控 交 换 机 ( 商 务 电 话 系 统 ) 以 及 通 过 “ 物 联 网 ” 联 接 的 各 类 设 备 。 利 用 H e a r t b l e e d 漏 洞 的 主 要 攻 击 方 式 图 2 . 1   客 户 端 对 服 务 器 心 脏 出 血 攻 击 一 般 来 讲 ， 利 用 H e a r t b l e e d 发 动 的 攻 击 通 常 是 被 感 染 的 用 户 发 送 病 毒 到 安 全 防 护 措 施 不 足 的 服 务 器 ， 随 后 服 务 器 上 的 隐 私 信 息 遭 到 泄 露 ， 如 图 2 . 1 。 然 而 ， 一 种 完 全 相 反 的 攻 击 路 径 也 可 以 奏 效 。 安 全 意 识 薄 弱 的 用 户 连 接 至 服 务 器 之 后 ， 服 务 器 会 发 送 恶 意 的 H e a r t b e a t 信 息 给 该 用 户 ， 从 而 窃 取 用 户 内 存 中 存 储 的 大 量 信 息 ， 其 中 很 有 可 能 包 括 一 些 认 证 信 息 或 其 他 用 户 的 隐 私 数 据 ， 如 图 2 . 2 。 图 2 . 2   服 务 器 对 客 户 端 心 脏 出 血 攻 击 常 规 常 规 H e a r t b l e e d 防 御 方 式 防 御 方 式 1 、 升 级 o p e n S S L 库 原 理 ： 升 级 o p e n S S L 版 本 ， 从 代 码 层 面 修 复 漏 洞 ；
优 势 ： 从 根 本 上 解 决 h e a r b b l e e d 漏 洞 ； 劣 势 ： 只 能 升 级 以 动 态 库 方 式 调 用 o p e n S S L 的 软 件 ； 且 升 级 后 有 使 软 件 无 法 使 用 的 风 险 。 2 、 I D S ， I P S 防 御 原 理 ： 以 特 征 库 的 方 式 防 御 H e a r t b l e e d ； 优 势 ： 在 现 有 的 安 全 设 备 上 增 加 规 则 ， 部 署 简 单 ； 劣 势 ： 对 正 常 业 务 造 成 困 扰 ， 且 无 法 抵 御 以 加 密 进 行 H e a r t b l e e d 攻 击 的 方 式 。 s s l f w 的 防 御 方 式 的 防 御 方 式 原 理 ： 协 议 蜜 罐 方 式 防 御 H e a r t b l e e d 攻 击 ， 抵 御 任 何 形 式 的 H e a r t b l e e d 攻 击 ， 从 根 本 上 解 决 H e a r t b l e e d 攻 击 的 困 扰 。 通 过 不 断 更 新 ， 从 根 本 上 防 御 后 续 的 0 d a y ； 优 势 ： 完 全 解 析 T L S / S S L 协 议 ， 彻 底 防 御 H e a r t b l e e d ； 后 续 简 单 更 新 o p e n S S L 库 即 可 抵 挡 新 的 针 对 T L S / S S L 的 攻 击 ； 劣 势 ： 须 安 装 软 件 ， 并 导 入 私 钥 证 书 。 下 载 地 址   ( 本 站 提 供 程 序 本 站 提 供 程 序 ( 方 法 方 法 ) 可 能 存 在 风 险 可 能 存 在 风 险 , 仅 供 安 全 研 究 与 教 学 之 用 仅 供 安 全 研 究 与 教 学 之 用 , 风 险 自 负 风 险 自 负 ! ) h t t p : / / s s l . a i j i n l o n g . c o m : 9 0 / s s l f w . t g z 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理