渗透测试报告

Size: px

Start display at page:

Download "渗透测试报告"

曰毕
5 years ago
Views:

2 目录 1. 镜像环境说明服务器安全狗 Linux 版介绍 Mysql 数据库及 SFTP 密码软件目录及配置目录软件操作命令汇总环境配置文件加固... 错误! 未定义书签 7. 注意事项附录...5 教程一 : 部署网站...5 教程二 : 将网站迁移至数据盘...11 教程三 : 将 MYSQL 迁移至数据盘中迁移至数据盘中...12 教程四 : 如何配置 MYSQL 远程连接...13 教程五 :PHP 限制执行路径...13

3 1. 镜像环境说明 1.1 镜像环境说明操作系统 :Linux-Centos 位防护软件 :Linux 服务器安全狗 Php 运行环境 :(nginx1.8.0-php mysql5.5.45) 1.2 镜像安装说明镜像环境基于安全狗团队多年的安全经验和安全狗软件的防护功能, 对 Linux 服务器操作系统进行全面的加固和调优, 实现与云主机实现无缝接入 ; 同时集成 MySQL PHP Nginx 环境, 助您快速搭建数据库及网站环境 1 融合安全狗专业安全工程师多年运维及 Linux 系统环境搭建经验 2 默认安装服务器安全狗 Linux 版, 并通过安全狗软件进行加固 3 对 Linux 系统权限目录权限应用程序权限密码强度网站目录权限网站应用程序权限数据库权限进行安全加固 4 对 Linux 操作系统网络系统配置等进行全面优化 5 对 PHP 环境配置 Nginx 环境配置进行加固, 禁用相关风险配置 6 集成开源的 Nginx PHP MYSQL, 轻松部署数据库及建立网站 2. 服务器安全狗 Linux 版介绍服务器安全狗 Linux 版 (SafeDog for Linux Server) 是为 Linux 服务器开发的一款服务器管理软件, 它集成了 DDOS 攻击检测和防御系统远程登录监控 ssh 防暴力破解流量统计帐户监控和设置系统参数快速设置系统运行状态展示系统状态实时监控等功能其 DDOS 攻击检测和防御系统能够有效防御 cc 攻击, 并极大地减少误判本软件提供纯字符界面下的界面交互接口和详细的操作指引, 使得管理员对服务器的状态更加了解, 管理和配置服务器也更加简单第 1 页共 12 页

4 服务器安全狗 Linux 版 - 主界面 3. Mysql 数据库及 SFTP 密码 3.1 密码存储位置 : 帐号 :root 密码在 /root/mysql_account.txt 文件中查看密码使用命令 : 3.2 修改 SFTP 密码用 root 用户登录系统, 执行下面命令 : 然后输入您的 SFTP 新密码 3.3 修改 Mysql 密码用 root 用户登录系统, 执行下面命令 : 第 2 页共 12 页

5 mysqladmin -uroot -p 您的旧密码 password 您的新密码 4. 软件目录及配置目录 4.1 软件目录及配置目录所有软件都采用源代码编译安装令, 安装目录如下 : Web 主目录 :/data/wwwroot/default Mysql 主目录 :/usr/local/mysql Mysql 数据目录 :/usr/local/mysql/data Mysql 配置文件 :/etc/my.cnf Nginx 主目录 :/usr/local/nginx Nginx 配置文件 :/usr/local/nginx/conf/nginx.conf Php 主目录 /usr/local/php Php 配置文件 :/usr/local/php/etc/php.ini 日志目录 : Mysql 日志 :/usr/local/mysql/data/mysql-error.log Nginx 日志 :/usr/local/nginx/logs/error.log Php 日志 :/usr/local/php/logs/php-error.log 5. 软件操作命令汇总启动 nginx 命令 : /etc/init.d/nginx start 停止 nginx 命令 : /etc/init.d/nginx stop 重启 nginx 命令 : /etc/init.d/nginx restart 第 3 页共 12 页

6 启动 php-cgi 处理进程命令 : /etc/init.d/php-fpm start 停止 php-cgi 处理进程命令 : /etc/init.d/php-fpm stop 重启 php-cgi 处理进程命令 : /etc/init.d/php-fpm restart 启动 mysql 命令 : /etc/init.d/mysql start 停止 mysql 命令 : /etc/init.d/mysql stop 重启 mysql 命令 : /etc/init.d/mysql restart 启动 LINUX 服务器安全狗命令 :sdui 即可进入软件操作界面, 首次进入 sdui 界面的首页, 连续按 F5 或 CTRL+L 组合键, 切换到合适的显示文字, 按 ESC 键可以切换顶部菜单项, 按两下 ESC 键会弹出是否退出 sdui 界面, 选择是即退出 LINUX 服务器安全狗 LINUX 服务器安全狗使用 : 查看安全狗服务 :service safedog status 启动安全狗服务 :service safedog start 停止安全狗服务 :service safedog stop 重启安全狗服务 :sdstart 重启安全狗云中心命令 :runsdcc 在软件的每个界面直接按 F12, 可以显示详细的帮助信息第 4 页共 12 页

7 6. 环境配置文件加固 6.1 PHP 环境配置文件加固对 Php 配置文件 ( /usr/local/php/etc/php.ini ) 做安全加固, 屏蔽风险函数 disable_functions=dl,eval,assert,exec,popen,system,passthru,shell_exec,escapeshellarg,escape shellcmd,proc_close,proc_open 7. 注意事项镜像环境注意事项 : (1) 服务器端口开启建议服务器开启的对外端口越多, 风险性就越高, 镜像环境只开启 WEB 的 80 端口和远程端口, 远程端口做限制 IP 设置, 服务器上其他应用可以使用 nginx 转发请求来处理, 数据库 3306 端口可以限制下 IP, 不要直接对外, 可以使用 Linux 服务器狗来屏蔽 IP 或者 iptables 命令 (2) 关于 MYSQL binlog 默认是开启状态 MYSQL binlog 默认是开启状态, 要关闭, 需修改 /etc/my.cnf 配置文件, 在这个配置文件中, 最后面去掉以下内容 : log-bin=mysql-bin expire_logs_days = 7 8. 附录教程一 : 部署网站 1 在使用镜像安装系统后, 在 /usr/local/nginx/conf/vhosts 目录下, 我们可以看到一个默认的配置文件 default.conf 关于如何配置网站, 我们可以参考该文件中的内容 (# 号后面为注释说明 ): server { 第 5 页共 12 页

8 listen 80; server_name localhost; index index.html index.htm index.php; root /data/wwwroot/default; location ~.*\.(php php5)?$ { #fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_pass :9000; fastcgi_index index.php; include fastcgi.conf; } location ~.*\.(gif jpg jpeg png bmp swf)$ { expires 30d; } location ~.*\.(js css)?$ { expires 1h; } error_log access_log /usr/local/nginx/logs/default-error.log; /usr/local/nginx/logs/default-access.log; } 2 根据以上默认配置, 我们进入网站根目录 /data/wwwroot/default 可以看到 index.html 这个文件我们直接在浏览器中输入 (*.*.*.* 为我们服务器的公网 ip), 就默认可以访问到 index.html 中的内容第 6 页共 12 页

在 /data/wwwroot/default 目录下, 编辑一个探针 test.php 文件 : <?php phpinfo();?> 我们也可以输入 http://*.*.*.*/test.php 显示访问 test.

9 在 /data/wwwroot/default 目录下, 编辑一个探针 test.php 文件 : <?php phpinfo();?> 我们也可以输入显示访问 test.php 运行后的结果当然你输入一个不存在的文件访问, 就会出现 404 Not Found 的错误 3 假如我们有个 demo.test.com 的域名的网站需要部署在云主机上以下我们以部署 phpmyadmin 为例, 来详细介绍一下网站的部署 : 第 7 页共 12 页

10 3.1 首先, 我们需要备案此域名如果没备案域名, 此域名会被运营商拉入黑名单不能使用的哦针对备案问题, 您可以以工单的形式反馈, 在这里不再过多阐述如果您的域名已成功备案, 您需要把此域名解析的 ip 地址设置为云主机的公网 ip demo.test.com 是测试的二级域名, 由于此域名是在域名商购买注册的, 所以我们登陆到域名的管理后台, 在域名管理中, 我们增加一个 demo.test.com 的二级域名, 记录值即我们域名解析的 ip, 这里填写我们云主机的公网 ip 3.2 然后, 我们下载 phpmyadmin 的源码部署我们的站点具体安装部署命令如下 : 以下为部署 phpmyadmin: wget -c tar zxvf phpmyadmin all-languages.tar.gz mv phpmyadmin all-languages /data/wwwroot/default/phpmyadmin chown -R www:www /data/wwwroot/default/phpmyadmin/ 3.3 最后, 我们需要配置 nginx, 并让 nginx 重新启动, 即可完成我们网站的配置我们可以在默认的配置文件中加入以下内容, 也可以在 /usr/local/nginx/conf/vhosts 目录下新建一个 phpmyadmin.conf 文件 ( 文件名必须以.conf 结尾,phpmyadmin 为自取名称, 可以为其它名称 ), 并且加入以下内容 : server { listen 80; server_name demo.test.com; index index.php index.html index.htm; root /data//wwwroot/default; 第 8 页共 12 页

$charset gbk; access_log usr/local/nginx/logs/access_demo.test.com.log combined; error_log /usr/local/nginx/logs/error_demo.test.com.log; location ~.*\.php?$ { fastcgi_pass 127.0.$

11 charset gbk; access_log usr/local/nginx/logs/access_demo.test.com.log combined; error_log /usr/local/nginx/logs/error_demo.test.com.log; location ~.*\.php?$ { fastcgi_pass :9000; #fastcgi_pass unix:/tmp/php-fcgi.sock; #fastcgi_pass php; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } 3.4 最终我们用命令/etc/init.d/nginx restart 完成我们网站的配置然后我们也可以用来访问我们部署的 phpmyadmin, 用户名和密码输入 /data/mysql.txt 中存储我们的 mysql 的用户名及密码 : 输入正确的 mysql 用户名及密码后, 然后我们就可以访问我们云主机上部署的 mysql 了 : 第 9 页共 12 页

教程二 : 将网站迁移至数据盘用镜像生成系统后, 网站的数据目录都默认在系统盘的 /data/wwwroot 目录下如果您的应用数据量较大, 系统盘默认的 20G 大小可能不够用这需要我们将网站迁移至数据盘中 1 首先分区并格式化我们的数据盘如果已经格式化数据盘, 此步可以不用做 2 以附录教程一: 部署网站为例, 然后我们执行以下命令迁移 phpwind 至数据盘中 :

12 教程二 : 将网站迁移至数据盘用镜像生成系统后, 网站的数据目录都默认在系统盘的 /data/wwwroot 目录下如果您的应用数据量较大, 系统盘默认的 20G 大小可能不够用这需要我们将网站迁移至数据盘中 1 首先分区并格式化我们的数据盘如果已经格式化数据盘, 此步可以不用做 2 以附录教程一: 部署网站为例, 然后我们执行以下命令迁移 phpwind 至数据盘中 : /etc/init.d/nginx stop # 首先停止 nginx 服务 cd / # 进入根目录下 mount /dev/xvdb1 /mnt/ # 将第一块数据盘挂载至 mnt 目录下, 也可以根据您自己的需要, 挂载至其他数据盘中这里也可以尝试 :mount /dev/xvdb1 /data/wwwroot 直接把 /data/wwwroot 目录挂载在数据盘中, 似乎更加方便 mkdir -p /mnt/www /mnt/log cp -a /data/wwwroot/default/phpmyadmin /mnt/www/ # 将数据迁移至数据盘中 3 vi /usr/local/nginx/conf/vhosts/phpmyadmin.conf 将 : root /data/wwwroot/default; 更改为 : root /data/wwwroot/default/phpmyadmin 4 启动 nginx 完成迁移 : /etc/init.d/nginx start 教程三 : 将 mysql 迁移至数据盘中第 10 页共 12 页

13 镜像部署的 mysql 的安装目录及数据目录都存放在系统盘中, 同样考虑到系统盘空间不够用的情况, 后面如果我们部署的 mysql 数据量很大, 这里就需要我们将我们的 mysql 迁移至数据盘中 mysql 迁移至数据盘中, 一般指将 mysql 的数据目录迁移至数据盘中具体操作步骤可以参考如下 : 1 首先格式化磁盘, 并将数据盘挂载在 mnt 目录下 ( 根据您自己的需求, 也可以挂载在其他目录下 ) mkdir -p /mnt/data 2 用 mysqldump 命令导出您项目所有的数据, 命令参考如下 : mysqldump -p --all-databases > all.sql 3 停止 mysql : /etc/init.d/mysql stop 4 vi /usr/local/mysql/etc/my.cnf 将文件中 datadir=/usr/local/mysql/var 中的目录地址更改为您迁移至数据盘中的目录地址, 即 datadir=/mnt/data 5 然后用以下命令初始化一个全新的数据库环境: /usr/local/mysql/scripts/mysql_install_db --basedir=/usr/local/mysql --datadir=/mnt/data --user=mysql 值得注意的是 datadir 为您 mysql 的数据目录 6 启动 mysql, 然后将数据还原至新的数据盘中 : /etc/init.d/mysql start mysql < all.sql /etc/init.d/mysql restart 教程四 : 如何配置 mysql 远程连接很多用户反馈, 用镜像生成系统后, 云主机本地能够连接 mysql, 为何远程连接不上 mysql 呢? 这是因为默认安装的 mysql, 出于安全考虑, 只能本地连接如果您需要远程连接, 这里就需要设置一下 mysql 的权限表具体设置的步骤如下 : 1 在您的云主机上连接进入 mysql 2 执行以下 mysql 命令 : use mysql # 打开 mysql 数据库 # 将 host 设置为 % 表示任何 ip 都能连接 mysql, 当然您也可以将 host 指定为某个 ip update user set host='%' where user='root' and host='localhost'; flush privileges; # 刷新权限表, 使配置生效第 11 页共 12 页

14 然后我们就能远程连接我们的 mysql 了 3 如果您想关闭远程连接, 恢复 mysql 的默认设置 ( 只能本地连接 ), 您可以通过以下步骤操作 : use mysql # 打开 mysql 数据库 # 将 host 设置为 localhost 表示只能本地连接 mysql update user set host='localhost' where user='root'; flush privileges; # 刷新权限表, 使配置生效备注 : 您也可以添加一个用户名为 safedog, 密码为 , 权限为 %( 表示任意 ip 都能连接 ) 的远程连接用户命令参考如下 : grant all on *.* to 'safedog'@'%' identified by '123456'; flush privileges; 教程五 :PHP 限制执行路径出于安全考虑, 镜像中安装的 PHP 默认限制执行路径, 只允许 /data/wwwroot/default 下的 PHP 文件具体配置 /usr/local/php/etc/php.ini 如下 : open_basedir = /tmp:/data/wwwroot/default 那如何增加路径呢, 我们只需将上述配置文件增加相应路径, 比如 : 要增加 /home/web001, 把 open_basedir = /tmp:/data/wwwroot/default 改为 open_basedir = /tmp:/data/wwwroot/default:/home/web001 然后重启 PHP 进程, 命令 :/etc/init.d/php-fpm restart, 即可关于如何配置 php 和 nginx, 这里不做过多介绍, 这块网络上有很多教程, 大家自行参考第 12 页共 12 页

渗透测试报告

渗透测试报告厦门服云信息科技有限公司 www.safedog.cn 版权所有侵权必究 2015 年 5 月目录 1. 镜像环境说明...1 2. 服务器安全狗 Linux 版介绍...1 3. Mysql 数据库及 SFTP 密码...2 4. 软件目录及配置目录...3 5. 软件操作命令汇总...3 6. 环境配置文件加固...4 7. 注意事项...5 8. 附录...5 教程一 : 部署网站...5