《網(wǎng)絡(luò)攻防與協(xié)議分析》課件-3.文件上傳下載漏洞的入侵檢測配置

文件上傳下載漏洞

的入侵檢測配置文件上傳漏洞攻擊者WEB服務(wù)器上傳頁面資源服務(wù)器可執(zhí)行文件1、上傳偽裝的可行執(zhí)行文件2、保存到資源服務(wù)器3、執(zhí)行攻擊操作只有靜態(tài)資源訪問權(quán)限，沒有動態(tài)腳本執(zhí)行權(quán)限沒有執(zhí)行權(quán)限，導(dǎo)致失敗原理大部分網(wǎng)站都有上傳的功能，比如說上傳pdf，上傳png、php、exe等文件，一些文件會被網(wǎng)站所過濾，但是大部分web的過濾不夠嚴(yán)格，導(dǎo)致在上傳的位置上，用戶可以上傳一些帶有腳本的文件，web端對腳本文件進(jìn)行php解析，可以任意執(zhí)行腳本文件。危害上傳文件是web腳本語言，一般來說都是php，也會有其他的js等，服務(wù)器都是有一個解析方式的，在沒有做過濾的情況下，上傳的腳本語言會被服務(wù)器的解析方式當(dāng)作代碼來執(zhí)行，惡意代碼的話，我們可以想象這個危害的嚴(yán)重性。產(chǎn)生危害原因最直接的原因就是寫網(wǎng)頁的開發(fā)人員對腳本的過濾不嚴(yán)格所導(dǎo)致的。其他還有一些版本不適配的漏洞、文件解析漏洞等等。WebShell可以通過服務(wù)器開放端口獲取服務(wù)器的某些權(quán)限，從而能夠收集服務(wù)器信息，設(shè)置提權(quán)。WebShell利用文件上傳漏洞、SQL注入漏洞、RCE漏洞等，將惡意文件放到WEB服務(wù)器中，就可以利用這個后面進(jìn)行文件管理、遠(yuǎn)程命令執(zhí)行、提權(quán)等惡意操作。通過WebShell規(guī)則和WebShell文件進(jìn)行檢查可以規(guī)避攻擊者利用惡意文件插入后門，從而進(jìn)行Web防護(hù)。漏洞檢測配置實(shí)驗(yàn)關(guān)于本實(shí)驗(yàn)通過配置入侵檢測策略，實(shí)現(xiàn)文件過濾的檢測。實(shí)驗(yàn)?zāi)康睦斫馕募^濾的原理，練習(xí)入侵檢測策略的配置。實(shí)驗(yàn)背景Kali主機(jī)和靶機(jī)之間，通過防火墻設(shè)備進(jìn)行網(wǎng)絡(luò)連接，防火墻將連接靶機(jī)的流量，通過端口鏡像引流到入侵檢測設(shè)備。IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-基礎(chǔ)配置拓?fù)浯罱ɑA(chǔ)配置1、防火墻接口IP地址配置#啟動“pikachu”

靶場，sudo密碼centos[centos@localhost~]#sudodockerstartpikachuIDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-基礎(chǔ)配置拓?fù)浯罱ɑA(chǔ)配置2、防火墻配置DHCPIDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-基礎(chǔ)配置拓?fù)浯罱ɑA(chǔ)配置3、防火墻ge3接口配置鏡像接口引流IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-基礎(chǔ)配置拓?fù)浯罱ɑA(chǔ)配置4、防火墻配置一條全通策略，放通流量IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-基礎(chǔ)配置拓?fù)浯罱ɑA(chǔ)配置5、配置入侵檢測ge2接口為“旁路模式”IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-文件過濾配置漏洞攻擊入侵檢測配置1、配置文件過濾策略IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-文件過濾配置漏洞攻擊入侵檢測配置2、在安全配置文件中應(yīng)用文件過濾策略IDSge2LANAge3LANBge4LANCge2LANCens33LANBeth0LAN

AKali主機(jī)CentOS靶機(jī)入侵檢測防火墻/24/24漏洞檢測配置實(shí)驗(yàn)-實(shí)驗(yàn)驗(yàn)證實(shí)驗(yàn)驗(yàn)證1、Kali打開命令行終端，使用curl訪問C