三.搭建安全

三. 搭建安全拓展

涉及知识:

常见搭建平台脚本启用

域名IP目录解析安全问题

常见文件后缀解析 对应安全

常见安全测试中的安全防护

WEB后门与用户及文件权限

访问网站 :ip/域名。

域名扫描只能扫描出来域名文件,而域名文件只是占服务器资源的一小部分;

IP扫描可以直接扫描出来服务器的根目录,得到的信息更多;

域名IP目录解析安全问题

演示:IIS为一种中间件--->网站的中间件 ---为网站提供服务。

ping test001.com --->会访问到外网的。

修改本地的hosts文件 -----ip test001.com ---就能正常访问了。

用域名访--网站域名的文件夹。

用ip访问--网站域名的上一级。

*常见文件后缀解析对应安全

中间件解析。

网站访问格式时有的正常,有的不行。。 --网站中间件解析协议设置的。

网站解析不如意 ---中间件默认或添加了一些东西。

常见安全测试中的安全防护

自我防护手段:

相关限制

用户限制;

ip地址和域名限制; --黑名单和白名单。

证书;

WEB后门与用户及文件权限

3.1 网站搭建环境

  • ASP,PHP,ASPX,JSP,PY,JAVAWEB 等环境

WEB 源码中敏感文件

  • 后台路径,数据库配置文件,备份文件等

3.2 基于中间件的简要识别

看返回(响应)头--->能看到其中间件(搭建平台)---->其有对应的漏洞

------------------中间件理解:访问人家服务器时,有服务员先为你服务。------------------------------

3.3 后门注意事项

  • 后门是否给予执行权限

  • 后门是否给予操作目录或文件权限

  • 后门是否给予其他用户权限

利用工具:菜刀。

在服务端进行注入。--然后连接。

创建脚本-->填入脚本语言-设置密码-->保存 ------>菜刀连接就OK。

演示案例:

基于中间件的简要识别

可利用漏洞扫描工具/人工

基于中间件的安全漏洞

中间件都有其对应的漏洞,(重要的是网站有没有这个漏洞)

基于中间件的靶场使用

利用乌班图(ubuntu)--linux系统--搭建环境,然后进行访问等操作。

windows用其它的。

涉及资源

Vulhub - Docker-Compose file for vulnerability environment 中间件常见漏洞总结,Vulhub靶场

相关推荐
亚远景aspice31 分钟前
ISO 21434标准:汽车网络安全管理的利与弊
网络·web安全·汽车
未完结的牵挂1 小时前
高质量代理池go_Proxy_Pool
网络安全
弗锐土豆2 小时前
工业生产安全-安全帽第二篇-用java语言看看opencv实现的目标检测使用过程
java·opencv·安全·检测·面部
HackKong3 小时前
小白怎样入门网络安全?
网络·学习·安全·web安全·网络安全·黑客
打码人的日常分享3 小时前
商用密码应用安全性评估,密评整体方案,密评管理测评要求和指南,运维文档,软件项目安全设计相关文档合集(Word原件)
运维·安全·web安全·系统安全·规格说明书
爱吃奶酪的松鼠丶3 小时前
Web安全之XSS攻击的防范
安全·web安全·xss
东莞梦幻网络科技软件开发公司3 小时前
开发体育赛事直播平台防止数据泄露的技术安全方案
经验分享·安全
vmlogin虚拟多登浏览器3 小时前
虚拟浏览器可以应对哪些浏览器安全威胁?
服务器·网络·安全·跨境电商·防关联
澜世3 小时前
2024小迪安全基础入门第三课
网络·笔记·安全·网络安全
vortex54 小时前
信息收集系列(六):路径爬取与目录爆破
网络安全·渗透·信息收集