Vdor v strežnik (IIS, Windows Server 2008 R2)

Na fiverrju mas par script kiddijev, ki ti lahko naredijo report za luknje.

Eno vprašanje.

Učiraj zvečer sem dobil na elektronski naslov sporočilo od Firewall plug-ina:

WordPress Simple Firewall has blocked a page visit to your site.

Log details for this visitor are below:

- IP Address: 178.172.181.58

- Page Request URI: /?npage=-1&contentdir=%00&cmd=ls=http://www.google.com/humans.txt?

- Visitor IP was neither white-listed nor black-listed. Firewall checking started...

- Page parameter failed firewall check. The offending value was

- Firewall Blocked: Field Truncation

- Firewall Block Response: Visitor connection was killed with wpdie() and message

You can look up the offending IP Address here: http://ip-lookup.net/?ip=178.172.181.58

Kaj to je poskus napada tako, da hoče ugototivit geslo najbrš. Bilo je tam okoli 20 napadov v roku ene ure.

Predlagam ti, da narediš naslednje:

• preveri dostope (uporabniške pravice, do katerih datotek imajo dostop) -> kakor razberem v tvojem primeru ni problem v samem aplikativnem strežniku IIS ampak v sami kodi tvojih spletnih strani, ker imajo luknjo, da nepridipravim omogočajo zagon poljubne skripte na tvojem strežniku


• preveri log (kdo ti je dostopu do katerih failov -> to kar si že naredil)


• downloadi si dol operacijski sistem Kali (http://www.kali.org/), kjer imaš dost opensource orodij za preverit spletne aplikacije in spust čez svoje aplikacije..

Lahko ti pa jaz pregledam spletne strani, mi pa pošlji ZS

(tale report od FW je pa sam testiranje nepridipravih za morebitne lunkje v tvojem sistemu, torej če dobi seznam datotek v direktoriju z ukazom -> cmd=ls)

Hvala vsem za nasvete. Od sredine februarja, ko sem omejil dostope tistim nekaj PHP stranem, ki jih gostujem na strežniku, vdorov ni bilo več. Sem pa kot zanimivost danes ponovno preveril FB profil uporabnika, ki je bil eden izmed napadalcev in se o opravljenem podvigu pohvalil in mimogrede opazil, da za iskanje exploitov in sam napad uporablja orodje Armitage.