运维平台渗透与pptv安全架构课件.ppt

运维平台渗透PPTV安全架构 分享 安全不是看你做了多少，而是看你漏了多少! 给我一个支点,我能撬起整个地球！ 图片(木桶原理) 版本漏洞都补了吗? 运维安全 • 人是懒的，无论是运维工程师还是黑客！ • 如今运维逐步走向标准化,自动化,模块化， zabbix，puppet，open ldap，CTL，cmdb， cacti等各种开源工具，极大的方便了上规模 的运维工作，节约运维成本。黑客也可以 利用这些控制线上所有服务器。 • 自动化运维后面也突显了很多的安全问题, 你的访问控制做好了吗?你的口令足够强吗? 器沦陷 原本方面运维的工具，出现问题后？ • 1、zabbix 添加监控项，执行任意命令? • 2、puppet配置文件管理，执行任意命令? 3、open ldap 无敌权限? • 4、CTL 执行任意脚本? • 5、cmdb/cacti 等大量敏感信息泄露? • 任意一个环节都有可能导致线上所有服务 58.Com从web漏洞到线上所有服务 器沦陷 • 漏洞源头Struts2命令执行 26/ root权限(省去了提 权) zabbix 其实端口就能看出来了，但是我curl 下返回一个404，因为我不知道路径，上面 history貌似告诉我了；nmap -sV -open 5 • curl 5/zabbix/ 返回了 zabbix的登陆界面 • 机器是内网无外网IP,iptables做nat显然不太 现实，最后选择了端口转发 推荐工具lcx(linux),或者rtcp.py(python)。 －：＇.＇ 匡 归院 童白院 Logon n a 「ne Zabb;x 1.8.12 Copyright: 2001-20 11by SI A Zabb;x I ’ 恒〕 有哪些信誉好的足球投注网站 G3 呛 :8078/ze.bbix/srv_ st e.tus. php 访问记最 z 审计 H 主事l » 主事1辍 忡 主权 忡 服务 在t道E R eas on SLA 《量量注重 7去；：） Za bb;x 1.8.12 Copyright: Z OO 1-Z O 11 by SI A Zabb;x J 《3月2退， ’ 田 园 Lρ 有哪些信誉好的足球投注网站 ＂？收擂夹 飞r! E罢 JJI.雪 地址 tlO I看［］ http ://, 8078/ zabbix/ 1ndex . php Zabbix Default login User:admin Pass:zabbix Tom在线,远程管理卡问题，全部核心服务器沦陷 /bugs/wooyun-2010-014101 • curl 8/zabbix/ #返回的是zabbix登陆页 先启一个端口，实现一个nat功能 助 哥 ∞ 工 UE 「 ＋ 笠一 书「 吏－ E －－ 污 E击 ， 1 .t.... •.E 」 ·· I I 文件 E E弱毒:ii (!;;) 查吾 暨矗 ZABB主主 E 访问最多 火狐官污站2 新手上搞 一 常用同挝 喝2 Acu且etix 百eh Scanner I p 吉ta.rt Scan ’. Abort Sc.an Settings Ie Advanced ’ I Scan且er status: =dle_ ’划庄”刮目眩：： Zabbix 1.8-6 Cpyri.ghto 2001-2011by SIA Zabbix i国主机组 令 ’ ｜ 在 一一一 后退 l」 s跚地bbiz/boot;roups. p 句 %叫 司 f2 604 Q 商进 l － 巴 访问最多 火狐官 沾点 3 新手上路 常用网吐 重 入 在 p I 制忌网页 ’ (!) T 命 。 勾 主页 意见辰1费 ’版复关l司的标签页｛曰 火弧 扁 Ac皿山Web Sc皿 盯 l s町 Sc皿 .• Aben t Sc1 I .·俨 %忱in , .1:（＿， “v町ed • I Sc皿町 atatu !dle C:nt.!CK. 品..1.1Ul:l， 00 由（2） 主也 （2) 172.24-21口.20口 01 hec!. oort Su. ol a v 1don。” eb 盐孟 （剖 主立 （5) ’ lZU生l1Q..,_主1• .1.ZU牟1.1阜ll 主z.u 主主豆,,u,11.U牟主1.Q,,l豆 主z.u牟Z主息1.1 广 oko vidono db 广 okn vidono web 『：－：1 工旦旦旦延旦主 c ’ 刑 J, T!:.( 111l;:ite － ＇’Cl I DR e ArC ;\ tom111C T