从非儿童网站看基线安全到底有多重要

谁践踏了优雅 2023-07-06 08:42 29阅读 0赞

信息安全入门简单，但做深做透真的很难。现在的行情是遍地是安全漏洞，很多企业对信息安全又不重视。国家虽然也在做一系列的管控，比如推出等保体系、密码法等，也只能一定程度保证了主要信息系统的安全，更多的企业系统还是在裸奔，尤其是一些非儿童网站。嗯~ o(\*￣▽￣\*)o，我不是老司机。

看一个例子：

1、找到一个非儿童网站，使用dig跟踪了一下，找到了它的真实IP，发现这个机器在美国洛杉矶。嗯，很好，这符合绝大多数非儿童网站的特点。

2、使用nc扫一下端口。不错，几个主要的端口都开放了。

![format_png][]

3、分别试一下25、22、21三个端口

发现了几个重要的信息：ssh的版本是OpenSSH\_7.4，邮件服务使用的是postfix。ftp可以通过21端口建立连接，需要账号密码。

![format_png 1][]

4、查一下openssh和postfix。7.4版本有一个远程执行的安全漏洞，而postfixadmin也有一个Shellshock Exploit漏洞。既然有漏洞，那么就有利用漏洞的可能性。剩下一个ftp，可以burpsuit爆破搞定。so，下一步要不要爬里面的内容，就可以随心所欲了。

总结一下：渗透测试一定是找短板，很多公司往往会强调产品的安全，加强研发环节的安全检查，做充足的安全测试，但是往往忽略对服务器、操作系统、基础组件的加固。在上面的案例里有几个明显的问题，常用端口应该隐藏起来，不应该直接暴露到公网。openssh和postfix应该升级到最新的版本，确保没有历史漏洞可以被利用。案例中的手段非常初级，但是要做好防护却要付出很多精力，由此可见信息技术的不对称性。

最后，提醒一下，不要乱搞。做安全要有底线，尤其我这样的初学者，一定要拿别人的案例来分析学习，本文只做安全防御技术的交流和探讨。

![format_png 2][]

欢迎关注我，一起学习安全测试、渗透测试

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL3N6X21tYml6X3BuZy9RYzVuQ2hHRmVER1J6SzlnakVqbDNqNzNQSmI3WVdLODdTTmFCQTg0dG9PVENCdjJ1Ym1UaWFyU281aWNLcVJHeDg3bFppYnhGamNtaWJmVnVkamJIcjQ3ckEvNjQw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL3N6X21tYml6X3BuZy9RYzVuQ2hHRmVER1J6SzlnakVqbDNqNzNQSmI3WVdLOG8wVlhJdVhCYmRSaWJ1Y1g5UWFEOVJpYTZZaWNOUnNuTVJvRjhwZlNHNnEzMElyT3pIYjYzbEkzUS82NDA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL3N6X21tYml6X2pwZy9RYzVuQ2hHRmVERW8ycUR1ak5pY3I5bE9IM3hVMDkzc2RDRkhHeXliUlFRVmljN1poM3cwN1NSRjE1QmZDS0FpY08zY0NjN3VKS29KOEZvc0o5d01nd3BMZy82NDA?x-oss-process=image/format,png