Ders 2.3: Saldırı yüzeyi: bir sisteme açılan her kapı
Saldırı yüzeyinin ne olduğu (her giriş yolu: açık portlar, hizmetler, hesaplar, yazılımlar, insanlar) ve onu kullanan saldırı vektörleri, gereksiz her hizmetin neden bir risk olduğu ve Telnet gibi açık metin protokollerin neden tehlikeli olduğu. Bir sunucuda ağda neyin dinlediğini listeliyor, eski bir Telnet hizmetini kapatıyor, veritabanını yalnızca makinenin kendisini dinleyecek şekilde taşıyor ve yüzeyin gerçekten küçüldüğünü kontrol ediyorsun.
18 dk
Bu derste öğreneceklerin
- Saldırı yüzeyini ve saldırı vektörünü açıklamak
- Bir sunucuda dinleyen hizmetleri ss ile listelemek
- Telnet ve diğer açık metin protokollerin neden riskli olduğunu açıklamak
- Saldırı yüzeyini küçültmek: bir hizmeti kapatmak, bir diğerini yalnızca yerel adrese bağlamak
- Bir değişikliğin işe yaradığını varsaymak yerine doğrulamak
Temel terimler
- Saldırı yüzeyi
- Bir saldırganın içeri girmeyi ya da veri çıkarmayı deneyebileceği tüm noktalar: açık portlar, çalışan hizmetler, kullanıcı hesapları, kurulu yazılımlar, web formları ve bunları kullanan insanlar.
- Saldırı vektörü
- Bir saldırının hedefine ulaşmak için kullandığı belirli yol ya da yöntem.
- Dinleyen hizmet
- Bir portta ağ bağlantısı bekleyen program. ss -tlnp bunları listeler; 0.0.0.0 'her ağ kartında' demektir.
- Açık metin protokolü
- Parolalar dahil veriyi şifrelemeden gönderen, bu yüzden yoldaki herkesin okuyabildiği protokol.
- Sıkılaştırma (hardening)
- Bir sistemin saldırı yüzeyini küçültmek: gerekmeyeni kaldırmak, portları kapatmak, riskli varsayılanları değiştirmek, yamaları uygulamak.
- Geri döngü adresi (127.0.0.1)
- Bir makinenin kendisiyle konuşmak için kullandığı adres. Yalnızca buna bağlanan bir hizmete ağdan ulaşılamaz.
← Komut satırına giriş · Tüm dersler · Argümanlar ve seçenekler →