入侵JSP網(wǎng)站服務(wù)器
在用JSP制作的電子商務(wù)網(wǎng)站多如牛毛。但是對(duì)于JSP網(wǎng)站而言，安全性真的能夠讓人放心嗎？面對(duì)層出不窮的黑客攻擊和病毒襲擊，JSP網(wǎng)站的服務(wù)器能夠比其他網(wǎng)站的服務(wù)器器更加安全嗎？前段時(shí)間，應(yīng)朋友之邀，我對(duì)他們托管的三臺(tái)服務(wù)器的主機(jī)進(jìn)行了測(cè)試，發(fā)現(xiàn)了JSP網(wǎng)站存在的幾個(gè)問題。
入侵測(cè)試第一步：掃描
掃描是入侵的第一步，它可以讓你對(duì)即將入侵的目標(biāo)有一個(gè)全面的了解。同時(shí)掃描還有可能發(fā)現(xiàn)掃描對(duì)象的漏洞，為入侵提供一個(gè)指導(dǎo)方向。
朋友的兩臺(tái)服務(wù)器為L(zhǎng)inux，一臺(tái)為Windows系統(tǒng)，在路由器后面還有一臺(tái)Cisco PIX 525對(duì)三臺(tái)主機(jī)進(jìn)行保護(hù)，只允許外部用戶連接不同主機(jī)的部分端口，例如80,25,110。
根據(jù)檢測(cè)，Cisco PIX防火墻過濾規(guī)則設(shè)置比較嚴(yán)密，基本上沒有多余端口允許外部用戶訪問。細(xì)致分析后，我發(fā)現(xiàn)，目標(biāo)網(wǎng)絡(luò)的主機(jī)通過地址轉(zhuǎn)換來提供對(duì)外訪問，內(nèi)部使用192.168.*.*地址段。
先不考慮那么多，找個(gè)掃描軟件來看看主機(jī)的安全情況。我找來了X-Scan，在外部對(duì)這幾臺(tái)主機(jī)進(jìn)行了端口掃描之后，生成了一份關(guān)于端口的報(bào)表，發(fā)現(xiàn)其中有一個(gè)Tomcat服務(wù)器，解釋的自然就是JSP文件了。
JSP網(wǎng)站小知識(shí)：
Tomcat Web服務(wù)器是一款開源的適合于各種平臺(tái)的免費(fèi)網(wǎng)絡(luò)服務(wù)器。eBay.com與Dell 計(jì)算機(jī)等知名網(wǎng)站都采用或者曾經(jīng)采用Tomcat的container容器執(zhí)行Servlet 與JSP。
看來，只能通過Web服務(wù)進(jìn)行間接攻擊。首先檢查TCP 80端口的服務(wù)。我發(fā)現(xiàn)，新聞搜索的功能是由端口8080提供的，輸入http:// 202.103.*.168:8080/之后，得到了一個(gè)系統(tǒng)管理登錄頁面，簡(jiǎn)單地測(cè)試了一下，輸入“test/test”作為“用戶名/口令”，似乎認(rèn)證成功，但實(shí)際上并不能進(jìn)入下一個(gè)頁面。
JSP網(wǎng)站專家支招：對(duì)于掃描來說，它很容易暴露我們網(wǎng)站的弱勢(shì)方面。應(yīng)對(duì)掃描，我們可以架設(shè)一個(gè)蜜罐來誤導(dǎo)掃描者，蜜罐可以讓系統(tǒng)偽裝成到處是漏洞，從而遮蔽真正存在的漏洞，也可以偽裝成沒有任何漏洞，讓入侵者不知道從何入手。
【編輯推薦】
