用户
搜索
  • TA的每日心情
    无聊
    2019-4-5 16:48
  • 签到天数: 25 天

    连续签到: 1 天

    [LV.4]经常看看II

    i春秋-脚本小子

    Rank: 2

    0

    主题

    13

    帖子

    452

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2018-5-9
    发表于 2018-12-30 18:28:29 10613405
    本帖最后由 80743522 于 2018-12-30 18:31 编辑

    这期主要分享笔者在awd比赛中运维防御方面的心得(文末有彩蛋)



    在起始阶段不仅仅是攻击的黄金时期,更是加固自己服务,修复己方漏洞的黄金时期,如果在比赛前期可以修补上一些简单漏洞的话,很可能就规避了前期其他队伍的大部分攻击,同时也降低了其他队伍在己方服务器上留下后门的可能性。


    01.备份

    开赛时应迅速备份己方服务源码,防止服务被破坏后无从下手,同时应该将数据库同时备份,防止意外

    02.修补

    拿到源码后最好简单用d盾扫一下,发现到显而易见的后门后可以马上将源码进行修补,这样就规避了前期其他队伍的很多攻击

    03.监控

    简单修补后,就可以拿出自己的监控脚本挂在己方服务上,例如文件监控脚本、流量监控脚本等等,文末笔者将分享出自己私藏的waf和流量监控脚本

    04.seay简单审计

    这时可以进行进一步的审计工作了,我比较喜欢的工具是seay源代码审计系统,有了它可以使我们省事很多

    捕获.JPG

    05.实时修补

    当己方服务down掉时,这时就体现到流量监控的作用了,通过审查流量监控脚本生成的日志,可以准确地判断出入侵者利用哪里的漏洞,我们就可以针对性的进行修补,使损失降低到最小。

    06.继续审计

    在己方服务一切正常时,我们要做的就是进行深度的审计,尽可能挖掘出更多的漏洞,在修补后将发现的漏洞作为攻击别人的手段


    下期将会分享一些awd比赛的骚套路

    最后文末把收藏的waf和流量脚本分享给大家(回复获得链接)

    游客,如果您要查看本帖隐藏内容请回复






    借楼看看                                                      
    使用道具 举报 回复
                              111111111111111111
    使用道具 举报 回复
    康康                           
    使用道具 举报 回复
    看看先                     
    使用道具 举报 回复

    表哥的文章终于更新了 等表哥的文章等的好苦
    使用道具 举报 回复
    借楼看看              
    使用道具 举报 回复
    谢谢分享            
    使用道具 举报 回复


    学习学学习学学习学学习学学习学学习学学习学学习学
    使用道具 举报 回复
    感谢分享
    使用道具 举报 回复
    自占板凳
    使用道具 举报 回复
    上次被吊打了难受
    使用道具 举报 回复
    感谢师傅。来学习脚本的骚思路
    使用道具 举报 回复
    发表于 2019-1-4 13:56:39
    学习学学习学学习学学习学学习学学习学学习学学习学
    使用道具 举报 回复
    感谢分享
    使用道具 举报 回复
    发表于 2019-1-4 14:33:34

    感谢师傅。来学习脚本的骚思路
    使用道具 举报 回复
    发表于 2019-1-5 21:44:02
    6666666666666666
    使用道具 举报 回复
    发表于 2019-1-6 11:11:57

    感谢分享
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
    使用道具 举报 回复
    使用道具 举报 回复

    感谢分享
    使用道具 举报 回复
    发表于 2019-1-7 09:24:05
    感谢大佬分享
    使用道具 举报 回复
    发表于 2019-1-7 09:36:05
    感谢分享        
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册