登錄
梭子魚網絡:如何防護httpoxy漏洞？
我來回答
共3個回答
己巳姑娘
回答
保護自己免受httpoxy侵害非常簡單，您只需采用梭子魚Web應用防火墻并添加"Header Deny Rule"即可。指定“Proxy”標頭信息名，將最大頭信息數據長度設為0。這就能阻擋內容不是空字符串的Proxy頭信息，防止用戶控制您的服務器代理設置。您還可以在網絡應用防火墻模塊的“網站->允許/拒絕篩選”中添加頭"Header Deny Rule"。
由于Proxy標頭信息并非標準信息而且是不正當使用，所以您可以在所有地方使用此修復，甚至是沒有漏洞的環境，而且不會產生任何不良后果。與尋找漏洞服務器相比（如果有的話），這種方法更為方便快捷；而且保護未來部署的有漏洞的服務器。
收起
2023-01-06
一條小涵柳
回答
采用梭子魚Web應用防火墻并添加"Header Deny Rule"即可。指定“Proxy”標頭信息名，將最大頭信息數據長度設為0。這就能阻擋內容不是空字符串的Proxy頭信息，防止用戶控制您的服務器代理設置。您還可以在網絡應用防火墻模塊的“網站->允許/拒絕篩選”中添加頭"Header Deny Rule"。
由于Proxy標頭信息并非標準信息而且是不正當使用，所以您可以在所有地方使用此修復，甚至是沒有漏洞的環境，而且不會產生任何不良后果。與尋找漏洞服務器相比（如果有的話），這種方法更為方便快捷；而且保護未來部署的有漏洞的服務器。
收起
2023-01-04
靈犀閹茂
回答
瀏覽器向網絡服務器發送請求時，會包含若干標頭信息，用于說明請求。例如，瀏覽器會發送“接受語言”標頭信息，指示服務器以特定語言返回內容（如可用），或用“Cookie”標頭信息傳送瀏覽器在服務器上保留的任何cookie。另外一個可能的標頭信息是“Proxy”（代理）。存在漏洞的服務器配置會將若干標頭信息復制到“HTTP”前綴的環境變量中，使網絡應用代碼可以輕松訪問。例如，“Proxy”將被復制到名為“HTTP_PROXY”的環境變量中。這就是問題所在：“HTTP_PROXY”環境變量常用于另一個完全不同的用途——配置HTTP proxy設置。網絡客戶端原本無權配置該設置，但通過這個漏洞就能做到。
更糟的是，當用戶訪問網絡應用并調用內部網絡服務檢索信息時，在應用間的內部調用中，密碼等認證數據會來回傳送。雖然在這個時候用戶通常看不到密碼。
但在漏洞環境中，用戶可以要求網絡服務器通過用戶選擇的服務器代理對外請求，這樣就能命令網絡服務器將所有對外請求發送到特定的服務器上，而不是直接發送到目的地。
可以看到，包括所有密碼在內的內部請求信息現在發送到了用戶控制的代理服務器上，而不是內部服務器。在這種情況下，用戶可以使用這些密碼越權訪問內部數據庫或文件，這將帶來災難性的后果。
收起
2023-01-03
其它產品問答
不
回答
一、登陸梭子魚NG防火墻通過客戶端登陸梭子魚NG防火墻,首先把梭子魚NG防火墻跟局域網中路由的位置替換,在這里port1端口連接交換機,port4端口連接modern。
1.打開連接軟件,輸入IP賬號密碼,登陸梭子魚NG防火墻,如下圖:登陸成功后出現如圖界面。以下步驟,每完成一個配置,都要進行測試,成功之后再做下一個配置。
二、創建virtual server
1、在梭子魚防火墻里，我們首先創建virtual server才能進行配置。
2、單擊config->full config
3、進入如下界面
4、右鍵virtual server->create server->config tree
5、在server name輸入服務器名稱在first IP里輸入管理端口的IP地址默認是port1的IP地址，然后單擊OK。
6、新建完成virtual server后出現如圖界面。
7、之后，我們還要建立services才能進行下一步的配置
8、右鍵assigned services選擇create service
9、在services name鍵入服務名稱，在sofeware module選擇服務類型，選擇OK。
10、在這里我們創建了DHCPDNS,HTTP等。
2023-01-04
3 個回答
提問
云居陽羽
回答
效果如下：
一、TCP端口502漏洞
許多工業系統使用TCP端口502，它允許兩個主機建立連接并交換數據流。TCP保證傳送數據，并且數據包將以與發送的相同順序在端口502上傳送。這造成遠程攻擊者通過MODBUS 125功能代碼安裝任意固件更新到TCP端口502的風險。來自Shodan等服務的掃描可識別具有可能易受攻擊的打開TCP端口502的系統。
安全審計公司（如Splone）通過掃描和其他滲透測試技術來識別威脅，提出反措施。掃描返回主機的IP地址，打開端口，國家，供應商，產品和固件信息。
二、保護Modbus通訊協議
停機時間對于工業控制系統（ICS），暖通空調設備和制冷系統來說是非常昂貴的。這種工業物聯網（IoT）系統特別脆弱，因為它們部署在工廠，但與外部基于云的IoT服務進行通信。使用多個協議和授權的管理權限增加了安全性問題。
Modbus是1979年由Modicon（現為施耐德電氣）發布的串行通信協議，用于與其可編程邏輯控制器（PLC）一起使用。它已經成為一個事實上的標準通信協議，現在是一種常用的連接工業電子設備的手段。Modbus廣泛應用于開發工業應用。它很容易部署和移動原始位，幾個限制。
Modbus的危險在于當TCP/IP數據包的源IP地址被檢查時，它們看起來是無害的。需要的是深層次的檢查。工業設備很少具有應用層安全性，所以需要額外的安全性。
2023-01-04
3 個回答
查看更多
所在分類
網絡安全
消息通知
咨詢入駐
商務合作
