2012 के सम्मेलन। बिग बैंग थ्योरी: संवर्धित सुरक्षा में पेन्टिंग का विकास। भाग २

2012 के सम्मेलन। बिग बैंग थ्योरी: संवर्धित सुरक्षा में पेन्टिंग का विकास। भाग 1

अब हम SQL को लागू करने के लिए एक और तरीका आजमाएंगे। आइए देखें कि क्या डेटाबेस त्रुटि संदेश फेंकना जारी रखता है। इस विधि को "देरी के लिए प्रतीक्षा करना" कहा जाता है, और देरी स्वयं इस रूप में लिखी जाती है: प्रतीक्षा में देरी 00:00:01। मैं इसे हमारी फाइल से कॉपी करता हूं और ब्राउजर के एड्रेस बार में पेस्ट करता हूं।



यह सब "अस्थायी अंधा SQL इंजेक्शन" कहा जाता है। हम यहां केवल यह कहते हैं: "10 सेकंड की देरी के लिए प्रतीक्षा करें।" यदि आप ध्यान दें, तो सबसे ऊपर बाईं ओर हमारे पास शिलालेख "कनेक्टिंग ..." है, अर्थात, हमारा पृष्ठ क्या करता है? वह एक कनेक्शन के लिए इंतजार कर रही है, और 10 सेकंड के बाद आपके मॉनिटर पर सही पेज दिखाई देता है। इस तकनीक के साथ, हम डेटाबेस की ओर मुड़ते हैं ताकि यह हमें कुछ और सवाल पूछने की अनुमति दे, उदाहरण के लिए, यदि उपयोगकर्ता जो है, तो आपको 10 सेकंड प्रतीक्षा करने की आवश्यकता है। क्या यह स्पष्ट है? यदि उपयोगकर्ता dbo है, तो 10 सेकंड भी प्रतीक्षा करें। यह अंधा SQL इंजेक्शन विधि है।

मुझे लगता है कि पैच बनाते समय डेवलपर्स इस भेद्यता को समाप्त नहीं करते हैं। यह एक SQL इंजेक्शन है, लेकिन हमारा IDS प्रोग्राम इसे या तो नहीं देखता है, साथ ही SQL इंजेक्शन के पिछले तरीके भी।
चलो कुछ और दिलचस्प कोशिश करते हैं। इस पंक्ति को IP पते से कॉपी करें और ब्राउज़र में पेस्ट करें। यह काम किया! हमारे कार्यक्रम में टीसीपी की पट्टी लाल हो गई, कार्यक्रम ने 2 सुरक्षा खतरों का उल्लेख किया।



खैर, आगे देखिए क्या हुआ। हमारे पास XP शेल के लिए एक खतरा है, और दूसरा खतरा SQL को इंजेक्ट करने का एक प्रयास है। कुल मिलाकर, वेब एप्लिकेशन पर हमला करने के दो प्रयासों को नोट किया गया था।



ठीक है, अब तर्क के साथ मेरी मदद करो। हमारे पास एक हस्तक्षेप डेटा पैकेज है जिसमें आईडीएस कहता है कि उसने XP कमांड शेल में विभिन्न हस्तक्षेपों का जवाब दिया।



यदि हम नीचे जाते हैं, तो हमें HEX कोड्स की एक तालिका दिखाई देगी, जिसके दाईं ओर संदेश xp_cmdshell + & 27ping के साथ एक ध्वज है, और जाहिर है कि यह खराब है।



आइए यहां देखें कि क्या हुआ। SQL सर्वर ने क्या किया?



SQL सर्वर ने कहा: "आपके पास मेरे डेटाबेस से एक पासवर्ड हो सकता है, आप मेरे डेटाबेस में सभी रिकॉर्ड प्राप्त कर सकते हैं, लेकिन, यार, मैं नहीं चाहता कि आप मेरे आदेशों को चलाएं, यह बिल्कुल भी अच्छा नहीं है!"

हमें यह सुनिश्चित करने की आवश्यकता है कि IDS भले ही XP शेल के लिए खतरा हो, इस खतरे को नजरअंदाज कर दिया जाता है। यदि आप SQL Server 2005 या SQL Server 2008 का उपयोग कर रहे हैं, तो SQL इंजेक्शन प्रयास का पता लगाने पर, ऑपरेटिंग सिस्टम का कमांड शेल ब्लॉक हो जाएगा, जो आपको अपना व्यवसाय जारी रखने की अनुमति नहीं देगा। यह बहुत कष्टप्रद है। तो हम क्या करें? आपको सर्वर से बहुत प्यार से पूछने की कोशिश करने की आवश्यकता है। मुझे यह कहना होगा: "कृपया, डैडी, अच्छा, क्या मेरे पास ये कुकीज़ हैं?" यही मैं करता हूं, गंभीरता से, मैं सर्वर से बहुत विनम्रता से पूछता हूं! मैं आपको अतिरिक्त विकल्प दिखाने के लिए कहता हूं, पुनर्निधारण के लिए कहता हूं और शेल को उपलब्ध कराने के लिए एक्सपी शेल सेटिंग्स को बदलने के लिए कहता हूं, क्योंकि मुझे इसकी आवश्यकता है!



हम देखते हैं कि आईडीएस ने इसका पता लगाया है - आप देखते हैं, 3 खतरे यहां पहले ही नोट किए जा चुके हैं।



आप बस यहाँ देखें - हमने सुरक्षा लॉग उड़ा दिए! यह एक क्रिसमस पेड़ की तरह दिखता है, इसलिए कई चीजें यहां लटकी हुई हैं! 27 सुरक्षा खतरों के रूप में कई! हुर्रे लोग, हमने इस हैकर को पकड़ लिया, हमने उसे पकड़ लिया!



हम चिंतित नहीं हैं कि वह हमारा डेटा चुराएगा, लेकिन अगर वह हमारे "बॉक्स" में सिस्टम कमांड निष्पादित कर सकता है - यह गंभीर है! आप एक टेलनेट, एफ़टीपी मार्ग आकर्षित कर सकते हैं, आप मेरे डेटा को पकड़ सकते हैं, यह अच्छा है, लेकिन मैं इसके बारे में चिंता नहीं करता, मैं सिर्फ यह चाहता हूं कि आप मेरे "बॉक्स" के शेल पर कब्जा न करें।

मैं उन चीजों के बारे में कहना चाहता हूं जो वास्तव में "मुझे मिली" हैं। मैं संगठनों के लिए काम करता हूं, मैं उनके लिए कई वर्षों तक काम करता हूं, और मैं आपको इसके बारे में बताता हूं क्योंकि मेरी प्रेमिका का मानना ​​है कि मैं बेरोजगार हूं। वह मानती है कि मैं केवल वही करती हूं जो मैं मंच पर बैठकर गपशप करती हूं, इसे काम नहीं माना जा सकता। लेकिन मैं कहता हूं: "नहीं, मेरी खुशी, मैं एक सलाहकार हूं!" यह अंतर है - मैं अपनी राय व्यक्त करता हूं, और वे मुझे इसके लिए भुगतान करते हैं।

मैं यह कहूंगा - हम, हैकर्स की तरह, शेल को क्रैक करना पसंद करते हैं, और हमारे लिए "सिंक को निगलने" की तुलना में दुनिया में और कोई खुशी नहीं है। जब आईडीएस विश्लेषक अपने नियम लिखते हैं, तो आप देखते हैं कि वे उन्हें इस तरह से लिखते हैं जैसे कि खोल को तोड़ने से खुद को बचाने के लिए। लेकिन यदि आप डेटा निकासी की समस्या के बारे में सीआईओ से बात करते हैं, तो वह आपको दो विकल्पों के बारे में सोचने की पेशकश करेगा। मान लीजिए मेरे पास एक एप्लिकेशन है जो प्रति घंटे 100 "टुकड़े" करता है। मेरे लिए क्या अधिक महत्वपूर्ण है - इस एप्लिकेशन में सभी डेटा की सुरक्षा या "बॉक्स" शेल की सुरक्षा सुनिश्चित करने के लिए? यह एक गंभीर सवाल है! आपको किस बारे में अधिक चिंता करनी चाहिए?



तथ्य यह है कि आपके पास एक क्षतिग्रस्त "बॉक्स" शेल है, जरूरी नहीं कि किसी ने अनुप्रयोगों के आंतरिक संचालन तक पहुंच प्राप्त की हो। हां, यह संभावना से अधिक है, और यदि यह अभी तक नहीं हुआ है, तो यह जल्द ही हो सकता है। लेकिन ध्यान दें कि कई सुरक्षा उत्पाद इस आधार पर बनाए गए हैं कि एक हमलावर आपके नेटवर्क से गुजरता है। इसलिए, वे कमांड के निष्पादन पर कमांड के निष्पादन पर ध्यान देते हैं, और आपको ध्यान देना चाहिए कि यह एक गंभीर बात है। वे तुच्छ कमजोरियों पर ध्यान देते हैं, बहुत सरल क्रॉस-साइट स्क्रिप्टिंग के लिए, बहुत सरल एसक्यूएल इंजेक्शन के लिए। वे जटिल खतरों या एन्क्रिप्टेड संदेशों के बारे में परवाह नहीं करते हैं; वे इस तरह की चीजों के बारे में चिंता नहीं करते हैं। हम कह सकते हैं कि सभी सुरक्षा उत्पादों को शोर की तलाश है, वे "याप" की तलाश कर रहे हैं, वे रोकना चाहते हैं जो आपके टखने को काटता है। सुरक्षा उत्पादों के साथ काम करते समय मैंने यही समझा। आपको सुरक्षा उत्पादों को खरीदने की आवश्यकता नहीं है, आपको रिवर्स में ट्रक चलाने की आवश्यकता नहीं है। आपको सक्षम, योग्य लोगों की आवश्यकता है जो प्रौद्योगिकी को समझते हैं। हाँ, मेरे भगवान, यह लोग हैं! हम इन समस्याओं में लाखों डॉलर फेंकना नहीं चाहते हैं, लेकिन आप में से कई ने इस क्षेत्र में काम किया है, और आप जानते हैं कि जैसे ही आपका बॉस विज्ञापन देखता है, वह एक रोने के साथ दुकान पर चलता है: "हमें यह चीज़ मिलनी चाहिए!" लेकिन वास्तव में, हमें इसकी आवश्यकता नहीं है, हमें बस उस गंदगी को ठीक करना होगा जो हमारे पीछे है। इस प्रस्तुति के लिए यह शर्त थी।

एक बढ़ा हुआ सुरक्षा वातावरण एक ऐसी चीज़ है जो मैंने सुरक्षा तंत्र के काम करने के नियमों को समझने में बहुत समय बिताया है। एक बार जब आप सुरक्षा तंत्र को समझ लेते हैं, तो सुरक्षा प्राप्त करना आसान हो जाता है। उदाहरण के लिए, मेरे पास एक वेब एप्लिकेशन है जो अपने स्वयं के फ़ायरवॉल द्वारा सुरक्षित है। मैं सेटिंग्स पैनल के पते को कॉपी करता हूं, इसे ब्राउज़र के एड्रेस बार में पेस्ट करता हूं और सेटिंग्स में जाकर क्रॉस-साइट स्क्रिप्टिंग को लागू करने का प्रयास करता हूं।



नतीजतन, मुझे धमकी के बारे में एक फ़ायरवॉल संदेश मिलता है - उन्होंने मुझे अवरुद्ध कर दिया।



मुझे लगता है कि यह बुरा है, क्या आप सहमत हैं? आपको एक सुरक्षा उत्पाद मिला है। लेकिन क्या होगा अगर मैं कुछ इस तरह का प्रयास करता हूं: मैं पंक्ति में पैरामीटर जो '+ या + 1 =' 1 दर्ज करता हूं



जैसा कि आप देख सकते हैं, यह काम किया। गलत होने पर मुझे सही करें, लेकिन हमने देखा है कि SQL इंजेक्शन ने एप्लिकेशन फ़ायरवॉल को कैसे हराया। अब चलो बहाना करते हैं कि हम सुरक्षा उपायों को लागू करने के लिए एक कंपनी शुरू करना चाहते हैं, तो आइए एक सॉफ्टवेयर निर्माता की टोपी पर प्रयास करें। अब हम बुराई को अपनाते हैं क्योंकि यह एक काली टोपी है। मैं एक सलाहकार हूं, इसलिए मैं सॉफ्टवेयर निर्माताओं के साथ ऐसा कर सकता हूं।

हम एक नई घुसपैठ पहचान प्रणाली बनाना और तैनात करना चाहते हैं, इसलिए हम एक घुसपैठ का पता लगाने वाली कंपनी शुरू करेंगे। एक ओपन सोर्स उत्पाद के रूप में, स्नॉर्ट में सैकड़ों हजारों घुसपैठ के खतरे के संकेत हैं। हमें नैतिक रूप से कार्य करना चाहिए, इसलिए हमने इन हस्ताक्षरों को अन्य अनुप्रयोगों से नहीं चुराया और उन्हें अपने सिस्टम में सम्मिलित किया। हम बस बैठते हैं और उन सभी को फिर से लिखते हैं - हे, बॉब, टिम, जो, चलो यहां चलते हैं, इन सभी 100,000 हस्ताक्षर को त्वरित रूप से जांचें!

हमें एक भेद्यता स्कैनर बनाने की भी आवश्यकता है। आप जानते हैं कि Nessus, स्वचालित रूप से कमजोरियों की खोज करने के लिए एक कार्यक्रम है, जिसमें 80,000 हस्ताक्षर और स्क्रिप्ट हैं जो कमजोरियों की जांच करते हैं। हम फिर से नैतिक रूप से कार्य करेंगे और व्यक्तिगत रूप से उन सभी को हमारे कार्यक्रम में फिर से लिखेंगे।
लोग मुझसे पूछते हैं: "जो, क्या आप इन सभी परीक्षणों को ओपन सोर्स सॉफ्टवेयर जैसे कि मॉड सिक्योरिटी, स्नॉर्ट और लाइक के साथ करते हैं, उत्तर देते हैं कि वे अन्य निर्माताओं के उत्पादों के समान हैं?" मैं उन्हें जवाब देता हूं: "वे बिल्कुल उनके जैसे नहीं दिखते!" क्योंकि निर्माता खुले स्रोत के सुरक्षा उत्पादों से सामान नहीं चुराते हैं, वे बैठते हैं और इन सभी नियमों को अपने हाथों से लिखते हैं।

यदि आप खुले स्रोत के उत्पादों का उपयोग किए बिना अपने स्वयं के हस्ताक्षर और हमले की लाइनें बना सकते हैं, तो यह आपके लिए बहुत अच्छा मौका है। यदि आप वाणिज्यिक उत्पादों के लिए कुछ भी विरोध करने में सक्षम नहीं हैं, तो सही दिशा में आगे बढ़ते हुए, आपको एक अवधारणा प्राप्त करनी चाहिए जो आपको अपने क्षेत्र में प्रसिद्ध होने में मदद करेगी।

सब जानते हैं कि मैं क्या पी रहा हूं। मैं तुम्हें दिखाता हूं कि मैं क्यों पीता हूं। यदि आपने कभी अपने जीवन में स्रोत कोड का ऑडिट किया है, तो आप निश्चित रूप से इसे पीएंगे, मेरा विश्वास करो, उसके बाद आप पीना शुरू कर देंगे।



तो, हमारी पसंदीदा भाषा C ++ है। आइए इस कार्यक्रम को देखें - वेब नाइट, यह वेब सर्वर के लिए फ़ायरवॉल एप्लिकेशन है। इसमें डिफ़ॉल्ट रूप से अपवाद हैं। यह दिलचस्प है - अगर मैं इस फ़ायरवॉल को तैनात करता हूं, तो यह मुझे आउटलुक वेब एक्सेस से नहीं बचाएगा।



वाह! ऐसा इसलिए है क्योंकि कई सॉफ्टवेयर विक्रेता एक ही एप्लिकेशन से नियमों को खींचते हैं और अनुसंधान पर भरोसा करने का एक पूरा गुच्छा किए बिना उन्हें अपने उत्पाद में सम्मिलित करते हैं। इसलिए, जब मैं नेटवर्क फ़ायरवॉल एप्लिकेशन को तैनात करता हूं, तो मेरा मानना ​​है कि वेबमेल से जुड़ी हर चीज इसमें गलत है! क्योंकि वस्तुतः कोई भी वेबमेल डिफ़ॉल्ट रूप से सुरक्षा का उल्लंघन करता है। आपके पास वेब कोड है जो LDAP या किसी अन्य उपयोगकर्ता डेटाबेस रिपॉजिटरी से सीधे इंटरनेट पर सिस्टम कमांड और क्वेरी को निष्पादित करता है।

मुझे बताओ, यह किस ग्रह पर सुरक्षित माना जा सकता है? बस इसके बारे में सोचें: आप आउटलुक वेब एक्सेस खोलें, b ctrl + K दबाएं, उपयोगकर्ताओं की तलाश करें और वह सब, जो आप सीधे इंटरनेट से सक्रिय निर्देशिका का प्रबंधन करते हैं, आप लिनक्स पर सिस्टम कमांड निष्पादित करते हैं यदि आप "प्रोटीन मेल", या होर्डे का उपयोग करते हैं या क्या कुछ और। आप इन सभी evals और अन्य प्रकार की असुरक्षित कार्यक्षमता को खींचते हैं। इसलिए, कई फ़ायरवॉल उन्हें सुरक्षा जोखिमों की सूची से बाहर करते हैं, इस बारे में अपने सॉफ़्टवेयर के निर्माता से पूछें।

वेब नाइट ऐप पर वापस जाएं। इसने एक यूआरएल स्कैनर से कई सुरक्षा नियमों को चुरा लिया है जो आईपी पते की इन सभी श्रेणियों को स्कैन करता है। तो, क्या ये सभी पता रेंज मेरे उत्पाद से बाहर रखे गए हैं?



क्या आप में से कोई भी इन पतों को अपने नेटवर्क पर सेट करना चाहता है? क्या आप चाहते हैं कि आपका नेटवर्क इन पतों पर चले? हाँ, यह कमाल है। खैर, इस कार्यक्रम को नीचे स्क्रॉल करें और अन्य चीजों को देखें जो यह फ़ायरवॉल नहीं करना चाहता है।

उन्हें 1999 कहा जाता है और वे चाहते हैं कि उनका वेब सर्वर अतीत में रहे! क्या आप में से किसी को यह कचरा याद है: / स्क्रिप्ट्स, / iishelp, msads? शायद विषाद वाले लोगों के एक जोड़े को याद होगा कि ऐसी चीजों को क्रैक करने में कितना मज़ा आता था। "याद रखना, यार, कितनी देर पहले हमने" मारे गए "सर्वर, यह अच्छा था!"



अब, यदि आप इन अपवादों को देखते हैं, तो आप देखेंगे कि आप इन सभी चीजों को कर सकते हैं - msads, प्रिंटर, iisadmpwd - ये सभी चीजें जो आज किसी को भी ज़रूरत नहीं हैं। उन आदेशों के बारे में जो आपको निष्पादित करने की अनुमति नहीं है?



यह arp, at, cacls, chkdsk, cipher, cmd, com है। उन्हें सूचीबद्ध करते समय, आप बीगोन दिनों की यादों से आच्छादित होते हैं, "यार, याद है कि हमने उस सर्वर पर कब्जा कैसे किया, उन दिनों को याद है"?

लेकिन वास्तव में क्या दिलचस्प है - क्या कोई भी WMIC को यहाँ देखता है या शायद PowerShell? कल्पना करें कि आपके पास एक नया एप्लिकेशन है जो स्थानीय सिस्टम पर स्क्रिप्ट चलाकर कार्य करता है, और ये आधुनिक स्क्रिप्ट हैं, क्योंकि आप विंडोज सर्वर 2008 चलाना चाहते हैं, और मैं विंडोज 2000 के लिए डिज़ाइन किए गए नियमों के साथ इसे बचाने के लिए एक महान काम करने जा रहा हूं। कि अगली बार जब प्रदाता आपके वेब एप्लिकेशन के साथ आपके पास आए, तो उससे पूछें: "अरे यार, और आपने बिट्स एडमिन जैसी चीजें प्रदान की हैं, या पावरशेल कमांड निष्पादित कर रहे हैं, क्या आपने अन्य सभी चीजों की जांच की है, क्योंकि हम जा रहे हैं नवीनीकरण और नए ve का उपयोग करें UIS DotNet »? लेकिन इन सभी चीजों को सुरक्षा उत्पाद में डिफ़ॉल्ट रूप से मौजूद होना चाहिए!



अगली बात मैं आपके साथ बात करना चाहता हूं तार्किक त्रुटियां हैं। 192.168.2.6 पते पर चलते हैं। यह पिछले एप्लिकेशन के समान ही है।



यदि आप पृष्ठ को नीचे स्क्रॉल करते हैं और हमसे संपर्क करें लिंक पर क्लिक करते हैं, तो आप कुछ दिलचस्प देख सकते हैं।



यदि आप हमसे संपर्क करें टैब के स्रोत कोड को देखते हैं, तो यह पेन्टिंग के तरीकों में से एक है, तो मैं जो लगातार करता हूं वह इस पंक्ति को नोटिस करता है।



इसके बारे में सोचो! मैंने सुना है कि यह देखते हुए कई ने कहा: "वाह!" एक बार, मैंने एक अरबपति बैंक के लिए पैठ परीक्षण किया, और वहां कुछ ऐसा ही देखा। तो, हमें SQL इंजेक्शन या क्रॉस-साइट स्क्रिप्टिंग की आवश्यकता नहीं है - हमारे पास मुख्य बात है, यह पता बार।



तो, अतिशयोक्ति के बिना - बैंक ने हमें बताया कि उनके पास दोनों थे - एक नेटवर्क विशेषज्ञ, और एक वेब निरीक्षक, और उन्होंने कोई टिप्पणी नहीं की। यही है, उन्होंने इसे सामान्य माना कि एक ब्राउज़र के माध्यम से आप एक टेक्स्ट फ़ाइल खोल और पढ़ सकते हैं।

यानी आप फाइल को सीधे फाइल सिस्टम से पढ़ सकते हैं। उनकी सुरक्षा सेवा के प्रमुख ने मुझे बताया: "हां, स्कैनर में से एक को यह भेद्यता मिली, लेकिन इसे मामूली माना गया।" जिस पर मैंने जवाब दिया, ठीक है, मुझे एक मिनट दें। मैंने पता बार फ़ाइल नाम = .. / .. / .. / .. / boot.ini में टाइप किया और फ़ाइल सिस्टम के बूट फ़ाइल को पढ़ने में सक्षम था!



उन्होंने मुझे यह बताया: "नहीं, नहीं, नहीं, ये महत्वपूर्ण फाइलें नहीं हैं!" मैंने उत्तर दिया - लेकिन यह सर्वर 2008 है? उन्होंने कहा कि हाँ, वह है। मैं कहता हूं - लेकिन इस सर्वर में सर्वर की रूट डायरेक्टरी में एक कॉन्फ़िगरेशन फ़ाइल स्थित है, है ना? "ठीक है," वे जवाब देते हैं। "बहुत बढ़िया," मैं कहता हूं, "अगर हमलावर ऐसा करता है, तो" और मैं पता बार में फ़ाइल नाम = web.config टाइप करता हूं। वे कहते हैं - तो क्या, आप मॉनिटर पर कुछ भी नहीं देख रहे हैं?



मैं कहता हूं - क्या होगा अगर मैं मॉनिटर पर राइट-क्लिक करूं और "शो पेज कोड" विकल्प चुनूं? और मुझे यहाँ क्या मिलेगा? कुछ भी महत्वपूर्ण नहीं है? मैं सर्वर व्यवस्थापक पासवर्ड देखेंगे!



और आप कहते हैं कि कोई समस्या नहीं है?

लेकिन मेरा पसंदीदा हिस्सा निम्नलिखित है। आप मुझे "बॉक्स" में कमांड निष्पादित करने की अनुमति नहीं देते हैं, लेकिन मैं वेब सर्वर व्यवस्थापक पासवर्ड और डेटाबेस चुरा सकता हूं, पूरे डेटाबेस को देख सकता हूं, डेटाबेस और सिस्टम विफलताओं के बारे में सभी सामग्रियों को वहां से बाहर निकाल सकता हूं और यह सब छोड़ सकता हूं। यह मामला तब है जब एक बुरा आदमी कहता है, "अरे यार, आज बहुत अच्छा दिन है!"



सुरक्षा उत्पादों को अपनी बीमारी न बनने दें! सुरक्षा उत्पादों को आपको बीमार न होने दें! कुछ "नर्ड" ढूंढें, उन्हें ये सभी यादगार स्टार ट्रेक त्त्ज़त्किस दें, उन्हें रुचि दें, उन्हें आपके साथ रहने के लिए प्रोत्साहित करें, क्योंकि ये उबाऊ बदबू जो दैनिक बौछार नहीं लेते हैं वे हैं जो आपके नेटवर्क की तरह काम करते हैं होना चाहिए! ये वे लोग हैं जो आपके सुरक्षा उत्पादों को ठीक से काम करने में मदद करेंगे।

मुझे बताओ, आप में से कौन एक व्यक्ति के साथ लंबे समय तक एक ही कमरे में रहने में सक्षम है जो लगातार कहता है: "ओह, मुझे इस स्क्रिप्ट को तत्काल प्रिंट करने की आवश्यकता है!", और जो हर समय इसके साथ व्यस्त है? लेकिन आपको ऐसे लोगों की आवश्यकता है जो आपके सुरक्षा उत्पादों को काम करते हैं।

मैं एक बार फिर दोहराता हूं - सुरक्षा उत्पाद बेवकूफ हैं, क्योंकि रोशनी लगातार गलत होती है, लगातार मैला काम करती है, वे बस सुरक्षा प्रदान नहीं करते हैं। मैंने कभी भी एक अच्छा सुरक्षा उत्पाद नहीं देखा है जिसे एक पेचकश के साथ एक व्यक्ति की आवश्यकता नहीं होगी, जहां आवश्यक हो, कसने में सक्षम हो, ताकि सब कुछ सामान्य रूप से कम या ज्यादा काम करे। यह नियमों की एक विशाल सूची है जिसमें कहा गया है कि यह बुरा है, और यह बात है!

इसलिए, दोस्तों, मैं चाहता हूं कि आप शिक्षा पर ध्यान दें, जैसे कि सुरक्षा, पॉलिटेक्निक प्रशिक्षण, क्योंकि सुरक्षा के मुद्दों पर कई मुफ्त ऑनलाइन पाठ्यक्रम हैं। अजगर जानें, विधानसभाओं को जानें, वेब एप्लिकेशन परीक्षण जानें।



यहाँ वही है जो वास्तव में आपके नेटवर्क को सुरक्षित रखने में आपकी मदद करता है। स्मार्ट लोग नेटवर्क की रक्षा करते हैं, नेटवर्क उत्पादों की रक्षा नहीं करते हैं! काम पर लौटें और अपने बॉस को बताएं कि आपको अधिक स्मार्ट लोगों के लिए अधिक बजट की आवश्यकता है, मुझे पता है कि एक संकट है, लेकिन फिर भी उसे बताएं - हमें लोगों को प्रशिक्षित करने के लिए अधिक धन की आवश्यकता है। यदि हम कोई उत्पाद खरीदते हैं, लेकिन उसे संभालने का कोई कोर्स नहीं खरीदते हैं, क्योंकि यह महंगा है, तो हम इसे बिल्कुल क्यों खरीदते हैं अगर हम लोगों को इसे इस्तेमाल करने का तरीका नहीं सिखा रहे हैं?

मैंने सुरक्षा उत्पादों के कई निर्माताओं के लिए काम किया, इन उत्पादों के कार्यान्वयन पर काम करने में अपना लगभग पूरा जीवन बिताया, और मैं इन सभी नेटवर्क एक्सेस कंट्रोल और अन्य चीजों से पहले से ही बीमार हूं, क्योंकि मैंने इन सभी बकवास उत्पादों को स्थापित और लॉन्च किया है। किसी तरह मैं एक ग्राहक के पास आया, वे ईएपी प्रोटोकॉल के लिए 802.1x मानक लागू करना चाहते थे, इसलिए उनके पास प्रत्येक बंदरगाह के लिए मैक पते और द्वितीयक पते थे। मैं आया, देखा कि यह खराब था, घूम गया और प्रिंटर पर बटन दबाने लगा। आप जानते हैं, प्रिंटर सभी मैक पते और आईपी पते के साथ नेटवर्क उपकरण का एक परीक्षण पृष्ठ प्रिंट कर सकता है। लेकिन यह पता चला कि प्रिंटर 802.1x मानक का समर्थन नहीं करता है, इसलिए इसे बाहर रखा जाना चाहिए।

फिर मैंने नेटवर्क से प्रिंटर को डिस्कनेक्ट कर दिया और अपने लैपटॉप के मैक पते को प्रिंटर के मैक पते में बदल दिया और अपने लैपटॉप को कनेक्ट किया, इस प्रकार इस महंगे मैक समाधान को दरकिनार करते हुए, इसके बारे में सोचें! तो क्या यह मैक समाधान मेरे लिए अच्छा हो सकता है अगर कोई व्यक्ति किसी भी उपकरण को प्रिंटर या एक वीओआईपी फोन के रूप में पास कर सकता है?

इसलिए आज मेरे लिए, पेन्टिंग यह है कि मैं अपने ग्राहक द्वारा खरीदे गए सुरक्षा उत्पाद को जानने और समझने की कोशिश में समय बिताता हूं। , , HIPS, NIPS, LAUGTHS, MACS , . , . , , , , .

, , MS 1103. , «» HIPS, Host Intrusion Prevention Signature, . HIPS. , , , , , .
, , .

:)

, . ? ? , , VPS $4.99 , entry-level , : VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps $19 ? ( RAID1 RAID10, 24 40GB DDR4).

Dell R730xd 2 - Equinix Tier IV ? 2 Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 $199 ! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg बनाने के तरीके के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?