Como hackear um servidor (Web)
Oliver Jones
⚡ Resumo Inteligente
Ataques a servidores web visam o software e as configurações incorretas de sites que armazenam dados valiosos, como senhas e números de cartão de crédito. Esta página explica como esses ataques funcionam e, mais importante, como defender e reforçar a segurança de um servidor web.
O que é invasão de servidor web?
Um servidor web é um programa de computador, ou um computador, que executa a aplicação. Sua principal função é aceitar requisições HTTP de clientes e entregar páginas web, retornando em seguida as respostas HTTP. Também pode ser descrito como um programa de máquina virtual. Esse tipo de entrega consiste em documentos HTML ou conteúdo adicional, como folhas de estilo e JavaRoteiro.
Os clientes geralmente recorrem à internet para obter informações e comprar produtos e serviços. Para esse fim, a maioria das organizações possui websites. A maioria dos websites armazena informações valiosas, como números de cartão de crédito, endereços de e-mail e senhas, etc. Isso os torna alvos de ataques. Websites desfigurados também podem ser usados para comunicar ideologias religiosas ou políticas, etc.
Neste tutorial, apresentaremos técnicas de invasão de servidores web e como você pode proteger seus servidores contra esses ataques.
Como hackear um servidor web
Neste cenário prático, veremos a anatomia de um ataque a um servidor web. Vamos assumir que estamos almejando www.techpanda.orgNão vamos invadir o site, pois isso é ilegal. Usaremos o domínio apenas para fins educacionais.
Etapa 1) O que precisaremos
- Um alvo www.techpanda.org
- Mecanismo de pesquisa do Bing
- Ferramentas de injeção SQL
- PHP Shell, usaremos dk shell http://sourceforge.net/projects/icfdkshell/
Etapa 2) Coleta de informações
Precisaremos obter o endereço IP do nosso alvo e encontrar outros sites que compartilhem o mesmo endereço IP.
Utilizaremos uma ferramenta online para encontrar o endereço IP do alvo e outros sites que compartilham o mesmo endereço IP.
- Introduzir o URL https://www.yougetsignal.com/tools/web-sites-on-web-server/ no seu navegador
- Digite www.techpanda.org como destino.
- Clique no botão Verificar
- Você obterá os seguintes resultados
Com base nos resultados acima, o Endereço IP O alvo é 69.195.124.112.
Também descobrimos que existem 403 domínios no mesmo servidor web.
Nosso próximo passo é verificar os outros sites em busca de SQL Vulnerabilidades de injeção. Observação: se encontrarmos uma página vulnerável a SQL no alvo, a exploraremos diretamente, sem considerar outros sites.
- Introduzir o URL www.bing.com No seu navegador. Isso só funcionará com o Bing, portanto, não use outros mecanismos de busca como... Google ou Yahoo.
- Insira a seguinte consulta de pesquisa
ip:69.195.124.112 .php?id=
AQUI,
- “ip:69.195.124.112” limita a pesquisa a todos os sites hospedados no servidor web com endereço IP 69.195.124.112
- “.php?id=” busca por URL Variáveis GET usadas como parâmetros para instruções SQL.
Você obterá os seguintes resultados.
Como você pode ver nos resultados acima, todos os sites que usam variáveis GET como parâmetros para injeção de SQL foram listados.
O próximo passo lógico seria analisar os sites listados em busca de Injeção de SQL vulnerabilidades. Você pode fazer isso usando injeção SQL manual ou utilizando as ferramentas listadas neste artigo sobre Injeção SQL.
Etapa 3) Carregando o shell PHP
Não iremos analisar nenhum dos sites listados, pois isso é ilegal. Suponhamos que conseguimos acessar um deles. Você precisará enviar o shell PHP que baixou de [link para o site]. http://sourceforge.net/projects/icfdkshell/
- Abra o URL onde você carregou o arquivo dk.php.
- Você obterá a seguinte janela.
- Clicando no link simbólico URL Isso lhe dará acesso aos arquivos no domínio de destino.
Uma vez que um invasor tenha acesso aos arquivos, ele pode obter as credenciais de login do banco de dados e realizar ações como desfiguração ou download de dados, como e-mails. É exatamente por isso que as medidas de defesa abordadas mais adiante neste artigo são importantes.
Vulnerabilidades do servidor web
Um servidor web é um programa que armazena arquivos (geralmente páginas web) e os torna acessíveis através da rede ou da internet. Um servidor web requer tanto hardware quanto software. Os atacantes geralmente exploram vulnerabilidades no software para obter acesso não autorizado ao servidor. Vamos analisar algumas das vulnerabilidades comuns que os atacantes exploram.
- Configurações padrão – Essas configurações, como nomes de usuário e senhas padrão, podem ser facilmente adivinhadas por invasores. As configurações padrão também podem permitir a execução de certas tarefas, como a execução de comandos no servidor, o que pode ser explorado.
- Configuração incorreta de sistemas operacionais e redes – certas configurações, como permitir que usuários executem comandos no servidor, podem ser perigosas se o usuário não tiver uma senha forte.
- Falhas no sistema operacional e nos servidores web – falhas descobertas no sistema operacional ou no software do servidor web também podem ser exploradas para obter acesso não autorizado ao sistema.
Além das vulnerabilidades do servidor web mencionadas acima, os seguintes fatores também podem levar a acessos não autorizados.
- Falta de políticas e procedimentos de segurança – a ausência de políticas e procedimentos de segurança, como a atualização de softwares antivírus e a aplicação de patches no sistema operacional e no software do servidor web, pode criar brechas de segurança para invasores.
Tipos de servidores web
Segue abaixo uma lista dos servidores web mais comuns.
- Apache – Este é o servidor web mais utilizado na internet. É multiplataforma, mas geralmente é instalado em sistemas Linux. A maioria dos sites em PHP são hospedados em Apache. apache Servidores.
- Serviços de Informação da Internet (IIS) – Desenvolvido por Microsoft. Corre em Windows e é o segundo servidor web mais utilizado na internet. A maioria dos sites asp e aspx estão hospedados em Servidores IIS.
- Apache Tomcat – Mais Java páginas do servidor (JSP) os sites são hospedados neste tipo de servidor web.
- Outros servidores web – Estes incluem o servidor web da Novell e IBMServidores Lotus Domino.
Tipos de ataques contra servidores Web
Os atacantes utilizam diversas técnicas contra servidores web, incluindo as seguintes:
- Ataques de travessia de diretório – Este tipo de ataque explora falhas no servidor web para obter acesso não autorizado a arquivos e pastas que não são de domínio público. Uma vez obtido o acesso, o atacante pode baixar informações confidenciais, executar comandos no servidor ou instalar software malicioso.
- Ataques de negação de serviço (DoS) – Nesse tipo de ataque, o servidor web pode travar ou ficar indisponível para usuários legítimos.
- Sequestro do Sistema de Nomes de Domínio (DNS) – Nesse tipo de ataque, as configurações de DNS são alteradas para apontar para o servidor web do atacante. Todo o tráfego que deveria ser enviado para o servidor web correto é redirecionado para o servidor errado.
- Sniffing – Dados não criptografados enviados pela rede podem ser interceptados e usados para obter acesso não autorizado ao servidor web.
- Phishing – Nesse tipo de ataque, o invasor se faz passar por um site e direciona o tráfego para o site falso. Usuários desavisados podem ser enganados e induzidos a fornecer dados confidenciais, como informações de login, números de cartão de crédito, etc.
- Pharming – Nesse tipo de ataque, o invasor compromete os servidores do Sistema de Nomes de Domínio (DNS) ou o computador do usuário para que o tráfego seja direcionado para um site malicioso.
- Desfiguração – Nesse tipo de ataque, o invasor substitui o site da organização por uma página diferente que contém o nome e as imagens do hacker, podendo incluir música de fundo e mensagens.
Efeitos de ataques bem-sucedidos
- A reputação de uma organização pode ser arruinada se o atacante editar o conteúdo do site e incluir informações maliciosas ou links para um site inadequado.
- O servidor web pode ser usado para instalar software malicioso em usuários que visitam o site comprometido. O software malicioso baixado para o computador do visitante pode ser um vírus, troianoou software de botnet, etc.
- Os dados de usuários comprometidos podem ser usados para atividades fraudulentas, o que pode levar a prejuízos comerciais ou processos judiciais por parte dos usuários que confiaram seus dados à organização.
Melhores ferramentas de ataque ao servidor web
Algumas das ferramentas comuns de ataque a servidores web incluem as seguintes:
- Metasploit – esta é uma ferramenta de código aberto para desenvolvedores.ping, testes e uso de código de exploração. Pode ser usado para descobrir vulnerabilidades em servidores web e escrever exploits que podem ser usados para comprometer o servidor.
- MPack – esta é uma ferramenta de exploração web. Foi escrita em PHP e é suportada por MySQL como mecanismo de banco de dados. Depois que um servidor web é comprometido usando o MPack, todo o tráfego direcionado a ele é redirecionado para sites de download maliciosos.
- Zeus – esta ferramenta pode ser usada para transformar um computador comprometido em um bot ou zumbi. Um bot é um computador comprometido usado para realizar ataques pela internet. Uma botnet é uma coleção de computadores comprometidos. A botnet pode então ser usada em um ataque de negação de serviço ou para enviar spam.
- Neosplit – esta ferramenta pode ser usada para instalar programas, excluir programas, replicá-los, etc.
Verifique isso: 10 Melhor GRÁTIS DDoS Attack Ferramenta on-line
Como evitar ataques ao servidor Web
Uma organização pode adotar a seguinte política para se proteger contra ataques a servidores web.
- Gerenciamento de patches – isso envolve a instalação de patches para ajudar a proteger o servidor. Um patch é uma atualização que corrige um bug no software. Os patches podem ser aplicados ao sistema operativo e o sistema do servidor web.
- Instalação e configuração seguras do sistema operacional.
- Instalação e configuração seguras do software do servidor web.
- Sistema de varredura de vulnerabilidades – isso inclui ferramentas como Snort, Nmap e Acesso ao Scanner Agora Fácil (SANE).
- Os firewalls podem ser usados para impedir ataques simples. Ataques DoS bloqueando todo o tráfego proveniente dos endereços IP de origem identificados do atacante.
- O software antivírus pode ser usado para remover software malicioso do servidor.
- Desativando a administração remota.
- Remover contas padrão e contas não utilizadas do sistema.
- As portas e configurações padrão (como FTP na porta 21) devem ser alteradas para portas e configurações personalizadas (por exemplo, uma porta FTP na porta 5069).
