安全圈里的“教科书”式检测 一看就懂

颁布功夫 2020-08-18
随着网络安全的发展人们的安全意识越来越强对安全设备的要求也越来越高可能发现威胁已经不能满足用户的要求必要知晓威胁行为是否成功才是用户真正想要的。。 。


举个栗子


某天忽然接到一客户要做实战演练，，OG东方厅安全人员垂危协调设备直奔客户现场。。 。


配地址、、、接流量……5分钟实现上线部署。。 。


设备运行30分钟后，，一条为“HTTP_可疑行为_PUT步骤写入文件”事务映入安全人员的视线。。 。


检测了局为“成功”。。 。


1.jpg


页面查看返回信息，，发现返回信息为CREATED，，注明文件已被创建。。 。

2.jpg


立即和客户进行沟通，，确认此为客户正常业务，，必要写入文件。。 。凭着安全人员的专业判断，，以上发现返回信息为CREATED的问题应该是业务系统存在缝隙。。 。


3.png


经客户赞成后进行验证。。 。OG东方厅安全人员起头对指标主机进行缝隙验证，，扫描发现主张主机同时盛开了80和81端口，，80用于页面接见，，81用于接管上传文件，，登录该系统的81端口，，发现是原生的APACHE页面。。 。


4.jpg


通过代码挪用PUT步骤上传"text-align: center;">5.png


接见服务器上传文件的蹊径，，发现能够接见并展示了文件内容，，注明服务器不具备"text-align: center;">6.png


改用PHP进行尝试。。 。


7.png


发现已经执行了PHP语句的输出操作，，注明具备PHP的编译环境，，犯法分子能够利用该缝隙上传写入webshell，，从而实现渗入的主张。。 。


8.png


整个过程，，除了安全人员的专业能力外，，离不开部署的网络安全产品——OG东方厅天阗威胁分析一体机。。 。


OG东方厅集团自主研发的天阗威胁分析一体机是基于下一代双向检测引擎能力，，可提供高级威胁检测、、、威胁谍报利用、、、威胁模型分析、、、重点�；；ざ韵蠓治�、、、网络脆弱性分析、、、全流量威胁可视化等职能，，为客户提供一套集检测、、、分析、、、可视、、、闭环响应为一体的本地网络安全分析中心。。 。


产品优势


1、、、集成沙箱检测职能，，加强未知威胁检测能力，，援手用户发现高级威胁。。 。


2、、、内置下一代检测引擎，，具备双向检测能力，，可能通过返回信息判断威胁行为是否成功；；支持基于会话进行网络报文全字段提�。。 �；；支持如冰蝎、、、CVE-2019-0708等热点事务的双向检测。。 。


3、、、提供多种价值场景，，如弱口令、、、暴力破解、、、可疑隧道、、、可疑HTTPS通讯等，，提升有效性分析能力，，辅助用户溯源分析和威胁研判。。 。


4、、、提供一体化威胁检测分析设备，，提升上线部署效能，，急剧阐扬成效。。 。



5、、、整合现有资源，，能够无缝对接客户已部署OG东方厅的IPS、、、IDS、、、防火墙、、、CS、、、FlowEye、、、APT等设备，，降低客户部署总成本。。 。


OG东方厅依附自身在安全行业多年的经验堆集和技术沉淀，，为适应信息安全技术发展的新趋向，，当令推出的一款威胁检测、、、分析和响应的一体化产品——天阗威胁分析一体机。。 。该产品集网络流检测、、、文件检测和威胁分析于一体，，提供专业的威胁实时监测、、、预警与措置，，充分满足运维人员、、、安全服务人员的需要。。 。