Download presentation
Presentation is loading. Please wait.
1
박 명 호 한남대학교 컴퓨터공학과 인공지능 실험실
[Hacking Exposed] 웹 기획. 운영자를 위한 해킹과 보안중에서 11장. 웹 애플리케이션 관리 해킹 박 명 호 한남대학교 컴퓨터공학과 인공지능 실험실
2
목차 Part I : 웹 서버 관리 Part II : 웹 컨텐츠 관리 Part III : 웹-기반 네트워크와 시스템 관리
Part IV : 요약 Part V : 참고문헌
3
Part I : 웹 서버 관리
4
웹 서버관리 [1] 순 서 Telnet(텔넷) SSH(Secure Shell) 독점관리 포트 다른 관리 서비스
![웹 서버관리 [1] 순 서 Telnet(텔넷) SSH(Secure Shell) 독점관리 포트 다른 관리 서비스](http://slidesplayer.org/slide/14845432/90/images/4/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B1%5D+%EC%88%9C+%EC%84%9C+Telnet%28%ED%85%94%EB%84%B7%29+SSH%28Secure+Shell%29+%EB%8F%85%EC%A0%90%EA%B4%80%EB%A6%AC+%ED%8F%AC%ED%8A%B8+%EB%8B%A4%EB%A5%B8+%EA%B4%80%EB%A6%AC+%EC%84%9C%EB%B9%84%EC%8A%A4.jpg "웹 서버관리 [1] 순 서 Telnet(텔넷) SSH(Secure Shell) 독점관리 포트 다른 관리 서비스")
5
웹 서버관리 [2] 텔넷(Telnet) 원격에서 서버관리를 위해 사용되는 TCP기반의 프로그램이다. Telnet사용의 예
![웹 서버관리 [2] 텔넷(Telnet) 원격에서 서버관리를 위해 사용되는 TCP기반의 프로그램이다. Telnet사용의 예](http://slidesplayer.org/slide/14845432/90/images/5/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B2%5D+%ED%85%94%EB%84%B7%28Telnet%29+%EC%9B%90%EA%B2%A9%EC%97%90%EC%84%9C+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC%EB%A5%BC+%EC%9C%84%ED%95%B4+%EC%82%AC%EC%9A%A9%EB%90%98%EB%8A%94+TCP%EA%B8%B0%EB%B0%98%EC%9D%98+%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8%EC%9D%B4%EB%8B%A4.+Telnet%EC%82%AC%EC%9A%A9%EC%9D%98+%EC%98%88.jpg "웹 서버관리 [2] 텔넷(Telnet) 원격에서 서버관리를 위해 사용되는 TCP기반의 프로그램이다. Telnet사용의 예")
6
웹 서버관리 [3] SSH(Secure Shell) SSH는 인증과 데이터의 보호를 위해 암호화 기법을 사용한다.
SSH는 22번포트를 사용하여 connection을 수행한다. 디폴트 패스워드 공격에는 취약하다.(root:[NULL],root:root) ssh클라이언트를 이용하여 ssh서버에 접속하는 화면
![웹 서버관리 [3] SSH(Secure Shell) SSH는 인증과 데이터의 보호를 위해 암호화 기법을 사용한다.](http://slidesplayer.org/slide/14845432/90/images/6/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B3%5D+SSH%28Secure+Shell%29+SSH%EB%8A%94+%EC%9D%B8%EC%A6%9D%EA%B3%BC+%EB%8D%B0%EC%9D%B4%ED%84%B0%EC%9D%98+%EB%B3%B4%ED%98%B8%EB%A5%BC+%EC%9C%84%ED%95%B4+%EC%95%94%ED%98%B8%ED%99%94+%EA%B8%B0%EB%B2%95%EC%9D%84+%EC%82%AC%EC%9A%A9%ED%95%9C%EB%8B%A4..jpg "SSH는 22번포트를 사용하여 connection을 수행한다. 디폴트 패스워드 공격에는 취약하다.(root:[NULL],root:root) ssh클라이언트를 이용하여 ssh서버에 접속하는 화면.")
7
웹 서버관리 [4] 독점관리포트 포트번호 벤더들의 http관리도구들 900 IBM Websphere 관리 클라이언트 기본 포트
2301 Compaq Insight Manager 2381 SSL상의 Compaq Insight Manager 4242 MS Application Center 원격관리 7001 BEA Weblogic 기본포트 7002 SSL상의 BEA Weblogic 기본포트 7070 SSL상의 Sun Java Web Server 8000 웹 서버의 대체포트 (80) Xxxx MS-IIS random 1024포트상의 4자리 웹 서버 관리에 대한 기본포트 P.342~P.343 참조
![웹 서버관리 [4] 독점관리포트 포트번호 벤더들의 http관리도구들 900 IBM Websphere 관리 클라이언트 기본 포트](http://slidesplayer.org/slide/14845432/90/images/7/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B4%5D+%EB%8F%85%EC%A0%90%EA%B4%80%EB%A6%AC%ED%8F%AC%ED%8A%B8+%ED%8F%AC%ED%8A%B8%EB%B2%88%ED%98%B8+%EB%B2%A4%EB%8D%94%EB%93%A4%EC%9D%98+http%EA%B4%80%EB%A6%AC%EB%8F%84%EA%B5%AC%EB%93%A4+900+IBM+Websphere+%EA%B4%80%EB%A6%AC+%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8+%EA%B8%B0%EB%B3%B8+%ED%8F%AC%ED%8A%B8.jpg "2301. Compaq Insight Manager SSL상의 Compaq Insight Manager MS Application Center 원격관리 BEA Weblogic 기본포트 SSL상의 BEA Weblogic 기본포트 SSL상의 Sun Java Web Server 웹 서버의 대체포트 (80) Xxxx. MS-IIS random 1024포트상의 4자리. 웹 서버 관리에 대한 기본포트. P.342~P.343 참조.")
8
웹 서버관리 [5] 독점관리포트 IIS admin 관리도구 의 모습
![웹 서버관리 [5] 독점관리포트 IIS admin 관리도구 의 모습](http://slidesplayer.org/slide/14845432/90/images/8/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B5%5D+%EB%8F%85%EC%A0%90%EA%B4%80%EB%A6%AC%ED%8F%AC%ED%8A%B8+IIS+admin+%EA%B4%80%EB%A6%AC%EB%8F%84%EA%B5%AC+%EC%9D%98+%EB%AA%A8%EC%8A%B5.jpg "웹 서버관리 [5] 독점관리포트 IIS admin 관리도구 의 모습")
9
웹 서버관리 [6] 다른 관리서비스 원격서버관리는 다양한 방식으로 수행되고 웹서버들의 운영에만 사용되지 않는다.
AT&T Labs VNC 그리고 MS Terminal Service VNC는 TCP 5800포트 MS Terminal Service 는 TCP 3389번포트를 사용한다.
![웹 서버관리 [6] 다른 관리서비스 원격서버관리는 다양한 방식으로 수행되고 웹서버들의 운영에만 사용되지 않는다.](http://slidesplayer.org/slide/14845432/90/images/9/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B6%5D+%EB%8B%A4%EB%A5%B8+%EA%B4%80%EB%A6%AC%EC%84%9C%EB%B9%84%EC%8A%A4+%EC%9B%90%EA%B2%A9%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC%EB%8A%94+%EB%8B%A4%EC%96%91%ED%95%9C+%EB%B0%A9%EC%8B%9D%EC%9C%BC%EB%A1%9C+%EC%88%98%ED%96%89%EB%90%98%EA%B3%A0+%EC%9B%B9%EC%84%9C%EB%B2%84%EB%93%A4%EC%9D%98+%EC%9A%B4%EC%98%81%EC%97%90%EB%A7%8C+%EC%82%AC%EC%9A%A9%EB%90%98%EC%A7%80+%EC%95%8A%EB%8A%94%EB%8B%A4..jpg "AT&T Labs VNC 그리고 MS Terminal Service. VNC는 TCP 5800포트 MS Terminal Service 는 TCP 3389번포트를 사용한다.")
10
웹 서버관리 [7] 다른관리서비스 MS 터미널서비스 사용의 예 터미널클라이언트 시작. 터미널(웹)서버접속. 웹서버관리
![웹 서버관리 [7] 다른관리서비스 MS 터미널서비스 사용의 예 터미널클라이언트 시작. 터미널(웹)서버접속. 웹서버관리](http://slidesplayer.org/slide/14845432/90/images/10/%EC%9B%B9+%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC+%5B7%5D+%EB%8B%A4%EB%A5%B8%EA%B4%80%EB%A6%AC%EC%84%9C%EB%B9%84%EC%8A%A4+MS+%ED%84%B0%EB%AF%B8%EB%84%90%EC%84%9C%EB%B9%84%EC%8A%A4+%EC%82%AC%EC%9A%A9%EC%9D%98+%EC%98%88+%ED%84%B0%EB%AF%B8%EB%84%90%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8+%EC%8B%9C%EC%9E%91.+%ED%84%B0%EB%AF%B8%EB%84%90%28%EC%9B%B9%29%EC%84%9C%EB%B2%84%EC%A0%91%EC%86%8D.+%EC%9B%B9%EC%84%9C%EB%B2%84%EA%B4%80%EB%A6%AC.jpg "웹 서버관리 [7] 다른관리서비스 MS 터미널서비스 사용의 예 터미널클라이언트 시작. 터미널(웹)서버접속. 웹서버관리")
11
Part II : 웹 컨텐츠 관리
12
웹 컨텐츠관리 [1] 순 서 FTP(파일전송프로토콜) SSH/scp 프론트페이지(FrontPage) Webdev
![웹 컨텐츠관리 [1] 순 서 FTP(파일전송프로토콜) SSH/scp 프론트페이지(FrontPage) Webdev](http://slidesplayer.org/slide/14845432/90/images/12/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B1%5D+%EC%88%9C+%EC%84%9C+FTP%28%ED%8C%8C%EC%9D%BC%EC%A0%84%EC%86%A1%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C%29+SSH%2Fscp+%ED%94%84%EB%A1%A0%ED%8A%B8%ED%8E%98%EC%9D%B4%EC%A7%80%28FrontPage%29+Webdev.jpg "웹 컨텐츠관리 [1] 순 서 FTP(파일전송프로토콜) SSH/scp 프론트페이지(FrontPage) Webdev")
13
웹 컨텐츠관리 [2] 파일전송프로토콜(FTP) 웹 컨텐츠의 관리를 위해 다운로드/업로드를 통하여 컨텐츠를 관리한다.
암호화되지않은 인증정보를 이용하기때문에 웹 컨텐츠관리로 사용에는 고려의 여지가 있다.
![웹 컨텐츠관리 [2] 파일전송프로토콜(FTP) 웹 컨텐츠의 관리를 위해 다운로드/업로드를 통하여 컨텐츠를 관리한다.](http://slidesplayer.org/slide/14845432/90/images/13/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B2%5D+%ED%8C%8C%EC%9D%BC%EC%A0%84%EC%86%A1%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C%28FTP%29+%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EC%9D%98+%EA%B4%80%EB%A6%AC%EB%A5%BC+%EC%9C%84%ED%95%B4+%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C%2F%EC%97%85%EB%A1%9C%EB%93%9C%EB%A5%BC+%ED%86%B5%ED%95%98%EC%97%AC+%EC%BB%A8%ED%85%90%EC%B8%A0%EB%A5%BC+%EA%B4%80%EB%A6%AC%ED%95%9C%EB%8B%A4..jpg "암호화되지않은 인증정보를 이용하기때문에 웹 컨텐츠관리로 사용에는 고려의 여지가 있다.")
14
웹 컨텐츠관리 [3] SSH/SCP SSH로 서비스의 연결을 성립후 만들어진 SSH터널을 통하여 SCP(Secure Copy)를 이용하여 웹 컨텐츠를 다운로드/업로드 하기때문에 테이타의 암호화가 이루어져 보안이 성립된다. SSH는 TCP22번 포트를 사용한다.
![웹 컨텐츠관리 [3] SSH/SCP. SSH로 서비스의 연결을 성립후 만들어진 SSH터널을 통하여 SCP(Secure Copy)를 이용하여 웹 컨텐츠를 다운로드/업로드 하기때문에 테이타의 암호화가 이루어져 보안이 성립된다.](http://slidesplayer.org/slide/14845432/90/images/14/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B3%5D+SSH%2FSCP.+SSH%EB%A1%9C+%EC%84%9C%EB%B9%84%EC%8A%A4%EC%9D%98+%EC%97%B0%EA%B2%B0%EC%9D%84+%EC%84%B1%EB%A6%BD%ED%9B%84+%EB%A7%8C%EB%93%A4%EC%96%B4%EC%A7%84+SSH%ED%84%B0%EB%84%90%EC%9D%84+%ED%86%B5%ED%95%98%EC%97%AC+SCP%28Secure+Copy%29%EB%A5%BC+%EC%9D%B4%EC%9A%A9%ED%95%98%EC%97%AC+%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EB%A5%BC+%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C%2F%EC%97%85%EB%A1%9C%EB%93%9C+%ED%95%98%EA%B8%B0%EB%95%8C%EB%AC%B8%EC%97%90+%ED%85%8C%EC%9D%B4%ED%83%80%EC%9D%98+%EC%95%94%ED%98%B8%ED%99%94%EA%B0%80+%EC%9D%B4%EB%A3%A8%EC%96%B4%EC%A0%B8+%EB%B3%B4%EC%95%88%EC%9D%B4+%EC%84%B1%EB%A6%BD%EB%90%9C%EB%8B%A4..jpg "SSH는 TCP22번 포트를 사용한다.")
15
웹 컨텐츠관리 [4] 프론트 페이지 프론트 페이지는 웹 편집도구및 관리도구로서 서버와 클라이언트로 구성이 된다.
FPSE(Frontpage Extension Server)서버는 _vti_*이름을 가진 가상디렉토리로 구성이 된다.
![웹 컨텐츠관리 [4] 프론트 페이지 프론트 페이지는 웹 편집도구및 관리도구로서 서버와 클라이언트로 구성이 된다.](http://slidesplayer.org/slide/14845432/90/images/15/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B4%5D+%ED%94%84%EB%A1%A0%ED%8A%B8+%ED%8E%98%EC%9D%B4%EC%A7%80+%ED%94%84%EB%A1%A0%ED%8A%B8+%ED%8E%98%EC%9D%B4%EC%A7%80%EB%8A%94+%EC%9B%B9+%ED%8E%B8%EC%A7%91%EB%8F%84%EA%B5%AC%EB%B0%8F+%EA%B4%80%EB%A6%AC%EB%8F%84%EA%B5%AC%EB%A1%9C%EC%84%9C+%EC%84%9C%EB%B2%84%EC%99%80+%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8%EB%A1%9C+%EA%B5%AC%EC%84%B1%EC%9D%B4+%EB%90%9C%EB%8B%A4..jpg "FPSE(Frontpage Extension Server)서버는 _vti_*이름을 가진 가상디렉토리로 구성이 된다.")
16
NetCat으로 알아본 FP Server Extension의 요구/응답
웹 컨텐츠관리 [5] 프론트 페이지 C:\>nc –vv ai.hannam.ac.kr 80 ai[ ] 80 (http) open GET /_vti_bin/shtml.dll HTTP/1.0 HTTP/ ok Server: MS-IIS 5.0 Date: thu, :38:01 GMT Content-Type: text/html ; charset=windows-1252 <Html><body>cannot run the frontpage server extensions’ Smart HTML interpreter on this non-HTML page: “”</Body></html> POST /test2/_vti_bin/_vti_aut/author.dll HTTP 1.0 User-Agent : MSFrontPage 4.0 NetCat으로 알아본 FP Server Extension의 요구/응답
17
FPSE(Frontpage Extension Server)서버의 보안설정화면
웹 컨텐츠관리 [6] 프론트페이지의 기본보안 설정방법 모든작업 |Server Extension 확인 을 선택하여 가능한 보든 보안을 확고하게 한다. FPSE(Frontpage Extension Server)서버의 보안설정화면
18
웹 컨텐츠관리 [7] 프론트페이지 IISAdmin도구에서 프론트 페이지 웹에 대해 가장 높은 수준의 보안 선택하기
보안정책설정 장면
![웹 컨텐츠관리 [7] 프론트페이지 IISAdmin도구에서 프론트 페이지 웹에 대해 가장 높은 수준의 보안 선택하기](http://slidesplayer.org/slide/14845432/90/images/18/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B7%5D+%ED%94%84%EB%A1%A0%ED%8A%B8%ED%8E%98%EC%9D%B4%EC%A7%80+IISAdmin%EB%8F%84%EA%B5%AC%EC%97%90%EC%84%9C+%ED%94%84%EB%A1%A0%ED%8A%B8+%ED%8E%98%EC%9D%B4%EC%A7%80+%EC%9B%B9%EC%97%90+%EB%8C%80%ED%95%B4+%EA%B0%80%EC%9E%A5+%EB%86%92%EC%9D%80+%EC%88%98%EC%A4%80%EC%9D%98+%EB%B3%B4%EC%95%88+%EC%84%A0%ED%83%9D%ED%95%98%EA%B8%B0.jpg "보안정책설정 장면.")
19
웹 컨텐츠관리 [8] 프론트페이지 VSRAD overflow
VSRAD는 FPSE(FrontPage Server Extension)의 구성요소로서 MS 비주얼 InterDev 웹 개발 플랫폼의 사용자들이 원격IIS서버의 구성 요소들을 관리 하도록 한다. NSFoucs가 fpse2000ex.exe라는 버퍼오버플로우 프로그램을 개발 Fpse2000ex.exe 프로그램을 실행하는 장면. 성공후 시스템의 네트워크 정보를 보는 장면
![웹 컨텐츠관리 [8] 프론트페이지 VSRAD overflow](http://slidesplayer.org/slide/14845432/90/images/19/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B8%5D+%ED%94%84%EB%A1%A0%ED%8A%B8%ED%8E%98%EC%9D%B4%EC%A7%80+VSRAD+overflow.jpg "VSRAD는 FPSE(FrontPage Server Extension)의 구성요소로서 MS 비주얼 InterDev 웹 개발 플랫폼의 사용자들이 원격IIS서버의 구성 요소들을 관리 하도록 한다. NSFoucs가 fpse2000ex.exe라는 버퍼오버플로우 프로그램을 개발. Fpse2000ex.exe 프로그램을 실행하는 장면. 성공후 시스템의 네트워크 정보를 보는 장면.")
20
웹 컨텐츠관리 [9] FPSE VSRAD 대응방법 인터넷과 연결된 시스템의 FPSE VSRAD지원을 설치하지 않는다. 패치적용
제어판->프로그램추가/삭제-> 구성요소추가/삭제->IIS(자세히)->Visual Interdev RAD Remote Deployment 제거
![웹 컨텐츠관리 [9] FPSE VSRAD 대응방법 인터넷과 연결된 시스템의 FPSE VSRAD지원을 설치하지 않는다. 패치적용](http://slidesplayer.org/slide/14845432/90/images/20/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B9%5D+FPSE+VSRAD+%EB%8C%80%EC%9D%91%EB%B0%A9%EB%B2%95+%EC%9D%B8%ED%84%B0%EB%84%B7%EA%B3%BC+%EC%97%B0%EA%B2%B0%EB%90%9C+%EC%8B%9C%EC%8A%A4%ED%85%9C%EC%9D%98+FPSE+VSRAD%EC%A7%80%EC%9B%90%EC%9D%84+%EC%84%A4%EC%B9%98%ED%95%98%EC%A7%80+%EC%95%8A%EB%8A%94%EB%8B%A4.+%ED%8C%A8%EC%B9%98%EC%A0%81%EC%9A%A9.jpg "제어판->프로그램추가/삭제-> 구성요소추가/삭제->IIS(자세히)->Visual Interdev RAD Remote Deployment 제거.")
21
웹 컨텐츠관리 [10] WebDev이란? WebDAV 는 HTTP 사양에 대한 확장 기능이다. "WebDAV"의 "DAV"는 "분산형 저술 및 버전 처리 (distributed authoring and versioning)"를 의미하며, 인가된 사용자가 원격지에서 웹 서버 상에 컨텐츠를 추가하고 관리할 수 있는 능력을 추가한다. WebDev는 웹서버에 내용을 쓰는 메쏘드를 지원한다. 이것이 WebDev의 취약점을 들을 발생시키게 되었다. MKCOL,POST,DELETE,PUT,MOVE,COPY 등의 메쏘드를 지원한다(P.350참조) 자료출처:
![웹 컨텐츠관리 [10] WebDev이란](http://slidesplayer.org/slide/14845432/90/images/21/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B10%5D+WebDev%EC%9D%B4%EB%9E%80.jpg "WebDAV 는 HTTP 사양에 대한 확장 기능이다. WebDAV 의 DAV 는 분산형 저술 및 버전 처리 (distributed authoring and versioning) 를 의미하며, 인가된 사용자가 원격지에서 웹 서버 상에 컨텐츠를 추가하고 관리할 수 있는 능력을 추가한다. WebDev는 웹서버에 내용을 쓰는 메쏘드를 지원한다. 이것이 WebDev의 취약점을 들을 발생시키게 되었다. MKCOL,POST,DELETE,PUT,MOVE,COPY 등의 메쏘드를 지원한다(P.350참조) 자료출처:")
22
웹 컨텐츠관리 [11] WebDev의 취약점 WebDAV가 특이한 기형의 요청을 처리하는 방식에 있어 결함이 있습니다. 그러한 요청들이 영향을 받은 서버로 향하는 경우, 서버상의 모든 CPU를 소모한다. Microsoft IIS 5.0 webdav패치정보
![웹 컨텐츠관리 [11] WebDev의 취약점. WebDAV가 특이한 기형의 요청을 처리하는 방식에 있어 결함이 있습니다. 그러한 요청들이 영향을 받은 서버로 향하는 경우, 서버상의 모든 CPU를 소모한다.](http://slidesplayer.org/slide/14845432/90/images/22/%EC%9B%B9+%EC%BB%A8%ED%85%90%EC%B8%A0%EA%B4%80%EB%A6%AC+%5B11%5D+WebDev%EC%9D%98+%EC%B7%A8%EC%95%BD%EC%A0%90.+WebDAV%EA%B0%80+%ED%8A%B9%EC%9D%B4%ED%95%9C+%EA%B8%B0%ED%98%95%EC%9D%98+%EC%9A%94%EC%B2%AD%EC%9D%84+%EC%B2%98%EB%A6%AC%ED%95%98%EB%8A%94+%EB%B0%A9%EC%8B%9D%EC%97%90+%EC%9E%88%EC%96%B4+%EA%B2%B0%ED%95%A8%EC%9D%B4+%EC%9E%88%EC%8A%B5%EB%8B%88%EB%8B%A4.+%EA%B7%B8%EB%9F%AC%ED%95%9C+%EC%9A%94%EC%B2%AD%EB%93%A4%EC%9D%B4+%EC%98%81%ED%96%A5%EC%9D%84+%EB%B0%9B%EC%9D%80+%EC%84%9C%EB%B2%84%EB%A1%9C+%ED%96%A5%ED%95%98%EB%8A%94+%EA%B2%BD%EC%9A%B0%2C+%EC%84%9C%EB%B2%84%EC%83%81%EC%9D%98+%EB%AA%A8%EB%93%A0+CPU%EB%A5%BC+%EC%86%8C%EB%AA%A8%ED%95%9C%EB%8B%A4..jpg "Microsoft IIS 5.0 webdav패치정보 ReleaseID=28564")
23
Part III : 웹-기반 네트워크와 시스템관리
24
웹 기반 네트워크관리와 시스템관리 [1] 순 서 Compaq insight Manager 디폴트 패스워드 문제
CIM(Compaq insight Manager) 디폴트 패스워드 대응방법 Compaq insight Manager 버퍼오버플로우 문제 CIM 버퍼오버플로우 대응방법 다른 웹 기반 관리 제품
![웹 기반 네트워크관리와 시스템관리 [1] 순 서 Compaq insight Manager 디폴트 패스워드 문제](http://slidesplayer.org/slide/14845432/90/images/24/%EC%9B%B9+%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EA%B4%80%EB%A6%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B1%5D+%EC%88%9C+%EC%84%9C+Compaq+insight+Manager+%EB%94%94%ED%8F%B4%ED%8A%B8+%ED%8C%A8%EC%8A%A4%EC%9B%8C%EB%93%9C+%EB%AC%B8%EC%A0%9C.jpg "CIM(Compaq insight Manager) 디폴트 패스워드 대응방법. Compaq insight Manager 버퍼오버플로우 문제. CIM 버퍼오버플로우 대응방법. 다른 웹 기반 관리 제품.")
25
웹 기반네트워크와 시스템관리 [2] Compaq Insight Manager 디폴트 패스워드
CIM은 컴팩제품에 기본으로 제공되는 웹기반 시스템 관리 운영 인터페이스이다. CIM의 관리 에이전트는 TCP 2301포트를 이용한다. Default로 생성되는 ID,PASSWORD에 대한 접근이 알려져 있어서 관리자의 보안의식의 결여로 인하여 취약점이 발생한다. Administrator:[NULL] operator:[operator] username:[password] 아이디 패스워드 동일한경우에 의한 인증회피로 접근하게 된다.
![웹 기반네트워크와 시스템관리 [2] Compaq Insight Manager 디폴트 패스워드](http://slidesplayer.org/slide/14845432/90/images/25/%EC%9B%B9+%EA%B8%B0%EB%B0%98%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B2%5D+Compaq+Insight+Manager+%EB%94%94%ED%8F%B4%ED%8A%B8+%ED%8C%A8%EC%8A%A4%EC%9B%8C%EB%93%9C.jpg "CIM은 컴팩제품에 기본으로 제공되는 웹기반 시스템 관리 운영 인터페이스이다. CIM의 관리 에이전트는 TCP 2301포트를 이용한다. Default로 생성되는 ID,PASSWORD에 대한 접근이 알려져 있어서 관리자의 보안의식의 결여로 인하여 취약점이 발생한다. Administrator:[NULL] operator:[operator] username:[password] 아이디 패스워드 동일한경우에 의한 인증회피로 접근하게 된다.")
26
웹-기반 네트워크와 시스템관리 [3] Compaq Insight Manager 디폴트 패스워드 대응방법
Firewall을 필터룰을 이용하여 인증받은 IP주소가 2301포트로 접속할때 그 패킷을 필터해낸다. 한 개의 시스템에 웹 에이전트를 설치하라. 웹브라우져를 이용하여 추측하기 여려운 패스워드로 설정한다. C:\compaq\wbem 디렉토리안에서 CPQHMMD.ACL 파일을 찾아라. 웹 브라우저를 사용하여 옵션페이지에 보안정책에 맞는 올바른 옵션을 설치한다. C:\compaq\wbem\Homepage 디렉토리에서 CPQHMMD.INI 파일을 찾아라 그리고 저장하라. 진행하기 전에 모든 웹 에이전트를 멈추기 위해 제어 패널을 사용하라. 이것은 각각 웹 에이전트에 속해 있는 HTTP 서버들을 멈출수 있을 것이다. 각각 시스템에 CPQHMMD.ACL파일을 C:\compaq\wbem 디렉토리로 복사한다. 각각의 시스템에 CPQHMMD.INI파일을 C:\COMPAQ\WBEM\HOMEPAGE 디렉토리를 복사하라. 웹 에이전트를 다시 시작하라.
![웹-기반 네트워크와 시스템관리 [3] Compaq Insight Manager 디폴트 패스워드 대응방법](http://slidesplayer.org/slide/14845432/90/images/26/%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B3%5D+Compaq+Insight+Manager+%EB%94%94%ED%8F%B4%ED%8A%B8+%ED%8C%A8%EC%8A%A4%EC%9B%8C%EB%93%9C+%EB%8C%80%EC%9D%91%EB%B0%A9%EB%B2%95.jpg "Firewall을 필터룰을 이용하여 인증받은 IP주소가 2301포트로 접속할때 그 패킷을 필터해낸다. 한 개의 시스템에 웹 에이전트를 설치하라. 웹브라우져를 이용하여 추측하기 여려운 패스워드로 설정한다. C:\compaq\wbem 디렉토리안에서 CPQHMMD.ACL 파일을 찾아라. 웹 브라우저를 사용하여 옵션페이지에 보안정책에 맞는 올바른 옵션을 설치한다. C:\compaq\wbem\Homepage 디렉토리에서 CPQHMMD.INI 파일을 찾아라 그리고 저장하라. 진행하기 전에 모든 웹 에이전트를 멈추기 위해 제어 패널을 사용하라. 이것은 각각 웹 에이전트에 속해 있는 HTTP 서버들을 멈출수 있을 것이다. 각각 시스템에 CPQHMMD.ACL파일을 C:\compaq\wbem 디렉토리로 복사한다. 각각의 시스템에 CPQHMMD.INI파일을 C:\COMPAQ\WBEM\HOMEPAGE 디렉토리를 복사하라. 웹 에이전트를 다시 시작하라.")
27
웹-기반 네트워크와 시스템관리 [4] Compaq Insight Manager 버퍼 오버플로우
CIM버퍼오버플로우는 로그인 폼에 ID또는 패스워드 필드가 너무 크거나 작을때 나타난다. Comphack이라는 도구를 이용하여 CIM의 정보를 얻어올수 있는 연결 파이프 파일인 exploit.bin을 생성시킨다. 웹을 통해 접속후 id는 anonymous password는 random으로 집어 넣고 엔터를 누르면 exploit.bin에생긴 데이터를 name필드에 입력한다. 그래서 버퍼오버플로우를 일으킨다. Netcat 을 통해 comphack으로 open시킨 포트로 연결을 해서 관리자 shell을 얻어낸다.
![웹-기반 네트워크와 시스템관리 [4] Compaq Insight Manager 버퍼 오버플로우](http://slidesplayer.org/slide/14845432/90/images/27/%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B4%5D+Compaq+Insight+Manager+%EB%B2%84%ED%8D%BC+%EC%98%A4%EB%B2%84%ED%94%8C%EB%A1%9C%EC%9A%B0.jpg "CIM버퍼오버플로우는 로그인 폼에 ID또는 패스워드 필드가 너무 크거나 작을때 나타난다. Comphack이라는 도구를 이용하여 CIM의 정보를 얻어올수 있는 연결 파이프 파일인 exploit.bin을 생성시킨다. 웹을 통해 접속후 id는 anonymous password는 random으로 집어 넣고 엔터를 누르면 exploit.bin에생긴 데이터를 name필드에 입력한다. 그래서 버퍼오버플로우를 일으킨다. Netcat 을 통해 comphack으로 open시킨 포트로 연결을 해서 관리자 shell을 얻어낸다.")
28
웹-기반 네트워크와 시스템관리 [5] Compaq Insight Manager 버퍼 오버플로우 Comphack의 실행장면
Comphack의 실행후 exploit.bin파일 생성된모습
![웹-기반 네트워크와 시스템관리 [5] Compaq Insight Manager 버퍼 오버플로우 Comphack의 실행장면](http://slidesplayer.org/slide/14845432/90/images/28/%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B5%5D+Compaq+Insight+Manager+%EB%B2%84%ED%8D%BC+%EC%98%A4%EB%B2%84%ED%94%8C%EB%A1%9C%EC%9A%B0+Comphack%EC%9D%98+%EC%8B%A4%ED%96%89%EC%9E%A5%EB%A9%B4.jpg "Comphack의 실행후 exploit.bin파일 생성된모습.")
29
웹-기반 네트워크와 시스템관리 [6] Compaq Insight Manager 버퍼 오버플로우 대응방법
![웹-기반 네트워크와 시스템관리 [6] Compaq Insight Manager 버퍼 오버플로우 대응방법](http://slidesplayer.org/slide/14845432/90/images/29/%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B6%5D+Compaq+Insight+Manager+%EB%B2%84%ED%8D%BC+%EC%98%A4%EB%B2%84%ED%94%8C%EB%A1%9C%EC%9A%B0+%EB%8C%80%EC%9D%91%EB%B0%A9%EB%B2%95.jpg)
30
웹-기반 네트워크와 시스템관리 [7] 다른 웹-기반 관리제품 Cisco 네트워크 디바이스(TCP 443,ssl)
Foundry 네트워크 스위치(HTTP, TCP 80) Freshwater 소프트웨어로부터 SiteScope 관리자 웹 서버 운영 서비스
![웹-기반 네트워크와 시스템관리 [7] 다른 웹-기반 관리제품 Cisco 네트워크 디바이스(TCP 443,ssl)](http://slidesplayer.org/slide/14845432/90/images/30/%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%99%80+%EC%8B%9C%EC%8A%A4%ED%85%9C%EA%B4%80%EB%A6%AC+%5B7%5D+%EB%8B%A4%EB%A5%B8+%EC%9B%B9-%EA%B8%B0%EB%B0%98+%EA%B4%80%EB%A6%AC%EC%A0%9C%ED%92%88+Cisco+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EB%94%94%EB%B0%94%EC%9D%B4%EC%8A%A4%28TCP+443%2Cssl%29.jpg "Foundry 네트워크 스위치(HTTP, TCP 80) Freshwater 소프트웨어로부터 SiteScope 관리자 웹 서버 운영 서비스.")
31
Part IV : 요 약
32
요약 원격 웹 서버 운영을 위한 지침들 모든 원격 관리 접근을 인증하라. 강력한 패스워드 정책에 따른 패스워드를 사용하라.
원격관리를 위한 IP를 하나 또는 소수의 IP로 해라. 보안을 위해 암호화가 지원되는 프로토콜을 사용해라(SSH,S니) 웹 서버를 각각 따로 관리하기 보다는 다수의 웹서버를 하나의 터미널에서 관리할수 있게 해야한다.
33
Part V : 참고문헌 Security PLUS for UNIX , 2000 영진출판사 TCP/IP 네트워크 진영사
comphack.exe 파일
34
Q & A
Similar presentations
