| |
 Мы будем Вам признательны, если Вы поддержите проект Open SLAED и используя Ваши возможности, разместите наш пресс-релиз на страницах своих сайтов, проектов, форумов, блогов. Текст пресс-релиза, возможно, видоизменить под Ваш формат, не искажая смысл. Пресс-релиз можно взять на данной странице. |
|
Анализ защищённости SLAED CMS  Задача данного анализа
В ходе исследования ставилась задача оценить степень защищенности SLAED CMS от возможных внешних сетевых атак. Другими словами, оценивалась "хакероустойчивость" системы. Вся информация о попытках взлома записывалась в лог-файл.
Настройки системы безопасности
Не использовались никакие дополнительные варианты защиты по средствам сервера. Были установлены стандартные настройки системы безопасности SLAED CMS.
• Запретить передачу ссылок через GET? - Нет
• Запретить передачу ссылок через POST? - Нет
• Сообщать о нападениях на E-Mail? - Да
• Вести статистику нападений? - Да
• Блокировать нападающих? - Нет
Общий анализ защищённости
Анализ проводился в автоматическом режиме с использованием базы данных актуальных уязвимостей используемых в сети. Сканирование и манипуляция атак производилась по средствам переменных GET, POST, с использованием Cookies, а так же с попытками загрузки сторонних скриптов в директорию сайта. В общей сложности было произведено порядка 300 всевозможных вариантов атак.
Статистика нападений
Привожу примеры некоторых видов атак, которые были использованы при манипуляции нападений.
---
Запрещенное действие: HTML in GET - file = viewtopicXSS@<xscript>XSS</xscript>.com
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Forums&file=viewtopicXSS@<xscript>XSS</xscript>.com&t=3112&start=0
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:30:56
---
---
Запрещенное действие: HTML in GET - op = poll_result" and "1"="1
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Voting&op=poll%5Fresult"%20and%20"1"="1&poll_id=11&pagenum=2
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:38:00
---
---
Запрещенное действие: HTML in POST - user_password = XSS@<xscript>XSS</xscript>
IP Адрес: 84.136.253.95
Пользователь: Гость
Ссылка: /index.php?name=Account
Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 7.0) Security
Дата размещения: 31.01.06 - 09:56:16
---
Результат анализа
В результате анализа удалось с достоверностью определить высокий уровень защищенности системы. Не одна из попыток взлома не увенчалась успехом. Все попытки были отслежены, блокированы и записаны в файл статистики нападений. Администратор системы был уведомлён о каждом нападении по средствам E-Mail.
|
|
Смотрите также связанные новости |
|
| Алексей |
|
|---|
 |
|
 |
|
|
Группа: Клиенты |
| Пункты: 3681 |
| Регистрация: 07.06.2005 |
| Пол: Мужчина |
| Из: Московская область, п. Белоомут |
|
|
|
|
|
|
| crims0n |
|
|---|
 |
|
|
|
|
|
| Пункты: 85 |
| Регистрация: 01.03.2006 |
|
|
|
Фигня это. Точно так же можно написать вместо "SLAED" "PHP-Nuke" или "Small-Nuke". Это не показатель защищенности системы. Просто система пока не особо популярна, вот и ломают пока только нюку, да phpbb |
 |
|
|
|
|
|
| DENNIS (Гость) |
|
|---|
|
|
а чо разве нелзя через форум пробратся!!!???
темболее шас появилась уже уязвимость в phpBB 2.0.19 незночителноя но уязвимость дело времени!!!  |
|
|
|
|
|
|
| Den-YA (Гость) |
|
|---|
|
|
Lms, я не в интересах тратить свое время на что-то мне не очень полезное. Взлломаюю ее/не взломаю ее - мне не холдно не жарко. Не моя же CMS))) |
|
|
|
|
|
|
| Lms (Гость) |
|
|---|
|
|
Den-YA, а кто тебе мешает самому взяться за взлом системы ? Тем более, что ты ее знаешь изнутри... Думаю, потом нам всем будет очень интересен результ. Да и Эдуард будет только за. Пробуй ! |
|
|
|
|
|
|
| Den-YA (Гость) |
|
|---|
|
|
Eduard, я имелл ввиду, что в логе было 300 атак зафиксировано, а выложили только 3 самых простых:)
Вообще что-то не верится блин, что вы так прямо-таки хотели ломануть систему:) Тесты должны провоть независимые лица.  |
|
|
|
|
|
|
| SLAED CMS |
|
|---|
 |
| Администратор |
|
|
|
Группа: Клиенты |
| Пункты: 23148 |
| Регистрация: 30.04.2005 |
| Пол: Мужчина |
| Из: Germany |
|
Den-YA, читай внимательней: В общей сложности было произведено порядка 300 всевозможных вариантов атак.
Не думайте что мы выложим логи реальных атак, для того что бы буйству пианеров небыло границ |
Не отвечаю на технические вопросы по средствам личных сообщений |
|
|
|
|
|
| Den-YA (Гость) |
|
|---|
|
|
Выдрали из лог 3 самых легких атаки :( |
|
|
|
|
|
|
|
|
|
Сотовые Аксессуары
|
17.05.2006 16:04
