在哪儿能够租 *** 黑客-nginx分析系统漏洞容许缓存文件下毒进攻
很多nginx客户会应用Google 公共性 DNS，OpenDNS 或ISP 的解析器解析器等分析程序流程命令来配备 nginx，可是这之中存有非常大的风险性，唯一安全性的挑选是在当地服务器上运作一个解析器。
我发现了，不但 nginx 的底单 (stub) 解析器会形成非任意的或可预料的 DNS txids，连每一个 nginx 的工作中过程都黑客技术网站会在每一个 DNS 查看中应用同样的 UDP 源端口。
要是应用一个简洁明了的脚本 *** 就可以在Linux (GNU C 库) 中预测分析Nginx 的 txids。
这种缺点容许故意攻击者推送欺诈性的 DNS 回应去感柒分析程序流程缓存文件，造成 nginx *** 商 HTTP 会向一切攻击者特定的上下游服务器发送要求，进而浏览到电脑浏览器的故意內容。
令人费解的是 nginx 开发者并不认为这存有一切安全性黑客技术网站难题。在我向 security-@nginx.org 汇报以后，她们只修复一部分难题而且回绝修复别的难题，都没有公布安全性资询。因此 我认为务必要公布我的调查报告，告之nginx 客户她们所遭遇的潜在性风险性 。
关键点
Nginx 形成 DNS txids所应用的是用以在 Linux/Unix 上random() 与在 Windows 上 rand () 的宏ngx_random() 。
黑客技术网站难题 1：
在 Windows 上，nginx 从来没有根据 srand()推送種子 PRNG ，因此 C盘会默认设置为 1，造成 txids 一直遵照一样的顺序，而不是随机种子︰ 41，18467，6334、 26500，19169，15724......
难题 2：
在 Linux 上，针对random() 的借助促使 txids 越来越可预测分析，由于特殊配备下的 黑客技术网站 nginx 会将random() 值泄露给远程控制客户：当ngx_mail_core_module 开启时根据 *** TP/POP3/IMAP CRAM-MD5盐作用，或有时候会根据标题文字曝露顾客的$request_id 自变量。
难题 3;
在全部服务平台上，nginx的每一个工作中过程都容许 OS 挑选任意的 UDP 源端口推送 DNS 查看。工作中过程会器重遍又一遍的在同一端口推送全部查看，直至 nginx 黑客技术网站 重启。即然猜想 txid是行得通的，攻击者只必须蛮干进到源端口就可以感柒 nginx 的分析程序流程缓存文件。OS TCP/IP 局部变量一般会从Linux中的一系列的 28232 个端口和Windows 上的16384个 端口中挑选。攻击者能够一次性确定恰当端口。接着，他就可以应用一个假DNS 回应开展进攻，由于端口已经知道，txid也是可预测分析的。
进攻情景
更先，取得成功感柒 nginx 的 DNS 黑客技术网站 缓存文件的规定是，攻击者必须︰
•了解nginx 试着分析的IP地址 ;
•了解配备nginx 所应用的解析器 。
情景 1
此计划方案演试怎样运用难题 1。
应用下边的nginx.conf 在 Windows 上运作Nginx︰
1 2 3 4 5 6 7 8 9 10 11 12 # nginx.conf http 黑客技术网站{ server{ listen 9980; server_name frontend.example.com; resolver 8.8.8.8; location /{ set $target http://backend.example.com; proxy_pass $target; }}}
假如 Nginx 案例相对性忙碌 (比如说每2次或更数次才可以解决一个要求，以维持 nginx 每黑客技术网站次在缓存文件项到期后持续处理后端开发名字难题)，那麼︰
1.攻击者能够见到后端IP地址，而且能看到1 钟头以内的TTL 。
2.如今他能够明确，当起动 nginx *** 商之一次要求 t = 0时，它会用txid = 41传出一个 DNS 查看等。这是由于，如同我刚才所表述的那般，在 Windows 中nginx 无法種子 PRNG，因而自始至终会形成同样的编码序列。
3.攻击者明确 nginx 黑客技术网站 何时会起动，也了解它会用哪一个txid来推送下一个 DNS 查看。
4.攻击者等候后端 IP 详细地址在nginx 的缓存文件中到期。比如这很有可能在 t = 100 h产生，那麼攻击者便会了解 nginx 将应用任意值编码序列中第 101任意值由 rand () 回到。当它再缓存文件中到期时，nginx很有可能必须好几百ms查看 8.8.8.8才可以做出回应。在同一时间攻击者能够任意地将好几个行骗 DNS 回应与预测分析 黑客技术网站 txid 发送至不一样的 UDP 端口，在这段时间里他可以推送 1000次行骗回应。
5.之一次的中毒了试着将很有可能不成功，由于 Windows 从一系列的 16384 端口 (49152 – 65535)中只挑选一个源端口。因此 假如他失败了，攻击者下一次试着会再从 nginx 的缓存文件到期后端 IP 详细地址开展不 *** 的试着。
6.Nginx 将随后 *** 商攻击者 *** 服务器的全部要求，直至 TTL 黑客技术网站 到期。下一次感柒试着便会简易得多，由于这时攻击者早已了解哪一组端口是失效的。
截止 2016 年 8 月 24 日，这类进攻在公布到迄今为止的全部 nginx 版本号上面合理。我的汇报发布后，开发者在 2016 年 8 月 4 日开展了修复，因而将要公布的1.11.4版本号应当会包含此恢复程序流程。殊不知 nginx 开发者觉得这不是一个 *** 安全问题，虽然一切都那麼不言而喻。
情景2
此计划方案演试怎样运用难题 2。它必须应用CRAM-MD5认证开启 (并不是默认设置)将nginx 配备为 *** TP、 POP3 或 IMAP 那样它才可以将$request_id 汇报给手机客户端。
我选择在这儿展现应用 *** TP 的结束点在 Linux/Unix 上运作Nginx的全过程︰
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 1黑客技术网站9 20 21 # nginx.conf http{ server{ listen 9980; server_name frontend.example.com; resolver 8.8.8.8; location /{ set $target http://backend.example.com; proxy_pass $target; }}}mail{ server_name my-name; 黑客技术网站 auth_http http://localhost/; *** tp_auth cram-md5; server{ listen 1025; protocol *** tp; }}
应用此配备，nginx会根据CRAM-MD5 盐泄露用以 *** TP/POP3/IMAP 验证的 random() 值︰
1 2 3 4 5 6 7 8 9 10 $ telnet localhost 1025 黑客技术网站[...]220 my-name E *** TP ready HELO foo 250 my-name AUTH CRAM-MD5 334 PDE2OTM3OTc3NS4xNDcxOTgyODMxQG15LW5hbWU $ echo PDE2OTM3OTc3NS4xNDcxOTgyODMxQG15LW5hbWU | openssl base64 -d <169379775.1471982831@my-name>
169379775 黑客技术网站 < 169379775.1471982831@my-name > 中的整数金额便是由 random() 回到的值。GNU C 库的这一作用容许攻击者预知未来的返回值。我写了示范性 Python 脚本 *** script cram-md5-predict-random.py联接到 nginx 的 *** TP 结束点︰
1 2 3 4 5 $ ./cram-md5黑客技术网站-predict-random.py Connecting to localhost:1025...[...]Next random() value will be: 693589235 (75% prob.) or 693589236 (25% prob.) Next DNS txid will be: 21747 or 21748
接下去我们可以根据运作 nginx 尝试处理 backend.黑客技术网站example.com 数据文件时在电脑浏览器中要求 http://localhost:9980 认证此 txid 预测分析。
1 2 3 4 $ tcpdump -n "port 53 and host 8.8.8.8"[...]15:15:31.419931 IP 10.110.0.117.44335 > 8.8.8.8.53: 21747 A? backend.example.com. 黑客技术网站 (37) 15:15:31.527168 IP 8.8.8.8.53 > 10.110.0.117.44335: 21747 NXDomain 0/1/0 (94)
攻击者感柒 nginx 的 DNS 缓存文件会采用的流程︰
1.攻击者会运作runs cram-md5-predict-random.py来预测分析下一个 txid 值 (在其中有 75%的机遇是恰当的)。
黑客技术网站2.随后他要不选用超强力方式刚开始持续推送蒙骗的 DNS 回应到nginx 的不一样的 UDP 端口;最后直到 nginx 的缓存文件后端开发 IP 详细地址到期，nginx 试着再次分析它并将接纳蒙骗回应发送至恰当的端口。或是攻击者很有可能仅有当 nginx 尝试再次分析后端开发IP地址时才推送蒙骗的 DNS 回应以节约服务器带宽。
3.当 nginx 再次分析IP地址时，它很有可能必须好几百ms来接受合理合法的回应。在这段时间，攻黑客技术网站击者就可以推送欺诈性的 DNS 回应。
4.之一次的感柒试着很有可能会不成功，由于默认设置状况下的 Linux 会从一系列2823两个端口中挑选端口 (net.ipv4.ip_local_port_range = 32768 60999)。假如失败了，攻击者下一次会试着再从 nginx 的缓存文件到期后端 IP 详细地址开展不 *** 的试着。
5.Nginx 随后便会 *** 商攻击者 *** 服务器的全部要求，直至 TTL 黑客技术网站 到期。
恢复计划方案︰
1.舍弃应用random()/rand() 做为 PRNG 形成 txids。改成应用getrandom(2的系统进程、/ dev/urandom 或是 CryptGenRandom() 的熵。
2.随机化 UDP 源端口的每一个 DNS 查看。
但房地产商回绝考虑到这种难题中的一切一个安全隐患，都没有发布安全性资询，因此 系统漏洞還是沒有获得处理︰她们黑客技术网站仍在再次应用 random()/rand()，而且她们依然沒有随机化每一个查看的源端口。
{ X}受影响 nginx 版本截至 2016 年 8 月 24 日，所有曾经附带解析器的 nginx 版本都会受到影响:
•0.6.18版本以上，包括0.6.39版本
•0.7版本以上，包括0.7.69版本
•0.8版本以上，包括0.黑客技术网站8.55版本
•1.0 版本以上，包括1.0.15版本
•1.2 版本以上，包括1.2.9版本
•1.4 版本以上，包括1.4.7版本
•1.6 版本以上，包括1.6.3版本
•1.8 版本以上，包括1.8.1版本
•1.10 版本以上，包括1.10.1版本
黑客技术网站•1.11版本以上，包括1.11.3版本
即将发布的如 1.11.4 版本应该会包含部分问题的修复程序，但是绝不是全部。
盗号是利用木马,监听别人的密码。如果他要帮你盗回你的 *** 必须满足以下条件:1.你的 *** 会在次登入。2.他必须在登你 *** 的电脑上装有木马等工具。又不被。在哪里可以租黑客 黑平台跑路怎样把资金追回来官方已经出来辟谣说是不属实的,在微信上传播手机病黑客技术网站毒是不可能通过微信红包来实现的,真正的微信红包是不可能携带任何病毒的。不过微信红包虽然不会携带病毒, 在哪里可以租黑客黑客攻击越来越猖獗,让我们防不胜防。下面介绍几种最常见的攻击方式。信息收集型攻击信息收集型攻击并不对目标本身造成危害,如名所示这类攻击被用来为。 你成不成功就要看你下的功夫了建议暑假去把英语补一下但是说你要去做一件事还是应该先了解一下什么是黑客JargonFile包含了一大堆黑客技术网站关于“hacker”。 帝少心头宠:国民校草是女生《国民校草是女生》战七少表面上她是个弯男高中生。实际上她是利用 *** 追捕罪犯的黑客z。女扮男装,横霸游戏,惩治罪恶,撩妹技术一流,当人们知道"他"。在哪里可以租黑客 世界十大病毒排行榜:NO.1史上最危险的病毒:埃博拉病毒1976年在非洲中部出现,目前尚不知从何而来。埃博拉病毒能使人体内脏破碎,感染者每个毛孔都会往外。 在哪里可以租黑客技术网站黑客初一开始学,学C语言C++Java,三年了。现在能破解个锁机软件什么的系统root了以后,是可以获取到键盘或者软键盘的event的。你可以自己定义一些按钮,随机位置,加密键值。你看支付宝之类的软件在输密码的时候他会弹出一个自己。
标签：
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
