hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

для хакера

t

D

o

P

D

o

r

r

ИнтернетP

227

to

BUY

NOW!

to

BUY

NOW!

w

wграммисты разных фирм допускают одни и те же ошибки, при этом методом скани-

w Click

o

m

w Click

o

m

w

w

.

.c

.

.c

p

e

p

e

g

g

рованияdf n

анализатор может не найти подобную уязвимость только потому, чтоdf

nдля

-xcha

-x cha

данной версии нет записей в базе данных. А вот программная попытка взлома мо- жет дать результат.

Когда проверяете систему, обязательно отключайте сетевые экраны. Если блокирован доступ, то сканер не сможет протестировать нужный сервис. В этом случае анализатор сообщит, что ошибок нет, но реально они могут быть. Конечно же, это не критичные ошибки, если они под защитой сетевого экрана, но если хакер найдет потайной ход и обойдет сетевой экран, то уязвимость станет опасной.

Дайте сканеру все необходимые права и доступ к сканируемой системе. Например, некоторые считают, что наиболее эффективно удаленное сканирование выполняется тогда, когда по сети имитируется атака. Это правильно, но сколько времени понадобится на проверку стойкости паролей для учетных записей? Очень много! А сканирование реестра и файловой системы станет невозможным. Поэтому локальный контроль может дать более качественный результат.

При дистанционном сканировании только производится попытка прорваться в сеть. Такой анализ может указать на стойкость защиты от нападения извне. Но по статистике большинство взломов происходит изнутри, когда зарегистрированный пользователь поднимает свои права и тем самым получает доступ к запрещенной информации. Хакер тоже может иметь какую-нибудь учетную запись с минимальным статусом и воспользоваться уязвимостями для повышения прав доступа. Поэтому сканирование должно происходить и дистанционно для обнаружения потайных дверей, и локально для выявления ошибок в конфигурации, с помощью которых можно изменить привилегии.

Автоматические сканеры проверяют не только уязвимости ОС и ее сервисов, но и сложность пароля, и имена учетных записей. В анализаторах есть база наиболее часто используемых имен и паролей, и программа перебором проверяет их. Если удалось проникнуть в систему, то выдается сообщение о слишком простом пароле. Обязательно замените его, потому что хакер может использовать тот же метод, и легко узнает параметры учетной записи.

Анализаторы безопасности могут использовать как хакеры, так и администраторы. Но задачи у них разные. Одним нужно автоматическое выявление ошибок для последующего применения, а вторые используют его с целью закрытия уязвимости, причем желательно сделать это раньше, чем ту же уязвимость найдет и будет использовать хакер.

5.8.2. Взлом WWW-сервера

При взломе WWW-сервера есть свои особенности. Если на нем выполняются CGI/PHP или другие сценарии, то взлом проводится совершенно по-другому. Для начала нужно просканировать сервер на наличие уязвимых CGI-сценариев. Вы не поверите, но опять же, по исследованиям различных компаний, в Интернете работает большое количество "дырявых" скриптов. Это связано с тем, что при разработ-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

228P

i

P

i

r

D

Глава 5

D

r

NOW!

o

NOW!

o

BUY

BUY

wке сайтов изначально вносятся ошибки. Начинающие программисты очень редко

w Click

to

w Click

to

m

m

проверяютdf n

входящие параметры в надежде, что пользователь не будет изменятьdf

кодn

o

w

o

w

w

.

g

.c

.

g

.c

p

p

-xcha

e

-x cha

e

странички или адрес URL, где серверу передаются необходимые данные для вы-

полнения каких-либо действий. В этой главе мы уже рассматривали, как можно накрутить счетчик с помощью изменения странички и подделки IP-адреса (см. разд. 5.2). Это стало возможным потому, что программисты понадеялись на добросовестность посетителей. А зря.

Ошибку с параметрами имела одна из знаменитых систем управления сайтом — PHP-nuke. Это набор скриптов, позволяющих создать форум, чат, новостную ленту и управлять содержимым сайта. Все параметры в скриптах передаются через строку URL браузера, и просчет содержался в параметре ID. Разработчики предполагали, что в нем будет передаваться число, но не проверяли это. Хакер, знающий структуру базы данных (а это не сложно, потому что исходные коды PHP-nuke доступны), легко мог поместить SQL-запрос к базе данных сервера в параметр ID и получить пароли всех зарегистрированных на сайте пользователей. Конечно, пароли клиентов будут зашифрованы, но для расшифровки не надо много усилий, и это мы рассмотрим чуть позже.

Проблема усложняется тем, что некоторые языки (например, Perl) изначально не были предназначены для использования в Интернете. Из-за этого в них существуют опасные функции для манипулирования системой, и если программист неосторожно применил их в своих модулях, то злоумышленник может воспользоваться такой неосмотрительностью.

Потенциально опасные функции есть практически везде, только в разных пропорциях. Единственный более или менее защищенный язык — Java, но он очень сильно тормозит систему и требует много ресурсов, из-за чего его неохотно используют веб-мастера. Но даже этот язык в неуклюжих руках может превратиться в большие ворота для хакеров с надписью "Добро пожаловать!"

Но самая большая уязвимость — неграмотный программист. Из-за нехватки специалистов в этой области программированием стали заниматься все, кому не лень. Многие самоучки даже не пытаются задуматься о безопасности, а взломщикам это только на руку.

Итак, ваша первостепенная задача — запастись парочкой хороших CGI-сканеров. Какой лучше? Ответ однозначный — ВСЕ. Даже самый дрянной сканер может найти брешь, о которой неизвестно даже лучшему хакеру. А главное, что по закону подлости именно она окажется доступной на сервере. Помимо этого, не забываем заглядывать на сайты BugTraq за свежей информацией.

О взломе веб-серверов более подробно можно прочитать в книге "Web-сервер глазами хакера" [6], о которой я уже говорил.

Взлом WWW через поисковик

За последние 10 лет Интернет разросся до таких размеров, что найти в нем чтолибо без хорошей поисковой системы стало невозможно. Первые системы просто индексировали страницы по их содержимому и потом использовали полученную

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

для хакера

t

D

o

P

D

o

r

r

ИнтернетP

229

to

BUY

NOW!

to

BUY

NOW!

w

wбазу данных для поиска, который давал очень приблизительные результаты. Если

w Click

o

m

w Click

o

m

w

w

.

.c

.

.c

p

e

p

e

g

g

ввестиdf nв качестве контекста слово "лук", то результатом будет огромное количествоdf n

-xcha

-x cha

сайтов по пищевой промышленности и по стрельбе из лука. В большинстве языков есть слова, которые имеют несколько значений, и по ним поиск затруднителен.

Проблема не только в двусмысленности некоторых слов. Есть множество широко употребляемых выражений, по которым тоже сложно произвести точную выборку. В связи с этим поисковые системы стали развиваться, и теперь можно добавлять в запрос различные параметры. Одной из самых мощных является поисковая сис-

тема Google (http://www.google.com или http://www.google.ru). В ней реализовано много возможностей, позволяющих сделать поиск более точным. Жаль, что большинство пользователей не освоило их, а вот взломщики изучили все функции и используют их в своих целях.

Один из самых простых способов взлома — найти с помощью поисковой системы закрытую веб-страницу. Некоторые сайты имеют засекреченные области, к которым доступ осуществляется по паролю. Сюда же относятся платные ресурсы, где защита основана на проверке пароля при входе, а не на защите каждой страницы и использовании SSL. В таких случаях Google проиндексирует запрещенные страницы, и их можно будет просмотреть через поиск. Для этого всего лишь надо четко знать, какая информация хранится в файле, и как можно точнее составить строку поиска.

Поиск индексированных секретов

С помощью Google можно найти достаточно важные данные, которые скрыты от пользователя, но по ошибке администратора стали доступными для индексирующей машины Google. Во время поиска нужно правильно задавать параметры. Например, можно ввести в строку поиска следующую команду:

Годовой отчет filetype:doc

или

Годовой отчет filetype:xls

И вы найдете все документы в формате Word или Excel, содержащие слова "Годовой отчет". Возможно, документов будет слишком много, поэтому запрос придется ограничить сильнее, но кто ищет, тот всегда найдет.

Поиск уязвимых сайтов

Допустим, вы узнали, что в какой-либо системе управления сайтом появилась уязвимость. Что это за система? Существует множество платных и бесплатных готовых программ, написанных на PHP, Perl и других языках и позволяющих создать сайт без особых усилий. Такие системы могут включать в себя готовые реализации форумов, гостевых книг, лент новостей и т. д. Например, phpbb или ikonboard, которые очень сильно распространены в Интернете — наиболее популярные исполнения форумов.