Kaj je oddaljena vključitev datotek (RFI) in kako jo lahko preprečite?

Ste se kdaj vprašali, zakaj nekateri posamezniki in organizacije posvečajo veliko pozornost svojim spletnim aplikacijam? Razumejo, da je neuspeh pri določanju prednosti varnosti njihovih omrežij povabilo kibernetskim napadalcem, da pridejo in povzročijo škodo.

Eden od načinov, kako ti napadalci prodrejo v omrežje, je napad z oddaljenim vključevanjem datotek (RFI).

Napadi RFI so precej pogosti in jih je mogoče zlahka izvesti na ciljnih spletnih mestih. Zagotovo ne želite biti na strani napada. V tem članku se boste naučili, kako to preprečiti.

Kaj je oddaljena vključitev datotek (RFI)?

Oddaljeno vključevanje datotek je tehnika, ki se uporablja za izkoriščanje spletnih mest in spletnih aplikacij. Predstavlja neustrezne ranljivosti pri preverjanju vnosa.

S takšnimi vrzeli v vpogledu napadalec spletnim stranem in aplikacijam doda zlonamerne oddaljene datoteke. To je mogoče le za spletne aplikacije, ki dinamično sprejemajo zunanje skripte in datoteke.

Napadi RFI so precej nevarni, ker lahko vodijo do izgube občutljivih informacij, skriptov med spletnimi mesti, izvajanja kode na daljavo in popolne preglasitve sistema.

Napadi RFI povzročijo več kot 25 % zlonamernih sej na spletnih mestih in so pogostejši od drugih oblik napadov, kot so skriptno izvajanje med spletnimi mesti in injekcije SQL.

Glavni dejavnik, ki je odgovoren za razširjenost napadov RFI, je odsotnost zdravih praks kibernetske varnosti za povečati varnost spletnih aplikacij.

Kako deluje oddaljena vključitev datotek?

Vključitev oddaljene datoteke se zgodi, ko je datoteka z oddaljenega spletnega strežnika dodana na spletno stran. To napadalcu omogoča prikaz vsebine iz spletne aplikacije.

RFI se pojavi tudi, ko pride do napačne konfiguracije programske kode, kar pušča ranljivost, ki jo napadalci lahko izkoristijo za prodor v vaš sistem. Spletne aplikacije, napisane s kodami PHP, so bolj ranljive za napade RFI kot druge. PHP vključuje funkcije, ki spodbujajo oddaljeno vključitev datotek. V primeru drugih jezikov je potrebna vrsta korakov, da se omogoči takšna ranljivost.

Medtem ko se vključitev datotek lahko pojavi v večini spletnih aplikacij, so tiste, napisane v kodi PHP, bolj nagnjene k napadom RFI ker ima PHP domače funkcije, ki omogočajo oddaljene datoteke, medtem ko drugi jeziki zahtevajo rešitve za to enako.

Če želite vključiti oddaljeno datoteko, morate funkciji za vključitev dodati niz z URL-jem datoteke, če uporabljate kode PHP. V nasprotnem primeru bi morali uporabiti enakovredno kodo v svojem programskem jeziku.

Ko se koda izvede, bo spletni strežnik zahteval oddaljeno datoteko. Ko je oddaljena datoteka vključena, spletna stran prikaže vso vsebino.

Kakšen je vpliv izkoriščene oddaljene vključitve datoteke?

Obseg škode, ki jo povzroči napad z vključitvijo oddaljene datoteke, je odvisen od vrste vključene oddaljene datoteke in dovoljenj za izvajanje, ki so dana uporabniku spletnega strežnika.

Če ima oddaljena datoteka zlonamerne kode, bo spletni strežnik te kode izvedel poleg vsebine spletne strani. To napadalcem omogoča krajo občutljivih informacij, ugrabitev spletnih strežnikov in obrekovanje spletne vsebine.

Napad RFI presega neposredno varnost spletnih aplikacij za spletne strežnike z skrbniškimi privilegiji, da sproži popolno odpoved sistema.

Kako prepoznati ranljivosti oddaljene vključitve datotek

Zgodnje odkrivanje je učinkovita obramba pred kibernetskimi grožnjami. Uporaba sistemov za odkrivanje vdorov naredi veliko razliko preprečiti, kar bi lahko bil smrtonosni napad. Podobno vas pravočasno zaznavanje signalov napada RFI prihrani veliko škode. Imate priložnost, da odpravite težavo, preden se stopnjuje.

Izvajanje samodejnega skeniranja s skenerjem ranljivosti je učinkovito pri prepoznavanju ranljivosti vključevanja datotek na daljavo, saj v ospredje postavlja nerešene grožnje.

Ko je nevarnost izpostavljena, omejite vključitev datotek na podlagi uporabniškega vnosa. Toda v nekaterih primerih je ta metoda morda nemogoča. Poskrbeti morate za vključitev dovoljenega seznama datotek.

Če delate z aplikacijo PHP, lahko dovolite_url_include nastavite v php.ini za nedavne namestitve. Ta nastavitev vam pomaga prepoznati ranljivosti v vašem omrežju, da vzpostavite močno obrambo.

Kako preprečiti ranljivosti oddaljenega vključevanja datotek (RFI).

Če ne sprejmete ukrepov za preprečevanje napada RFI, lahko vaše spletno mesto povzroči resne posledice. Ti vključujejo izgubo vsebine spletnega mesta, uničenje in razkrivanje občutljivih podatkov prek strežnika za spletno gostovanje.

Če želite zaščititi svoj sistem pred napadi RFI, je opisano, kako to storiti.

1. Za čiščenje vhodnih parametrov uporabite filtre

Če svojemu spletnemu strežniku omogočite obdelavo vseh uporabniških vnosov iz zahtev HTTP, povečate vašo ranljivost za napade RFI. Ne zaupajte nobenemu vhodu iz zahteve HTTP.

Zagotovite, da so vse zahteve ustrezno pregledane z uporabo filtrov za preverjanje groženj. Na ta način lahko ujamete zlonamerne zahteve pred vrati, preden pridejo v vaše omrežje.

2. Izogibajte se poljubnim vhodnim podatkom

Eden od zanesljivih načinov za preprečevanje napada RFI je izogibanje uporabi poljubnih vhodnih podatkov v dobesedni zahtevi za vključitev datoteke. Če uporabnikom omogočite takšna dovoljenja za vnos podatkov, je vaše spletno mesto bolj nagnjeno k prejemanju oddaljene datoteke.

Spletni pajki in hekerji uporabljajo te vhodne zahteve za pridobitev nepooblaščenega dostopa do spletnih aplikacij. Namesto da dovolite kateri koli vnos, pred obdelavo zahtev uporabnikov izvedite močno in učinkovito preverjanje nadzora dostopa.

3. Zgradite dinamični seznam dovoljenih

Dinamični seznam dovoljenih je datoteka, ki jo ustvari uporabnik, shranjena z imenom datoteke v zapis. Kadar koli je datoteka potrebna, se lahko ime datoteke uporabi za vhode. Ker je ime datoteke že shranjeno v zapisu, lahko spletna stran preprosto preveri datoteko pred izvedbo.

Spletna mesta, ki so brez napadov RFI, je težje zgraditi kot druga. Zato imamo več spletnih mest, ki so nagnjena k oddaljeni vključitvi datotek. Toda ko preverite tveganja, povezana s tem, da vaša spletna stran ostane ranljiva za napade RFI, je bolje, da svoje spletne strani zgradite z visoko stopnjo imunosti.

Potrditev vnosa in sanacija lahko znatno zmanjšata tveganje za napade RFI. Ne morete biti tako prepričani, da so vnosi popolnoma brez vključevanja datotek na daljavo. Zato je treba pred izvedbo sanirati.

Zagotovite, da so naslednji vhodi, ki jih priskrbi/nadzoruje uporabnik, pred izvedbo temeljito razkuženi.

• Vrednosti piškotkov
• Parametri GET/POST
• Parametri URL-ja
• Vrednosti glave HTTP

Postopek sanacije vključuje preverjanje vnosnih polj s seznamom dovoljenih. Potrjevanje seznama blokov se skoraj ne uporablja, ker je šibko in ne preverja vnosa v šestnajstiških ali kodiranih oblikah. To napadalcem omogoča uporabo različnih formatov za dobavo vhodnih datotek, ki dajejo prostor za napade RFI.

Prevzemite odgovornost za svojo kibernetsko varnost

Oddaljena vključitev datotek je strategija napadalca za krajo ali brisanje občutljivih podatkov iz vaše spletne aplikacije. Odvisno od napadačevega motiva je napad lahko usoden.

Razumljivo je, da tudi najbolj varne spletne aplikacije razvijejo ranljivosti. Razlika je v njihovi sposobnosti, da rešijo morebitne grožnje, preden se stopnjujejo.

Ranljivosti pri vključevanju datotek na daljavo so lahko priložnost, da okrepite varnost svojega omrežja, če ste na vrhu svoje varnostne igre.

5-kratni napadi s surovo silo vodijo do velikih kršitev varnosti

Spletni uporabniki so nenehno ogroženi zaradi kršitev varnosti, še posebej zaskrbljujoči pa so napadi s surovo silo. Tukaj je nekaj najslabših.

Preberite Naprej

O avtorju