Nginx实战（十）Nginx的漏洞修复

最新推荐文章于 2024-09-22 15:06:10 发布
最新推荐文章于 2024-09-22 15:06:10 发布
阅读量8.9k 收藏 14
点赞数
分类专栏： 架构 Nginx 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ouyida3/article/details/86771837
版权
架构 同时被 2 个专栏收录
14 篇文章 3 订阅
订阅专栏
Nginx
12 篇文章 5 订阅
订阅专栏

文章目录

本章导读

  • 这么快第十章了，这个阶段是最后一章了，春节也得休息一下
  • 讲下nginx里遇到过的漏洞
  • 以及这些漏洞怎么修复的

本章要点

  • nginx是会有漏洞的，千万不要觉得配置好了就一定安全了
  • 要经常扫描，因为漏洞是时时刻刻都在更新的
  • 一般的方法都收通过升级解决
  • 有时候不方便升级，官网也会提供配置的方法解决

Nginx HTTP/2和mp4模块拒绝服务漏洞

描述

CVE编号： CVE-2018-16843 CVE-2018-16844 CVE-2018-16845 漏洞说明： CVE-2018-16843,CVE-2018-16844漏洞存在于ngx_http_v2模块之中(默认情况下不编译，编译时需要开启–with-http_v2_module，同时将listen http2添加到配置文件中)，当用户添加http2支持时，攻击者可以发送特制的HTTP/2请求，消耗CPU和内存资源，最终导致DoS。 CVE-2018-16845漏洞存在于ngx_http_mp4_module模块中，当用户对Nginx添加MP4流媒体支持，恶意的MP4文件会导致处理进程无限循环、崩溃或者内存泄露。

解决方案

关闭http/2请求处理和MP4流媒体支持，强烈建议将Nginx 升级至1.15.6,或1.14.1 stable 最新版本。

解释

这个是去年（2018年）11月才发现的，11月发布了新版本，升级可解决。
这个也是最近发现的一个漏洞了。
https://cloud.tencent.com/info/71abe1e1ae97740ce376d8b46f894dbd.html
下面再讲下久远一点的漏洞。

Clickjacking（点击劫持）

这只是一个低危漏洞，不会有太大的危害，但是也应该解决它。

描述

Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。 是一种视觉欺骗手段，在web端就是iframe嵌套一个透明不可见的页面，让用户在不知情的情况下，点击攻击者想要欺骗用户点击的位置。服务器端没有返回X-Frame-Options头部，导致该站点存在点击劫持攻击的威胁。X-Frame-Options HTTP 响应头，可以指示浏览器是否应该加载一个iframe中的页面。网站可以通过设置X-Frame-Options阻止站点内的页面被其他页面嵌入从而防止点击劫持。如果您确定不需要将网站内容嵌入其他站点中，请开启选项。

解决方案

解决办法： 1.在站点配置文件httpd.conf中添加如下配置，限制只有站点内的页面才可以嵌入iframe。 Header always append X-Frame-Options SAMEORIGIN 配置之后重启apache使其生效。 该配置方式对IBM HTTP Server同样适用。 2.配置 Apache 配置 Apache 在所有页面上发送 X-Frame-Options 响应头，需要把下面这行添加到 ‘site’ 的配置中: Header always append X-Frame-Options SAMEORIGIN 3.配置 nginx 配置 nginx 发送 X-Frame-Options 响应头，把下面这行添加到 ‘http’, ‘server’ 或者 ‘location’ 的配置中: add_header X-Frame-Options SAMEORIGIN; 4.配置 IIS 配置 IIS 发送 X-Frame-Options 响应头，添加下面的配置到 Web.config 文件中: … … 5.配置 TOMCAT 如果是tomcat服务器，不可能在每个页面去添加：　 response.addHeader(“x-frame-options”,“SAMEORIGIN”); 因此可以使用过滤器，代码如下： HttpServletResponse response = (HttpServletResponse) sResponse; response.addHeader(“x-frame-options”,“SAMEORIGIN”); 配置后重启服务器生效。

nginx的解决方法

配置 nginx 发送 X-Frame-Options 响应头，把下面这行添加到 ‘http’, ‘server’ 或者 ‘location’ 的配置中:
add_header X-Frame-Options SAMEORIGIN;

如何解决
https://www.html.cn/archives/5141

很好的解释怎么实现点击劫持：
https://www.cnblogs.com/lovesong/p/5248483.html

注意：是阻止你的网址不被人放在它的iframe里，而不是阻止你的网址不放别的网站在你的iframe里。

加了x-frame-options后如何验证

打开chrome - network -doc
https://www.haoht123.com/680.html

Nginx range filter模块数字错误漏洞(CVE-2017-7529)

1、漏洞描述

在Nginx的range filter中存在整数溢出漏洞，可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞，并导致信息泄露。

2、影响程度

攻击成本 低
危害程度 低
影响范围 Nginx 0.5.6 – 1.13.2

3 、漏洞原理

综合来看，这个漏洞就是整数溢出漏洞的利用，能够从Cache文件中获取Cache头的信息。在某些配置的情况下Cache头中会存在IP地址信息，造成信息泄露。

就Nginx模块以及常用的第三方模块本身来说，无法通过这个整数溢出来对内存进行操作或者远程执行。

这个比较复杂，详细看别的文章。
https://www.freebuf.com/articles/terminal/140402.html

4、 漏桶解决

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://mailman.nginx.org/pipermail/nginx-announce/2017/000200.html

如果不能升级，可以在Nginx配置文件中添加max_ranges 1，从而禁用multipart range。

nginx版本泄露

对于nginx服务器，之前曾爆出过不同版本的解析漏洞，比如nginx 0.7.65以下（0.5., 0.6., 0.7.* ）全版本系列和0.8.37（0.8.*）以下8系列受影响。下面假设在存在漏洞的站点上有一张图片url地址为：http://x.x.x.x/logo.jpg 而当我们正常访问图片时，nginx会把这个当作非脚本语言直接读取传送会客户端（也就是浏览器），但是

存在解析漏洞的nginx会把如下连接解析并且当作php文件执行~：
http://x.x.x.x/logo.jpg/x.php
http://x.x.x.x/logo.jpgx.php

因此隐藏 Nginx 的版本号，提高安全性。
在配置文件nginx.conf里面,设置如下：server_tokens off;
详细可看：
https://www.freebuf.com/articles/web/149761.html

OK，完。

11步打造坚不可摧的Nginx：从入门到实战的网络安全指南
java专栏
09-08 1049
首先，让我们来认识一下我们的主角——Nginx。Nginx，听起来就像是“Engine X”，仿佛是某种超级引擎，而它确实也是！🚀 Nginx是一个开源的、高性能的Web服务器和反向代理服务器，它能够处理成千上万的并发连接，而且还能作为邮件代理服务器和负载均衡器。简而言之，Nginx就是一个多才多艺的网络超人！接下来，我会详细介绍一些重要的配置项，这些就像是我们“食谱”中的关键食材。：这定义了Nginx的工作进程数。通常，你可以设置为CPU核心数。：每个工作进程可以打开的最大连接数。sendfile。
Nginx打补丁过程
abc
12-15 465
nginx 安全漏洞（CVE-2018-16845） 中危 nginx类 nginx是由俄罗斯的程序设计师Igor Sysoev所开发的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。厂商补丁: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://mailman.nginx.org/pipermail/nginx-announce/2018/000221.html。复制编译生成的可执行文件到原先的nginx的sbin目录。
nginx http/2模块漏洞修复记录
hard_refuse_back的博客
10-25 1671
网站的nginx http/2模块安全漏洞修复记录 解决方案：将旧版本1.14.2升至安全版本1.16.1 1.nginx旧版本配置查看 [root@node2 ~]# nginx -V nginx version: nginx/1.14.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) built with OpenSSL 1.0.2s 28 May 2019 TLS SNI support enabled configure argumen
nginx常见漏洞解析_nginx漏洞
最新发布
2401_87298532的博客
09-22 1771
0×1HTTP返回包头：就是httpresponsHTTP返回包体：就是请求的具体文件，例如出来个网页资源，网页内嵌套的内容等等。content-range是什么？range是什么？存在于HTTP请求头中，表示请求目标资源的部分内容，例如请求一个图片的前半部分，单位是byte，原则上从0开始，但今天介绍的是可以设置为负数。range的典型应用场景例如：断点续传、分批请求资源。content-range的表达方式：Range:bytes=0-1024 表示访问第0到第1024字节；
Nginx修复漏洞打补丁过程
wyl9527的博客
11-30 4948
参考他人博客
nginx漏洞修复 ngx_http_mp4_module漏洞(CVE-2022-41742)【低可信】 nginx版本升级
石宗昊的博客
07-23 1436
Nginx 的受影响版本中的ngx _http_mp4_module模块存在内存越界写入漏洞，当在配置中使用 mp4 directive时，攻击者可利用此漏洞使用使用ngx_http_mp4_module模块处理特制的音频或视频文件时导致损坏Nginx worker 内存，进而导致 Nginx 工作进程终止或内存泄露。之前安装是使用二进制安装，本次平滑升级也使用二进制，更新到最新的稳定版本1.26。有条件的可以使用yum （有条件指，服务器可以使用yum源安装）进行升级。然后将目前存活的nginx干掉。
nginx解析漏洞简单复现及修复
qq_40907977的博客
09-07 4501
Nginx简介 Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，其特点是占内存小、并发能力强；国内使用Nginx的有百度、京东、新浪、网易、腾讯、淘宝等 优势 1、作为Web服务器，Nginx处理静态文件、索引文件、自动索引的效率非常高 2、作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站运行速度 3、作为负载均衡服务器，Nginx既可以在内部直接支持rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进
【Nginx运维】Nginx升级打补丁
后端研发工程师Marion的博客
05-08 4109
在nginx官网上，您可以找到新版本以及预发布版本的补丁文件。一般来说，使用补丁更新Nginx，需要执行以下步骤：下载对应版本的补丁文件，并解压至nginx源代码根目录中。执行patch命令，将补丁文件应用于nginx源代码目录。执行make && make install命令重新编译并安装nginx。请注意，在进行任何更新之前，请确保您对系统进行了适当的备份，并测试新的Nginx实例以确保其正常工作。
企业级Nginx Web服务优化实战.docx
07-18
除了隐藏版本信息，还有其他的安全优化措施，如限制对特定目录的访问、设置强密码策略、启用HTTPS加密通信、定期更新Nginx以修复安全漏洞等。这些优化步骤能显著提高企业级Nginx服务器的安全性，保护系统免受恶意...
Nginx漏洞修复_检测到目标主机可能存在缓慢的http拒绝服务攻击(1)
2401_84181368的博客
04-10 1507
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
Nginx中的解析漏洞整理
白泽Sec安全实验室
10-28 4527
在实战中经常遇到nginx，遇到nginx第一反应就是解析漏洞 Nginx中php配置错误导致的解析漏洞 漏洞详情 这一漏洞是由于Nginx中php配置不当而造成的，与Nginx版本无关 Nginx拿到文件路径（更专业的说法是URI）/test.jpg/test.php后，一看后缀是.php，便认为该文件是php文件，转交给php去处理。php一看/test.jpg/test.php不存在，便删去最后的/test.php，又看/test.jpg存在，便把/test.jpg当成要执行的文件了 这其中涉及到ph
高并发场景下Nginx安全与性能优化实战
2. **Nginx实战应用** - 配置文件详解：解析Nginx配置文件结构和常用指令。 - 代理模式：讲解如何设置反向代理，将请求转发至后端服务器。 - 配置web应用集群：演示如何利用Nginx搭建和管理多个应用服务器。 - ...
服务器及nginx常见漏洞修复
09-14
服务器及nginx常见漏洞修复
docker复现Nginx错误配置漏洞
sjsyg的博客
08-11 274
如果在外层配置的一些选项，是可以被继承到内层的。但我们注意到，url上/files没有加后缀/，而alias设置的/home/是有后缀/的，这个/就导致我们可以从/home/目录穿越到他的上层目录。但这里的继承也有一些特性，比如add_header，子块中配置后将会覆盖父块中的add_header添加的所有HTTP头，造成一些安全隐患。此时，访问http://example.com/files/readme.txt，就可以获取/home/readme.txt文件。
Nginx HTTP/2模块远程拒绝服务漏洞
罗彬桦的博客
08-25 1352
漏洞描述：漏洞存在于ngx_http_v2_module模块之中(默认情况下不编译，编译时需要开启--with-http_v2_module，同时将listen http2添加到配置文件中)，当用户添加http2支持时，攻击者可以发送特制的HTTP/2请求，可能导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)，最终导致服务器DoS。 方案一： 升级至Nginx最新安全版本(1.15.6或1.14.1)，官方下载链接：http://nginx.org/en
linux nginx漏洞修复,nginx-1.14.1 和 nginx-1.15.6 发布，修复HTTP/2和MP4模块中的漏洞
weixin_39854369的博客
05-15 741
nginx-1.14.1 稳定版和nginx-1.15.6主线版本已经发布，修复了HTTP/2(CVE-2018-16843，CVE-2018-16844)和MP4模块(CVE-2018-16845)中的漏洞。nginx 1.14.1更改*)安全性：使用HTTP/2时，客户端可能会导致过多的内存消耗(CVE-2018-16843)和CPU使用率(CVE-2018-16844)。*)安全性：使用ng...
nginx漏洞分析与升级修复
weixin_30794851的博客
11-13 584
一 、此次漏洞分析 1 nginx HTTP/2漏洞 [nginx-announce] nginx安全公告（CVE-2018-16843，CVE-2018-16844）在nginx HTTP / 2实现中发现了两个安全问题，漏洞对服务器的影响： 可能会导致过多的内存消耗（CVE-2018-16843）和CPU使用率（CVE-2018-16844）。影响范围： 这些问题会影响使用ngx_http...
网络&信息安全：nginx漏洞收集（升级至最新版本）
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
03-05 1万+
网络&信息安全：nginx漏洞收集（升级至最新版本）
基于补丁方式修复 nginx漏洞 缓冲区错误漏洞(CVE-2022-41741)、越界写入漏洞（CVE-2022-41742）
阿松哥哥2018的博客
03-20 9460
基于补丁方式修复 nginx漏洞 缓冲区错误漏洞(CVE-2022-41741)、越界写入漏洞（CVE-2022-41742）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值