漏洞安全检测_网络安全漏洞的修复建议_新手攻防自学

漏洞安全检测_网络安全漏洞的修复建议_新手攻防自学

计算机信息处理 208 2019 年 1 月 网络安全漏洞的修复建议 唐星红 四川省绵阳财经学校，四川 绵阳 摘要：在对远程教育系统安全要求进行分析的基础上，对远程教育系统的网络安全问题进行研究，提出了面向远程教育系统的入侵检测，并给出了入侵检测系统的体系结构的安全模型。该技术的应用将有效地解决远程教育网络安全问题。在网络安全管理中，尽可能少发生非法入侵事件；一旦发生，网络管理人员能够恢复部分受破坏的文件，减少损失。 关键词：远程教育；网络安全管理；计算机漏洞；策略 中图分类号：TP393.08 文献标识码：A 安全管理事件到了令人发指的地步，据统计美国每年计算机犯罪造成的损失是各种自然灾害造成的损失之和。因此，如何建设一个安全、可靠的网络，已成为计算机网络技术中的一个突出问题。管理人员检测未授权的资源使用，并查出入侵点；记录使用情况，对非法活动进行审查与追踪；报告越权或提供对高危险行为的警报；能够使网络管理人员恢复部分受破坏的文件。 1 计算机网络安全的意义及主要问题 随着计算机技术的不断发展和日益普及，电脑已经在人们的日常生活和企业运作中起着举足轻重的作用，给个人的工作、生活以及公司的发展带来了前所未有的方便和效率。

尤其是以 为代表的网络技术的迅速发展，使人们的信息交流突破了地域的限制，达到了空前的广度和深度。在远程教学系统中， 环境更是必不可少的，然而，与此同时，网络安全问题却像一个阴影笼罩着电脑应用在 环境中的光辉前景，网络安全和网络管理等方面的问题也随之被人们重视起来。随着计算机网络的发展，网络中的安全问题也日趋严重。计算机网络面临的安全问题主要有：信息泄露，网络通信过程中如不采取保密措施，那么很可能会发生信息泄露。例如国防、科研、商业机密的泄露所造成的损失是不言而喻的；假昌用户，在网络中假昌他人进行非法活动，或使用假昌报文，都将对系统造成极大的危害，也会给合法的网络用户带来巨大的损失；篡改信息，网络本身容易遭受一些恶意程序的攻击，例如计算机病毒、网络黑客等。 2 国外安全社区公布 微信支付官方 SDK 存在严重漏洞，可导致商家服务器被入侵（绕过支付的效果）。 目前，漏洞详细信息以及攻击方式已被公开，影响范围巨大（已有陌陌、vivo 确认存在该漏洞），建议用到 JAVA SDK的用户快速检查并修复，关注存在支付场景的业务系统安全。漏洞概述--XmL 外部实体注入（XmL ，简称XXE）：当允许引用外部实体时，通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。

此次漏洞可使攻击者向通知的 URL 构建恶意有效，以便根据需要窃取商家服务器的任何信息。一旦攻击者获得商家的关键安全密钥（md5-key 和 -Id等），他甚至可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。目前微信官方尚未对 SDK 进行修复，但已有陌陌、vivo 已经验证被该漏洞影响。修复建议--用户可使用开发语言提供的禁用外部实体的方法。java 禁用外部实体的代码如下： ry dbf = tory.();dbf.ences(false); 3 网络事件及策略 互联网上公开了广东盈世计算机科技有限公司的 邮件系统存在多个软件漏洞，其中包含反射型跨站脚本、业务逻辑设计漏洞等。攻击者可利用漏洞获取网站敏感信息，跨业务逻辑进行操作。 是电子邮件系统，目前拥有大量用户，且产品应用于多个领域。目前 邮件系统产品在国内已拥有超过 3 亿终端用户，是目前国内拥有邮箱使用用户最多的邮件系统。

系统漏洞安全风险情况，主要涉及登陆信息的安全传输风险、邮件表单项 XSS 跨站脚本风险、 欺骗安全风险。根据国家互联网应急中心评定，其中两个风险认定为软件漏洞，分别为： 表单项 img 标签跨站脚本漏洞（CNVD-2013-08027，评级：中危）， 邮件系统服务器端存在身份验证漏洞（CNVD-2016-10575，评级：中危）。综合利用两个中危漏洞，攻击者有可能获得其他同域邮件用户的登陆权限。攻击者可利用漏洞获取网站敏感信息，跨业务逻辑进行操作， 邮件系统受影响。修复建议--厂商尚未提供漏洞修复方案（请关注厂商主页更新：）。从厂商公布渠道得知，“盈世公司通过已有售后渠道主动向涉及党政机关和重要行业单位的相关用户通报漏洞风险并协助完成漏洞修复工作”，若贵单位有使用 邮件系统，可联系盈世公司售后渠道进行安全处置。 近日， 官方发布了 7 月份的关键补丁更新 CPU（ Patch ），其中包含安全研究人员发现的 任意文件上传远程代码执行漏洞（CVE-2018-2894)。

攻击者通过利用此漏洞，即可在远程且未经授权的情况下在 服务器上执行任意代码。 漏洞概述---- 是美国 公司出品的一个 ，确切的说是一个基于 架构的中间件， 是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的 Java 应用服务器。将 Java 的动态功能和 Java 标准的安全性引入大型网络应用的开发、集成、部署和管理之中。该漏洞存在于 Web 服务组件 WLS 中，攻击者可以通过构造恶意的 HTTP 请求来利用该漏洞，获取服务器权限，执行系统命令。 管理端未授权的两个页面存在任意上传 漏洞，可直接获取权限。两个页面分别为//begin.do，//.do。漏洞危害----攻击者可以通过构造恶意的 HTTP 请求来利用该漏洞，获取服务器权限，执行系统命令。受影响范围---- 10.3.6.0 12.1.3.0/ 12.2.1.2/ 12.2.1.3.修复建议---- 官方已发布了修复补丁，建议 及 时 更 新 至 最 新 版 本 。

补 丁 链 接 ： 58247.htmL.通过设 置 . secu rity.n et. 默认连接筛选器，对T3/T3s 协议的访问权限进行配置，阻断漏洞利用途径。具体如下：第一步：进入 控制台，在 的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。第二步：在连接筛选器中输入：..net.，在连接筛选器规则中输入：127.0.0.1 * * allow t3 t3s，0.0.0.0/0 * * deny t3 t3s（t3 和 t3s 协议的所有端口只允许本地访问）。第三步：保存后需重新启动，规则方可生效。官方发布了 7 月份的关键补丁更新 CPU（ Patch ），其中包含国内安全研究人员发现的 的高危远程代码执行漏洞(CVE-2018-2893)，通过该漏洞攻击者可

~

网络安全学习，我们一起交流

~