2020年网络安全重点保障时期，某公司面临严峻的安全挑战。通过排查发现一个越权+任意文件上传漏洞，经过紧急处置，包括编写虚拟补丁并验证，成功解决了该问题，确保了网络重保期间的安全。
2020 年双节前夕，国内疫情稳定，长假将启，各项安保措施比以往有所升级，而此时更是网络安全重点保障时期，信息安全工作尤其不能懈怠。各用户单位也陆续启动响应，对网络安全负责人、联络人通知到位，深度排查网络安全风险，及时调整网络安全策略，部署实施态势感知、应急响应、持续安全评估、安全监测巡检等安全措施，并确保安全人员现场保障。安保工作如火如荼，天存信息的技术工程人员也相继奔赴各个信息重保工作现场。
一、安全措施与前期建设
1.1 个人心理建设
在三个重点客户的工作现场轮流值守期间，我需要时刻紧盯日志审计平台，跟踪满屏的访问日志，捕捉攻击行为的蛛丝马迹，深感责任重大。相信技术工程人员都会有类似感受：每每遇到这种境况，或多或少会事先祈祷一切顺利，平安渡劫。
1.2 安全措施建设
重保安全的准备工作一点也含糊不得。“工欲善其事，必先利其器”，一个典型的机房安全建设设计是这个样子的——
有这张严防死守的安全图纸在手，再加上各安全厂商的 IT 精英们悉数到场镇守，安全感油然而生。设想，在我方强大布防下，任他什么扫描、洪水攻击、DDoS 攻击、注入或是跨站，应该都挤不进这密不透风的防控体系。蜗居于安全中心的 WEB 应用服务器，应该能高枕无忧了。即便攻击者挖到了应用或中间件的“0-Day”漏洞，或者事先植入了 WebShell，在主机安全加固环节，或攻击者利用 WebShell 时，我方的 WAF 和入侵行为检测也能排查出问题所在，并做出预警和拦截。
最担心的事情
还是自然地发生了
二、安全事件始末
重保期间某日，我们接到了一则上级通知，还附带有一份漏洞描述文件。
附带的漏洞利用过程描述文件，如下。
我们立即着手排查原因，力求快速修补这个漏洞。
NO.1
首先排查日志。基于漏洞利用过程文件的描述，我们逐一检查了 WAF 的攻击日志，显示无异常。
NO.2
查询入侵行为检测。它确实只是一条访问日志，不是攻击行为。
NO.3
登入服务器，跟踪这个文件所有的访问日志和访问IP，寥寥数条，没有所谓的上下文关联，无法还原出一个完整的攻击过程。
NO.4
最后，进入 WEB 应用的目录，找到这个文件，粗略浏览代码，
最低0.47元/天 解锁文章
扫一扫
333
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
