Kinh nghiệm Bảo mật trong lập trình Web

=doform&root_path=https://myserver/ [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Hacker có thể chạy script PHP nằm trong file sources/lib/post_parser.php trên https://myserver (remote server) . Script trong file này có thể là script backdoor, chiếm quyền admin , leo thang chiếm server , deface v..v… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Ngoài ra, Hacker còn có thể tận dụng các lỗi trong việc xử lý file để có thể đọc source hoặc đọc các file hệ thống. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ : Hacker có thể đọc source của trang web : https://interhacker.org chỉ bằng một cách rất đơn giản là gõ URL: https://interhacker.org/cc/?cclib=../index.php [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]===== index.php ===== [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]include "../functions/basicfc.php"; [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]include "../functions/poster.php"; [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]site_header("Hacking Credit Card"); [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]show_poster("post","ccpost"); [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]show_poster("lib","cclib"); [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]hit_counter("cc.cnt"); [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]site_footer(); [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]?> [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]================= [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Lỗi này do người lập trình Web đã xử lý không cẩn thận những tham số của hàm fopen(…),… tạo điều kiện cho hacker có thể xem source v..v… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Không những thế hacker còn có thể sử dụng các lỗi này để đọc các file quan trọng của server như /etc/passwd , /etc/domainalias … [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Các lỗi về file như thế này đặc biệt nguy hiểm đối với các server bảo mật lỏng lẻo. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Những lỗi trong xử lý file này không những chỉ trên PHP mà còn lỗi trên CGI, ASP , … [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Lỗi này là một trong những lỗi cơ bản nhưng nó đã gây ra không ít những khó khăn , thiệt hại cho các chủ Website, server v...v… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Tại Việt Nam , đã có rất nhiều server , website bị ha.ck bởi lỗi này. Điển hình như: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.fptnet.com.vn [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]- www.hcm.fpt.vn [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]- www.pavietnam.com [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]v..v… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Hiện nay, các lập trình viên đã chú trọng hơn đến lỗi này, vì vậy các trang web của Việt Nam rất ít khi gặp lỗi này . Đây là một tín hiệu mừng cho bảo mật Việt Nam [/FONT][/COLOR]

[B][COLOR=#444444][FONT=Tahoma]2. Một số lỗi cơ bản trong lập trình Web [/FONT][/COLOR][/B]

[COLOR=#444444][FONT=Tahoma]+Lỗi trong khai báo và xử lý biến [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Lỗi trong khai báo biến và xử lý biến là vô cùng nguy hiểm cho các Website . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Lỗi này do người viết code không chú ý hay có thể do sai sót trong việc khai báo hoặc xử lý biến mà các hacker có thể lợi dụng để tấn công [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Rất nhiều Website : Shoping Cart , Mua bán Domain ,…. bị mắc lỗi này trong 1 số khâu quan trọng mà các hacker có thể lợi dụng để gian lận tiền bạc trong giao dịch hay mua bán bất hợp pháp , …… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Thiệt hại do việc tấn công sẽ không nhỏ và còn làm mất uy tín của người lập trình viên. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Chúng ta sẽ phân tích một số lỗi để thấy được sự nguy hiểm của lỗi này ( tất cả các lỗi nêu ra đều đã được fix ) [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ: www.truongthi.com.vn: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Bạn có thể access dễ dàng vào Control panel của trang Web trường thi mà trong đó chứa rất nhiều thông tin về account ( 1260, prepaid) , thông tin về Card Trường thi chỉ bằng cách gõ URL: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]www.truongthi.com.vn/Admin/login.asp?uid=1 [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Sở dĩ có lỗi trên là do trường thi đã không cẩn thận trong check biến uid để Hacker dễ dàng thâm nhập vào Admin Control Panel. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ 2: www.registerfly.com: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Registerfly là một web site lớn để đăng kí domain nhưng vừa rồi lỗi biến push domain. Dựa vào lỗi này Các hacker có thể chuyển toàn bộ n domain của 1 tài khoản này sang tài khoản khác 1 cách bất hợp pháp . Nguyên nhân do cơ chế Push Domain cửa registerfly . Khi push domain từ tài khoản của mình sang tài khoản của người khác trên adress url : push.php?push=0 . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Biến push=0 nghĩa là chuyển domain của mình sang người khác , vì registerfly sơ xuất các hacker đã thay đổi giá trị push=1 trên Url ngẫu nhiên chuyển ngược lại domain của người khác sang tài khoản của mình , đây là biến push do registerfly định nghĩa 1 cách chưa cẩn thận , cho phép các tài khoản khác thay đổi giá trị biến mà không được phép . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Lỗi Session trong enom và register : [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Đây là lỗi tương đối nguy hiểm khi ngườI viết code không chú ý đến biến cần xét hoặc không mã hóa session id cho 1 member dẫn đến có thể access vào user qua secssion id . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ : trong 1 trang thông tin : các thành viên được xác đinh bằng session id , khi 1 người sửa thông tin về mình trên address: https://victim.com/profile.php?id=43 .Người đó sửa id=54 lập tức sang sửa được Information của người khác . Nguyên nhân là do người viết code chỉ chú ý đến thành viên đó có id=43 chứ chưa quan tâm đến các yếu tố khác như username. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Thậm chí mặc dù id được mã hoá md5 : https://victim.com/profile.php?id=432hjhfjsd87fs5435fgg4545. Các hacker có thể đoán được số id rồi mà hoá md5 id đó để có thể tấn công lên . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ: www.enom.com : [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Bug secssion id cho phép access từ tài khoản domain của mình sang của ngườI khác . www.ttvnonline.com cũng bị ha.ck theo cách này . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ví dụ: www.register.com: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Công ty idefense đã công bố lỗi forgot password : Các hacker có thể access để thay đổi pass của username đăng kí tại register.com thông qua session ID.Hacker có thể buter force để lấy được session Id. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Ibf forum 1.2 RC 1 : [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Hiện nay phiên bản mới nhất của Ibf là 1.2 RC 2 nhưng phiên bản 1.2 RC 1 vẫn rất nhiều người sử dụng. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Ở phiên bản này , Hacker có thể dễ dàng đột nhập vào cơ sở dữ liệu lấy password của Admin ( Mặc dù đã được mã hoá nhưng vẫn có thể sử dụng được - Cướp quyền Admin ) [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Hacker chỉ cần gõ URL: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]https://victim.com/index.php?act=member&name=%252 7.... [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Sở dĩ có lỗi như trên vì trong file: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]===== memberlist.php ===== [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]$ibforums->input ['name'] = $std->clean_value(trim(urldecode(stripslashes($ibforums-& gt;input['name'])))); [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]if ($ibforums->input['name'] == "") [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]{ [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]$ibforums->input ['name_box'] = 'all'; [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]} [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Trước khi được xử lý biến $ibforums->input[‘name’] có giá trị là %27…. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Sau khi xử lý biến này có giá trị là ‘… Hacker lợi dụng lỗi này để tấn công và lấy password admin [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Đây là một lỗi rất nguy hiểm. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Rất nhiều Website của Việt Nam bị lỗi này như: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.tuyensinh.vdc.com.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.vietel.com.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.member.fpt.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.support.vnn.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.moet.edu.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.home.vnn.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]v…v… [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]+ Lỗi SQL injection biến [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Hiện nay lỗi SQL injection là một trong những lỗi cực kì nguy hiểm . [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Hacker có thể sử dụng lỗi này để tấn công vào cơ sở dữ liệu của Website hoặc tấn công vào cả server [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Hacker có thể ăn cắp , cập nhật thông tin hoặc upload file để ha.ck server. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Rất nhiều Website trong nước và quốc tế bị lỗi này. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]•Một số site bị lỗi này như: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.support.vnn.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.tuyensinh.vdc.com.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.fpt.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.fptnet.com.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.hcm.fpt.vn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- www.member.fpt.vn [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]v…v… 
[/FONT][/COLOR]

[B][COLOR=#444444][FONT=Tahoma]3. Một số phương pháp cơ bản bảo mật trong lập trình Web [/FONT][/COLOR][/B]

[COLOR=#444444][FONT=Tahoma]• Xử lý biến là một trong những phương pháp quan trọng trong lập trình để có thể bảo mật thật tốt cho Website của bạn [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Xử lý biến có nhiều giai đoạn khá phức tạp nhưng không thể không làm vì nếu bạn không xử lý biến cẩn thận sẽ gây ra hậu quả rất nặng nề [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Các hacker sẽ không thể làm gì website của bạn ( trừ khi ha.ck server hoặc domain) nếu bạn kiểm tra và xử lý biến một cách cẩn thận [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]+ Một số phương pháp xử lý biến [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Chống SQL injection: [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]Đối với Website nào sử dụng database cũng vậy , bạn cần phải chú trọng đến việc chống SQL injection. [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]Bạn nên làm theo các bước như sau: [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]- Thay thế tất cả các dấu ‘ thành ‘’ hoặc xoá tất cả dấu ‘đi [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]- Xoá các dấu đặc biệt trong SQL như -- , ; , … [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Trong PHP , dấu ‘ sẽ được chuyển thành dấu \’ , về cơ bản thì nó không gây nguy hiểm đối với mySQL nhưng đối với những loại khác như oracle, v..v… thì cách chuyển này không hiệu quả , nên bạn hãy chú ý để tránh lỗi. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Chống các lỗi về file: [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]Để chống các lỗi về file bạn nên thực hiện các bứơc như sau: [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]-Thay thế tất cả các dấu / thành kí tự khác [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]-Loại bỏ các kí tự như .. , . , v..v.. [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Chống XSS : [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]XSS là một lỗi khá thông dụng hacker có thể sử dụng lỗi này để chôm chỉa cookies v…v… [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]Để chống lỗi này bạn nên làm như sau: [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]- Loại bỏ tất cả các tag html ( có thể sử dụng lệnh có sẵn) hoặc thay thể các kí tự đặc biệt như <,>,…. [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]- Ngoài ra, những kí tự như: ;,:,//,… bạn nên xoá bỏ hoặc thay thế thanh mã hex của nó [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]+ Logging [/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]• Logging là một kĩ thuật bảo mật khá đơn giản nhưng hiệu quả. [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]• Bạn nên log lại những thông tin về lỗi trên Website , rất có thể lỗi đó rất nguy hiểm có thể ảnh hưởng đến Website của bạn [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]• Bạn có thể chỉ cần bỏ thời gian viết những đoạn script logging đơn giản để có thể log lại những hoạt động bất hợp pháp trên Website của bạn. [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]• Sử dụng error_log() ( PHP ) , Err (ASP ), … là bạn có thể log lại bất cứ các err nào trên Website của bạn. [/FONT][/COLOR]
[COLOR=#444444][FONT=Tahoma]• Hiện nay , hầu như tất cả các Website lớn đều đặt Logging …[/FONT][/COLOR]

[COLOR=#444444][FONT=Tahoma]Sưu tầm[/FONT][/COLOR]