乐趣区

关于网络安全:重保特辑|拦截99恶意流量揭秘WAF攻防演练最佳实践

如果把重大流动保障前的“平安加固”工作比作“防御工事”的构建,如何建设并加固有档次、能联防的组合防线,是实现高效进攻的重中之重。平安“防御工事”的构建能够从网络、边界、主机等各层面动手,部署齐备的平安工具加固防线,并通过云平安核心、威逼情报等实现平安的一站式联动管制,以及性能互通和数据协同。

腾讯平安“3+1”防护体系

上一篇咱们讲到搭建第一道防线的最佳实际,这一篇咱们针对如何爱护外围的 Web 利用平安开展,深度分析攻防演练中 Web 利用防护的最佳实际。

知攻懂防先摸清蓝军攻打伎俩

一般来说,在攻防演练场景下留给蓝军的工夫只有 2 - 3 周,且须要同时攻打多个指标,这也就决定了蓝军的攻打特点往往更快、更准、更狠,他们往往会利用大量的自动化工具、商业化 IP 代理工具进行探测及绕过,针对裸露资产、服务迅速开展攻打。

常见的 Web 利用攻打伎俩有以下几种:

  • 分布式扫描器 :采纳分布式扫描器频繁变换攻打起源 IP,从收费代理、IDC、VPS、网络免费代理、再到 4g 基站、物联网、家宽、秒拨 IP、云函数代理、serverless 代理、worker 代理等等,通过变换宏大数量的起源 IP 对服务进行继续扫描攻打,惯例发现 1 个 IP 就封禁 1 个 IP 的应答措施往往具备滞后性。
  • API Fuzzer:利用 Fuzzer 对业务的 API 进行危险探测,包含但不限于权限破绽发现、业务逻辑破绽发现、安全措施薄弱点发现及绕过、用户遍历、数据遍历等 Web 防护的薄弱点,须要利用工具疾速发现攻击者的此类非根底安全漏洞的攻打嗅探、尝试。
  • 可混同流量的歹意终端连接器 :传统的通过文件上传落地的 Webshell 或需以文件模式继续驻留指标服务器的歹意后门的形式逐步生效,攻打难度逐渐加大,攻打方开始采纳无文件落地的内存 webshell 进行攻打。

由点及面再剖析利用平安治理现状

随着业界对于云计算技术的一直摸索和广泛应用,更多企业开始落地云原生架构革新以晋升企业整体资源应用效率,实现降本增效。与此同时,利用平安治理的边界和须要解决的关键问题也有所不同:
* 开源软件应用宽泛 :开源软件应用的越来越多,随之带来的开源软件破绽也随之增多,如:Log4j2、shiro、fastjson ……

  • 云原生环境变动 :云原生环境带来便捷的同时,也带来了环境配置的问题,存在环境配置不当呈现的利用平安危险项,如:容器逃逸、API 配置不当、文件驻留、命令执行……
    * 利用平安逐渐左移 :在平安经营治理的过程中,会退出来自 SAST、DAST、IAST 等相干的平安左移能力。尽管收敛了根底安全漏洞。但也不可避免的会将攻击者的眼帘与业务 / 数据安全所联合,如:业务逻辑、API 问题、越权……
  • 多端接入 :客户端的接入形式更加多变,也导致了同一个业务会有多种客户端同时接入。会造成不同端上的防护粒度 / 处理策略不统一的景象呈现,也容易被攻击者进行针对性假装。
  • 流量攻打减少 :业务流量攻打减少,如:CC 攻打流量、多源低频 CC、BOT 爬虫、Sniper Bot,Fuzzer……造成平安经营成本增加,平安经营规定须要疾速更新迭代以应答攻击者的对策。

因势布防全方位爱护 Web 利用平安

结合实际的治理难点,腾讯平安总结了如下利用平安治理的破局之道,供企业防守团队参考:

  • 重视 Web 攻打辨认和进攻,如 OWASP 定义的十大 Web 平安威逼攻打
  • 联合 0day 破绽虚构补丁,防护紧急破绽
  • 多端接入平安管控,并配置细粒度的处理策略
  • 器重业务终端、账号的异样辨认,联合情报发现并禁止歹意拜访源
  • 通过 BOT 行为治理实现对歹意流量的疾速感知及自动化进化的处理策略,自动化反抗 BOT 及 CC 攻打

    利用平安治理的破局之道

而腾讯 Web 利用防火墙是一款基于 AI 的一站式 Web 业务经营危险防护计划 ,积淀了腾讯 20 多年业务平安经营及黑灰产反抗教训,可能高效晋升 Web 利用平安防护水位,联合客户端危险辨认、入站威逼情报、大数据分析等能力从多维度多层次体系化地反抗歹意流量,拦挡率 99% 以上。

应用腾讯 Web 利用防火墙的用户能够通过以下 6 步的最佳实际查看本身 Web 平安防护配置,收敛平安危险的同时确保启用了无效的平安防护:

其中,BOT 防护是针对 Web 业务资产做专项治理的无效伎俩,在配置过程中咱们能够着重留神以下几点:

  • 开启客户端危险辨认 :配置防护门路实现整站防护,开启自动化工具辨认、页面防调试开关,并启用拦挡模式。
  • 配置智能剖析模块 :开启威逼情报模块,配置智能统计且设置为宽松模式,配置动作设置并设置绝对严格的分数区间和采取动作。
  • 配置会话治理 :自定义策略反对拦挡异样拜访源,如 BOT 机器人、代理、IDC、网络攻击、扫描器、账号接管等;反对拦挡异样客户端,如游戏或电视终端, 公开 BOT 类型, 未公开 BOT 类型, 自动化工具, 未知类型等;反对拦挡异样参数 Fuzz、拦挡拜访速率异样与异样拜访时长、拦挡 FakeUA 滥用爬虫、拦挡 Referer 滥用、拦挡 未登录用户、拦挡目录扫描器等。

以上是咱们在攻防演练期间针对 Web 利用防护的治理思考和最佳实际,欢送更多交换。

退出移动版