kompozit · edukator režim · za predavanje i PDF
Daljinsko izvršavanje kodaRemote Code Execution
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi5
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 038 · aplikacije
Daljinsko izvršavanje kodaRemote Code Execution
Daljinsko izvršavanje koda je jedna od najopasnijih klasa ranjivosti, jer napadaču omogućava da sa udaljene lokacije pokrene sopstveni kod na ranjivom sistemu. Ako aplikacija radi na serveru, napadač više nije samo korisnik od spolja, već dobija način da utiče na ono što server izvršava.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Skeniranje ranjivih servisa i verzija
presreće · odbrana
Smanjenje attack surface · vulnerability management · inventar servisa
faza · eksploatacija · tehnika
Slanje posebno pripremljenog zahteva ili fajla
presreće · odbrana
Patch management · WAF · validacija unosa
faza · izvršavanje · tehnika
Pokretanje koda u kontekstu ranjive aplikacije
presreće · odbrana
Least privilege · EDR · izolacija servisa
faza · uporište · tehnika
Web shell, dodatni alati ili persistencija
presreće · odbrana
Integrity monitoring · logging-monitoring · segmentacija
↗ Kako se brani9
Kako se brani. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- Bezbedna konfiguracija (Secure Configuration)→
- Upravljanje zakrpama (Patch Management)→
- Segmentacija mreže (Network Segmentation)→
- IDS/IPS→
- WAF→
- VPN (Virtual Private Network)→
- Upravljanje ranjivostima (Vulnerability Management)→
- Penetraciono testiranje (Penetration Testing)→