IIS Bezpieczny hosting

HTML
DOWNLOAD

Wielkość: px

Rozpocząć pokaz od strony:

Download "IIS Bezpieczny hosting"

Judyta Grzelak
10 lat temu
Przeglądów:

1 IIS Bezpieczny hosting BłaŜej Miga Gerard Frankowski Zespół Bezpieczeństwa PCSS IT Underground Warszawa,

2 Agenda Kim jesteśmy PCSS + Zespół Bezpieczeństwa Przedstawienie Microsoft IIS Historia Funkcjonalność Hacking IIS Web Server Pytania i dyskusja 2

3 PCSS Poznańskie Centrum SuperkomputerowoSieciowe Operator sieci PIONIER oraz POZMAN Uczestnik projektów naukowo-badawczych Główne obszary zainteresowań: Gridy, sieci nowej generacji, portale Bezpieczeństwo sieci i systemów 3

naukowo-badawczych Główne obszary zainteresowań: Gridy, sieci

4 Zespół Bezpieczeństwa PCSS Dedykowany zespół istnieje od 1996r. Podstawowy zakres prac Zespołu Zabezpieczanie infrastruktury PCSS Zadania bezpieczeństwa w projektach naukowo badawczych Szkolenia, transfer wiedzy Badania własne Audyty i doradztwo w zakresie bezpieczeństwa IT Najciekawsze badania z ostatnich lat Bezpieczeństwo Instant Messengers ( ) Badania sieci bezprzewodowych na terenie Poznania (2005) Raport o bezpieczeństwie bankowości elektronicznej (2006) Bezpieczeństwo serwerów WWW Apache i MS IIS (2006, 2007) 4

transfer wiedzy Badania własne Audyty i doradztwo w zakresie bezpieczeństwa IT Najciekawsze badania z ostatnich lat Bezpieczeństwo Instant

5 Microsoft IIS Internet Information Server / Services Historia wersji IIS 1.0 (Windows NT 3.51) IIS 2.0 (Windows NT 4.0) IIS 3.0 (Windows NT 4.0 SP 3) IIS 4.0 (Windows NT 4.0 Option Pack) IIS 5.0 (Windows 2000) IIS 5.1 (Windows XP Pro) IIS 6.0 (Windows Server 2003, Windows XP Pro 64-bit.) IIS 7.0 (Windows Vista, Windows Server 2008) 5

0 (Windows 2000) IIS 5.1 (Windows XP Pro) IIS 6.

6 Błędy bezpieczeństwa Za: okres IIS 4.0 IIS 5.0 IIS 6.0 Apache: 6 advisories, 3 x highly critical Wszystkie błędy poprawione 14 advisories, 1 x extremely critical, 5 x highly critical Marzec 2003: przepełnienie bufora w komponencie WebDAV 1 błąd niezałatany (not critical) 3 advisories, 2 x moderately critical Wszystkie błędy poprawione 1.3.x 20 advisories, 5 błędów niezałatanych (not critical) 2.0.x 35 advisories, 3 błędy niezałatane (less critical) 2.2.x 5 advisories, 1 błąd niezałatany (less critical) 6

Marzec 2003: przepełnienie bufora w komponencie WebDAV 1 błąd niezałatany (not critical) 3 advisories, 2 x moderately critical

7 Microsoft IIS rosoft.com 7

8 Popularność Grafika: 8

9 IIS 7.0 9

10 Bezpieczny hosting Poufność Zapewnienie poufności kodów źródłowych skryptów klienta Ograniczenie dostępu do danych konfiguracyjnych serwera, serwisów Dostępność Działanie aplikacji 24x7x365 Minimalizacja czasu odtworzenia środowiska Integralność danych Zabezpieczenie aplikacji i danych przed modyfikacjami osób trzecich 10

Dostępność Działanie aplikacji 24x7x365 Minimalizacja czasu odtworzenia

11 Komponenty serwera IIS 5.1 DLLHost ISAPI Extensions ASPNETWP ASP.NET Apps INETINFO.EXE Metabase WinSock 2.0 user AFD.SYS kernel TCP/IP 11

12 Komponenty serwera IIS 7.0 W3SVC WAS Worker Process w3wp.exe ASP.NET Web App user HTTP.SYS kernel TCP/IP 12

13 W3SVC, WAS W3svc konfiguracja serwisów Aktualizacja ustawień drivera http.sys WAS Zarządca procesów Tworzy worker procesy (w3wp.exe) 13

14 http.sys Driver kernel-mode komponent Sterownik protokołu HTTP Obsługuje połączenia https Cache'owanie odpowiedzi w pamięci jądra dla statycznych plików! Limitowanie ruchu Sprawdzenie poprawności Ŝądań 14

15 http.sys MoŜliwości konfiguracyjne netsh http... httpcfg HKLM\SYSTEM\CurrentControlSet\Services\HTT P\Parameters Strony z informacją o pojawiających się błędach wkompilowane w http.sys Log \systemroot\system32\logfiles 15

$P\Parameters Strony z informacją o pojawiających się$

16 http.sys Windows XP Windows 2003 Windows Vista Rozmiar Wersja (xpsp_sp2_rtm) (srv03_sp2_rtm) (vista_rtm) Obiekty \device\http\control \device\http\filter \device\http\apppool \device\http\control \device\http\filter \device\http\apppo ol \device\http\communication \device\http\reqqueue 16

$16386 (vista_rtm) Obiekty \device\http\control \device\http\filter \device\http\apppool$

17 Httpapi.dll Biblioteka z funkcjami do tworzenia własnych serwerów HTTP Dwie wersje HTTP API: 1.0, : Windows XP, Windows 2003, Vista 2.0: Windows Vista, 2008 Stworzenie serwera wymaga interwencji Administratora! 17

serwerów HTTP Dwie wersje HTTP API: 1.0, 2.0 1.

18 namespace ConsoleApplication1{ class Program { static void Main(string[] args) { HttpListener hl = new HttpListener(); hl.prefixes.add(" hl.start(); HttpListenerContext hlc = hl.getcontext(); byte[] buffer = UTF8.GetBytes("<html><body>hello world</body></html>"); hlc.response.outputstream.write(buffer,0,bu ffer.length); hlc.response.outputstream.close(); hl.stop(); } }} 18

start(); HttpListenerContext hlc = hl.getcontext(); byte[] buffer = UTF8.

19 Vista - zagroŝenia Netsh http show urlacl Reserved URL : User: NT AUTHORITY\NETWORK SERVICE Listen: Yes Delegate: Yes SDDL: D:(A;;GA;;;NS) Reserved URL : User: \Everyone Listen: Yes Delegate: No SDDL: D:(A;;GX;;;WD) Proces uŝytkownika NS moŝe podczepić swój serwer http pod url 19

$http://+:80/temporary_listen_addresses/ User: \Everyone Listen: Yes Delegate: No SDDL:$

20 Vista - zagroŝenia Przykład

21 IIS Moduły Przeszło 40 modułów Biblioteka DLL Pogrupowane Http modules Security modules Content modules Compression modules Caching modules Logging and Diagnostics modules 21

22 IIS http pipeline 22

23 IIS - konfiguracja Konfiguracja serwera i serwisów umieszczona jest w plikach XML Narzędzia konfiguracyjne: IIS Manager WMI Tworzenie własnych modułów klasa System.Web... vi webconfig.xml 23

24 Application Domain Elementłączący ASP.NET i IIS Główne zadanie zapewnienie izolacji między aplikacjami MoŜliwości konfiguracyjne: Wybór środowiska.net Limity przydziału procesora Limity przydziału pamięci Wybór uŝytkownika, z uprawnieniami którego aplikacje będą uruchamiane Konfiguracja.NET Trust Levels (Code Access Security) 24

25 CAS High No unmanaged code. No enterprise services. Can access SQL Server and other OLE DB data sources. Very limited reflection permissions. No ability to invoke code by using reflection. A broad set of other framework features are available. Applications have full access to the file system, and to sockets. Medium Permissions are limited to what the application can access within the directory structure of the application. No file access is permitted outside of the application's virtual directory hierarchy. Can access SQL Server. Can send by using SMTP servers. Limited rights to certain common environment variables. No reflection permissions whatsoever. No sockets permission. To access Web resources, you must explicitly add endpoint "URLs" either in the originurl attribute of the <trust> element or inside the policy file. Low Intended to model the concept of a read-only application with no network connectivity. Minimal Read only access for file I/O within the application's virtual directory structure. Execute only. No ability to change the "IPrincipal" on a thread or on the "HttpContext". 25

26 CAS - Permissions 26

27 Uruchamianie dynamicznych stron - http.sys Ustalenie, czy content znajduje się w pamięci cache Ustalenie odpowiedniego Application Pool W przypadku braku odpowiedniego worker procesu Ŝądanie do WAS o stworzenie nowego w3wp.exe 27

28 Uruchamianie dynamicznych stron - WAS W przypadku braku odpowiedniego w3wp.exe, uruchomienie nowego Proces WP zostaje uruchomiony z odpowiednim identity Komunikacja z WP poprzez named pipe (\\.\pipe\iis...) 28

29 Uruchamianie dynamicznych stron - w3wp.exe Sprawdzenie, czy istnieje skompilowana wersja Kompilacja kodu csc.exe... cvtres.exe... Pliki wynikowe umieszczane są w katalogu %SYSTEM%\Microsoft.NET\Framework \ver\temporary ASP.NET Files\ 29

30 ZagroŜenia Zabawy ze zdalnymi serwerkami 30

31 Wyszukiwanie IIS Google: inurl:aspx Brak wraŝliwości na wielkość znaków w URL: default.aspx DeFAUlt.aspx %00 w URL :default.aspx?a=%00 URL 503 :

32 Trace.axd 32

33 Włączone raportowanie błędów 33

34 ZagroŜenia Zabawy z kontem lokalnym 34

35 ZagroŜenia 1 DoS Maksymalne wykorzystanie zasobów dyskowych Do kompilowania plików aspx kompilator musi mieć uprawnienia tworzenia plików w katalogu %SYSTEMROOT%\Microsoft.NET\Framework\ver\Tempor ary ASP.NET Files\... Katalog ten wykorzystywany jest do zapisywania skompilowanych skryptów Program uŝytkownika zapisuje nieskończenie wiele danych do losowych plików w tym katalogu Odmiana dla złośliwców wyszukanie w rejestrze w gałęziach HKLM kluczy, do których mamy prawo zapisu tworzenie nowych podkluczy. Zjadanie miejsca na dysku przez bazy rejestru. Omijanie quota! 35

36 ZagroŜenia 2 DoS wykorzystanie zasobów pamięci Uruchomienie nieskończonej ilości procesów-dzieci Tworzenie nieskończenie wielkich tablic w wykonywanych skryptach ASP.NET 36

37 ZagroŜenia 3 Umieszczenie serwera na listach spamerów Wysyłanie nieautoryzowanego mailingu z serwera.net System.Net.Mail System.Net.Sockets Własne programy wykorzystujące połączenia TCP do wysyłania danych 37

38 ZagroŜenia 4 Utrata poufności danych umieszczonych na serwerze WMI System.Management Informacje ośrodowisku, uruchomionych procesach System.Diagnostics.Process System.Environment Własne programy Odczyt rejestru Przeszukiwanie filesystemu serwera 38

39 Przykład Asp.Net Security Analyser Dinis Cruz

40 Ochrona Stosowanie osobnych Application Domain dla róŝnych domen Minimalizacja uprawnień uŝytkownika (Trust Level) Stosowanie limitów przydziału pamięci i procesora Ustawienie odpowiedniej quoty Weryfikacja uprawnień do kluczy rejestrów i NTFS 40

41 Informacje kontaktowe BłaŜej Miga Gerard Frankowski Zespół Bezpieczeństwa PCSS WWW:

42 Dyskusja Dziękujemy za uwagę! 42

Podobne dokumenty

IIS hacking. BłaŜej Miga Gerard Frankowski. Zespół Bezpieczeństwa PCSS Centrum Innowacji Microsoft. Konferencja SecureCON Wrocław, 20-21.10.

IIS hacking. BłaŜej Miga Gerard Frankowski. Zespół Bezpieczeństwa PCSS Centrum Innowacji Microsoft. Konferencja SecureCON Wrocław, 20-21.10. IIS hacking BłaŜej Miga Gerard Frankowski Zespół Bezpieczeństwa PCSS Centrum Innowacji Microsoft Konferencja SecureCON Wrocław, 20-21.10.2007 1 Agenda Kim jesteśmy PCSS + Zespół Bezpieczeństwa MIC Przedstawienie