TWed2k - 程式開發討論區 - [分享]Tomcat入侵攻防戰

ROACH
版主

減肥中！請勿餵食

．積分： 15119
．精華： 14
．文章： 11767
．收花： 140853 支
．送花： 6005 支
．比例： 0.04
．在線： 8870 小時
．瀏覽： 85616 頁
．註冊： 8211 天
．失蹤： 6 天
．鄉下地方

#1 : 2009-5-8 12:46 PM 全部回覆	送花 (7) 送出中...

最近因為工作需要
在公司架的一台Tomcat的Jsp伺服器
結果一接到網際網路的第七天就有駭客入侵的
我是後來想到當初的預設管理帳號好像沒改密碼..
去踹踹看！才發現事情的嚴重性
駭客已經上傳一個war的java檔上去
且這個外來的東西可以透過瀏覽器維護該電腦個各目錄各檔案
上傳檔案

怪只能怪我當初忘記改掉的...........
駭客是用什麼方式入侵呢

在Tomcat一裝好的時候，安裝程式會詢問您！管理員帳號admin密碼是否更改
如果那時候偷懶沒有更改的話
這樣tomcat就可以從管理介面進去
如下http://主機/manager/html
輸入預設帳號admin 密碼空白

這樣就進去tomcat的管理介面
駭客可以利用上傳war功能來上傳這個java的封裝檔

有套java的目錄維護工具很方便可以維護電腦各目錄還有維護各檔案
方便到被駭客拿來上傳主機維護對方主機
(中間那個ye.war就是駭客上傳的，這個駭客算是初級版的，丟後門還大大方方的丟在那個目錄
也沒清乾淨，如果我是駭客～先用這工具上傳在佈置好另外其它的後門，再把這個檔案刪除
神不知鬼不覺)

既然知道駭客怎入侵的話
那就改密碼吧
編輯 C:\Tomcat\conf\tomcat-users.xml

裡面有段

  < user username="admin" password="" roles="admin,manager"/>

我們可以把管理員帳號密碼整個改掉或把rols的權限拿掉manager 比方說改成

< user username="adminmisitserv" password="134qdwtr32d5g5" roles="admin"/>

要不然更狠的一點把管理介面整個刪除
刪除
C:\Tomcat\work\Catalina\localhost\manager

順便一提
Tomcat裝好時有個預設首頁可以連到管理介面
首頁要拿掉要更改 C:\Tomcat\webapps\ROOT\WEB-INF\web.xml
把底下這幾行加上註解符號 < ! --  -- >

< ! --

  < servlet>
      < servlet-name>org.apache.jsp.index_jsp
      < servlet-class>org.apache.jsp.index_jsp
< /servlet>

< servlet-mapping>
      < servlet-name>org.apache.jsp.index_jsp
      < url-pattern>/index.jsp
< /servlet-mapping>
-- >

剛找到一篇文章是跟這個情況是一樣的
http://www.fuancn.cn/html/ServerSecurity/Other/20080711/2233.html

所以如果有人架Tomcat玩jsp的話！！請特別注意要把預設帳號密碼改掉阿

[ROACH 在  2009-5-8 12:54 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ROACH
版主

減肥中！請勿餵食

．積分： 15119
．精華： 14
．文章： 11767
．收花： 140853 支
．送花： 6005 支
．比例： 0.04
．在線： 8870 小時
．瀏覽： 85616 頁
．註冊： 8211 天
．失蹤： 6 天
．鄉下地方

#2 : 2009-5-9 01:11 AM 全部回覆	送花 (4) 送出中...

引用:

embeddednode寫到:

嗯, 看起來你好像是作網管的!@@

錯!!我是程式設計師不是網管
我們公司有另外的網管部門

現在的程式設計師都哪啥都要懂
網管只要懂備份還原重開機就好........

只能深深的嘆一口氣

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

ROACH
版主

減肥中！請勿餵食

．積分： 15119
．精華： 14
．文章： 11767
．收花： 140853 支
．送花： 6005 支
．比例： 0.04
．在線： 8870 小時
．瀏覽： 85616 頁
．註冊： 8211 天
．失蹤： 6 天
．鄉下地方

#3 : 2009-5-9 10:21 AM 全部回覆	送花 (6) 送出中...

引用:

陽だまり寫到:

MIS忙的話
連客服人員都要兼寫程式了
現在是一人當N人用的時代這樣

話說，TOMCAT那個應該不能算是漏洞吧

我沒說是漏洞吧
那是個人疏失沒改密碼
所以一堆軟體裝好後
大家改密碼吧

很多人windows一裝好也都是密碼空白
反正帳號administrator密碼空白照樣進的去
這算漏洞嗎
這根本是大洞

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆