https://blog.iphpo.com/tags/security/Recent content in security on 戲中話Hugozh-twherb09638@gmail.com (Herb)herb09638@gmail.com (Herb)Sun, 29 Apr 2018 00:00:00 +0800https://blog.iphpo.com/blog/2018/04/%E5%88%A9%E7%94%A8yubikey%E7%99%BB%E5%85%A5%E9%81%A0%E7%AB%AFssh%E4%B8%BB%E6%A9%9F-yubikey-login-ssh/Sun, 29 Apr 2018 00:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2018/04/%E5%88%A9%E7%94%A8yubikey%E7%99%BB%E5%85%A5%E9%81%A0%E7%AB%AFssh%E4%B8%BB%E6%A9%9F-yubikey-login-ssh/<p>Yubikey 是一個硬體鎖</p> <p>可以產生金鑰並把私鑰儲存在上面</p> <p>這次就是要利用這個特性</p> <p>來登入遠端主機的SSH服務</p> <p>這樣除非拿到這個硬體裝置</p> <p>不然沒有人可以登入你的伺服器</p> <p>首先我是<a href="https://medium.com/@SSWilsonKao/%E5%A6%82%E4%BD%95%E5%9C%A8-mac-%E4%B8%8A-%E6%8A%8A-yubikey-%E8%88%87-gpg-ssh-%E6%90%AD%E9%85%8D%E5%9C%A8%E4%B8%80%E8%B5%B7-5f842d20ad6a">照著</a>這篇文章來做</p> <p>但因為在Mac上有一些變化需要更新</p> <p>所以我就整理我的步驟讓整個流程更順利些</p>https://blog.iphpo.com/blog/2018/04/nchan-%E7%99%BC%E4%BD%88%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7%E8%A8%AD%E7%BD%AE/Sun, 15 Apr 2018 12:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2018/04/nchan-%E7%99%BC%E4%BD%88%E7%9A%84%E5%AE%89%E5%85%A8%E6%80%A7%E8%A8%AD%E7%BD%AE/<h1 id="發佈的安全性設置">發佈的安全性設置</h1> <p>官方的建議，是將發佈的端點完全隱藏，只允許local存取發佈的位置。</p>https://blog.iphpo.com/blog/2018/04/nchan-%E8%A8%82%E9%96%B1%E7%9A%84%E5%AE%89%E5%85%A8%E8%A8%AD%E7%BD%AE/Sun, 15 Apr 2018 11:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2018/04/nchan-%E8%A8%82%E9%96%B1%E7%9A%84%E5%AE%89%E5%85%A8%E8%A8%AD%E7%BD%AE/<h1 id="訂閱的安全設置">訂閱的安全設置</h1> <p>在訂閱的安全方面，官方建議三種做法：</p> <ol> <li>產生編碼過的Channel ID</li> <li>使用<code>nchan_authorize_request</code>做驗證</li> <li>使用<code>X-Accel-Redirect</code>隱藏Channel ID</li> </ol>https://blog.iphpo.com/blog/2017/09/%E5%A6%82%E4%BD%95%E5%AF%AB-fail2ban-%E7%9A%84-filter/Sun, 24 Sep 2017 00:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2017/09/%E5%A6%82%E4%BD%95%E5%AF%AB-fail2ban-%E7%9A%84-filter/<p>如果要在Fail2ban自訂封鎖條件</p> <p>就要先寫好 filter</p> <p>並在jail裡開啟</p>https://blog.iphpo.com/blog/2017/05/%E5%B7%A5%E5%85%B7-%E6%AA%A2%E6%9F%A5%E6%AA%94%E6%A1%88%E6%98%AF%E5%90%A6%E8%A2%AB%E4%BB%BB%E6%84%8F%E8%AE%8A%E6%9B%B4-filechecker/Thu, 04 May 2017 00:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2017/05/%E5%B7%A5%E5%85%B7-%E6%AA%A2%E6%9F%A5%E6%AA%94%E6%A1%88%E6%98%AF%E5%90%A6%E8%A2%AB%E4%BB%BB%E6%84%8F%E8%AE%8A%E6%9B%B4-filechecker/<p>最近用Golang寫了一個工具</p> <p>這是很久以前就想寫的</p> <p>那時候還沒有golang</p> <p>當初的想法是</p> <p>一台Server被成功入侵</p> <p>大部分都是看Log才知道</p> <p>但一台被針對並且成功提權的機器</p> <p>是不會留下任何被入侵的Log的</p> <p>但是絕對會留下駭客下次進入的後門</p> <p>或是被置入的惡意程式</p> <p>畢竟漏洞只是一時的</p> <p>如果沒放後門等漏洞被補起來</p> <p>這台機器就不能用了</p>https://blog.iphpo.com/blog/2017/03/%E5%9C%A8centos7-%E4%B8%8A-%E5%AE%89%E8%A3%9Dnginx-modsecurity%E5%BB%BA%E7%AB%8B%E5%85%8D%E8%B2%BBwaf-build-free-waf-using-nginx-and-modsecurity/Sun, 12 Mar 2017 00:00:00 +0800herb09638@gmail.com (Herb)https://blog.iphpo.com/blog/2017/03/%E5%9C%A8centos7-%E4%B8%8A-%E5%AE%89%E8%A3%9Dnginx-modsecurity%E5%BB%BA%E7%AB%8B%E5%85%8D%E8%B2%BBwaf-build-free-waf-using-nginx-and-modsecurity/<p>WAF是Web Application Firewall的縮寫</p> <p>其原理是將已知的攻擊手法，用匹配方式偵測並阻擋</p> <p>所以可以預想得到</p> <p>規則會列很多條</p> <p>也不一定全面</p> <p>只需要熟悉漏洞原理的人</p> <p>照樣可以繞過</p> <p>但有總比沒有好</p> <p>至少可以過濾掉大部分的script kiddie</p> <p>除了ModSecurity之外</p> <p>還有一個專門for nginx的WAF叫做<a href="https://github.com/nbs-system/naxsi">naxsi</a></p> <p>這個有機會也可以試用看看</p> <p>不過這次先用ModSecurity</p> <p>要把nginx跟ModSecurity結合</p> <p>必須要自己compile nginx和ModSecurity</p> <p>以下用我寫的shell script一步一步做講解</p> <p><span style="font-size: 18pt;">Step 1. 安裝compile所需套件</span></p>