prikaz prve stranice dokumenta Detekcija i mitigacija Apache napada simboličkim poveznicama
  Preuzmi
PDF 830.47 KB
završni rad
Detekcija i mitigacija Apache napada simboličkim poveznicama
2024. urn:nbn:hr:200:081013
Molnar, Josip
Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
Zavod za komunikacije
Katedra za elektroniku i mikroelektroniku

Citirajte ovaj rad

Molnar, J. (2024). Detekcija i mitigacija Apache napada simboličkim poveznicama (Završni rad). Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:200:081013

Molnar, Josip. "Detekcija i mitigacija Apache napada simboličkim poveznicama." Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2024. https://urn.nsk.hr/urn:nbn:hr:200:081013

Molnar, Josip. "Detekcija i mitigacija Apache napada simboličkim poveznicama." Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2024. https://urn.nsk.hr/urn:nbn:hr:200:081013

Molnar, J. (2024). 'Detekcija i mitigacija Apache napada simboličkim poveznicama', Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, citirano: 10.12.2024., https://urn.nsk.hr/urn:nbn:hr:200:081013

Molnar J. Detekcija i mitigacija Apache napada simboličkim poveznicama [Završni rad]. Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek; 2024 [pristupljeno 10.12.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:081013

J. Molnar, "Detekcija i mitigacija Apache napada simboličkim poveznicama", Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, Osijek, 2024. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:081013

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:200:081013
Prijavite se u repozitorij kako biste mogli spremiti objekt u svoju listu.
Podaci o radu
NaslovDetekcija i mitigacija Apache napada simboličkim poveznicama
Naslov (engleski)Detection and mitigation of Apache symbolic link attacks
AutorJosip Molnar
MentorMarijan Herceg (mentor)
Član povjerenstvaMarijan Herceg (predsjednik povjerenstva)
Član povjerenstvaRatko Grbić (član povjerenstva)
Član povjerenstvaDenis Vranješ (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
(Zavod za komunikacije)
(Katedra za elektroniku i mikroelektroniku)
Osijek
Datum i država obrane2024-10-03, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Elektrotehnika
Telekomunikacije i informatika
Sažetak
U ovom radu dan je pregled najčešćih sigurnosnih problema u web hosting okruženjima, s fokusom na raširenu vrstu napada koji iskorištava ranjivosti u načinu na koji Apache web poslužitelj radi sa symlinkovima. Detaljno su obrazloženi: utjecaj ovakvih napada na poslužitelje koji koriste upravljačke ploče poput cPanela, ograničenja u prevenciji ovih napada, važnost brzine njihovog otkrivanja, i postupak mitigacije proizašle štete. Skripta foxhound.sh je izrađena s ciljem pravodobne detekcije ovih incidenata i jednostavne masovne implementacije na floti poslužitelja. Ova skripta traži symlinkove unutar početnih direktorija stranica na poslužitelju, vrši jednostavnu analizu rezultata i obavještava administratora ukoliko se incident dogodio. Također je izrađena skripta foxdie.sh, namijenjena automatizaciji procesa resetiranja zaporki za pristup bazama podataka kompromitiranih web aplikacija, zaporki njihovih administratorskih računa, te ažuriranju relevantnih konfiguracijskih datoteka. Korištenjem ove skripte uvelike se ubrzava postupak prevencije daljnjeg neovlaštenog pristupa kompromitiranim aplikacijama, te shodno tome i smanjuje šteta vlasnicima poslužitelja i stranica
Sažetak (engleski)
This paper provides an overview of the most common security issues present in web hosting environments, with a focus on a widespread attack that exploits the way that the Apache web server handles symlinks. It provides a detailed explanation of how these attacks affect servers that utilize control panel software such as cPanel, the limitations of symlink attack prevention, the importance of quick detection of such attacks, as well as the process of mitigating the resulting damage. The foxhound.sh bash script was created with the goals of timely detection of such attacks and easy deployment on a fleet of servers. It searches for symlinks within the document roots of the websites present on the server, performs a simple analysis of the results, and notifies the administrator if an incident is found to have occurred. The foxdie.sh script was created to automate the process of resetting the database user and CMS administrator passwords of compromised sites, as well as updating the pertinent configuration files. Using this script greatly speeds up the process of preventing further unauthorized access to compromised sites, and thus also reduces the damage done to the owners of the server and sites.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:200:081013
Studijski programNaziv: Elektrotehnika; smjerovi: Elektroenergetika, Automatika, Informatika
Smjer: Elektroenergetika
Vrsta studija: stručni
Stupanj studija: prijediplomski
Akademski / stručni naziv: prvostupnik/prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka elektrotehnike (bacc. ing. el.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2024-10-29 12:28:29