暴力漏洞資料庫 - 微防禦 Filter
漏洞資料庫暴力搜集資訊 從 Client 暴力蒐集 server 端的資訊，再一點一滴拼湊出可能用到的技術(如 framework｜libs｜database｜ui-js｜ui-css) 或是 input parameters 漏洞，在累積一段時間過後再一次搭配 shell 破解。 對應方案 時常注意 CVE 時常注意 dependency check(PATCH) 最好是整合 CI 裝 WAF(Web Application Firewall) 網站應用程式防火牆 如果上述什麼都沒做的話可以仿造以下的做法，稍稍抵擋一下延遲被情蒐的機率(第一時間中斷情蒐)， 然後通報資安團隊封鎖該 IP。 以 java server 為例 如果 server 端是以 java 技術撰寫，可以寫一小filter 偵測是否有異常的關鍵字存取，如果有立即通知資安系統管理者，立即封鎖該 IP。 import javax.servlet.FilterChain; import javax.servlet.ServletException; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import org.springframework.http.HttpStatus; import org.springframework.util.StringUtils; import org.springframework.web.filter.OncePerRequestFilter; public class Yes26Filter extends OncePerRequestFilter { private static final String[] words = new String[] { "/WEB-INF/", "....