IPS攻擊規(guī)避技術(shù)之FTP規(guī)避
作者：佚名
IPS系統(tǒng)作為企業(yè)防護(hù)系統(tǒng)，一貫的是黑客們想要攻破的目標(biāo)，在實施IPS攻擊規(guī)避技術(shù)中，除了RPC協(xié)議規(guī)避、TCP/IP處理機制規(guī)避、URL混淆規(guī)避這幾種主要的IPS攻擊規(guī)避方式，還包括本篇文章所提到的FTP規(guī)避技術(shù)。
在互聯(lián)網(wǎng)時代，企業(yè)不僅要考慮到自己互聯(lián)網(wǎng)安全，還要考慮到如何能夠通過互聯(lián)網(wǎng)讓企業(yè)更好地獲得信息共享，如果一味的考慮網(wǎng)絡(luò)安全，互聯(lián)網(wǎng)的便捷性就無從提起了。那么FTP作為信息傳說的標(biāo)準(zhǔn)傳輸協(xié)議，企業(yè)在引進(jìn)IPS是自然會對其進(jìn)行監(jiān)控?？墒呛诳蜑榱藢嵤㊣PS攻擊規(guī)避，也盯上了FTP規(guī)避這條途徑。
為逃避IPS產(chǎn)品對FTP攻擊的識別與攔截，攻擊者通常在FTP命令中隨機添加一定數(shù)量的干擾字符（空格符、Telnet非文本控制符等），這些干擾字符在FTP服務(wù)器的處理過程中往往會被過濾掉。
假設(shè)攻擊者向FTP服務(wù)器發(fā)送如下命令：
CWD
/test1/test2/test3/test4/test5/test6
向其添加干擾字符后我們得到如下圖所示的FTP請求：
FTP命令干擾示例
假設(shè)參數(shù)中包含“test2”的CWD請求會觸發(fā)FTP服務(wù)器的某一漏洞，IPS需要先于FTP服務(wù)器正確識別CWD請求命令，并過濾請求參數(shù)中是否存在“test2”這個特征，如果IPS不能在正確解析FTP協(xié)議的同時，準(zhǔn)確的濾除干擾字符，它最終看到的將是“txffxf3est2”進(jìn)而導(dǎo)致漏報發(fā)生，IPS攻擊規(guī)避因此發(fā)生。
【編輯推薦】
- IPS攻擊規(guī)避技術(shù)之URL混淆
- IPS攻擊規(guī)避技術(shù)之RPC協(xié)議規(guī)避
- IPS攻擊規(guī)避技術(shù)之TCP/IP協(xié)議規(guī)避
- 簡述如何直接或間接攻擊NIDS
- 黑客針對木馬及幾種罕見途徑繞過IDS
責(zé)任編輯：張啟峰
來源：
ZDNET安全頻道
