Ataque de sitio web ASP.NET: ¿cómo responder?

Question

Esta es la primera vez que me he encontrado con alguien que intenta penetrar en un sitio web que he creado. ¿Qué puedo hacer para detener los intentos?

Como nota al margen, su inyección sql no tiene ninguna posibilidad de funcionar alguna vez y no hay ningún dato que tengamos que no esté ya disponible para cualquiera que use este sitio normalmente.

adjuntos: La

Creo que la parte de código está cubierto para la mayoría XSS e inyección SQL, pero definitivamente estoy considerando la posibilidad de una auditoría de seguridad. Solo tenía curiosidad por la respuesta. ¿Realmente solo estoy limitado a bloquear direcciones IP?

Answer 1

A menos que este sea su primer sitio web público, todos los sitios web en los que ha trabajado fueron atacados aproximadamente 3 minutos para ser accesibles, lo supiera o no.

Un par de cosas que usted puede empezar a hacer son:

1. empezará a bloquear las IPs que los ataques están viniendo. Esto no siempre es factible ya que las direcciones IP cambian con frecuencia y algunos tipos de ataques pueden funcionar con una dirección falsa.

2. Ponga un intrusion detection system (IDS) en su lugar y comience a monitorear todo.

3. Verifique que los firewalls funcionen correctamente y controle los vectores de ataque. Asegúrate de que todo lo que persiguen esté bastante bien protegido.

Answer 2

¿Hay muchas fuentes o solo unas pocas IP? Hemos tenido algunas IPs que hacen cosas oscuras y hemos usado IIS para bloquearlas específicamente. Si se trata de un ataque coordinado de múltiples fuentes, esto no ayudará.

Answer 3

Si ya está protegido contra las inyecciones de SQL, tiene un ataque importante cubierto. La siguiente gran amenaza (en mi opinión) sería Cross-Site Scripting (XSS), ya que permitiría a un atacante que otro usuario haga algo malicioso, lo que dificultaría el seguimiento de esa actividad.

También debe tener en cuenta las falsificaciones de solicitudes entre sitios (CSRF), ya que es una que mucha gente parece perder muchas veces.

Me gustaría echar un vistazo a OWASP's Top 10 Web Security Vulnerabilities y me aseguro de proteger contra los 10 de la mejor manera posible. Cualquiera de ellos podría abrirse en serio a los atacantes si no tiene cuidado.

Answer 4

Esta respuesta viene de otro que le contesté acerca de IIS ser atacado:

suerte que ha tenido sus archivos de registro de IIS encendidos y es de esperar que el hacker no borrarlas. Por defecto son que se encuentran aquí: c: \ winnt \ system32 \ LogFiles \ W3SVC1 y generalmente se nombrarán después de la fecha .

Entonces, probablemente sea útil saber cómo usar el analizador de registros (desde Microsoft), que es gratis. Luego, use this guide para ayudarlo con mirando de manera forense a sus archivos de registro. Tiene un firewall porque es syslogs puede ser útil.

Otra herramienta decente para ayudarlo a encontrar problemas de inyección sql es ir here y descargar HP's Scrawlr.

Si tiene más preguntas sobre lo que ha encontrado, vuelva y pregunte.