Lienjine tsa ho batla li hahiloe ho supa litaba. Leha ho le joalo, bahlaseli ba li sebelisa ho supa liphoso tsa hau. Potso lintlha tsohle:login mofuta oa faele:log e ka bonahala e se kotsi. Ha e le hantle, ke e 'ngoe ea litsela tse bonolo ka ho fetisisa tsa ho fumana lifaele tsa log tse pepesitsoeng tse nang le phallo ea netefatso, mangolo a tumello, li-tokens le data ea meralo ea motheo ea ka hare.
Haeba Google e ka bona li-log tseo, bahlaseli le bona ba ka li bona. Hang ha li se li thathamisitsoe, ho pepeseha ho ba ntho e ke keng ea qojoa. Ho feta moo, ha mangolo a tumello a hlaha faeleng e fumanehang phatlalatsa, tlōlo ea molao e se e ntse e tsoela pele.
1. Hobaneng ha allintext:login filetype:log e Kotsi ho Feta Kamoo e Shebahalang Kateng
Google dork ke potso ea lipatlisiso e sebelisang basebetsi ba tsoetseng pele ho fumana litaba tse bonolo kapa tse sa hlophisoang hantle tse thathamisitsoeng ke lienjine tsa lipatlisiso. Ha e sebelise Google hampe. Ho e-na le hoo, e sebelisa hampe ho pepesehela ha hao.
Potso ena e kopanya basebetsi ba babeli:
- lintlha tsohle: e khutlisa maqephe ao mantsoe 'ohle a hlahang ho 'mele oa mongolo
- mofuta oa faele:log e thibela liphetho ho
.logdifaele
Ka hona:
E bolela: “Mpontše lifaele tsa log tse nang le lentsoe login. "
Ha o sheba la pele, seo se bonahala se sa reng letho. Leha ho le jwalo, ha e le hantle, hangata se a kgutla:
- Li-log tsa seva sa webo tse pepesitsoeng phatlalatsa
- CI/CD li-log tse kentsoeng e le lintho tsa khale
- Litokomane tsa ho lokisa liphoso ka phoso commite lebisitsoe libakeng tsa polokelo
- Li-log tsa kopo tse nang le mangolo a netefatso a hlakileng
Sena ha se phoso ea enjine ea ho batla. Ho e-na le hoo, ke phoso bofokoli ba ho pepesehela data e bakoang ke ho se be le tlhophiso e fosahetseng. Google e mpa e ngotse feela seo batho ba ka se fumanang phatlalatsa.
2. Seo Bahlaseli ba se Fumanang Lifaeleng tsa Tlaleho tse Senotsoeng
Ha bahlaseli ba matha lintlha tsohle:login mofuta oa faele:log, ha ba batlisise ka mokhoa o sa reroang. Ba batla mesaletsa ea netefatso.
2.1 Bopaki ba Mongolo o sa Hlakang
Hangata di-log di na le dintho tse kang:
or
Kapa esita le mangolo a tumello a SMTP:
Ho boloka meputso ea netefatso ea ho boloka ke e 'ngoe ea litsela tse potlakileng tsa ho ntša mangolo a tumello a tlhahiso. Ka lebaka leo, faele e le 'ngoe ea log e pepesitsoeng e ka senya mohlala oa hau oohle oa taolo ea phihlello.
2.2 Li-Token tsa Session le li-JWT
Esita le ha diphasewete di sa kenngwa, hangata di-tokens di a kenngwa.
Ka mohlala:
Khukhi e sebetsang ea JWT kapa ea seboka ka hare ho .log faele e ka nolofalletsa:
- Ho koeteloa ha nako
- Keketseho ea tokelo
- Ho sisinyeha ha lehlakore ho pholletsa le litsamaiso tsa kahare
Ka mantsoe a mang, li-tokens tse ho li-log li fetola tlhahiso ea ho lokisa liphoso hore e be vector ea netefatso ea bypass.
2.3 CI/CD Lintho tse entsoeng ka matsoho
Lifate tsa ho haha li kotsi haholo. Ha e le hantle, CI/CD hangata litsamaiso li hatisa mefuta-futa ea tikoloho nakong ea mehato ea kaho.
Bahlaseli ba fumana hangata:
E na le mela e kang:
If CI/CD Lintho tsa khale lia phatlalatsoa, ebe liphiri lia phatlalatsoa. Google dork e potlakisa ho sibolloa ha lintho.
2.4 Lintlha tsa Leru le Meralo ea Motheo
Li-log tse pepesitsoeng hangata li senola:
- Linotlolo tsa phihlello ea AWS
- Likhoele tsa khokahano ea polokelo ea azure
- Li-URL tsa tšebeletso ea ka hare
- Lintlha tsa polokelo ea litaba
- Lintlha tsa ho qetela tsa Redis
Esita le haeba mangolo a tumello a ka fetoloa hamorao, mohlaseli joale o na le:
- 'Mapa oa meralo ea motheo
- Likopano tsa ho reha mabitso
- Lebisa bohlale bakeng sa litlhaselo tsa nakong e tlang
Ka hona, dikota tse pepesitsweng di fana ka phihlello le tlhahlobo.
3. Kamoo Li-log tsena li Fetohang ho ba tsa Sechaba ka Teng
Li-log ha li hlahe ka mohlolo ho Google. Lia ngoloa hobane li ne li fumaneha phatlalatsa.
3.1 Li-server tsa Web tse sa hlophisoang hantle
Mekhoa e tloaelehileng e kenyelletsa:
/logs/li-directory tse ka fihlellehang ntle le netefatso- Lenane la li-directory le nolofalitsoe
- Nginx kapa Apache e sebeletsa e tala
.logdifaele
Haeba log e ka fihlelleha ka HTTP, e ka ba le index.
3.2 CI/CD Tlhahiso ea Lintho tsa Matsoho
Liphoso tse tloaelehileng:
- Lintho tsa khale tsa sechaba li lumelletsoe ho Liketso tsa GitHub
- Li-log li kentsoe libaketeng tse bulehileng tsa S3
- Pipeline mesaletsa e ka fihlellehang ntle le netefatso
A pipeline e bolokang dipatsi ka hara bakete ya setjhaba e phatlalatsa diphiri tsa yona ka katleho.
3.3 Mokhoa oa ho lokisa liphoso tlhahisong
Mekgwa ya kamehla ya moralo e ka ba kotsi:
Ho phaella moo, ho ngolwa ha dikopo tse ngata ho ka hatisa:
- Headers
- Tokens
- Mekhatlo e felletseng ea likopo
Ho lokisoa ha liphoso tlhahisong ho fetola kopo ea hau hore e be morekisi oa mangolo a tumello.
3.4 Li-Docker le Li-Log tsa Likhonteinara
Libaka tse nang le likhonteinara li hlahisa litsela tse ncha tsa ho pepesehela:
- Li-log li kentsoe ka har'a li-volume tse arolelanoang
- Likoloi tse tsamaeang ka thoko li romela li-log libakeng tse sa sireletsehang
- Konteraka dashboardtse nang le phihlello ea sechaba
Haeba di-log tsa dijana di pepeswa ka HTTP kapa polokelo e bulehileng, di ka batlisiswa. Qetellong, di a ngolwa.
4. Phallo ea Tlhaselo ea Sebele: Ho tloha Dork ho ea ho Breach
Ketane e tloaelehileng ea tlhaselo e shebahala tjena:
Mohlaseli o matha:
- Lintho tse fumanoeng li pepesitsoe
.logfaele - Lintlha tse qotsitsoeng:
- Tokeno ea JWT
- Sehlooho sa motheo sa Auth
- Khoele ea khokahano ea database
E leka ho netefatsa khahlanong le:
- Liphetho tsa API
- Liphanele tsa tsamaiso
- Litšebeletso tsa kahare
Haeba netefatso e atleha, mohlaseli a ka:
- Eketsa litokelo
- Tsamaea ka mahlakoreng
- Access CI/CD
- Ho sekisetsa ketane ea phepelo
Se qadileng e le potso ya ho batla e ba:
- Ho koeteloa ha nako
- Ho tlatsoa ha mangolo a tumello a ka hare
- Pipeline e nkoa ke motho e mong
- Chefo ea lintho tse entsoeng ka maiketsetso
Tsohle li tsoa faeleng ea log e bontšitsoeng phatlalatsa.
5. Hobaneng ho Ngola "Hoo e kaalo" e le Bothata ba AppSec
Ho rema lifate ha ho nke lehlakore. Ho e-na le hoo, ho baka lebenkele la bobeli la data.
Haeba o ngola lintlha tsa bohlokoa, o etsa kopi ea bobeli ea liphiri tsa hau ka katleho.
Leha ho le jwalo, di-log hangata di qhelelwa ka thoko ho mohlala wa ditshoso. Tlas'a STRIDE, sena se hlalosa ka ho hlaka:
Tlhahisoleseling ea Phatlalatso
Ka hona, Sireletsehile SDLC Mekhoa e lokela ho tšoara li-log ka tsela e latelang:
- Lintho tsa khale tse amanang le ts'ireletso
- Matlotlo a bohlokoa
- Likarolo tsa meralo ea motheo tse hlokang tšireletso
Haeba mohlala oa hau oa litšokelo o hlokomoloha li-log, ha o fele.
6. Mokhoa oa ho Thibela ho Dutla ha Bopaki ba Boitsebiso Lifaeleng tsa Tlaleho
6.1 Emisa ho Boloka Liphiri
Le ka mohla u se ke ua ngola:
- diphasewete
- Tokens
- Linotlolo tsa API
- Li-ID tsa Session
- Lihlooho tsa tumello
Esita le ka mokhoa oa ho lokisa liphoso.
Neng kapa neng ha ho khoneha, kenya tshebetsong redaction e iketsahallang.
6.2 Ho Ngola Lirekoto ka Moralo le ka Polokeho
Sebelisa ho rema lifate ka mokhoa o hlophisitsoeng ka ho pata le ho sefa.
Mohlala (Node.js):
Mohlala (Python):
Molao-motheo oa bohlokoa o bonolo: liphiri ha lia lokela ho fihla sinkeng ea mapolanka.
6.3 Polokelo ea Log e Notleloang
Litaolo tsa ts'ireletso li lokela ho kenyelletsa:
- Thibela lenane la dibuka
- sireletsa
/logs/litsela tse nang le netefatso - Thibela phihlello ea libakete
- Sebelisa maano a ho boloka
- Encrypt li-log ha u phomotse
Li-log ha lia lokela ho fihlelleha phatlalatsa ka HTTP.
6.4 CI/CD Guardrails
Litlhahlobo tsa letsoho ha lia lekana. Ho e-na le hoo, kenya tšebetsong litsamaiso tse iketsang:
- Ho skena di-log ka sephiri pele ho phatlalatso ya dintho tsa kgale
- Ho hloleha ho haha haeba li-tokens li fumanoa
- Thibela ho kenya lintho tsa khale tse nang le mangolo a tumello
- Netefatso ea hash bakeng sa lintho tsa khale
CI/CD e lokela ho thibela ho pepesehela pele ho etsahala ho ipapisa le lintlha.
7. Kamoo Xygeni e Thibelang Allintext Kateng:login Liketsahalo tsa mofuta oa faele: log
Bothata ha se Google dork. Bothata ke ho pepesehela. Ka hona, thibelo e lokela ho etsahala pele ho etsoa index.
7.1 Ho Sibolloa ha Sephiri ho Li-Log le Lintho tsa Matsoho
Liskena tsa Xygeni:
- Lintlha tsa kopo
- CI/CD masalla a mesebetsi
- Haha lintho tsa khale
- Mealo ea Docker
- Liphetho tse hlophisitsoeng ka tatellano
Haeba mangolo a tumello, li-tokens, kapa boleng bo hlokolosi bo hlaha ho .log lifaele, Xygeni e li tšoaea hang-hang.
7.2 CI/CD Guardrails Ho pepesehela Thibelo eo
Ho e-na le ho itšetleha ka litlhahlobo tse etsoang ka letsoho, Xygeni e tiisa ts'ireletso ho pipeline boemong:
Sena:
- E hloleha ho haha ha liphiri li hlaha ka har'a li-log
- Khatiso ea lintho tsa khale tsa Blocks
- E thibela ho pepesehela sechaba ka phoso
- E thibela ho kopana ho sa sireletsehang pele e fihla ho sehlooho
Haeba mosebetsi oa CI o hatisa letšoao, pipeline hloleha.
Ha ho na ho ngolwa ha lenane.
Ha ho pepesehe.
Ha ho ketsahalo.
7.3 Tšireletso ea ho Fetola ho ea ka Leqeleng Pele Google e e Bona
Nako ea bohlokoa.
Ho e-na le ho arabela ho:
Xygeni e emisa bothata:
- At commit nako
- nakong ea pull request netefaletsokaelo
- nakong ea pipeline ho bolaoa
- Pele ho phatlalatso ea lintho tsa khale
Haeba log e sa hlahelle phatlalatsa, Google ha e so e ngole ka index.
Ntlha ea ho Qetela: Haeba Google e ka e Hlalosa, Bahlaseli ba se ba ntse ba e Etsa
Li-log ha li kotsi. Ha e le hantle, ha se hangata li leng tsa nakoana. Ka tloaelo, ha se tsa lekunutu. Ka hona, faele e 'ngoe le e 'ngoe ea li-log e lokela ho nkoa e le letlotlo le amanang le ts'ireletso, eseng feela tlhahiso ea ho lokisa liphoso.
Haeba data e hlokolosi e fihla ho .log faele mme e fumaneha phatlalatsa, hang-hang e fetoha sebaka sa tlhaselo. Ho feta moo, hang ha e se e ngolisitsoe ke enjine ea ho batla, tlhahiso ea hau e ba kaholimo ho taolo ea hau.
Tharollo ha se ho emisa ho rekota. Ho ena le hoo, ke ho rekota ka boikarabelo le ho tiisa taolo e thata mabapi le polokelo le kabo. Ka mantsoe a mang, tshireletso e tlameha ho fetela ka nqane ho ts'ebeliso ka boeona le ho ea lera la ho bonoa.
Sebakeng seo:
- Khaotsa ho ngola liphiri
- Notlela polokelo ea likutu
- Qobella pipeline guardrails
- Ho lemoha le ho kenya ts'ebetsong leano ka bohona
Qetellong, Thibelo e mabapi le nako. Hobane hang ha lintlha tsohle:login mofuta oa faele:log e khutlisa domain ea hau, ketsahalo e se e qalile.
