GreenSQL - Revision history

Lliba: /* GreenSQL paigaldamine */

2015-05-11T15:26:56Z

GreenSQL paigaldamine

← Older revision		Revision as of 18:26, 11 May 2015
Line 82:		Line 82:
	/etc/init.d/grensql-fw start		/etc/init.d/grensql-fw start
	Või:		Või:
	service greensql -fw start		service greensql-fw start
	Juhul kui käivitamine ei õnnestu asub GreenSQL logifail /var/log katalogis failinimega greensql.log		Juhul kui käivitamine ei õnnestu asub GreenSQL logifail /var/log katalogis failinimega greensql.log

Mlepla: /* GreenSQL paigaldamine */

2013-06-03T18:03:49Z

GreenSQL paigaldamine

← Older revision		Revision as of 21:03, 3 June 2013
Line 40:		Line 40:

	GreenSQL paigalduse alustamiseks kasutada käsku:		GreenSQL paigalduse alustamiseks kasutada käsku:
	dpkg -i greensql-fw_1.3.0.deb		dpkg -i greensql-fw_1.3.0_amd64.deb

	GreenSQL installatsioon küsib paigalduse käigus MySQL või PostgreSQL andmebaasi seadeid, kus hakkab hoidma oma sisemist konfiguratsiooni ja logisid. Seejärel kuvatakse kasutajale andmebaasi seadistusega seotud küsimusi. Kui paroolid välja arvata, sobivad ka vaikimisi seaded.		GreenSQL installatsioon küsib paigalduse käigus MySQL või PostgreSQL andmebaasi seadeid, kus hakkab hoidma oma sisemist konfiguratsiooni ja logisid. Seejärel kuvatakse kasutajale andmebaasi seadistusega seotud küsimusi. Kui paroolid välja arvata, sobivad ka vaikimisi seaded.

Vvirk at 09:57, 28 May 2013

2013-05-28T09:57:11Z

← Older revision		Revision as of 12:57, 28 May 2013
Line 126:		Line 126:

	$_DVWA[ 'db_server' ] = '127.0.0.1:3305';		$_DVWA[ 'db_server' ] = '127.0.0.1:3305';


	Taaskäivitame Apache teenuse:		Taaskäivitame Apache teenuse:

Vvirk at 09:55, 28 May 2013

2013-05-28T09:55:59Z

← Older revision		Revision as of 12:55, 28 May 2013
Line 192:		Line 192:

	[[File:gsqltavaparing.PNG]]		[[File:gsqltavaparing.PNG]]


	Veendume, et GreenSQL on lisanud meie päringu valgesse nimekirja:		Veendume, et GreenSQL on lisanud meie päringu valgesse nimekirja:
Line 197:		Line 198:
	[[File:gsqlwhitelistafterlearningmode.PNG]]		[[File:gsqlwhitelistafterlearningmode.PNG]]

	Lülitame dvwa ~~baasi jaoks sisse~~ '''"Firewall"''' režiimi ja proovime, kas tavaline päring veel töötab:
			Lülitame dvwa '''"Firewall"''' režiimi ja proovime, kas tavaline päring veel töötab:

	User ID: 3		User ID: 3

	Töötab~~, üritame~~ uuesti "union all select user, password FROM dvwa.users" päringut:		Töötab.


			Üritame uuesti "union all select user, password FROM dvwa.users" päringut:

	User ID: ' union all select user, password FROM dvwa.users --		User ID: ' union all select user, password FROM dvwa.users --
Line 208:		Line 213:

	[[File:gsqlresultfirewall.PNG]]		[[File:gsqlresultfirewall.PNG]]


	== Testimise kokkuvõte ==		== Testimise kokkuvõte ==

Vvirk at 09:53, 28 May 2013

2013-05-28T09:53:13Z

← Older revision		Revision as of 12:53, 28 May 2013
Line 177:		Line 177:


	Ei õnnestunud. Proovime uuesti küsida ~~kasutajanimesid~~ ja paroole:		Ei õnnestunud. Proovime uuesti küsida kasutajanime ja paroole user tabelist:

	User ID: ' union all select user, password FROM dvwa.users --		User ID: ' union all select user, password FROM dvwa.users --
Line 201:		Line 201:
	User ID: 3		User ID: 3

	Töötab, üritame ~~veel paroole küsida~~:		Töötab, üritame uuesti "union all select user, password FROM dvwa.users" päringut:

	User ID: ' union all select user, password FROM dvwa.users --		User ID: ' union all select user, password FROM dvwa.users --

Vvirk at 09:49, 28 May 2013

2013-05-28T09:49:24Z

← Older revision		Revision as of 12:49, 28 May 2013
Line 160:		Line 160:

	[[File:gsql1testtulem.PNG]]		[[File:gsql1testtulem.PNG]]


	Katsetame keerulisemat päringut:		Katsetame keerulisemat päringut:
Line 180:		Line 181:
	User ID: ' union all select user, password FROM dvwa.users --		User ID: ' union all select user, password FROM dvwa.users --

	Õnnestus! Kui GreenSQL'ist ~~alertide~~ lehekülge vaadata, siis näeme, et viimane päring on saanud märke "warning", aga mitte "blocked" nagu eelmine päring:		Õnnestus! Kui GreenSQL'ist alert lehekülge vaadata, siis näeme, et viimane päring on saanud märke "warning", aga mitte "blocked" nagu eelmine päring:

	[[File:Greensqlalerts2.PNG]]		[[File:Greensqlalerts2.PNG]]


	Et selliseid ohtlike päringuid tõkestada, selleks on GreenSQL'l režiimid "Learning" ning "Firewall". "Learning" režiimis lisatakse kõik andmebaasi vastu tehtud päringud valgesse nimekirja (whitelist) ja "Firewall" režiimis tõkestatakse kõik need päringud, mida valges nimekirjas pole.		Et selliseid ohtlike päringuid tõkestada mida tulemüür ei blokeerinud, selleks on GreenSQL'l režiimid "Learning" ning "Firewall". "Learning" režiimis lisatakse kõik andmebaasi vastu tehtud päringud valgesse nimekirja (whitelist) ja "Firewall" režiimis tõkestatakse kõik need päringud, mida valges nimekirjas pole.
	Proovime. Lülitame GreenSQL'i dvwa baasi jaoks '''"Learning"''' režiimi (samast kohast, kust enne IPS'i peale sättisime) ja teeme DVWA SQL Injection aknas paar tavalist päringut:		Proovime. Lülitame GreenSQL'i dvwa baasi jaoks '''"Learning"''' režiimi (samast kohast, kust enne IPS'i peale sättisime) ja teeme DVWA SQL Injection aknas paar tavalist päringut:

Vvirk at 09:47, 28 May 2013

2013-05-28T09:47:15Z

← Older revision		Revision as of 12:47, 28 May 2013
Line 168:		Line 168:

	[[File:gsqldvwausersandpasswords.PNG]]		[[File:gsqldvwausersandpasswords.PNG]]


	Turvalisuse taastamiseks. Lülitame GreenSQL'st dvwa andmebaasi '''IPS''' režiimi (samast kohast, kust enne IDS'i peale seati).		Turvalisuse taastamiseks. Lülitame GreenSQL'st dvwa andmebaasi '''IPS''' režiimi (samast kohast, kust enne IDS'i peale seati).
Line 173:		Line 174:

	User ID: a'or 1=1 --		User ID: a'or 1=1 --


	Ei õnnestunud. Proovime uuesti küsida kasutajanimesid ja paroole:		Ei õnnestunud. Proovime uuesti küsida kasutajanimesid ja paroole:
Line 181:		Line 183:

	[[File:Greensqlalerts2.PNG]]		[[File:Greensqlalerts2.PNG]]


	Et selliseid ohtlike päringuid tõkestada, selleks on GreenSQL'l režiimid "Learning" ning "Firewall". "Learning" režiimis lisatakse kõik andmebaasi vastu tehtud päringud valgesse nimekirja (whitelist) ja "Firewall" režiimis tõkestatakse kõik need päringud, mida valges nimekirjas pole.		Et selliseid ohtlike päringuid tõkestada, selleks on GreenSQL'l režiimid "Learning" ning "Firewall". "Learning" režiimis lisatakse kõik andmebaasi vastu tehtud päringud valgesse nimekirja (whitelist) ja "Firewall" režiimis tõkestatakse kõik need päringud, mida valges nimekirjas pole.

Vvirk at 09:45, 28 May 2013

2013-05-28T09:45:45Z

← Older revision		Revision as of 12:45, 28 May 2013
Line 164:		Line 164:

	User ID: ' union all select user, password FROM dvwa.users --		User ID: ' union all select user, password FROM dvwa.users --

			Tulemus:

	[[File:gsqldvwausersandpasswords.PNG]]		[[File:gsqldvwausersandpasswords.PNG]]

Vvirk at 09:44, 28 May 2013

2013-05-28T09:44:51Z

← Older revision		Revision as of 12:44, 28 May 2013
Line 120:		Line 120:
	== Testimine ==		== Testimine ==

	Et veenduda GreenSQL'i ~~töötamises ja väljareklaamitud~~ SQL Injection rünnete ~~tõrjumises ning omandada esialgne kogemus~~ GreenSQL~~'i seadistamisest on~~ vaja testida. ~~Allpool ongi~~ samm-sammult ~~toodud välja~~ GreenSQL'i lihtne katsetamiskäik.		Et veenduda GreenSQL'i tulemüüri toimimises SQL Injection rünnete vastu on GreenSQL tarkvara vaja testida. Järgnevalt on samm-sammult kirjeldatud GreenSQL'i lihtne katsetamiskäik.
	GreenSQL'i testimiseks on vaja rakendust, mille vastu ründeid sooritada. ~~Kasutame selliseks otstarbeks~~ spetsiaalselt loodud '''Damn Vulnerable Web Application''''it ja '''MySQL''' andmebaasi. DVWA'~~d installeerimise~~ kohta leiab asjaliku eestikeelse juhendi [[DVWA\|siit]].		GreenSQL'i testimiseks on vaja rakendust, mille vastu ründeid sooritada. Selle eesmärgi saavutamiseks kasutame spetsiaalselt loodud '''Damn Vulnerable Web Application'''' teenust ja '''MySQL''' andmebaasi. '''DVWA''' paigaldamise kohta leiab asjaliku eestikeelse juhendi [[DVWA\|siit]].

	Kui DVWA ja GreenSQL on ~~installeeritud ja GreenSQL ka käivitatud~~, ~~siis~~ seadistame DVWA suhtlema MySQL'iga läbi GreenSQL'i. Selleks tuleb ~~otsida~~ DVWA ~~konfiguratsioonifailist~~ '''config.inc.php''' ~~üles järgmine~~ rida ja lisada port, mille pealt GreenSQL kuulama seadistati:		Kui DVWA ja GreenSQL on paigaldatud ning mõlemad teenused töötavad, seadistame DVWA suhtlema MySQL'iga läbi GreenSQL'i. Selleks tuleb leida DVWA konfiguratsioonifail '''config.inc.php''' ja muuta rida ja lisada port, mille pealt GreenSQL kuulama seadistati:

	$_DVWA[ 'db_server' ] = '127.0.0.1:3305';		$_DVWA[ 'db_server' ] = '127.0.0.1:3305';

	~~Restardime~~ Apache teenuse:		Taaskäivitame Apache teenuse:

	sudo service apache2 restart		sudo service apache2 restart

	Logime ~~nüüd~~ GreenSQL'i ~~sisse~~ http://serverinimi/greensql (vaikimisi kasutaja "admin" ja parool "pwd").		Logime sisse GreenSQL'i veebilidesesse http://serverinimi/greensql (vaikimisi kasutaja "admin" ja parool "pwd").
	Lisame "dvwa" andmebaasi:		Lisame "dvwa" andmebaasi:

Vvirk at 09:30, 28 May 2013

2013-05-28T09:30:03Z

← Older revision		Revision as of 12:30, 28 May 2013
Line 204:		Line 204:

	== Testimise kokkuvõte ==		== Testimise kokkuvõte ==
	Testimise käigus kasutatud DVWA andmebaasi kasutajanimede ja paroolide konfidentsiaalsus on nüüd märgatavalt tõusnud~~, kuid, kui teenus ei kasuta ainult ühte päringut, ei saa mingist käideldavusest juttugi olla~~. Töökeskkonnas tuleks "Learning" režiimile palju rohkem rõhku panna ja õpetada GreenSQL'le kõik-võimalike päringuid, mida teenus kasutab.		Testimise käigus kasutatud DVWA andmebaasi kasutajanimede ja paroolide konfidentsiaalsus on nüüd märgatavalt tõusnud. Töökeskkonnas tuleks "Learning" režiimile palju rohkem rõhku panna ja õpetada GreenSQL'le kõik-võimalike päringuid, mida teenus kasutab, et vähendada ründevõimalusi ja teha ründaja elu võimalikult keeruliseks.
	Rohkem SQL Injection'i kohta leiab näiteks sellelt lehelt: http://n0security.blogspot.com/2011/04/sql-injection-in-dvwa.html		Rohkem SQL Injection'i kohta leiab näiteks sellelt lehelt: http://n0security.blogspot.com/2011/04/sql-injection-in-dvwa.html