{"id":83,"date":"2024-01-05T18:49:01","date_gmt":"2024-01-05T18:49:01","guid":{"rendered":"https:\/\/mikulalajos.hu\/?p=83"},"modified":"2024-01-13T21:15:31","modified_gmt":"2024-01-13T21:15:31","slug":"az-yrons-projekt-2-resz-kibertamadas","status":"publish","type":"post","link":"https:\/\/mikulalajos.hu\/index.php\/2024\/01\/05\/az-yrons-projekt-2-resz-kibertamadas\/","title":{"rendered":"Az YRoNS projekt (2. r\u00e9sz) – KIBERT\u00c1MAD\u00c1S!"},"content":{"rendered":"

Az infrastrukt\u00fara fejleszt\u00e9se tov\u00e1bb folytat\u00f3dott, elkezdt\u00fck kiosztani a szerkeszt\u0151i \u00e9s cikk\u00edr\u00f3i jogosults\u00e1gokat. Az alkalmaz\u00e1s fejleszt\u00e9se is rendben zajlott, megkezd\u0151dtek az els\u0151 b\u00e9tatesztek is. Mivel gyakran kellett a felhaszn\u00e1l\u00f3i jelent\u00e9sek tartalm\u00e1t ellen\u0151rizni, kialak\u00edtottam egy t\u00e1voli el\u00e9r\u00e9st is biztos\u00edt\u00f3 rendszert.<\/span><\/p>\n

<\/p>\n

Ez lehet\u0151v\u00e9 tette, hogy t\u00e1volr\u00f3l m\u00f3dos\u00edtsam az adatb\u00e1zis tartalm\u00e1t, illetve hozz\u00e1f\u00e9rjek a teszteredm\u00e9nyek ki\u00e9rt\u00e9kel\u00e9s\u00e9t seg\u00edt\u0151 statisztik\u00e1khoz is. Mindent abban a hiszemben tettem, hogy minden eszk\u00f6z \u00e9s szolg\u00e1ltat\u00e1s “out-of-the-box” biztons\u00e1gos. Persze ez nem volt igaz…<\/p>\n

KIBERT\u00c1MAD\u00c1S!<\/h2>\n

Ut\u00f3lag persze k\u00f6nny\u0171 okosnak lenni, pl\u00e1ne hogy nem t\u00f6rt\u00e9nt komolyabb baj. Az egyik h\u00e9tv\u00e9g\u00e9n egy rutinfeladat elv\u00e9gz\u00e9se c\u00e9lj\u00e1b\u00f3l megl\u00e1togattam a konferencia blogj\u00e1t, ami el\u00e9rhetetlen volt. Az adatb\u00e1zis-fel\u00fcgyeleti rendszerbe bel\u00e9pve m\u00e1r csak egy zsarol\u00f3levelet \u00e9s sok hi\u00e1nyz\u00f3 adatot tal\u00e1ltam.<\/p>\n

Indul a kutat\u00e1s\u2026<\/h2>\n

Az incidens \u00e9szlel\u00e9s\u00e9t k\u00f6vet\u0151en a sz\u00f3ban forg\u00f3 rendszereket le\u00e1ll\u00edtottuk (eddigre m\u00e1r volt seg\u00edts\u00e9gem) \u00e9s csak alapos vizsg\u00e1lat ut\u00e1n, fel\u00fclvizsg\u00e1lt felhaszn\u00e1l\u00f3i jogokkal ind\u00edtottuk \u00fajra.
\nBiztosat m\u00e1ig nem tudunk, mert a t\u00e1mad\u00f3k viszonylag j\u00f3 munk\u00e1t v\u00e9geztek \u00e9s szinte minden napl\u00f3f\u00e1jlt t\u00f6r\u00f6ltek, de annyi bizonyos, hogy a gyenge admin jelsz\u00f3 volt a f\u0151 t\u00e1mad\u00e1si fel\u00fclet. Mivel az admin felhaszn\u00e1l\u00f3 mindent olvashatott \u00e9s \u00edrhatott nem kellett k\u00fcl\u00f6n\u00f6sebben sok energi\u00e1t fektetni a titkos\u00edt\u00e1sba sem.<\/p>\n

Tanuls\u00e1gok<\/h2>\n

Az incidens ut\u00e1n fel\u00fclvizsg\u00e1ltuk az \u00f6sszes jogosults\u00e1got \u00e9s jelsz\u00f3t v\u00e1ltoztattunk minden esetben.<\/p>\n

A szervereket az\u00f3ta monitoring rendszerek figyelik, amik minden aktivit\u00e1st r\u00f6gz\u00edtenek, a biztons\u00e1gi ment\u00e9sek pedig t\u00f6bb helyen ker\u00fclnek tart\u00f3s t\u00e1rol\u00e1sa (ment\u00e9sb\u0151l \u00e1lltunk vissza a t\u00e1mad\u00e1s
\nut\u00e1n is).<\/p>\n

\"\"
A Prometheus monitoring rendszer adatai Grafana-ban<\/figcaption><\/figure>\n

Ezen k\u00edv\u00fcl minden forgalom \u00e1tmegy a Cloudflare proxyrendszer\u00e9n, ezzel biztos\u00edtva, hogy a bejelentkez\u00e9sek csak arra jogosult, magyar IP- c\u00edmekr\u0151l t\u00f6rt\u00e9njenek.<\/p>\n","protected":false},"excerpt":{"rendered":"

Az infrastrukt\u00fara fejleszt\u00e9se tov\u00e1bb folytat\u00f3dott, elkezdt\u00fck kiosztani a szerkeszt\u0151i \u00e9s cikk\u00edr\u00f3i jogosults\u00e1gokat. Az alkalmaz\u00e1s fejleszt\u00e9se is rendben zajlott, megkezd\u0151dtek az els\u0151 b\u00e9tatesztek is. Mivel gyakran kellett a felhaszn\u00e1l\u00f3i jelent\u00e9sek tartalm\u00e1t ellen\u0151rizni, kialak\u00edtottam egy t\u00e1voli el\u00e9r\u00e9st is biztos\u00edt\u00f3 rendszert.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-83","post","type-post","status-publish","format-standard","hentry","category-projektek"],"_links":{"self":[{"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/posts\/83","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/comments?post=83"}],"version-history":[{"count":3,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/posts\/83\/revisions"}],"predecessor-version":[{"id":493,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/posts\/83\/revisions\/493"}],"wp:attachment":[{"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/media?parent=83"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/categories?post=83"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mikulalajos.hu\/index.php\/wp-json\/wp\/v2\/tags?post=83"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}