Bagaimana Mendeteksi dan Mencegah Haring Traversal Hacks - dummies

Direktori traversal adalah kelemahan yang sangat mendasar, namun bisa jadi menarik - terkadang sensitif - informasi tentang sistem web, sehingga rentan terhadap hacks. Serangan ini melibatkan penjelajahan situs dan mencari petunjuk tentang struktur direktori server dan file sensitif yang mungkin dimuat dengan sengaja atau tidak sengaja.

Lakukan tes berikut untuk mengetahui informasi tentang struktur direktori situs web Anda.

Crawlers

Program spider, seperti situs web HTTrack gratis Copier, dapat merayapi situs Anda untuk mencari setiap file yang dapat diakses oleh publik. Untuk menggunakan HTTrack, cukup muatkan, berikan proyek Anda sebuah nama, beritahu HTTrack yang akan dicermati oleh situs web, dan setelah beberapa menit, mungkin berjam-jam, Anda akan memiliki semua hal yang dapat diakses publik di situs yang tersimpan di drive lokal Anda di c: Situs web saya

Situs yang rumit sering kali mengungkapkan lebih banyak informasi yang seharusnya tidak ada, termasuk file data lama dan bahkan skrip aplikasi dan kode sumber.

Tak pelak lagi, saat melakukan penilaian keamanan web, biasanya ada. zip atau. file rar di server web Terkadang mereka mengandung sampah, tapi seringkali mereka menyimpan informasi sensitif yang seharusnya tidak ada agar publik bisa mengaksesnya.

Lihatlah output dari program perayap Anda untuk melihat file apa saja yang tersedia. File HTML dan PDF biasa mungkin tidak apa-apa karena kemungkinan besar dibutuhkan untuk penggunaan web biasa. Tapi tidak ada salahnya membuka setiap file untuk memastikan isinya ada dan tidak mengandung informasi sensitif yang tidak ingin Anda bagikan dengan dunia.

Google

Google juga dapat digunakan untuk traversal direktori. Sebenarnya, kueri canggih Google sangat hebat sehingga Anda dapat menggunakannya untuk membasmi informasi sensitif, file dan direktori server web yang penting, nomor kartu kredit, webcam - yang pada dasarnya adalah sesuatu yang Google temukan di situs Anda - tanpa harus mencermati situs Anda dan menyaring semuanya secara manual Ini sudah duduk di sana di cache Google menunggu untuk dilihat.

Berikut adalah beberapa kueri Google lanjutan yang dapat Anda masukkan langsung ke bidang penelusuran Google:

situs: kata kunci nama host - Kueri ini mencari kata kunci yang Anda daftar, seperti SSN <, rahasia , kartu kredit, dan seterusnya. Contohnya adalah: site: www. prinsipal. com author
```
filetype: file-extension site: hostname
```
- Permintaan ini mencari jenis file tertentu di situs web tertentu, seperti doc, pdf, db, dbf, zip, dan banyak lagi.Jenis file ini mungkin berisi informasi sensitif. Contohnya adalah: filetype: pdf site: www. prinsipal. com

Operator Google lanjutan lainnya mencakup hal berikut:

allintitle

mencari kata kunci dalam judul halaman web. inurl
mencari kata kunci di URL halaman web. related
menemukan halaman yang mirip dengan halaman web ini. link
menunjukkan situs lain yang memiliki pranala ke halaman web ini. Sumber daya yang bagus untuk hacking Google adalah Google Hacking Database Johnny Long.

Saat memilah-milah situs Anda dengan Google, pastikan untuk mencari informasi sensitif tentang server, jaringan, dan organisasi Anda di Google Groups, yang merupakan arsip Usenet. Jika Anda menemukan sesuatu yang tidak perlu berada di sana, Anda dapat bekerja dengan Google untuk memilikinya diedit atau dihapus. Untuk informasi lebih lanjut, lihat halaman Hubungi Google.

Penanggulangan terhadap traversals direktori

Anda dapat menggunakan tiga tindakan penanggulangan utama untuk tidak memiliki berkas yang dikompromikan melalui traversals direktori berbahaya:

Jangan simpan file lama, sensitif, atau nonpublik di server web Anda.

Satu-satunya file yang seharusnya ada di folder / htdocs atau DocumentRoot Anda adalah yang diperlukan agar situs dapat berfungsi dengan baik. File-file ini seharusnya tidak mengandung informasi rahasia yang tidak ingin dilihat dunia. Konfigurasikan robot
Anda. txt untuk mencegah mesin telusur, seperti Google, merayapi area yang lebih sensitif di situs Anda. Pastikan server web Anda dikonfigurasi dengan benar untuk mengizinkan akses publik ke hanya direktori yang diperlukan agar situs berfungsi.
Hak istimewa minimal adalah kunci di sini, jadi berikan akses hanya pada file dan direktori yang diperlukan agar aplikasi web dapat berjalan dengan baik. Periksa dokumentasi server web Anda untuk instruksi mengendalikan akses publik. Bergantung pada versi server web Anda, kontrol akses ini diatur di

httpd. file conf dan. htaccess file untuk Apache
- Manajer Layanan Informasi Internet untuk IIS
- Versi terbaru dari server web ini memiliki keamanan direktori yang bagus secara default, jika memungkinkan, pastikan Anda menjalankan versi terbaru.

Akhirnya, pertimbangkan untuk menggunakan mesin pencari honeypot, seperti Google Hack Honeypot. Sebuah honeypot menarik pengguna jahat sehingga Anda dapat melihat bagaimana orang jahat bekerja melawan situs Anda. Kemudian, Anda bisa menggunakan pengetahuan yang Anda dapatkan untuk mempertahankannya.