tìm hiểu về an ninh mạng và kỹ thuật tấn công web server

Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
LỜI MỞ ĐẦU
Hiện nay, công nghệ thông tin hầu như được áp dụng rộng rãi trên toàn cầu, nước
chúng ta cũng đang dần chuyển mình từ từ tiếp xúc với công nghệ vì thấy được lợi ích to
lớn trong việc áp dụng công nghệ thông tin vào các lĩnh vực như kinh doanh, quản lý, mua
sắm, nói chung là tất cả nhu cầu của con người. Một trong những dịch vụ công nghệ hàng
đầu được sử dụng phổ biến nhất là dịch vụ WEB. Với công nghệ WEB hiện tại thì có thể
đáp ứng mọi nhu cầu của con người và hơn thế nữa.
Trước đây, website được biết tên như là để giới thiệu về công ty hay tổ chức gì đấy
chứ ít ai lại sử dụng website dành cho cá nhân. Nhưng giờ đây thì lại khác WEB là một
thuật ngữ không thể thiếu trong cuộc sống của con người, thậm chí khi mua hàng không cần
chúng ta phải cầm tiền đến cửa hàng mua nữa chỉ cần một cú click chuột là hàng sẽ được
giao đến tận nhà. Đấy là trong kinh doanh vậy còn với cá nhân thì có các ứng dụng web để
chia sẻ hay viết nhật kí online hoặc nghe nhạc xem phim để thư giản như facebook,
youtube, yahoo, blog, nói chung là đầy đủ tất không thiếu thứ gì. Và rồi khi nhu cầu của
con người tăng cao thì trên mạng sẽ bắt đầu có dòng tiền lưu chảy, các ngân hàng dựng các
website thanh toán trực tuyến hay chuyển khoản thông qua giao diện web, rất tiện lợi cho
người dùng. Tóm lại là còn hơn cả tuyệt vời.
Nhưng nếu ai cũng như ai và luôn luôn hướng về cái thiện thì thế giới sẽ không có
chiến tranh rồi. Một khi có dòng tiền thì có những người thèm muốn có được nó hay nói
khác là lấy chúng làm của riêng cho mình và từ đấy mới có bảo mật mạng hay bảo mật
website hoặc bảo mật ứng dụng web. Trong đề tài môn “An Ninh Mạng” này em sẽ trình
bày một số thủ thuật cũng như một số mẹo mà Hacker lừa Victim để lấy được tài khoản
cũng như là các lỗ hổng bảo mật của WEB SERVER.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 1
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
MỤC LỤC
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 2
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
DANH MỤC TỪ VIẾT TẮT
Từ viết tắt Từ đầy đủ

IP Internet Protocol
DNS Domain Name Server
HTTP HyperText Transfer Protocol
IIS Internet Information Services
URL Uniform Resource Locator
IETF Internet Engineering Task Force
TLS Transport Layer Security
SSL Secure Socket Layer
IMAP Internet Message Access Protocol
FTP File Transfer Protocol
SSH Secure Shell
ASP Active Server Page
MBSA Microsoft Baseline Security Analyzer
POP3 Post Office Protocol 3
API Application Program Interface
CA Certificate Authority
XSS Cross-Site Scripting
NNTP Network News Transfer Protocol
SMB Server Message Block
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 3
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
CHƯƠNG 1: TỔNG QUAN VỀ AN NINH MẠNG VÀ WEB SERVER.
1. Tổng quan về an ning mạng.
1.1. An ninh mạng là gì?
An ninh mạng là một trong những lĩnh vực mà hiện nay giới công nghệ
thông tin khá quan tâm. Một khi internet ra đời và phát triển, nhu cầu trao đổi
thông tin trở nên cần thiết. Mục đích của việc kết nối mạng là làm cho mọi
người có thể sử dụng chung tài nguyên mạng từ những vị trí địa lý khác nhau.
Chính vì vậy mà các tài nguyên dễ dàng bị phân tán, hiển nhiên một điều là
chúng ta dễ bị xâm phạm, gây mất mát dữ liệu cũng như các thông tin có giá

trị. Kết nối càng rộng thì càng dễ bị tấn công, đó là một quy luật tất yếu. Từ
đó, vấn đề bảo vệ thông tin cũng đồng thời xuất hiện và như thế an ninh mạng
ra đời.
Ví dụ: User A gởi một tập tin cho User B trong phạm vi là nước Việt
Nam thì nó khác xa so với việc User A gởi tập tin cho User C ở Mỹ. Ở trường
hợp đầu thì dữ liệu có thể mất mát với phạm vi nhỏ là trong nước nhưng
trường hợp sau thì việc mất mát dữ liệu với phạm vi rất rộng là cả thế giới.
Một lỗ hổng trên mạng đều là mối nguy hiểm tiềm tàng. Từ một lổ hổng
bảo mật nhỏ của hệ thống, nhưng nếu biết khai thác và lợi dụng kỹ thuật hack
điêu luyện thì cũng có thể trở thành mối tai họa.
Theo thống kê của tổ chức IC 3 thì số tội phạm internet ngày càng gia
tăng nhanh chóng chỉ trong vòng 8 năm từ năm 2001 đến năm 2009 số lượng
tội phạm đã tăng gần gấp 20 lần và dự đoán trong tương lai con số này con
tăng lên nhiều.
Tóm lại, internet là một nơi không an toàn. Mà không chỉ là internet các
loại mạng khác, như mạng LAN, đến một hệ thống máy tính cũng có thể bị
xâm phạm. Thậm chí, mạng điện thoại, mạng di động cũng không nằm ngoài
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 4
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
cuộc. Vì vậy chúng ta nói rằng, phạm vi của bảo mật rất lớn, nói không còn
gói gọn trong một máy tính một cơ quan mà là toàn cầu
1.2. Kẻ tấn công là ai.
Kẻ tấn công người ta thường gọi là Hacker. Là những kẻ tấn công vào hệ
thống mạng với nhiều mục đích khác nhau. Trước đây Hacker được chia làm 2
loại nhưng hiện nay thì được chia thành 3 loại:
 Hacker mũ đen
Đây là tên trộm chính hiệu, với những Hacker có kinh nghiệm thì đặc
biệt nguy hiểm đối với hệ thống mạng. Mục tiêu của chúng là đột nhập vào hệ
thống mạng của đối tượng để lấy cấp thông tin, nhằm mục đích bất chính.
Hacker mũ đen là những tội phạm thật sự cần sự trừng trị của pháp luật.

 Hacker mũ trắng
Họ là những nhà bảo mật và bảo vệ hệ thống. Họ cũng xâm nhập vào hệ
thống, mục đích là tìm ra những kẽ hở, những lổ hổng chết người và sau đó
tìm cách vá lại chúng. Tất nhiên, hacker mũ trắng cũng có khả năng xâm nhập
và cũng có thể trở thành hacker mũ đen.
 Hacker mũ xám
Lọai này được sự kết hợp giữa hai loại trên. Thông thường họ là những
người còn trẻ, muốn thể hiện mình. Trong một thời điểm, họ đột nhập vào hệ
thống để phá phách. Nhưng trong thời điểm khác họ có thể gửi đến nhà quản
trị những thông tin về lổ hổng bảo mật và đề xuất cách vá lỗi.
Ranh giới phân biệt các Hacker rất mong manh. Một kẻ tấn công là
Hacker mũ trắng trong thời điểm này nhưng ở thời điểm khác họ lại là một tên
trộm chuyên nghiệp.
1.3. Lỗ hổng bảo mật.
Các lỗ hổng bảo mật trên một hệ thống là các điểm yếu có thể tạo ra sự ngưng
trệ của dịch vụ, thêm quyền đối với người sử dụng hoặc cho phép các truy nhập
không hợp pháp vào hệ thống. Các lỗ hổng cũng có thể xuất hiện ngay trong hạ tầng
mạng hoặc nằm ngay trên các dịch vụ cung cập như Sendmail, Web, Ftp, Ngoài ra
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 5
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
các lỗ hổng còn tồn tại ngay chính các hệ điều hành như: Windows XP, 7, Linux,
hoặc trong các ứng dụng mà người sử dụng thường xuyên sử dụng như: Office, trình
duyệt,
Theo bộ quốc phòng Mỹ, các lỗ hổng bảo mật một hệ thống được chia như sau:
 Lỗ hổng loại A
Các lỗ hổng này cho phép người sử dụng ở ngoài có thể truy nhập vào hệ thống
bất hợp pháp. Lỗ hổng này rất nguy hiểm, có thể phá hủy toàn bộ hệ thống.
 Lỗ hổng loại B
Các lỗ hổng này cho phép người sử dụng thêm các quyền trên hệ thống mà
không cần thực hiện kiểm tra tính hợp lệ. Mức độ nguy hiểm trung bình. Những lỗ

hổng này thường có trong các ứng dụng trên hệ thống, có thể dẫn đến mất hoặc lộ
thông tin dữ liệu.
 Lỗ hổng loại C
Các lỗ hổng loại này cho phép thực hiện các phương thức tấn công theo
DoS. Mức độ nguy hiểm thấp, chỉ ảnh hưởng tới chất lượng dịch vụ, có thể
làm ngưng trệ, gián đoạn hệ thống, không làm phá hỏng dữ liệu hoặc được
quyền truy nhập bất hợp pháp
1.4. Cấn đề àn toàn, bảo mật hệ thống mạng.
Để đảm bảo an ninh cho hệ thống mạng, cần phải xây dựng một số tiêu
chuẩn đánh giá mức độ an ninh, an toàn cho hệ thống mạng. Một số tiêu chuẩn
đã được thừa nhận là thước đo mức độ an ninh của hệ thống mạng.
1.4.1. Phương diện vậy lý.
 Có thiết bị dự phòng nóng cho các tình huống hỏng đột ngột. Có khả năng thay thế
nóng từng phần hoặc toàn phần (hot-plug, hot-swap).
 Bảo mật an ninh nơi lưu trữ các máy chủ.
 Khả năng cập nhật, nâng cấp, bổ xung phần cứng và phần mềm.
 Yêu cầu nguồn điện, có dự phòng trong tình huống mất điện đột ngột.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 6
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
 Các yêu cầu phù hợp với môi trường xung quanh: độ ẩm, nhiệt độ,
chống sét, phòng chống cháy nổ,…
1.4.2. Phương diện logic.
 Tính bí mật (Confidentiality).
Là giới hạn các đối tượng được quyền truy xuất đến thông tin. Đối tượng
truy xuất thông tin có thể là con người, máy tính và phần mềm. Tùy theo tính
chất của thông tin mà mức độ bí mật của chúng có thể khác nhau.
Ví dụ: User A gởi email cho User B thì email đó chỉ có User A và User B
mới biết được nội dung của lá mail, còn những User khác không thể biết được.
Giả sử có User thứ 3 biết được nội dung lá mail thì lúc này tính bí mật của
email đó không còn nữa.

 Tính xác thực (Authentication).
Liên quan tới việc đảm bảo rằng một cuộc trao đổi thông tin là đáng tin
cậy giữa người gởi và người nhận.
Trong trường hợp một tương tác đang xảy ra, ví dụ kết nối của một đầu
cuối đến máy chủ, có hai vấn đề sau: thứ nhất tại thời điểm khởi tạo kết nối,
dịch vụ đảm bảo rằng hai thực thể là đáng tin. Mỗi chúng là một thực thể được
xác nhận. Thứ hai, dịch vụ cần phải đảm bảo rằng kết nối là không bị gây
nhiễu do một thực thể thứ ba có thể giả mạo là một trong hai thực thể hợp
pháp để truyền tin hoặc nhận tin không được cho phép.
 Tính toàn vẹn (Integrity).
Tính toàn vẹn đảm bảo sự tồn tại nguyên vẹn của thông tin, loại trừ mọi
sự thay đổi thông tin có chủ đích hoặc do hư hỏng, mất mát thông tin vì sự cố
thiết bị hoặc phần mềm.
Ví dụ: User A gởi email cho User B, User A gởi nội dung như thế nào thì
User B chắc chắn sẽ nhận được đúng y nội dung như vậy có nghĩa là User A
gởi gì thì User B nhận y như vậy không có sự thay đổi.
 Tính không thể phủ nhận (Non repudiation).
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 7
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Tính không thể phủ nhận bảo đảm rằng người gửi và người nhận không
thể chối bỏ một bản tin đã được truyền. Vì vậy, khi một bản tin được gửi đi,
bên nhận có thể chứng minh được rằng bản tin đó thật sự được gửi từ người
gửi hợp pháp. Hoàn toàn tương tự, khi một bản tin được nhận, bên gửi có thể
chứng minh được bản tin đó đúng thật được nhận bởi người nhận hợp lệ.
Ví dụ: User A gởi email cho User B thì User A không thể từ chối rằng A
không gởi mail cho B.
 Tính sẵn sàng (Availability).
Một hệ thống đảm bảo tính sẵn sàng có nghĩa là có thể truy nhập dữ liệu
bất cứ lúc nào mong muốn trong vòng một khoảng thời gian cho phép. Các
cuộc tấn công khác nhau có thể tạo ra sự mất mát hoặc thiếu về sự sẵn sàng

của dịch vụ. Tính khả dụng của dịch vụ thể hiện khả năng ngăn chặn và khôi
phục những tổn thất của hệ thống do các cuộc tấn công gây ra.
Ví dụ: Server web là hoạt động hàng ngày để phục vụ cho web client
nghĩa là bất cứ khi nào, ở đâu Server web cũng sẵng sàng để phục vụ cho web
client.
 Khả năng điều khiển truy nhập (Access Control).
Trong một hệ thống mạng được coi là bảo mật, an toàn thì người quản trị
viên phải điều khiển được truy cập ra vào của hệ thống mạng, có thể cho phép
hay ngăn chặn một truy cập nào đấy trong hệ thống.
Ví dụ: Trong công ty có các phòng ban, để bảo mật thông tin nội bộ của
công ty, người quản trị viên có thể ngăn chặn một số phòng ban gởi thông tin
ra ngoài và từ ngoài vào trong.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 8
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
2. Tổng quan về Web Server.
2.1. Giới thiệu về Website.
Website là một “trang web” được lưu trữ tại các máy chủ hay các hosting
hoạt động trên Internet. Đây là nới giới thiệu những thông tin, hình ảnh về
doanh nghiệp, sản phần và dịch vụ của doanh nghiệp hay giới thiệu bất cứ kì
thông tin gì để khách hàng có thể truy cập bất kì ở đâu, bất cứ lúc nào.
Website là tập hợp của nhiều web page. Khi doanh nghiệp, công ty xây
dựng website nghĩa là đang xây dựng nhiều trang thông tin về sản phẩm, dịch
vụ hay giới thiệu, Để tạo nên một website cần có 3 yếu tố sau:
 Tên miền (domain).
Thực chất một website không cần đến tên miền nó vẫn có thể hoạt động
bình thường vì nó còn có địa chỉ IP của trang web đấy, chúng ta chỉ cần gõ vào
trình duyệt IP của trang web thì ngay lập tức trình duyệt sẽ load trang web đấy
về trình duyệt của bạn. Sỡ dĩ chúng ta cần phài có tên miền thay cho IP là vì IP
là mỗi chuỗi số thập phân, có những địa chỉ IP thì rất là dễ nhớ nhưng đa số
địa chỉ IP thì rất là khó nhớ. Với cái tên nó rất gần gũi với ngôn ngữ tự nhiên

của con người nên rất là dễ nhớ cũng chính vì vậy mà người ta đã thay tên
miền cho IP và từ đó công nghệ DNS ra đời.
Ví dụ đơn giản để hiểu thêm tính năng của tên miền: Trong danh bạ điện
thoại của chúng ta nếu chúng ta lưu số điện thoại mà không gán với một tên
thì chắc chắn một điều là chúng ta không thể nhớ hết được số điện thoại của
từng người và cũng không thể nào biết được số điện thoại này là của ai nhưng
nếu chúng ta lưu số một ai đó với một cái tên thì sau này khi cần gọi cho
người đó sẽ tìm trong danh bạ dễ dàng hơn.
 Nơi lưu trữ website (hosting).
Nơi lưu trữ website thì bắt buộc chúng ta phải có, nó có thể là một máy
chủ để lưu trữ hay một hosting chúng ta thuê từ nhà cung cấp dịch vụ.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 9
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
 Nội dung các trang thông tin (web page).
Nội dung trang thông tin này thì phải có rồi vì mục đích của chúng ta lập
nên website nhằm đăng thông tin của chúng ta lên website hay giới thiệu các
thông tin của công ty.
Nói đến một website người ta thường nói website đấy là web động hay
tĩnh, đa số các website bây giờ đến là website động.
Website tĩnh có thể hiểu như thế này người dùng gửi yêu cầu một tài
nguyên nào đó và máy chủ sẽ trả về tài nguyên đó. Các trang Web không khác
gì là một văn bản được định dạng và phân tán. Lúc mới đầu phát triển website
thì web tĩnh được sử dụng rất nhiều vì lúc đấy nhu cầu của việc đăng tải trên
website là chưa cao như đăng thông tin về các sự kiện, địa chỉ hay lịch làm
việc qua Internet mà thôi, chưa có sự tương tác qua các trang Web.
Website động là thuật ngữ được dùng để chỉ những website được hỗ trợ
bởi một phần mềm cơ sở web, nói cho dễ hiểu thì web động là web có cơ sở
dữ liệu. Ngày nay, đa số các trang web đều có cơ sở dữ liệu vì mục đích, nhu
cầu của con người càng ngày gia tăng. Thực chất, website động có nghĩa là
một website tĩnh được "ghép" với một phần mềm web (các modules ứng dụng

cho Web). Với chương trình phần mềm này, người chủ website thực sự có
quyền điều hành nó, chỉnh sửa và cập nhật thông tin trên website của mình mà
không cần phải nhờ đến những người chuyên nghiệp.
Trước đây, năm 1995 đến 2004 thì sử dụng công nghệ web 1.0 với công
nghệ này thì chỉ được đọc nội dung trang web mà người dùng không thể chỉnh
sửa, bình luận hay nói cách khác website lúc bất giờ chỉ hoạt động một chiều
mà thôi.
Hiện nay, đã phát triển công nghệ web 2.0 hoạt động hai chiều có nghĩa
là người dùng cũng có thể chỉnh sửa, bình luận hay xóa nội dung trang web.
Trên đà phát triển đó người ta tiếp tục nghiên cứu và phát triển web 3.0 hướng
hẹn rất nhiều điều thú vị còn ở phía trước.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 10
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
2.2. Khái niệm Web Server.
Web Server (máy phục vụ Web): máy tính mà trên đó cài đặt phần mềm
phục vụ Web, đôi khi người ta cũng gọi chính phần mềm đó là Web Server.Tất
cả các Web Server đều hiểu và chạy được các file *.htm và *.html, tuy nhiên
mỗi Web Server lại phục vụ một số kiểu file chuyên biệt chẳng hạn như IIS
của Microsoft dành cho *.asp, *.aspx ; Apache dành cho *.php ; Sun Java
System Web Server của SUN dành cho *.jsp….
Web Server là máy chủ có dung lượng lớn, tốc độ cao, được dùng để lưu
trữ thông tin như một ngân hàng dữ liệu, chứa những website đã được thiết kế
cùng với những thông tin liên quan khác. (các mã Script, các chương trình, và
các file Multimedia)
Web Server có khả năng gửi đến máy khách những trang Web thông qua
môi trường Internet (hoặc Intranet) qua giao thức HTTP - giao thức được thiết
kế để gửi các file đến trình duyệt Web (Web Browser), và các giao thức khác.
Tất cả các Web Server đều có một địa chỉ IP (IP Address) hoặc cũng có thể có
một Domain Name. Giả sử khi bạn đánh vào thanh Address trên trình duyệt
của bạn một dòng sau đó gõ phím Enter bạn sẽ gửi một

yêu cầu đến một Server có Domain Name là www.abc.com. Server này sẽ tìm
trang Web có tên là index.htm rồi gửi nó đến trình duyệt của bạn.
Bất kỳ một máy tính nào cũng có thể trở thành một Web Server bởi việc
cài đặt lên nó một chương trình phần mềm Server Software và sau đó kết nối
vào Internet.
Khi máy tính của bạn kết nối đến một Web Server và gửi đến yêu cầu
truy cập các thông tin từ một trang Web nào đó, Web Server Software sẽ nhận
yêu cầu và gửi lại cho bạn những thông tin mà bạn mong muốn.
Giống như những phần mềm khác mà bạn đã từng cài đặt trên máy tính của
mình, Web Server Software cũng chỉ là một ứng dụng phần mềm. Nó được cài
đặt, và chạy trên máy tính dùng làm Web Server, nhờ có chương trình này mà
người sử dụng có thể truy cập đến các thông tin của trang Web từ một máy
tính khác ở trên mạng (Internet, Intranet).
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 11
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Web Server Software còn có thể được tích hợp với CSDL (Database),
hay điều khiển việc kết nối vào CSDL để có thể truy cập và kết xuất thông tin
từ CSDL lên các trang Web và truyền tải chúng đến người dùng.
Server phải hoạt động liên tục 24/24 giờ, 7 ngày một tuần và 365 ngày
một năm, để phục vụ cho việc cung cấp thông tin trực tuyến. Vị trí đặt server
đóng vai trò quan trọng trong chất lượng và tốc độ lưu chuyển thông tin từ
server và máy tính truy cập.
Hình 1. Thị phần Web Server.
2.3. Các loại web server thông dụng.
Có khá nhiều sản phẩm web server khác nhau, việc lựa chọn một web
server phù hợp sẽ dựa trên các tiêu chí đánh giá: Khả năng làm việc với hệ
điều hành và các ứng dụng khác, khả năng thiết lập các chương trình ứng dụng
phía server, khả năng bảo mật dữ liệu, khả năng xuất bản trang web, các công
cụ hỗ trợ khi xây dựng các trang web.Hiện nay có 2 loại web server thông
dụng nhất là : Internet Information Services (IIS), Apache Web Server.Trong

đó , Apache Web Server chiếm giữ trên 60% thị trường web thế giới.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 12
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
2.3.1. Internet Information Services (IIS).
IIS là dịch vụ thông tin Internet do Microsoft phát triển, sản phẩm này
được tích hợp cùng với hệ điều hành Windows. Phiên bản mới nhất hiện nay là
IIS 7.5 được chạy trên hệ điều hành Windows server 2008 (hay windows 7).
Trong IIS bao gồm nhiều dịch vụ dịch vụ như: dịch vụ Web Server, dịch vụ
FTP Server … Ở đây ta đề cập đến dịch vụ Web Server. IIS Web Server (gọi
tắt là IIS) đáp ứng mọi yêu cầu chủ yếu của một Web Server như: độ tin cậy,
hiệu năng, khả năng theo dõi giám sát (quản trị), tính bảo mật và tính khả thi
trong việc phát triển các dịch vụ ứng dụng. Tất cả các cải tiến này là kết quả là
sự kết hợp chặt chẽ cùng với các tính năng mới được cung cấp trong hệ điều
hành Windows.
2.3.2. Apache Web Server.
Apache Web Server được xem như một sự nỗ lực rất lớn trong việc phát
triển và duy trì một Web Server mã nguồn mở cho các hệ điều hành, bao gồm
Unix, Linux và Windows NT. Đây là một Web Server hội tụ tất cả các tính
năng: bảo mật, hiệu suất, mở rộng và phát triển cung cấp các dịch vụ Web
được đồng bộ trong các chuẩn Web hiện hành.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 13
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Hình 2. Apache Web Server
 Các đặc điểm nổi bật của Apache:
- Ngày nay Apache có thể chạy kết hợp (hybrid) giữa chế độ
đa sử lý và chế độ đa chỉ lệnh.
- Hỗ trợ nhiều giao thức: Apache được phát triển để có thể
phục vụ trên nhiều giao thức khác nhau.
- Ngày càng hỗ trợ tốt hơn cho các hệ điều hành khác như
BeOS,OS/2vàWindows.

- Ngày càng phát triển và hoàn thiện các API (Application
Program Interface).
- Hỗ trợ IPv6.
- Hỗ trợ nhiều modul dùng để lọc (Filtering) các dòng dữ liệu
đến hoặc đi từ server.
- Hỗ trợ nhiều ngôn ngữ hiển thị các thông báo lỗi.
- Ngày càng đơn giản và dễ dàng thiết lập các tham số cho
Web Server qua các file cấu hình.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 14
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
2.4. Giao thức SSL.
2.4.1. SSL là gì?
Việc kết nối giữa một Web browser tới bất kỳ điểm nào trên mạng
Internet đi qua rất nhiều các hệ thống độc lập mà không có bất kỳ sự bảo vệ
nào với các thông tin trên đường truyền. Không một ai kể cả người sử dụng
lẫn Web server có bất kỳ sự kiểm soát nào đối với đường đi của dữ liệu hay có
thể kiểm soát được liệu có ai đó thâm nhập vào thông tin trên đường truyền.
Để bảo vệ những thông tin mật trên mạng Internet hay bất kỳ mạng TCP/IP
nào, SSL đã kết hợp những yếu tố sau để thiết lập được một giao dịch an toàn:
 Xác thực: Đảm bảo tính xác thực của trang mà bạn sẽ làm việc ở
đầu kia của kết nối. Cũng như vậy, các trang Web cũng cần phải
kiểm tra tính xác thực của người sử dụng.
 Mã hoá: Đảm bảo thông tin không thể bị truy cập bởi đối tượng thứ
ba. Để loại trừ việc nghe trộm những thông tin “nhạy cảm” khi nó
được truyền qua Internet, dữ liệu phải được mã hoá để không thể bị
đọc được bởi những người khác ngoài người gửi và người nhận.
 Toàn vẹn dữ liệu: Đảm bảo thông tin không bị sai lệch và nó phải
thể hiện chính xác thông tin gốc gửi đến.
Với việc sử dụng SSL, các Web site có thể cung cấp khả năng bảo mật
thông tin, xác thực và toàn vẹn dữ liệu đến người dùng. SSL được tích hợp sẵn

vào các browser và Web server, cho phép người sử dụng làm việc với các
trang Web ở chế độ an toàn. Khi Web browser sử dụng kết nối SSL tới server,
biểu tượng ổ khóa sẽ xuất hiện trên thanh trạng thái của cửa sổ browser và
dòng “http” trong hộp nhập địa chỉ URL sẽ đổi thành “https”. Một phiên giao
dịch HTTPS sử dụng cổng 443 thay vì sử dụng cổng 80 như dùng cho HTTP.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 15
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
2.4.2. Giao thức SSL.
Được phát triển bởi Netscape, ngày nay giao thức Secure Socket Layer
(SSL) đã được sử dụng rộng rãi trên World Wide Web trong việc xác thực và
mã hoá thông tin giữa client và server. Tổ chức IETF (Internet Engineering
Task Force ) đã chuẩn hoá SSL và đặt lại tên là TLS (Transport Layer
Security). Mặc dù là có sự thay đổi về tên nhưng TSL chỉ là một phiên bản
mới của SSL. Phiên bản TSL 1.0 tương đương với phiên bản SSL 3.1. Tuy
nhiên SSL là thuật ngữ được sử dụng rộng rãi hơn.
Hình 3. Cấu trúc của SSL và giao thức SSL.
SSL được thiết kế như là một giao thức riêng cho vấn đề bảo mật có thể
hỗ trợ cho rất nhiều ứng dụng. Giao thức SSL hoạt động bên trên TCP/IP và
bên dưới các giao thức ứng dụng tầng cao hơn như là HTTP (Hyper Text
Transport Protocol), IMAP ( Internet Messaging Access Protocol) và FTP (File
Transport Protocol). Trong khi SSL có thể sử dụng để hỗ trợ các giao dịch an
toàn cho rất nhiều ứng dụng khác nhau trên Internet, thì hiện nay SSL được sử
dụng chính cho các giao dịch trên Web.
SSL không phải là một giao thức đơn lẻ, mà là một tập các thủ tục đã
được chuẩn hoá để thực hiện các nhiệm vụ bảo mật sau:
 Xác thực server:
Cho phép người sử dụng xác thực được server muốn kết nối. Lúc này,
phía browser sử dụng các kỹ thuật mã hoá công khai để chắc chắn rằng
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 16
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh

certificate và public ID của server là có giá trị và được cấp phát bởi một CA
(certificate authority) trong danh sách các CA đáng tin cậy của client. Điều
này rất quan trọng đối với người dùng. Ví dụ như khi gửi mã số credit card
qua mạng thì người dùng thực sự muốn kiểm tra liệu server sẽ nhận thông tin
này có đúng là server mà họ định gửi đến không.
 Xác thực Client:
Cho phép phía server xác thực được người sử dụng muốn kết nối. Phía
server cũng sử dụng các kỹ thuật mã hoá công khai để kiểm tra xem certificate
và public ID của server có giá trị hay không và được cấp phát bởi một CA
(certificate authority) trong danh sách các CA đáng tin cậy của server không.
Điều này rất quan trọng đối với các nhà cung cấp. Ví dụ như khi một ngân
hàng định gửi các thông tin tài chính mang tính bảo mật tới khách hàng thì họ
rất muốn kiểm tra định danh của người nhận.
 Mã hoá kết nối:
Tất cả các thông tin trao đổi giữa client và server được mã hoá trên
đường truyền nhằm nâng cao khả năng bảo mật. Điều này rất quan trọng đối
với cả hai bên khi có các giao dịch mang tính riêng tư. Ngoài ra, tất cả các dữ
liệu được gửi đi trên một kết nối SSL đã được mã hoá còn được bảo vệ nhờ cơ
chế tự động phát hiện các xáo trộn, thay đổi trong dữ liệu. ( đó là các thuật
toán băm – hash algorithm).
Giao thức SSL bao gồm 2 giao thức con: giao thức SSL record và giao
thức SSL handshake. Giao thức SSL record xác định các định dạng dùng để
truyền dữ liệu. Giao thức SSL handshake (gọi là giao thức bắt tay) sẽ sử dụng
SSL record protocol để trao đổi một số thông tin giữa server và client vào lấn
đầu tiên thiết lập kết nối SSL.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 17
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
CHƯƠNG 2: MỘT SỐ CÁCH TẤN CÔNG VÀ PHÒNG CHỐNG TẤN
CÔNG WEB SERVER.
1. Tấn công Directory Traversal.

Directory traversal hay còn được biết với một số tên khác như “dot-dot-
slash”, “path Traversal”,”directory clumbing” và “backtracking” là hình thức
tấn công truy cập đến những file và thư mục mà được lưu bên ngoài thư mục
webroot. Hình thức tấn công này không cần sử dụng một công cụ nào mà chỉ
đơn thuần thao tác các biến với (dot-dot-slash) để truy cập đến file, thư mục,
bao gồm cả source code, những file hệ thống, …
Để nhận biết khả năng khai thác lỗi này, các kẻ tấn công thường quan sát kết
quả có được từ spider hoặc crawler mang lại.
Hình 4. Tấn công Directory traversal.
2. Tấn công HTTP Response Splitting.
Lỗi HTTP Response Splitting tấn công vào ứng dụng web và diễn ra khi
nó không thể xử lý đúng các thông tin đầu vào người dùng nhập.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 18
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Kẻ tấn công từ xa có thể gửi một yêu cầu HTTP đặc biệt làm cho máy
chủ web định dạng yêu cầu nhầm tưởng rằng nó chứa 2 yêu cầu HTTP chứ
không phải một.
Chỉ yêu cầu thứ nhất được xử lý bởi người sử dụng. HTTP Response
Splitting cho phép tiến hành một lượng lớn các cuộc tấn công, chặn và ăn cắp
thông tin người dùng.
3. Tấn công Web Cache Poisoning.
Web Cache Poisoning Chia làm 3 loại:
3.1. Poisoning the reverse proxy.
Trong trường hợp này, hacker muốn hủy hoại trang web. Cuối cùng,
hacker đầu độc trang chủ của trang web. Mỗi client của site đều bị tác động.
Đây là căn bản về hủy hoại web. Trong trường hợp này, hacker sẽ nhanh
chóng dọn dẹp. Từ khi cache server được làm chủ bởi site, hacker sẽ nắm một
số thông tin quan trọng.
3.2. Poisoning the cache server.
Phishing là một kiểu tấn công như các bạn thường gọi FAKE LOGIN,

chúng ta Save As một trang login thực sự, rồi chỉnh sửa lại form, edit code lại,
dụ victim vào và login, thông tin login đó sẽ được gửi về theo form mặc định.
(có thể là user, pass, hoặc những thông tin khác
Nói sang vấn đề khác, nếu cache server không được owned bởi attacked
website (target host) Ví dụ như ta attack một American website mà nó lại
poison Cache Server của British of ISP sinh ra một vấn đề trở ngại trong việc
attack rất nhiều. Thật khó để biết được cache nào bị poison. Đặc trưng loại tấn
công này chỉ tồn tại vài phút.
3.3. Poisoning the cache browser.
Trong trường hợp này hacker chỉ tấn công tại một user nhất định. Nhưng
điều khác với XSS, poisoning cache browser phải chờ người dùng tải nó, nếu
lúc tấn công mà user không đăng nhập để tải xuống, XSS thì bạn chỉ cần đặt
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 19
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
link đó, và khi người dùng nhấn vào, thông tin cookie sẽ gửi về hacker mặc
định ở file nào đó. Điều khác biệt là poisoning cache browser hoạt động ngay
kể cả khi người dùng đã tắt JavaScript trong trình duyệt.
4. Tấn công SSH Bruteforce.
Giao thức SSH sử dụng để tạo ra một đường hầm mã hóa giữa 2 máy
chủ, nhằm chuyển dữ liệu giữa người dùng.
Kẻ tấn công Bruteforce có thể bắt SSH tin là mình là một thông tin đăng
nhập hợp lệ để truy cập trái phép vào đường hầm SSH.
Sau đó đường hầm có thể được sử dụng để truyền cách malware và khai
thác các nạn nhân mà không bị hủy lệnh.
Hình 5. Tấn công SSH Bruteforce.
5. Tấn công Man-in-the-Middle.
Một trong những tấn công mạng thường thấy nhất được sử dụng để
chống lại những cá nhân và các tổ chức lớn chính là các tấn công Man in the
Middle. Có thể hiểu nôm na về kiểu tấn công này thì nó như một kẻ nghe
trộm. Man in the Middle hoạt động bằng cách thiết lập các kết nối đến máy

tính nạn nhân và relay các message giữa chúng. Trong trường hợp bị tấn công,
nạn nhân cứ tin tưởng là họ đang truyền thông một cách trực tiếp với nạn nhân
kia, trong khi đó sự thực thì các luồng truyền thông lại bị thông qua host của
kẻ tấn công. Và kết quả là các host này không chỉ có thể thông dịch dữ liệu
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 20
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
nhạy cảm mà nó còn có thể gửi xen vào cũng như thay đổi luồng dữ liệu để
kiểm soát sâu hơn những nạn nhân của nó.
6. Một số cách phòng chống tấn công máy chủ Web.
6.1. Các biện pháp phản công.
6.1.1. Patches và Updates.
 Quét các lỗ hổng hiện tại, bản vá và cập nhật các phần mềm máy
chủ thường xuyên. Nhưng trước khi áp dụng bất kỳ bản vá hay
cập nhật các phần mềm thì phải đọc và xem xét tất cả các tài liệu
có liên quan.
 Áp dụng các cập nhật và kiểm tra gói cập nhật trên một môi
trường đại diện trước khi triển khai cài đặt.
 Đảm bảo rằng các gói cập nhật và bản vá an ninh phù hợp trên tất
cả các Domain Controller. Luôn đảm bảo rằng máy chủ ngừng
hoạt động được lên kế hoạch và phải sao lưu hoàn chỉnh các sao
lưu luôn luôn sẵn sàng.
 Phải có kế hoạch đưa dữ liệu trở về ban đầu khi cập nhật không
thành công. Lịch trình nâng cấp các gói cập nhật phải thực hiện
định kỳ và không để quá 2 gói cập nhật phía sau.
6.1.2. Protocols
 Chặn tất cả các cổng không cần thiết, lưu lượng truy cập ICMP, và
các giao thức không cần thiết như NetBIOS và SMB.
 Cố định ngăn xếp TCP/IP và thống nhất áp dụng các bản vá lỗi
phần mềm mới nhất và cập nhật phần mềm hệ thống.
 Nếu sử dụng các giao thức không an toàn như Telnet, POP3,

SMTP, FTP, thì phải có biện pháp thích hợp để cung cấp chứng
thực an toàn.
 Nếu truy cập từ xa là cần thiết, đảm bảo rằng các kết nối từ xa
được bảo vệ hợp lý và sử dụng các giao thức đường hầm và mã
hóa.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 21
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
6.1.3. Accounts.
 Hủy bỏ tất cả các accounts không được sử dụng
 Vô hiệu hóa tài khoản mặc định người dùng không sử dụng được
tạo trong khi cài đặt một hệ điều hành.
 Loại bỏ người sử dụng cơ sở dữ liệu không cần thiết.
 Sử dụng quyền truy cập Web an toàn, quyền truy cập NTFS, và
kiểm soát cơ chế truy cập .Net Framework bao gồm cả ủy quyền
URL.
 Làm chậm Brute Force và tấn công Dictionary với chính sách mật
khẩu mạnh, và sau đó kiểm toán và cảnh báo lỗi đăng nhập.
6.1.4. Files and Directories.
 Vô hiệu hóa danh sách thư mục.
 Loại bỏ các tập tin web như các tập tin lưu trữ, sao lưu các tập tin,
kiểm tra file
 Vô hiệu hóa các tập tin nhất định bằng cách tạo ra một bản đồ tài
nguyên.
 Đảm bảo ứng dụng web và các tập tin trang web và các kịch bản
trên một phân vùng hoặc ổ đĩa riêng biệt của hệ điều hành với các
bản ghi và các tệp tin hệ thống khác.
 Theo dõi thường xuyên và kiểm tra các nhật ký dịch vụ mạng,
nhật ký truy cập trang web, nhật ký cơ sở dự liệu máy chủ.
6.2. Làm thế nào để bảo vệ máy chủ Web chống lại các cuộc tấn công.
6.2.1. Lockdown IIS.

Sử dụng công cụ Lockdown IIS để làm giảm tính dễ bị tổn thương của
một máy chủ Windows. Nó cho phép bạn chọn một loại hình cụ thể về vai trò
của máy chủ, và sau đó sử dụng các mẫu tùy chỉnh để cải thiện an ninh cho
máy chủ cụ thể.
Lockdown IIS cài đặt các bộ lọc URLScan ISAPI cho phép Web quản trị
trang Web hạn chế các loại yêu cầu HTTP máy chủ có thể xử lý, dựa trên một
bộ quy tắc quản trị viên kiểm soát, ngăn chặn yêu cầu có khả năng gây hại đến
máy chủ và gây thiệt hại.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 22
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Hình 6. Lockdown IIS.
6.2.2. Services.
Vô hiệu hóa các dịch vụ chạy với tài khoản có quyền tối khiểu.
Vô hiệu hóa các dịch vụ FTP, SMTP, và NNTP nếu không cần thiết.
Vô hiệu hóa các dịch vụ Telnet.
Tắt tất cả các dịch vụ không cần thiết và vô hiệu hóa chúng để lần sau
khi máy chủ khởi động lại, chúng không được bắt đầu chạy trở lại. Điều này
cũng tốt cho máy chủ của bạn, bằng cách giải phóng một số tài nguyên phần
cứng.
6.2.3. Một số cách bảo vệ máy chủ Web chống lại các cuộc tấn công khác.
 Sử dụng một máy chủ chuyên dụng để làm máy chủ Web.
 Chắn và lọc các yêu cầu lưu lượng truy cập đến.
 Tạo ánh xạ URL đến các máy chủ nội bộ một cách thận trọng.
 Bảo vệ vật lý máy chủ Web trong một phòng máy an toàn.
 Không kết nối Internet một máy chủ IIS cho tới khi nó đủ an toàn.
 Không cho phép bất cứ ai tại cục bộ đăng nhập vào máy tính
ngoại trừ quản trị viên.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 23
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
 Nếu một máy chủ cơ sở dữ liệu, chẳng hạn như Microsoft SQL

Server, được sử dụng như là một cơ sở dữ liệu phụ trợ thì nên cài
đặt nó vào một máy chủ riêng biệt.
 Sử dụng các công cụ bảo mật được cung cấp với phần mềm máy
chủ Web và máy quét tự dộng để đảm bảo an ninh cho máy chủ
Web.
 Cấu hình tài khoản người dùng ẩn danh riêng biệt cho mỗi ứng
dụng, nếu ban lưu trữ nhiều ứng dụng Web.
CHƯƠNG 3: MỘT SỐ CÔNG CỤ TẤN CÔNG VÀ PHÒNG CHỐNG
TẤN CÔNG WEB SERVER.
1. Công cụ tấn công Web Server.
1.1. Metasploit Framework.
Metasploit Framework là một bộ công cụ kiểm tra xâm nhập, khai thác
nền tảng phát triển, và công cụ nghiên cứu gồm hàng trăm các hoạt động khai
thác lỗi từ xa cho một loại các nền tảng.
Nó hỗ trợ khai thác hoàn tự động lỗi của máy chủ Web, bằng cách sử
dụng lỗ hổng đã biết và tận dụng các mật khẩu lỏng lẻo thông qua Telnet,
SSH, HTTP, và SNM.
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 24
Tìm hiểu về an ninh mạng và kỹ thuật tấn công Web Server GVHD: Lê Tự Thanh
Hình 7. Metasploit Framework.
1.2. Wfetch.
Wfetch cho phép kẻ tấn công hoàn toàn tùy chỉnh một yêu cầu HTTP và
gửi nó đến một máy chủ Web để xem các yêu cầu HTTP và dữ liệu đáp ứng.
Nó cho phép kẻ tấn công kiểm tra hiệu suất của các trang Web có chứa
các yếu tố mới như Actice Server Pages (ASP) hoặc các giao thức không dây.
Hình 8. Wfetch.
1.3. Brutus.
Công cụ Brutus hỗ trợ HTTP, POP3, FTP, SMB, Telnet, IMAP, NNTP và
các loại chứng thực khác.
Nó bao gồm một công cụ xác thực giai đoạn và có thể làm cho 60 kết nối

đồng thời cùng lúc.
Nó hỗ trợ một user, danh sách user kết hợp với danh sách mật khẩu và
được cấu hình ở chế độ brute force
Sinh viên thực hiện: Ngô Tùng Dương – MM03A Trang 25