利用Nginx隐藏红队服务器Web应用指纹_业界新闻

发布时间:2024-07-19 07:08

阅读量:4

攻防演练是一个对抗过程，攻防中红队几乎必定会用到的VPS用于远控或者扫描，为了避免被蓝队溯源反制，对VPS上的Web服务进行访问加固，可以增加蓝队对C2服务器的反制的工作量，降低被溯源的风险

需求说明

由于红队VPS上如果要使用一些远控和扫描功能，会要部署相应的Web服务，例如Viper、NPS、ARL等，如果这些服务没有做反溯源处理，很容易就被微步等平台标记为红队服务器

一目了然的远控标签，和直接开放的Web服务，都容易让我们成为蓝队的重点溯源目标，被溯源的风险大大增加

为了防止Web服务特征泄露，下面我们通过Nginx反向代理来进行反溯源配置

思路讲解

实现思路很简单，便是利用Nginx提供的ngx_http_auth_basic_module模块，让用户必须输入正确的用户名和密码才能访问网页内容。在密码验证成功之前，用户无法获取网页的任何信息，可以完美隐藏网站原有指纹，还能多一层密码防护

实现方法也不难，首先安装htpasswd生成密码文件，然后通过Nginx指定读取该密码文件进行验证，验证成功后将请求转发到对应Web服务的端口，便可以进行访问了

htpasswd安装

首先安装需要的工具和环境，如果没有安装Nginx可以通过下面的指令进行安装，并设置Nginx服务为开机自启动

yum -y install nginx systemctl start nginx systemctl enable nginx

然后安装htpasswd工具，用于生成对应的密码文件

yum -y install httpd-tools

通过下面的指令指定密码文件路径和用户名，文件路径可以随意指定，输入指令后确认两次密码，便能生成对应的密码文件

htpasswd -c /usr/share/nginx/passwd {username}

如果不小心忘记了密码，可以通过下面这条指令修改密码

htpasswd -D /usr/share/nginx/passwd {username}

配置Nginx密码认证

先备份nginx配置文件，然后进行编辑

cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak vim /etc/nginx/nginx.conf

修改配置如下，首先是监听端口可以设置不常用端口，我这里设置为常用端口8080是希望对方以为我这是普通web服务，而不是红队工具。中间还一些配置是安全配置，限制爆破速率

然后通过auth_basic_user_file指定密码文件路径为我们刚刚使用htpasswd生成的密码文件，最后配置端口转发，如果密码验证正确则跳转到本地的红队web工具端口

server_tokens off;  # 关闭Nginx版本号回显 limit_req_zone $binary_remote_addr zone=mylimit:10m rate=2r/s;  # 定义变量，占用空间大小为10m，每秒处理请求不超过2个  server {     listen       8080;     listen       [::]:8080;      location / {             auth_basic "Restricted Access";  # 配置认证提示信息             auth_basic_user_file /usr/share/nginx/passwd;  # 配置存储用户名和密码的文件路径             limit_req zone=mylimit burst=5 nodelay;  # 缓冲队列长度为5             limit_req_status 503;   # 禁止访问后回显状态码             proxy_pass https://127.0.0.1:5003;  # 配置转发到对应端口的服务     } }