apache – AnonyViet

Cách sửa lỗi bảo mật Log4j nếu bạn không thể Update lên 2.15.0

Ellyx13 — Mon, 13 Dec 2021 23:59:09 +0000

Các nhà nghiên cứu đã phát hiện ra một lỗ hổng nghiêm trọng trong thư viện Apache Log4j, có điểm 10/10 trong CVSS. Dưới đây là bài phân tích và hướng dẫn bạn bảo vệ máy chủ.

Nhiều hãng tin tức bảo mật đã đưa tin về việc phát hiện ra lỗ hổng nghiêm trọng CVE-2021-44228 trong thư viện Apache Log4j (mức độ nghiêm trọng CVSS 10/10). Hàng triệu ứng dụng Java sử dụng thư viện này để ghi lại các thông báo lỗi. Để làm cho vấn đề tồi tệ hơn, những kẻ tấn công đã tích cực khai thác lỗ hổng này. Vì lý do này, Apache Foundation khuyến nghị tất cả các nhà phát triển cập nhật thư viện lên phiên bản 2.15.0 và nếu không được, hãy sử dụng một trong các phương pháp tại đây.

Tại sao CVE-2021-44228 lại nguy hiểm đến vậy

CVE-2021-44228, còn được đặt tên là Log4Shell hoặc LogJam, là một lỗ hổng trong lớp Remote Code Execution (RCE). Nếu những kẻ tấn công khai thác nó trên các máy chủ, chúng sẽ có thể thực thi code tùy ý và có khả năng kiểm soát toàn bộ hệ thống.

Điều khiến CVE-2021-44228 trở nên đặc biệt nguy hiểm là tính dễ bị khai thác: ngay cả một hacker thiếu kinh nghiệm cũng có thể thực hiện thành công một cuộc tấn công bằng cách sử dụng lỗ hổng này. Theo các nhà nghiên cứu, những kẻ tấn công chỉ cần buộc ứng dụng chỉ ghi một chuỗi vào nhật ký và sau đó chúng có thể tải code của chính mình lên ứng dụng nhờ chức năng thay thế tra cứu tin nhắn.

Cách bài viết hướng dẫn tấn công Proofs of Concept (PoC) thông qua CVE-2021-44228 đều đã có sẵn trên Internet. Do đó, không có gì ngạc nhiên khi các công ty an ninh mạng đã thực hiện các đợt quét mạng khổng lồ để tìm các ứng dụng dễ bị tấn công cũng như các cuộc tấn công vào honeypots.

Lỗ hổng này được phát hiện bởi Chen Zhaojun thuộc Đội bảo mật đám mây của Alibaba.

Apache Log4J là gì và tại sao thư viện này lại phổ biến như vậy?

Apache Log4j là một phần của Dự án Apache Logging. Nhìn chung, việc sử dụng thư viện này là một trong những cách dễ nhất để ghi lại lỗi và đó là lý do tại sao hầu hết các nhà phát triển Java sử dụng nó.

Nhiều công ty phần mềm lớn và dịch vụ trực tuyến sử dụng thư viện Log4j, bao gồm Amazon, Apple iCloud, Cisco, Cloudflare, ElasticSearch, Red Hat, Steam, Tesla, Twitter,… Do thư viện này quá phổ biến, nên một số nhà nghiên cứu bảo mật thông tin dự kiến sẽ các cuộc tấn công vào các máy chủ dễ bị tấn công sẽ gia tăng đáng kể trong những ngày tới.

#Log4Shell pic.twitter.com/1bKDwRQBqt

— Florian Roth (@cyb3rops) December 10, 2021

Phiên bản nào của thư viện Log4j dễ bị tấn công và cách để bạn bảo vệ Server?

Hầu như tất cả các phiên bản của Log4j đều dễ bị tấn công, bắt đầu từ 2.0-beta9 đến 2.14.1. Phương pháp bảo vệ đơn giản và hiệu quả nhất là cài đặt phiên bản mới nhất của thư viện, 2.15.0. Bạn có thể tải xuống trên trang dự án.

Nếu vì lý do nào đó mà việc cập nhật thư viện không thể thực hiện được, Apache Foundation khuyên bạn nên sử dụng một trong các phương pháp giảm thiểu sau. Trong trường hợp các phiên bản Log4J từ 2.10 đến 2.14.1, họ khuyên bạn nên đặt thuộc tính hệ thống log4j2.formatMsgNoLookups hoặc đặt biến môi trường LOG4J_FORMAT_MSG_NO_LOOKUPS thành true.

Để bảo vệ các bản phát hành trước đó của Log4j (từ 2.0-beta9 đến 2.10.0), các nhà phát triển thư viện khuyên bạn nên xóa class JndiLookup khỏi classpath: zip -q -d log4j-core – *. Jar org / apache / logging / log4j / core / lookup / JndiLookup .class.

Ngoài ra, bạn cũng nên xem những phương pháp bảo mật này để bảo vệ bản thân tốt hơn.

Danh sách các hãng bị ảnh hưởng bởi lỗ hổng Log4j

Hướng dẫn cài đặt NextCloud trên máy tính

Wdchocopie — Mon, 09 Aug 2021 11:20:01 +0000

NextCloud là phần mềm giúp bạn tạo ra dịch vụ lưu trữ đám mây riêng cho cá nhân. Tức là dữ liệu sẽ lưu trên máy tính/Server riêng của bạn. Bạn sẽ tự cài đặt, phân quyền, tạo user và có cả App để cài trên điện thoại. NextCloud rất thích hợp nếu bạn muốn truy cập dữ liệu của mình từ xa hoặc công ty muốn tạo Cloud Storage để nhân viên sử dụng.

Hôm nay, mình sẽ hướng dẫn mọi người cách cài đặt NextCloud trên Raspberry Pi nhé. Tất nhiên là bạn cũng có thể cài NextCloud trên máy tính cá nhân của mình.

NextCloud là gì?

NextCloud là 1 dạng của Client-Server-Sofware để tạo dịch vụ lưu trữ đám mây. Đây là 1 trong những phần mềm mở cho phép người dùng thay đổi Sourcecode và cho phép người dùng tạo 1 Server của riêng họ

NextCloud có giao diện dễ sử dụng với mọi người, thân thiện với nhiều loại thiết bị và họ đã cung cấp thêm các phiên bản client dành cho Window, Android hay thậm chí là IOS.

Chuẩn bị

Một máy tính hoặc VPS hoặc Raspberry Pi đã cài sẵn hệ điều hành (mình sử dụng Raspberry Pi 4GB Ram – Thẻ nhớ microSD 32GB và chạy Ubuntu Server 20.04 LTS)
Mạng (đã mở port 443 và port 80)
Đã login vào user root (có thể xem hướng dẫn tại đây)
Khuyến khích sử dụng SSH để kết nối

Những thứ chúng ta sẽ cài:

Apache
PHP 7.4.1
MySQL
NextCloud

Hướng dẫn cài Apache

Bước 1: Cài đặt Apache

sudo apt install apache2 -y

Bước 2: Start và Enable Apache

sudo systemctl start apache2
sudo systemctl enable apache2

Bước 3: Kiểm tra Firewall bằng lệnh ufw

sudo ufw app list

Nó hiện vậy là ok nhé

Bước 4: Cho phép traffic trên port 80 và 443

sudo ufw app info "Apache Full"

Nó hiện vậy là được nhé

Hãy kiểm tra xem server đã lên chưa nhé

Vì địa chỉ IPv4 của raspberry pi của mình là 192.168.1.5 nên mình sẽ thử vào xem

Nó hiện vậy tức là Apache đã hoạt động rồi đó

Cài đặt và config MySQL

Bước 1: Cài đặt MySQL

sudo apt install mysql-server -y

Bước 2: Cài đặt mật khẩu root cho MySQL

sudo mysql_secure_installation

Mặc đinh mật khẩu root của mysql sẽ để trống. Bước này có thể có hoặc không có tùy nhu cầu của Administrators

Bước 3: Cài đặt cấu hình cho NextCloud

mysql -u root

Tạo database và user

CREATE DATABASE nextcloud;
CREATE USER 'nc_user'@'localhost' IDENTIFIED BY 'YOUR_PASSWORD_HERE';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nc_user'@'localhost';
FLUSH PRIVILEGES;
exit

Lưu ý: thay YOUR_PASSWORD_HERE thành pass của mình nhé!

Cài đặt PHP

sudo apt install -y php libapache2-mod-php php-ldap php-mysql php-cli php-bz2 php-curl php-gd php-imagick php-intl php-mbstring php-xml php-zip

Cài đặt NextCloud

Bước 1: Cài đặt NextCloud

wget https://download.nextcloud.com/server/releases/nextcloud-22.1.0.zip -O /opt/nextcloud.zip

Lưu ý: tại thời điểm ra bài này, NextCloud bản mới nhất là 22.1.0 nhé! đối với các bạn xem sau ngày 8/8/2021, check phiên bản mới tại đây

Bước 2: Giải nén tệp tin đó

apt-get install unzip -y
unzip /opt/nextcloud.zip -d /var/www/
rm -f /opt/nextcloud.zip

Bước 3: Nhập cấu hình Virtual Host

cat << EOF >> /etc/apache2/sites-available/nextcloud.conf

ServerAdmin admin@localhost.local
DocumentRoot /var/www/nextcloud/
#ServerName example.com
#ServerAlias www.example.com

Alias /nextcloud "/var/www/nextcloud/"

Options +FollowSymlinks
AllowOverride All
Require all granted

Dav off

SetEnv HOME /var/www/nextcloud
SetEnv HTTP_HOME /var/www/nextcloud

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

EOF

Bước 4: Phân quyền cho NextCloud

chmod 755 -R /var/www/nextcloud/
chown www-data. -R /var/www/nextcloud/

Bước 5: Bật lại các mode hỗ trợ NextCloud

sudo a2enmod rewrite
sudo a2enmod headers
sudo a2enmod env
sudo a2enmod dir
sudo a2enmod mime

Bước 6: Bật Config của NextCloud và Restart Apache

sudo a2ensite nextcloud.conf
sudo systemctl reload apache2

Bước 7: Truy cập vào trang dựa vào địa chỉ ip của raspberry pi. Của mình là 192.168.1.5

user : nc_admin
pass : pass bạn tự đặt

Kết nối với database lúc trước tạo.

nc_user
Mật khẩu database mà bạn lập ở bước 3 phần tạo mySQL
nextcloud
localhost

Và sau đó click finish Set Up

Đợi một lúc để quá trình cài đặt hoàn tất.

Giao diện sau khi cài đặt như sau:

Hướng dẫn mở port modem nhà mạng

Bước 1: Vào địa chỉ sau: 192.168.1.1

Bước 2: Các bạn login vào nhé. Cái này thường là của nhà mạng cung cấp. Đối với modem của VNPT, họ thường để username và password như sau:

Username: admin
Password: Passwd2@

Bước 3: Trên thanh trên cùng, chọn Advance Setup -> NAT. Sau khi xong, các bạn chọn Interface là wan1 xong đó chọn Virtual Server

Bước 4: Các bạn điền như sau nhé

Chú thích:

Index: số thứ tự (khi bạn mở các port khác nhau thì cần đổi index cho mỗi port)
Application: Tên để các bạn dễ nhận diện
Protocol: Giao thức. Cái này các bạn cứ để all cho mình
Start Port và End Port: các bạn để 2 cái: 80 và 443
Phần Local ip adress, các bạn có thể tìm qua status -> DHCP Client

Bước 5: Các bạn nhấn Apply nhé

Các bạn có thể Check Port tại đây

Tiếp theo bạn cần trỏ Domain về IP của Modem Internet nhà bạn, làm tương tự hướng dẫn trỏ domain từ freenom về cloudflare.

Vậy là mình vừa hướng dẫn xong các bạn cài đặt NextCloud trên Raspberry Pi. Các bạn thấy thế nào? Hãy để lại bình luận để mình biết nhé

Câu hỏi thường gặp

NextCloud có an toàn không?

Dữ liệu của bạn được lưu trữ trên máy tính hoặc server riêng của bạn, tăng cường bảo mật so với các dịch vụ lưu trữ đám mây công cộng. Tuy nhiên, bạn vẫn cần đảm bảo máy chủ của bạn được bảo mật tốt bằng cách cập nhật phần mềm và sử dụng mật khẩu mạnh.

Tôi cần những kiến thức kỹ thuật nào để cài đặt NextCloud?

Bạn cần có kiến thức cơ bản về dòng lệnh và quản lý server. Bài viết hướng dẫn cài đặt trên Raspberry Pi, nhưng bạn cũng có thể áp dụng tương tự trên máy tính cá nhân hoặc VPS. Việc cài đặt đòi hỏi một số bước kỹ thuật, tuy nhiên, hướng dẫn đã được cung cấp chi tiết trong bài viết.

Tôi có thể sử dụng NextCloud trên nhiều thiết bị không?

Có, NextCloud cung cấp các ứng dụng dành cho nhiều hệ điều hành như Windows, Android và iOS, cho phép bạn truy cập dữ liệu từ nhiều thiết bị khác nhau.

Chống DDOS khi bị tấn công bằng Proxy

AnonyViet — Wed, 15 Jun 2016 03:05:53 +0000

Gần đây nổi lên 1 số script chế lại từ các đoạn code share trên mạng dùng để tấn công từ chối dịch vụ, những đoạn script chế lại này thường được attacker chỉnh sửa để sử dụng 1 danh sách proxies để flood vì vậy rất khó để limit request/connection, khi log ra thì thấy có 1 số lượng lớn truy cập từ rất rất nhiều các IP khác nhau.

Tuy nhiên vì ở đây attacker sử dụng proxies miễn phí nên đều có 1 điểm chung là “X_Forwarded_For”. Dạng tấn công này nếu đánh vào 1 máy chủ cấu hình cao thì thường làm overload dịch vụ bên trong như Database (Mysql) hay CGI (PHP, Perl, Websocket, …) gây ra lỗi “Time out” do phải sử lý quá nhiều request 1 lúc.

Đoạn cấu hình dưới đây sẽ giúp bạn trong những trường hợp như vậy, nó chặn toàn bộ các request có chứa X-Forwarded_For để không làm ảnh hưởng đến các dịch vụ phía sau. Tuy nhiên nó cũng còn tùy thuộc vào Webserver bạn sử dụng và cấu hình server, nếu webserver như apache xử lý chậm gây tắc nghẽn và treo thì các bạn nên dựng nginx đứng trước để chặn.

Dành cho Server sử dụng Apache:

Thêm đoạn code dưới đây vào file .htaccess

/share/anti_dos_through_multi_proxies

# .htaccess for apache

RewriteEngine on
RewriteCond %{HTTP:VIA} !^$ [OR]
RewriteCond %{HTTP:FORWARDED} !^$ [OR]
RewriteCond %{HTTP:USERAGENT_VIA} !^$ [OR]
RewriteCond %{HTTP:X_FORWARDED_FOR} !^$ [OR]
RewriteCond %{HTTP:PROXY_CONNECTION} !^$ [OR]
RewriteCond %{HTTP:XPROXY_CONNECTION} !^$ [OR]
RewriteCond %{HTTP:HTTP_PC_REMOTE_ADDR} !^$ [OR]
RewriteCond %{HTTP:XROXY_CONNECTION} !^$ [OR]
RewriteCond %{HTTP:X-FORWARDED-FOR} !^$ [OR]
RewriteCond %{HTTP:HTTP_CLIENT_IP} !^$ [OR]
RewriteCond %{HTTP:FORWARDED-FOR} !^$ [OR]
RewriteCond %{HTTP:X-FORWARDED} !^$
RewriteRule ^(.*)$ - [F]

Dành cho Server sử dụng Nginx:

# nginx config
if ($http_x_forwarded_for) {return 444;}

Ngăn chặn website khác leech link ảnh từ Hosting của bạn

AnonyViet — Mon, 21 Dec 2015 14:36:03 +0000

Website của bạn lưu trữ và sử dụng rất nhiều hình ảnh trong các bài viết. Và một số website khác copy các bài viết từ website của bạn, sử dụng link (hot link) của các bức ảnh đó. Điều này khiến bạn tiêu tốn rất nhiều băng thông hàng tháng, và hạn chế tốc độ của website bạn. Vậy làm sao để ngăn cản việc “leech link” này?. Có rất nhiều cách để chặn lấy link trong trường hợp trên: bạn có thể sử dụng file .htacess hoặc cấu hình lại file httpd.conf bằng cách thêm các dòng code bên dưới đây vào.

(Tìm hiểu .htaccess là gì, một số lệnh cơ bản htaccess xem tại đây)

Chú ý: Mod Rewrite của Apache cần được bật nhé.
Bạn tiến hành mở file httpd.conf hoặc file .htaccess trên server/hosting.

# vi httpd.conf

Thêm đoạn mã này vào:

SetEnvIfNoCase Referer "^https://anonyviet.com/" banimages=1
SetEnvIfNoCase Referer "^https://anonyviet.com/" banimages=1
SetEnvIfNoCase Referer "^$" banimages=1
  Order Allow,Deny
  Allow from env=banimages=1

hoặc bạn cũng có thể sử dụng một đoạn mã đơn giản khác:

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?anonyviet.com/.*$ [NC]
RewriteRule ^.*.(bmp|tif|gif|jpg|jpeg|jpe|png)$ - [F]

Tips: Thông thường, nhằm mục đích quảng bá, ngoài việc ngăn chặn việc “leech link” ảnh từ hosting của bạn. Bạn có thể chuyển hình ảnh được “leech” qua một bức ảnh mà bạn tùy chọn (như logo, banner của site bạn chẳn hạn).
Để làm được điều này, bạn sử dụng đoạn mã sau:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?anonyviet.com/.*$ [NC]
RewriteRule .*.(gif|jpe?g|png)$ http://www.anonyviet.com/logo.jpg [R,NC,L]

Ở đoạn mã ví dụ trên mình sử dụng link là tên miền của blog mình. Hãy thay đổi bằng tên miền của website bạn!

Nếu bạn thêm nội dung trên vào file httpd.conf thì bạn cần restart lại apache nhé (sửa file .htaccess thì ko cần)