16.5.1 访问控制

最新推荐文章于 2025-12-01 15:49:33 发布
原创 最新推荐文章于 2025-12-01 15:49:33 发布 · 763 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#apache #security #网络 #浏览器 #服务器 #测试

16.5.1  访问控制

设置访问控制是提高Apache服务器安全级别最有效的手段之一，但在介绍Apache的访问控制指令前，先要介绍一下Diretory段。Diretory段用于设置与目录相关的参数和指令，包括访问控制和认证，其格式如下所示。

 

<Diretory 目录的路径>

    目录相关的配置参数和指令

</Diretory>

 

每个Diretory段以<Diretory>开始，以</Diretory>结束，段作用于<Diretory>中指定的目录及其里面的所有文件和子目录。在段中可以设置与目录相关的参数和指令，包括访问控制和认证。Apache中的访问控制指令有以下3种。

1．Allow指令

Allow指令用于设置哪些客户端可以访问Apache，命令格式如下所示。

 

Allow from [All/全域名/部分域名/IP地址/网络地址/CIDR地址]…

 

q      All：表示所有客户端。

q      全域名：表示域名对应的客户端，如www.domain.com。

q      部分域名：表示域内的所有客户端，如domain.com。

q      IP地址：如172.20.17.1。

q      网络地址：如172.20.17.0/255.255.255.0。

q      CIDR地址：如172.20.17.0/24。

%注意：Allow指令中可以指定多个地址，不同地址间通过空格进行分隔。

2．Deny指令

Deny指令用于设置拒绝哪些客户端访问Apache，格式跟Allow指令一样。

3．Order指令

Order指令用于指定执行访问规则的先后顺序，有两种形式：

q      Order Allow,Deny：先执行允许访问规则，再执行拒绝访问规则。

q      Order Deny,Allow：先执行拒绝访问规则，再执行允许访问规则。

%注意：编写Order指令时，Allow和Deny之间不能有空格存在。

现在，假设网站中有一个名为security_info的目录，因为是一个保存有机密信息的目录，所以网站管理员希望该目录只能由管理员自己的机器172.20.17.55来查看，其他用户都不能访问。可以通过以下步骤实现。

（1）打开httpd.conf配置文件并添加以下内容：

 

#使用Diretory段设置/usr/local/apache2/htdocs/secure_info目录的属性

<Directory "/usr/local/apache2/htdocs/secure_info">

    Options Indexes FollowSymLinks

AllowOverride None

#使用Order参数设置先执行拒绝规则，再执行允许规则

Order deny,allow

#使用Deny参数设置拒绝所有客户端访问

Deny from all

#使用Allow参数设置允许172.20.17.55客户端访问

    Allow from 172.20.17.55

</Directory>

 

（2）保存后重启Apache服务。

在IP地址为172.20.17.55的机器上直接打开浏览器访问http://demoserver/security_info/进行测试，结果如图16.28所示。在其他机器上访问的结果如图16.29所示。

 

图16.28  172.20.17.55客户端可以正常访问

 

 

 

 

图16.29  其他客户端访问被拒绝

可以看出，访问控制的目的已经达到。

HTTP基于IP的访问控制
Geoffrey's Blog
11-19 3306
HTTP基于IP的访问控制通常我们可以使用防火墙来控制网络用户对HTTP服务的访问，包括允许访问以及拒绝访问。相对于复杂的firewall命令，我们还可以直接利用HTTP服务的配置文件来控制网络用户的访问。
24501 协议-3GPP TS 24.501 V16.5.1.docx
07-19
- **统一访问控制**：为了保障网络资源的合理使用，定义了统一的访问控制策略。 以上内容仅为3GPP TS 24.501 V16.5.1文档中部分核心知识点的概述。该文档是5G网络架构设计和实现的重要参考，涵盖了5G系统中NAS协议...
版本控制gitlab
一别的博客
10-12 306
一、版本控制介绍 版本控制是指对软件开发过程中各种程序代码、配置文件及说明文档等文件变更的管理，是软件配置管理的核心思想之一。 版本控制最主要的功能就是追踪文件的变更。它将什么时候、什么人更改了文件的什么内容等信息忠实地了记录下来。每一次文件的改变，文件的版本号都将增加。除了记录版本变更外，版本控制的另一个重要功能是并行开发。软件开发往往是多人协同作业，版本控制可以有效地解决版本的同步以及不同开发者之间的开发通信问题，提高协同开发的效率。并行开发中最常见的不同版本软件的错误(Bug)修正问题也可以通过版
突破智能家居控制边界：Home Assistant移动应用全攻略
gitblog_00672的博客
09-19 479
你是否还在为无法随时掌控家中智能设备而烦恼？当你出差在外想查看家里的温度，或是深夜躺在床上不想起身关灯时，一个强大的移动应用就能解决这些痛点。本文将全面解析Home Assistant移动应用（iOS与Android客户端）的安装配置、核心功能、高级应用及故障排除，帮助你构建真正意义上的移动智能家居中枢。读完本文，你将能够： - 无缝配置iOS/Android客户端与Home Assistant...
python aiohttp异步多并发协程访问&多个依赖url访问
dandanforgetlove的专栏
11-06 657
使用异步进行并发访问：aiohttp大部分可能就只是访问某个url，直接使用aiohttp的异步方式即可。有时候需要访问多层的url，而下一层依赖上一层，需要等待上一层返回才能继续访问。例如获取代理（见第二种）
【粉丝福利社】PHP从入门到精通（第6版）（软件开发视频大讲堂）（文末送书-完结）
热门推荐
时光隧道
03-18 9万+
PHP（全称为Hypertext Preprocessor）是一种开源的服务器端脚本语言。它被设计用于开发动态的互联网应用程序，例如网站和Web应用程序。PHP可以嵌入到HTML中，可以与数据库进行交互，并且可以生成动态的网页内容。PHP的语法简单易懂，学习和使用也比较容易。它广泛应用于Web开发领域，并且是最流行的服务器端脚本语言之一。
【MySQL系列教程】
緑水長流*z
08-29 2万+
本系列教程是为零基础想要学习MySQL的学习者量身定制的系列教程，涵盖绝大部分MySQL知识点。包括：数据库系统的简介、数据库基本的DDL/DML/DQL等操作、数据库字符集、排序、分组、聚合、having、case when语句、数据库备份与恢复、约束、级联、外键、表连接（内连接、左/右连接、全连接）、子查询、复杂查询、表关系、DCL创建用户、删除用户、赋予/回收权限、事务、视图、存储过程、存储函数
Java基础+进阶
种一棵树最好的时间是十年前，其次是现在
04-14 1万+
本文适合Java入门和复习回顾。内容覆盖JDK下载和hello world、IDEA下载安装配置、类、基本数据类型、方法、修饰符、关键字、面向对象、继承、多态、接口、异常、集合、i/o流、多线程、网络编程、Lambda表达式、接口组成更新、方法引用、函数式接口、 Stream流、 反射、模块化、XML
Spring2.5.2 经典在线教程—https://docs.spring.io/spring/docs/
纸上得来终觉浅，绝知此事要躬行
11-07 2520
教程地址：http://shouce.jb51.net/spring/ Table of Contents 前言 1. 简介 1.1. 概览 1.1.1. 使用场景 2. Spring 2.0和 2.5的新特性 2.1. 简介 2.2. 控制反转(IoC)容器 2.2.1. 新的bean作用域 2.2.2. 更简单的...
Spring3.0.x API在线参考教程—https://docs.spring.io/spring/docs/
纸上得来终觉浅，绝知此事要躬行
11-07 4020
Spring 各个版本的API文档：https://docs.spring.io/spring/docs/ Spring 3.0.x:https://docs.spring.io/spring/docs/3.0.x/spring-framework-reference/html/ 目录 I. Spring框架概述 1. Spring框架简介 1.1。依赖注入和控制反转 1.2。模组 ...
网神SecIPS 3600入侵防御系统产品白皮书-P5000-TG23M【V16.5.1】.docx
01-15
网神SecIPS 3600不仅能够对各种网络威胁进行有效防护，还支持对内网访问进行细粒度管理控制，涵盖聊天、在线游戏以及虚拟通道等多种应用。 产品特点方面，网神IPS构建了一套完善的体系结构，主要包括强化安全的专用...
网神SecIPS 3600入侵防御系统产品白皮书-P3000-TE13P【V16.5.1】.docx
01-15
该系统能够实时更新入侵攻击特征库，检测和防护包括木马、间谍软件、探测与扫描在内的多种网络攻击行为，并实现对聊天、在线游戏等内网访问的细粒度管理控制，提供动态、主动、深度的安全防御。 网神SecIPS 3600...
网神SecIPS 3600入侵防御系统产品白皮书-P9000-TZ23M【V16.5.1】.docx
01-15
它还具备对聊天、在线游戏、虚拟通道等内网访问的细粒度管理控制，提供动态、主动、深度的安全防御。 网神SecIPS 3600的体系结构由强化安全的专用操作系统和模块化硬件系统两大部分组成。其中，高效的体系结构包含...
网神SecIPS 3600入侵防御系统产品白皮书-P5000-TG13P【V16.5.1】.docx
01-15
系统的管理控制功能覆盖了聊天、在线游戏、虚拟通道等多种内网访问活动，实现了对内网访问的细粒度管理控制。 此外，文档详细介绍了网神SecIPS 3600入侵防御系统的各种功能和模型，以及其具体的产品资质，确保用户...
知识付费系统源码，资源网站，支持pc和h5
11-27 249
使用它不需要复杂手续，网站前端可自由排版，导航栏、资源分类、站长推荐、网站新发布、网站滚动信息、用户注册等版块，都可在后台进行设置。网站具有多变性和个性化，适用于各类知识付费资源类网站。采集软件是电脑版的高铁采集器又称火车头采集器，安装即可运行使用。5→外边卖几十几百的90%的项目都有。6→包含搭建网站所需要要的所有东西。7→小白可自行观看教程搭建。4→每天更新20+网创资源。3→自带1W+课程资源。2→自动更新释放双手。
本地部署问答社区 Apache Anwser 并实现外部访问
最新发布
zt1985q的博客
12-01 261
Apache Answer 是一个开源知识问答平台，为各种规模的团队提供一个高效的问答解决方案。用户可以轻松搭建一个专业的知识交流和管理平台 ，可以用在产品技术回答、客户支持等场景。本文将详细的介绍如何利用 Docker 在本地部署 Apache Answer 并结合路由侠实现外网访问本地部署的 Apache Answer。‌。
Apache DolphinScheduler 数据库模式深度解析：从表结构到调度逻辑
2501_93525294的博客
12-01 465
本文深入解析Apache DolphinScheduler的数据库模式架构及其在企业级数据调度中的应用。该系统采用七大核心表组设计，涵盖工作流定义、任务管理、资源调度等全生命周期管理，支持多租户隔离和跨集群协作。通过分布式锁机制、指令队列等创新设计，有效解决了状态同步和高可用问题。文章结合长安汽车、美团等真实案例，展示了其在混合云调度、动态资源分配等场景中的实践价值，并探讨了未来向云原生、AI运维等方向的发展趋势。该数据库模式已成功支撑3000+企业的复杂调度需求，为数据编排领域提供了可靠的技术基础。
Apache Airflow 第三章：生产环境实战
weixin_43674738的博客
12-01 584
Airflow生产环境优化实践 Apache Airflow在生产环境中的优化涉及多个关键环节。Kubernetes部署方面，建议采用Helm Chart标准化配置，结合StatefulSet和Deployment混合架构，并权衡多Master架构与单节点扩展的优劣。任务队列优化中，需根据业务需求选择Redis（高吞吐/低延迟）或RabbitMQ（高可靠性），并实施队列分区和优先级策略。元数据库性能方面，应优化关键表索引，建立历史数据归档机制，并通过Pool机制和Kubernetes资源限制解决Worker
高危警报：Apache Kvrocks ‘RESET‘ 命令漏洞可获取管理员权限
FreeBuf_的博客
12-01 203
高危漏洞！Apache Kvrocks权限漏洞可致管理员权限被劫持，速修复！
不行啊 我是16.5.1系统
09-15
<think> 我们已知用户的操作系统是iOS 16.5.1，这属于较新的系统版本，通常使用Swift 5.x版本。但是仍然遇到了符号查找问题。我们需要进一步调整策略。 ### 针对iOS 16.5.1的解决方案 1. **确认Swift版本**： iOS 16.5.1通常使用Swift 5.7或5.8。这些版本的符号命名规则与之前相同，但可能因为优化而隐藏。建议使用动态查找方式。 2. **使用动态符号查找**： 通过枚举`libswiftCore.dylib`的所有符号，查找包含`append`和`SS`的符号（因为SS表示Swift.String类型）。 ```javascript let appendSymbols = []; Module.enumerateExportsSync('libswiftCore.dylib').forEach(exp => { if (exp.name.includes('append') && exp.name.includes('SS')) { appendSymbols.push(exp.name); } }); console.log('可能的append符号:', appendSymbols); ``` 3. **备用方法：Hook所有可能的符号**： 如果找到多个候选符号，可以尝试Hook所有可能的符号。 ```javascript const swiftCore = Module.waitForModule('libswiftCore.dylib'); const appendSymbols = [ '$sSS6appendyySSF', // Swift 5.x标准符号 '_$sSS6appendyySSF' // 某些情况下可能有下划线前缀 ]; appendSymbols.forEach(sym => { const addr = swiftCore.getExportByName(sym); if (addr) { Interceptor.attach(addr, { onEnter(args) { // 解析字符串参数args[1] } }); } }); ``` 4. **直接使用字符串对象的内存布局解析**： 由于iOS 16使用Swift 5.7，字符串布局相对稳定。我们可以使用以下方法解析： ```javascript function parseSwiftString16(strPtr) { // 读取前16字节 const buffer = Memory.readByteArray(strPtr, 16); // 获取第15字节的标志位 const flags = buffer[15]; const isSmallString = (flags & 0x80) === 0; if (isSmallString) { const length = flags & 0x7F; return Memory.readUtf8String(strPtr, length); } else { // 读取低56位的堆指针 let heapPtr = strPtr.and(0x00FFFFFFFFFFFFFF); // 只取低56位 heapPtr = heapPtr.add(0); // 确保对齐 const length = Memory.readU32(strPtr.add(8)); // 长度在偏移8的位置 return Memory.readUtf8String(heapPtr, length); } } ``` 5. **错误处理加强**： 在Hook时添加错误捕获： ```javascript Interceptor.attach(addr, { onEnter(args) { try { const str = parseSwiftString16(args[1]); console.log('追加内容:', str); } catch (e) { console.error('解析失败:', e); } } }); ``` ### 完整脚本示例 ```javascript // iOS16_hook_append.js const swiftCore = Module.waitForModule('libswiftCore.dylib'); // 尝试获取符号地址 let addr = swiftCore.getExportByName('$sSS6appendyySSF'); if (!addr) { // 尝试其他可能的符号 addr = swiftCore.getExportByName('_$sSS6appendyySSF'); } if (addr) { Interceptor.attach(addr, { onEnter(args) { try { const strPtr = args[1]; const flags = Memory.readU8(strPtr.add(15)); if ((flags & 0x80) === 0) { // 小字符串 const length = flags & 0x7F; console.log('追加内容:', Memory.readUtf8String(strPtr, length)); } else { // 大字符串 const heapPtr = Memory.readPointer(strPtr); const length = Memory.readU32(strPtr.add(8)); console.log('追加内容:', Memory.readUtf8String(heapPtr, length)); } } catch (e) { console.error('解析错误:', e); } } }); } else { console.error('未找到append符号'); } ``` ### 如果仍然找不到符号 考虑以下替代方案： - **Hook Objective-C桥接方法**：如果Swift代码通过@objc暴露，可以Hook对应的Objective-C方法。 - **字符串修改监控**：通过Hook内存分配函数（如malloc）来监控字符串内容变化，但效率较低。 ### 注意事项 - iOS 16.5.1使用arm64e架构，指针可能有PAC（指针验证码），需使用`Process.pointerSize`确保正确读取指针。 - 如果应用使用SwiftUI，字符串操作可能发生在系统框架中，需要Hook更高层的UIKit/AppKit方法。 §§相关问题§§ 1. 在iOS 16中Swift字符串的内存布局与之前版本有何不同？ 2. 如何通过Frida动态枚举Swift函数的符号？ 3. 当目标函数符号无法直接获取时，有哪些替代Hook方法？ 4. 如何Hook Swift中自定义类的字符串操作方法？ 5. PAC（指针验证码）如何影响Frida的内存读取操作？ </think> 针对 iOS 16.5.1 系统的 Frida Hook 问题，以下是完整的解决方案。iOS 16.5.1 使用 Swift 5.7 运行时，其字符串布局和符号查找方式有特定变化： ### iOS 16.5.1 专有解决方案 #### 1. **确认 Swift 运行时版本** ```javascript // 检查 Swift 运行时版本 const swiftCore = Module.findBaseAddress('libswiftCore.dylib'); console.log(`Swift 运行时地址: ${swiftCore}`); // 读取版本信息（偏移量可能变化） const versionPtr = swiftCore.add(0xFFFFF); // 需要动态查找 ``` #### 2. **修正的符号查找方法** iOS 16.5.1 中符号可能被混淆或优化： ```javascript // 动态查找 append 函数 const swiftCore = Module.waitForModule('libswiftCore.dylib'); let appendSymbolAddr = null; // 方法1：特征码扫描（针对 arm64e） const results = Memory.scanSync(swiftCore.base, swiftCore.size, { // arm64e 函数序言特征 (iOS 16 特有) bytes: 'FF 83 01 D1 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 39', mask: 'FF FF FF FF ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? FF FF' }); if (results.length > 0) { appendSymbolAddr = results[0].address; console.log(`通过特征码找到地址: ${appendSymbolAddr}`); } // 方法2：枚举所有包含 "append" 的符号 if (!appendSymbolAddr) { Module.enumerateExportsSync('libswiftCore.dylib').forEach(exp => { if (exp.name.includes('append') && exp.name.includes('SS') && exp.name.length > 30) { console.log(`找到候选符号: ${exp.name} @ ${exp.address}`); appendSymbolAddr = exp.address; } }); } ``` #### 3. **iOS 16 字符串解析修正** ```javascript function parseSwiftString_16(strPtr) { // 读取标志字节（偏移 15） const flags = Memory.readU8(strPtr.add(15)); // 小字符串 (flags & 0x80 == 0) if ((flags & 0x80) === 0) { const length = flags & 0x7F; return Memory.readUtf8String(strPtr, length); } // 大字符串 else { // 读取长度（偏移 8-11） const length = Memory.readU32(strPtr.add(8)); // 读取堆指针（考虑 PAC 指针验证） const heapPtr = Memory.readPointer(strPtr); // 处理 arm64e PAC 指针 if (Process.arch === 'arm64e') { const pacStrip = new NativeFunction( Module.findExportByName(null, 'ptrauth_strip'), 'pointer', ['pointer', 'int'] ); return Memory.readUtf8String(pacStrip(heapPtr, 0), length); } return Memory.readUtf8String(heapPtr, length); } } ``` #### 4. **完整的 Hook 脚本** ```javascript // ios16_hook_append.js const swiftCore = Module.waitForModule('libswiftCore.dylib'); // 动态获取 append 地址 const appendAddr = swiftCore.getExportByName('$sSS6appendyySSF') || findAppendByPattern(swiftCore); function findAppendByPattern(module) { const patterns = [ { // iOS 16.0-16.5 常见模式 bytes: [0xFF, 0x83, 0x01, 0xD1, 0x00, 0x00, 0x00, 0x00, 0xFD, 0x7B, 0x02, 0xA9], mask: 'FFFFFFFF????????FFFF' } ]; for (const pattern of patterns) { const result = Memory.scanSync(module.base, module.size, pattern); if (result.length > 0) return result[0].address; } return null; } if (appendAddr) { Interceptor.attach(appendAddr, { onEnter(args) { try { const strToAdd = parseSwiftString_16(args[1]); console.log(`[APPEND] 追加内容: "${strToAdd}"`); // 打印调用栈（调试用） console.log('调用栈:'); Thread.backtrace(this.context, Backtracer.ACCURATE) .map(DebugSymbol.fromAddress).forEach(log => console.log(`\t${log}`)); } catch (e) { console.error(`解析错误: ${e} at ${args[1]}`); } } }); } else { console.error('[错误] 无法定位 append 函数'); console.log('尝试列出所有相关符号:'); Module.enumerateExportsSync('libswiftCore.dylib') .filter(exp => exp.name.includes('String')) .forEach(exp => console.log(`\t${exp.name}`)); } ``` #### 5. **执行命令优化** ```bash # 使用完整内存访问权限 frida -U -f com.example.app \ --runtime=v8 \ --eternalize \ -l ios16_hook_append.js ``` ### iOS 16.5.1 特有注意事项 1. **PAC 指针保护**： - 使用 `ptrauth_strip()` 处理带签名的指针 ```javascript const pacStrip = new NativeFunction( Module.findExportByName(null, 'ptrauth_strip'), 'pointer', ['pointer', 'int'] ); ``` 2. **字符串布局变化**： - 小字符串标志位偏移：15 字节 - 大字符串长度偏移：8 字节 - 额外标志位 `0x40` 表示 UTF-16 编码 3. **静态符号缺失**： - 使用 `Module.enumerateExportsSync()` 替代 `findExportByName` - 优先扫描 `libswiftCore` 而非全局模块
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值