45、HTTP网络安全攻防策略解析

HTTP网络安全攻防策略解析

1. IIS拒绝服务漏洞分析

Code Red利用的三个IIS拒绝服务漏洞如下：
- IIS 4.0 URL重定向拒绝服务漏洞 ：此漏洞源于IIS 4.0处理URL重定向的代码。该代码部分无法正确处理请求实际长度与指定长度不同的HTTP请求，导致访问违规和服务失败。当URL重定向“请求”的长度超过请求中指定的请求长度值时，IIS 4.0服务就会失效。
- IIS 5.0 WebDAV锁定方法内存泄漏拒绝服务漏洞 ：WebDAV漏洞是由于对长而无效的HTTP请求进行了不恰当的边界检查。无效请求会导致访问违规，使IIS 5.0进程失败。远程攻击者可以通过HTTP LOCK方法反复请求不存在的文件，利用WebDAV扩展造成拒绝服务，这会耗尽内存资源，导致主机系统崩溃。可利用以下代码进行攻击：

LOCK/aaaaaaaaaaaaaaaaaaaaaaaaaa.htw HTTP/1.0
- or -
GET/iisstart.asp?uc = a HTTP/1.0

• IIS 5.0格式错误的MIME内容拒绝服务漏洞 ：该漏洞是由于IIS 5.0处理MIME信息的方式存在缺陷。如果IIS服务器包含特定的格式错误的MIME内容，IIS 5.0服务在处理该内容时会失败。若IIS 5.0服务器上的Web内容包含格式错误的MIME信息，服务器在处理该内容时会向系统表中插入无效条目，这会导致服务器在该条目被移除之前无法提供任何内容。攻击方式是将格式错误的MIME内容放置在服务器上，并调用该内容以实现