引文
AWD賽制是一種網(wǎng)絡(luò)安全競(jìng)賽的賽制。AWD賽制由安全競(jìng)賽專(zhuān)家及行業(yè)專(zhuān)家憑借十多年實(shí)戰(zhàn)經(jīng)驗(yàn)，將真實(shí)網(wǎng)絡(luò)安全防護(hù)設(shè)備設(shè)施加入抽象的網(wǎng)絡(luò)環(huán)境中，模擬政府、企業(yè)、院校等單位的典型網(wǎng)絡(luò)結(jié)構(gòu)和配置，開(kāi)展的一種人人對(duì)抗的競(jìng)賽方式，考驗(yàn)參賽者攻防兼?zhèn)涞哪芰ΑＦ渲饕攸c(diǎn)為：強(qiáng)調(diào)實(shí)戰(zhàn)性、實(shí)時(shí)性、對(duì)抗性，綜合考量競(jìng)賽隊(duì)的滲透能力和防護(hù)能力。本文就個(gè)人經(jīng)驗(yàn)來(lái)講一下AWD比賽中需要做的事。
站點(diǎn)部署
比賽開(kāi)始時(shí)我們會(huì)分配到一個(gè)至多個(gè)靶機(jī)，通常是分配給我們ssh 用戶(hù)名和密碼還有虛擬ip等信息，我們需要自己去連接靶機(jī)。個(gè)人推薦使用xshell搭配xftp來(lái)使用，當(dāng)我們連接靶機(jī)之后要做什么呢。
dump源碼
比賽開(kāi)始第一件事，dump網(wǎng)站源碼，使用ssh工具保留源碼，復(fù)制兩份，用d盾去掃一份，因?yàn)楫?dāng)我們靶機(jī)受到攻擊時(shí)對(duì)手可能直接刪除我們的源碼導(dǎo)致靶機(jī)DOWN機(jī)，而通常比賽中主辦方會(huì)在源碼中留有一些后門(mén)，我們用D盾去掃描一下來(lái)進(jìn)行修復(fù)和攻擊。
數(shù)據(jù)庫(kù)備份
我們登錄數(shù)據(jù)庫(kù)來(lái)進(jìn)行備份，當(dāng)數(shù)據(jù)被刪除時(shí)可以使用命令快速還原。
mysqldump -u db_user -p db_passwd db_name > 1.sql //備份指定數(shù)據(jù)庫(kù)
還原命令：
mysql -u db_user -p db_passwd db_name < 1.sql //還原指定數(shù)據(jù)庫(kù)
修改密碼
當(dāng)主辦方給我們的連接密碼過(guò)于簡(jiǎn)單時(shí)，不排除對(duì)手先登錄我們靶機(jī)來(lái)進(jìn)行破壞，于是我們要快速修改弱口令密碼。
linux修改ssh即本地密碼：
passwd
修改mysql登錄密碼:
mysql>set password for root@localhost =password('xino');
關(guān)閉不必要端口
一些端口會(huì)存在漏洞，為了保證安全我們關(guān)閉一些不必要的端口來(lái)進(jìn)行維護(hù)：
文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-660111.html
部署WAF
WAF是用來(lái)分析阻擋對(duì)手攻擊的工具它可以分析流量&文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-660111.html
到了這里，關(guān)于【網(wǎng)絡(luò)安全】CTF-AWD入門(mén)手冊(cè)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
