Nếu em đoán không nhầm thì cái này vô dụng với HVA vì bác conmale cho thằng apache chặn trước Tomcat rồi còn đâu ) 

- dùng mod_jk hoặc proxy đứng trước Tomcat.  

K4i wrote:

Nếu em đoán không nhầm thì cái này vô dụng với HVA vì bác conmale cho thằng apache chặn trước Tomcat rồi còn đâu ) 

Tớ nghĩ là bồ đoán nhầm.

Bản Apache này có tên là Tomcat.

FaL 

Từ lúc exploit này được công bố (15/10/2007) đến nay, HVA bị thử không dưới 100 lần.

Tips:
- config Tomcat HTTP connector cho localhost, not all interfaces.
- filter port 8080 trên firewall.
- dùng mod_jk hoặc proxy đứng trước Tomcat. 

conmale wrote:

Từ lúc exploit này được công bố (15/10/2007) đến nay, HVA bị thử không dưới 100 lần.

Tips:
- config Tomcat HTTP connector cho localhost, not all interfaces.
- filter port 8080 trên firewall.
- dùng mod_jk hoặc proxy đứng trước Tomcat. 

Hi anh conmale,

Em dùng mod_jk cho Tomcat, không dám dùng mod_proxy

Theo như anh nói ở trên, anh dùng iptables chặn cổng 8080 để tránh bị exploit , theo suy nghĩ của em, ta sẽ không cần filter trên cổng 8080 mà em sẽ dùng kỹ thuật NAT (PREROUTING, POSTROUTING) trên iptables , mục đích của em là wwwect bất kỳ các request từ cổng 8080 sang cổng 80 .

Em liều mạng như vậy được không anh  

###### NAT rules ######
echo "[+] Setting up NAT rules..."
#iptables -t nat -A PREROUTING -d 192.168.1.2 -p tcp --dport 8080 -j REDIRECT --to-ports 80 

###### NAT rules ######
echo "[+] Setting up NAT rules..."
#iptables -t nat -A PREROUTING -d 192.168.1.2 -p tcp --dport 8080 -j REDIRECT --to-ports 80 

Lệnh trên nó "nói" đây chính là "table nat" thuộc PREROUTING chain (PREROUTING chain được dùng để apply các rules trong bảng nat tức là quá trình nat sẽ được xữ lý trước khi thực hiện định tuyến) sau đó iptables cho phép các tcp package đi đến địa chỉ 192.168.1.2 ở cổng 8080 và sau đó nó chuyển package này đến cổng 80. Tức là iptables xữ lý các package trước khi nó chuyển đến cổng 80 .

Còn về phần nào em chưa hiểu mong anh dạy bảo  

PS: dạy bảo cái gì ku? Dạo này đổ ra khách sáo hả? 

Dạ, cách này em thấy cụ thể là ở HVA nhà ta nhất vì Tomcat mặc định chạy trên cổng 8080 sao HVA chỉ có mở cổng 80 , còn cổng 8080 anh conmale ổng "ém" ở đâu rồi cà . Theo phán đoán của em, có khả năng anh điều chỉnh như thế này .

- Mặc định các ứng dụng trong Tomcat được lưu trữ trong thư mục webapps cho nên có thể anh điều chỉnh appBase="webapps" thành /home/public_html/hvaonline (Vistual Hosting Tomcat và Apache). Sau đó anh điều chỉnh iptables lên là xong, nếu có request từ đâu đó gởi đến cổng 8080 thì lập tức iptables chặn lại và "thông báo cho request đó" biết rằng bad request .

- Hoặc có thể anh điều chỉnh port trong server.xml (cái này em chưa thử nghiệm lần nào cả)

2 nhận định trên chỉ là suy đoán của em .
 

Anh sợ tụi nó khai thác SSH exploit hay sao mà chỉnh cổng 22 sang cổng khác vậy anh ... yêu vì em thấy lạ ở chổ cách khai thác Apache Tomcat File Disclosure (Exploit) nó đâu có dính dáng đến cổng 22 hay cổng nào đó được gán cho secure shell đâu anh ?