Baixar para ler offline
Carregado porFabrício Catae
Fora Hackers! Proteção em camadas do SQL Server
O documento discute a segurança em camadas do SQL Server, abordando técnicas de proteção contra ataques hackers, como SQL Injection e elevação de privilégios. Também apresenta recomendações para minimizar riscos, como configuração de firewall, autenticação adequada e segmentação de rede. Além disso, enfatiza a importância de políticas de senha e controle de permissões em diferentes níveis de acesso.
Mais conteúdo relacionado
![Automatizar backup no pf sense [dica]](https://cdn.slidesharecdn.com/ss_thumbnails/automatizarbackupnopfsensedica-120706162246-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
![Vale Security Conference - 2011 - 3 - Rener Alberto (Gr1nch) [DC Labs]](https://cdn.slidesharecdn.com/ss_thumbnails/gr1nch-111012183714-phpapp01-thumbnail.jpg?width=640&height=640&fit=bounds)
Fora Hackers! Proteção em camadas do SQL Server
- 1. Fora Hackers! Proteção emcamadas do SQL Server Fabricio Catae Technical Evangelist SQL Saturday #570
- 2.
- 3. Ataque Grupo BUILTINUsers adicionado GrantEXECUTE on xp_cmdshell Enable xp_cmdshell (sp_configure) Configurado um Proxy account Conta de Administrador do Windows
- 4.
- 5. Improvável Grupo BUILTINUsers adicionado GrantEXECUTE on xp_cmdshell Enable xp_cmdshell (sp_configure) Configurado um Proxy account Conta de Administrador do Windows ???
- 6. Segurança em Camadas O objetivoé minimizar o risco. É impossível eliminar todas as brechas de segurança.
- 7. Regras do Jogo Principalobjetivo do Hacker
- 8.
- 9. Primeiros Passos Identificando aporta de entrada
- 10. SQL (TDS): 1433 SQLServer TCP 1433 Endpoint
- 11. IIS (HTTP): 80 SQL(TDS): 1433 IIS (HTTP)TCP 80 Endpoint SQL ServerTCP 1433
- 12. SQL (TDS): 1433 SMB:137, 138 RPC Locator: 135 Endpoint SQL ServerTCP 1433 TCP 137/138 TCP 135 File Share (SMB) RPC Locator
- 13. SQL (TDS): 1433 SQLBrowser: 1434 (UDP) Endpoint SQL Server Instance2 TCP 2222 UDP 1434SQL Browser SQL Server Instance1 TCP 1433
- 14. SQL Browser (UDP 1434) Quaisinstâncias estão disponíveis? Qual a porta da instância xxxxxx?
- 15. Configuração Desligue o Browser(UDP 1434) Habilite o firewall do Windows Exponha a porta 1433 para clientes específicos Evite usar Named Pipes (SMB: TCP 137/138) Use usuários individuais para cada serviço Prefira contas locais ao invés de domínio Segmente o tráfego de rede
- 16. Nivel 1: Segmentaçãode Rede SQL Server TCP 80 Web Server TCP 1433 TCP 137/138 TCP 135 File SMB RPC Locator Frontend Backend
- 17. Entrando no Servidor Passandopelo sistema de autenticação
- 18. Acesso Direto aoServidor SQL Server TCP 80 Web Server TCP 1433 TCP 137/138 TCP 135 File SMB RPC Locator Frontend Backend Server
- 19. Acesso à CamadaTCP/IP SQL Server AUTH TCP 1433 TCP/IP (Kernel) Listener (SQL)
- 20.
- 21.
- 22. Ataque Brute Force SQLServer AUTH MASTER MASTER TCP 1433
- 23.
- 24. Password Escolha o modelode autenticação • SQL Authentication • Windows Authentication Políticas de senha • Password Policy • Password Expiration
- 25. Nível 2: Autenticação SQLServer TCP 1433 MASTER Autenticação Active Directory Domain Controller Não há password clear-text PWDENCRYPT: HASH + Salt Política de senha: • Complexidade • Expiração
- 26. Quebrando o Sandbox Técnicausada para aumentar o poder do usuário
- 27. Primeiro Acesso aosDados SQL Server AUTH User Database TCP 1433 1. LOGIN DB DB DB 2. CMDS
- 28. Login vs User SQLServer TCP 1433 AUTH DATABASE1 USERLOGIN DATABASE2 USER
- 29. Perigo: Cross-Database Chaining SQLServer TCP 1433 AUTH DATABASE1 dboLOGIN DATABASE2 USER dbo Cross DB Chaining (SQL2000) Trustworthy DB (SQL2005+)
- 30. SQL Server TCP 1433 user dbo /db_owner Elevação de Privilégio AUTH DATABASE1 SELECT UPDATE.. USERMASTER DATABASE2 DATABASE3dbo dbo dbo
- 31. Personificação de Usuário Permissãode IMPERSONATE Limitado ao contexto de Database • sp_approle (password) • EXECUTE AS USER Considerações adicionais para acesso “cross- database” • Trustworthy bit
- 32.
- 33. SQL Server TCP 1433 Explorar falhaem código nativo •Unsafe CLR •XP (DLL) Elevação de Privilégio AUTH DATABASE1 USER SELECT UPDATE.. Extended Procedures (XP) Unsafe CLR Trustworthy DB sysadmin
- 34. Nível 3: Limitaçãode Acesso por DB SQL Server AUTH User Database TCP 1433 1. LOGIN DB DB DB 2. CMDS
- 35. SQL Injection Principal Ataqueao Banco de Dados
- 36. Passando comandos aoBD SQL Server TCP 80 Web Server TCP 1433 TCP 137/138 TCP 135 File SMB RPC Locator Frontend Backend
- 37.
- 38.
- 39. Demo ‘’ + SQLINJECTION + ‘’
- 40. Uma forma simples deenganar o banco de dados SQL Injection
- 41.
- 42. SQL Server TCP 1433 Limitação deAcesso AUTH DATABASE1 USER DML QueryLOGIN DDL
- 43.
- 44. Hierarquia de Permissão Instância Database Schema Tables StoredProcs Views Impersonate USERLOGIN P P P P Permission P DB Sch OBJ etc Login Endpoint etc P P P
- 45. Bons exemplos depermissão Impedir que usuários de aplicação executem DDL Evitar acesso direto às tabelas do banco de dados Aplicação OLTP • Usar Stored Procedures (GRANT EXECUTE on PROC) Aplicação OLAP • Usar Views (GRANT SELECT on VIEW) Organizar os objetos em Schema para agrupar permissão
- 46. Nível 4: RestringindoPermissões Instância SQL Database Schema Stored Procs Views USERLOGIN EXEC SELECT
- 47. Fora Hackers! Minimizando osriscos com proteção em camadas
- 48. Proteção em Camadas SQLServer DB Sch OBJ SELECT EXECUTE AUTH Segurança de Rede Autenticação Isolamento por DB Permissionamento
- 49.
- 50. Episódio II –Data at Rest Quando o perigo está do lado de dentro
- 51. Proteção em Camadas SQL Server TCP 80 IIS (HTTP) TCP 1433 TCP 137/138 TCP135 File SMB RPC Locator Frontend Backend
- 52. Cenários Transporte de backuppara outro Data Center Fita de backup de antigo Ambiente de homologação Banco de dados compartilhado por clientes Falta de confiança no DBA
- 53.
- 54.