Tóm Tắt
SQL Injection là gì ?
Lỗi SQL Injection là một dạng tiến công trải qua những lỗ hổng trong bảo mật thông tin tài liệu của một mạng lưới hệ thống. Bằng cách chèn các đoạn mã vào trong entry field, hacker sẽ triển khai xâm nhập ứng dụng chứa tài liệu của hàng loạt mạng lưới hệ thống. Các lệnh SQL ô nhiễm ở đây hoàn toàn có thể là đề xuất kiến nghị liên kết từ cơ sở tài liệu cho hacker hoặc cấp phép truy vấn cho những đối tượng người dùng không được phép .
SQL Injection thường Open nhiều nhất trong những website. Tuy nhiên, nó cũng có năng lực tiến công bất kể cơ sở tài liệu SQL nào. Những vector SQL ô nhiễm hoạt động giải trí được cho phép hacker gây ra những thiệt hại to lớn như : giả mạo danh tính, trộn lẫn và đánh cắp tài liệu, biến hóa số dư, hủy hoại mạng lưới hệ thống hoặc thậm chí còn là trở thành admin và đánh cắp một server cơ sở tài liệu .
Cách thức tiến công của SQL Injection là gì ?
Để tìm hiểu về SQL Injection là gì kỹ hơn, ta sẽ cùng đến với phần phân loại các tấn công SQL Injection.
In-band SQLi
Đây là phương pháp tiến công SQL thông dụng nhất lúc bấy giờ. Điểm điển hình nổi bật nhất của In-band SQLi là kẻ xấu sẽ sử dụng cùng một kênh để thực thi tiến công và thu thập dữ liệu đánh cắp được. In-band SQLi hiện có 2 biến thể thông dụng gồm có :
- Error-based SQLi: Đầu tiên, kẻ tấn công sẽ cài một đoạn mã độc để hệ thống cơ sở dữ liệu báo lỗi. Sau đó hacker sẽ dùng dữ liệu thu thập được từ những thông báo này để truy xuất ra thông tin của cấu trúc cơ sở dữ liệu.
- Union-based SQLi: Bằng cách lợi dụng toán tử UNION SQL, hacker sẽ tiến hành hợp nhất các câu lệnh được tạo ra từ cơ sở dữ liệu để thu được một HTTP response. Trong response sẽ chứa thông tin riêng tư mà kẻ tấn công nhắm đến.
Inferential ( Blind ) SQLi – SQL Injection là gì
Inferential SQLi có đặc tính blind vì hacker sẽ không hề thấy trực tiếp cách mà cuộc tiến công hoạt động giải trí. Kẻ tiến công không trực tiếp gây tổn hại đến cơ sở tài liệu mà sẽ gửi các data payload đến server. Những data payload này sẽ gây tác động ảnh hưởng đến cơ sở tài liệu của bạn và bạn buộc phải đưa ra những phản ứng công khai minh bạch. Đây chính là điều hacker cần, họ chớp lấy những phản ứng này và đưa ra những phán đoán về cấu trúc cơ sở tài liệu của bạn .Inferential SQLi thường được thực thi chậm hơn vì nó cần đợi những phản ứng của server. Tuy nhiên, thiệt hại nó gây ra lại không do đó mà bị hạn chế bớt đi. Có 2 biến thể của Inferential SQLi liên tục được sử dụng :
- Boolean: Đầu tiên, kẻ xấu sẽ gửi một câu truy vấn SQL đến cho server. Khi đó, cơ sở dữ liệu buộc phải gửi trả lại kết quả để trả lời cho câu lệnh này. Đáp án có thể là đúng hoặc sai. Dựa theo đáp án mà thông tin của HTTP response sẽ được chỉnh sửa đến khi đúng với thực tế. Vậy là hacker đã nắm được những thông tin xung quanh cấu trúc server.
- Time-based: Cách thức tấn công này cũng tương tự như Boolean. Tuy nhiên, thay vì đợi cơ sở dữ liệu đưa ra đáp án, hacker sẽ dùng những câu lệnh SQL làm server ngừng hoạt động trong vài giây. Sau đó từ mốc thời gian phản hồi tra ra được kết quả của các truy vấn. Như vậy, một HTTP response đã được tạo ra.
Out-of-band SQLi
Nếu không hề triển khai 2 giải pháp trên do server hoạt động giải trí quá chậm, không không thay đổi để tiến công hoặc hacker không có một kênh để đồng thời tiến công và tích lũy hiệu quả thì sẽ kẻ xấu sẽ tâm lý đến giải pháp thứ ba là Out-of-band SQLi .Tuy nhiên cách này cần có điều kiện kèm theo : 1 số ít tính năng của server phải được kích hoạt. Hacker sẽ nắm lấy thời cơ server tạo ra DNS hay HTTP request để thu lại được tài liệu cho mình .
Cách phòng chống SQL Injection là gì ?
Các hoạt động tấn công chính từ SQL Injection thường xảy ra ở kênh input của người dùng. Vì thế để phòng chống SQL Injection hiệu quả thì ta nên bắt đầu từ việc bảo vệ kênh input.
Không tin yêu kênh Input của người dùng
Trong trong thực tiễn, mọi thông tin trên kênh Input mà người dùng nhập đều được ghi lại “ don’t trust and verify ”. Điều này có nghĩa là một thông tin ngoại địa đều sẽ được coi là ô nhiễm, trừ khi có vật chứng ngược lại. Là một người quản trị server, bạn phải tỉnh táo và không được tin những tài liệu này. Mọi thứ xâm nhập từ bên ngoài đều phải được quản trị sát sao, gồm có cả văn bản, input ẩn, các chuỗi tham số truy vấn, cookie và tệp tải lên .Nếu bạn nghĩ rằng, Browsers trình duyệt của bạn không được cho phép người dùng thao tác với một input nên sẽ không hề xảy ra hoạt động giải trí xâm nhập, bạn đã nhầm ! Có vô số các công cụ đơn thuần hoàn toàn có thể trợ giúp người dùng giả mạo danh tính trên server của bạn, ví dụ hoàn toàn có thể kể đến Burp Suite. Vậy nếu dùng Base 64 để mã hóa dữ liệu thì sao, cách này hoàn toàn có thể tạo thêm khó khăn vất vả cho hacker, nhưng nó vẫn hoàn toàn có thể được giải một cách thuận tiện. Khi không còn bất kể lớp phòng ngự nào, kẻ xấu sẽ chiếm được HTTP requests và thực thi trộn lẫn thông tin trước khi chúng được gửi về sever .
Xác nhận chuỗi các input ở phía sever – SQL Injection là gì
Nếu không hề tạo ra một bức tường đủ dày, vậy thì bạn hãy tăng mức độ trấn áp các vị khách ra vào. Việc xác định kỹ càng chuỗi các input không khi nào là điều thừa thãi. Nó giúp tìm ra những lệnh ẩn ô nhiễm được nhấn chìm trong tài liệu thường thì và chặn các liên kết xấu này ngay lập tức. Ví dụ, trên PHP, bạn hoàn toàn có thể sử dụng lệnh : mysql \ _real \ _escape \ _string ( ) để loại ra các ký tự hoàn toàn có thể làm biến hóa thực chất của SQL. Đây là giải pháp rất bảo đảm an toàn và hiệu suất cao nếu bạn có vướng mắc cách chống SQL Injection là gì .Nhiều người vướng mắc rằng, liệu website của họ có bị tiến công không khi đã có những bước xác nhận phía khách rồi. Điều này là thiết yếu nhưng vẫn không đủ. Thực tế cho thấy rằng một số ít công cụ như browser tweak vẫn hoàn toàn có thể vượt qua bước xác định này một cách thuận tiện. Và đó là cách mà một cuộc tiến công SQL Injection mở màn. Vậy nên để chắc như đinh, hãy xác nhận chuỗi các input ở cả phía sever nữa .
Sử dụng các câu lệnh tham số
Một cách hiệu suất cao khác nữa để ngăn ngừa các SQL Injection là sử dụng câu lệnh tham số. Việc tham số hóa các câu lệnh giúp cơ sở tài liệu hoàn toàn có thể phân biệt giữa mã và tài liệu nguồn vào. Chính do đó, nó sẽ thuận tiện chặn lại các tài liệu không được cung ứng tham số khi chúng muốn xâm nhập .
Tham khảo thêm: Heroku là gì? Phân tích các tính năng và ưu nhược điểm
Kết luận SQL Injection là gì ?
SQL Injection đã và đang là một mối đe dọa tiềm tàng so với mọi doanh nghiệp. Những tổn thất nó gây ra là không hạn chế, cho nên vì thế người dùng phải thật cẩn trọng với lỗi tiến công này. Tuy nhiên, bạn không cần quá lo ngại. Chỉ cần nắm rõ những thông tin về SQL Injection là gì cũng như chống lại nó là đã hoàn toàn có thể giảm thiểu tỷ suất bị tiến công rất nhiều rồi. Mong rằng những thông tin vừa được Teky mang đến sẽ giúp bạn tưởng tượng rõ về loại tiến công này và có những giải pháp phòng bị thích hợp .Tìm hiểu thêm về lập trình tại : https://www.youtube.com/c/TekyAcademy
Source: https://final-blade.com
Category: Kiến thức Internet
