Was ist Remote File Inclusion (RFI) und wie können Sie es verhindern?

Haben Sie sich jemals gefragt, warum manche Einzelpersonen und Organisationen ihren Webanwendungen große Aufmerksamkeit schenken? Sie verstehen, dass die Nicht-Priorität der Sicherheit ihrer Netzwerke eine Einladung für Cyber-Angreifer ist, einzudringen und Schäden zu verursachen.

Und eine der Möglichkeiten, wie diese Angreifer in ein Netzwerk eindringen, sind RFI-Angriffe (Remote File Inclusion).

RFI-Angriffe sind weit verbreitet und können problemlos auf gezielten Websites ausgeführt werden. Sie wollen sicher nicht auf der Empfängerseite des Angriffs sein. In diesem Artikel erfahren Sie, wie Sie dies verhindern können.

Was ist Remote File Inclusion (RFI)?

Die Remote-Dateieinbindung ist eine Technik, die verwendet wird, um Websites und Webanwendungen auszunutzen. Es macht Jagd auf unzureichende Sicherheitslücken bei der Eingabevalidierung.

Mit solchen Erkenntnislücken fügt der Angreifer bösartigen Remote-Dateien zu Webseiten und Anwendungen hinzu. Dies kann nur für Webanwendungen möglich sein, die externe Skripte und Dateien dynamisch akzeptieren.

RFI-Angriffe sind ziemlich gefährlich, da sie zum Verlust vertraulicher Informationen, Cross-Site-Scripting, Remotecodeausführung und einer vollständigen Systemüberschreibung führen können.

RFI-Angriffe führen zu mehr als 25 % der bösartigen Sitzungen auf Websites und sind häufiger als andere Angriffsformen wie Cross-Site-Scripting und SQL-Injections.

Ein wichtiger Faktor, der für die Verbreitung von RFI-Angriffen verantwortlich ist, ist das Fehlen gesunder Cybersicherheitspraktiken, um Erhöhen Sie die Sicherheit von Webanwendungen.

Wie funktioniert die Einbindung von Remote-Dateien?

Eine Remote-Dateieinbindung erfolgt, wenn eine Datei von einem Remote-Webserver zu einer Webseite hinzugefügt wird. Dadurch kann der Angreifer Inhalte aus einer Webanwendung anzeigen.

RFI tritt auch bei einer Fehlkonfiguration des Programmiercodes auf, wodurch eine Schwachstelle entsteht, die Angreifer ausnutzen können, um in Ihr System einzudringen. Mit PHP-Codes geschriebene Webanwendungen sind anfälliger für RFI-Angriffe als andere. PHP enthält Funktionen, die die Einbindung von entfernten Dateien fördern. Bei anderen Sprachen sind eine Reihe von Schritten erforderlich, um eine solche Sicherheitsanfälligkeit zu ermöglichen.

Während die Dateieinbindung in den meisten Webanwendungen vorkommen kann, sind solche, die in PHP-Code geschrieben sind, anfälliger für RFI-Angriffe weil PHP native Funktionen hat, die Remote-Dateien zulassen, während andere Sprachen Workarounds erfordern, um dies zu tun gleich.

Um eine Remote-Datei einzuschließen, müssen Sie einer Einschlussfunktion einen String mit der URL der Datei hinzufügen, wenn Sie PHP-Codes verwenden. Andernfalls müssten Sie den entsprechenden Code in Ihrer Programmiersprache verwenden.

Wenn der Code ausgeführt wird, fordert der Webserver die Remote-Datei an. Sobald die Remote-Datei enthalten ist, zeigt die Webseite den gesamten Inhalt an.

Was sind die Auswirkungen einer ausgenutzten Remote-Dateieinbindung?

Das Ausmaß des Schadens, der durch einen Remote-Dateieinschlussangriff verursacht wird, hängt vom Typ der enthaltenen Remote-Datei und den Ausführungsberechtigungen ab, die dem Webserver-Benutzer erteilt wurden.

Wenn die Remote-Datei bösartige Codes enthält, führt der Webserver diese Codes zusammen mit dem Webseiteninhalt aus. Dadurch ist es Angreifern möglich, sensible Informationen zu stehlen, Webserver zu kapern und Webinhalte zu diffamieren.

Der RFI-Angriff geht über die sofortige Sicherheit von Webanwendungen für Webserver mit Administratorrechten hinaus, um einen vollständigen Systemausfall zu initiieren.

So identifizieren Sie Sicherheitslücken beim Einschließen von Remote-Dateien

Früherkennung ist eine wirksame Abwehr von Cyber-Bedrohungen. Der Einsatz von Intrusion Detection Systemen macht einen großen Unterschied in was ein tödlicher Angriff hätte abwenden können. Ebenso erspart Ihnen die rechtzeitige Erkennung der Signale eines RFI-Angriffs viele Schäden. Sie haben die Möglichkeit, das Problem zu beheben, bevor es eskaliert.

Das Ausführen eines automatisierten Scans mit einem Schwachstellen-Scanner ist bei der Identifizierung von Schwachstellen beim Einschließen von Dateien aus der Ferne effektiv, da er drohende Bedrohungen in den Vordergrund rückt.

Sobald die Gefahr aufgedeckt ist, beschränken Sie die Dateieinbindung basierend auf Benutzereingaben. In einigen Fällen kann diese Methode jedoch nicht implementiert werden. Sie müssen dafür sorgen, dass eine zulässige Liste von Dateien aufgenommen wird.

Wenn Sie mit einer PHP-Anwendung arbeiten, können Sie allow_url_include für neuere Installationen in der php.ini setzen. Diese Einstellung hilft Ihnen, Schwachstellen in Ihrem Netzwerk zu identifizieren, um eine starke Verteidigung aufzubauen.

So verhindern Sie Sicherheitslücken in der Remote File Inclusion (RFI)

Wenn Sie keine Maßnahmen ergreifen, um einen RFI-Angriff zu verhindern, ist Ihre Website ernsthaften Konsequenzen ausgesetzt. Dazu gehören der Verlust von Website-Inhalten, die Verunstaltung und die Offenlegung sensibler Daten über Ihren Webhosting-Server.

Wenn Sie Ihr System vor RFI-Angriffen schützen möchten, gehen Sie wie folgt vor.

1. Verwenden von Filtern zum Scrubben von Eingabeparametern

Wenn Sie Ihrem Webserver erlauben, alle Benutzereingaben von HTTP-Anfragen zu verarbeiten, erhöht sich Ihre Anfälligkeit für RFI-Angriffe. Vertrauen Sie keiner Eingabe aus der HTTP-Anforderung.

Stellen Sie sicher, dass alle Anfragen mithilfe von Filtern ordnungsgemäß untersucht werden, um auf Bedrohungen zu prüfen. Auf diese Weise können Sie bösartige Anfragen an der Tür abfangen, bevor sie in Ihr Netzwerk gelangen.

2. Vermeiden Sie willkürliche Eingabedaten

Ein sicherer Weg, um einen RFI-Angriff zu verhindern, besteht darin, die Verwendung beliebiger Eingabedaten in einer wörtlichen Dateieinschlussanforderung zu vermeiden. Das Erlauben solcher Eingabedatenberechtigungen von Benutzern macht Ihre Website anfälliger für den Empfang einer Remote-Datei.

Webcrawler und Hacker verwenden diese Eingabeanforderungen, um sich unbefugten Zugriff auf Webanwendungen zu verschaffen. Anstatt nur jede Eingabe zuzulassen, implementieren Sie eine starke und effektive Zugriffskontrollprüfung, bevor Sie Benutzeranfragen verarbeiten.

3. Erstellen Sie eine dynamische Zulassungsliste

Eine dynamische Whitelist ist eine vom Benutzer erstellte Datei, die mit einem Dateinamen in einem Datensatz gespeichert wird. Wann immer die Datei benötigt wird, kann der Dateiname für Eingaben verwendet werden. Da der Dateiname bereits im Datensatz gespeichert wurde, kann die Webseite die Datei vor der Ausführung leicht überprüfen.

Websites, die frei von RFI-Angriffen sind, sind schwieriger zu erstellen als andere. Aus diesem Grund haben wir mehr Websites, die anfällig für die Einbindung von Dateien aus der Ferne sind. Wenn Sie jedoch die Risiken prüfen, die damit verbunden sind, Ihre Webseite anfällig für RFI-Angriffe zu machen, ist es besser, Ihre Webseiten mit einem hohen Maß an Immunität zu erstellen.

Eingabevalidierung und -bereinigung können das Risiko von RFI-Angriffen erheblich reduzieren. Sie können nicht so sicher sein, dass die Eingaben vollständig frei von der Einbindung von Remote-Dateien sind. Daher ist es notwendig, vor der Ausführung Hygienemaßnahmen durchzuführen.

Stellen Sie sicher, dass die folgenden vom Benutzer bereitgestellten/gesteuerten Eingaben vor der Ausführung gründlich desinfiziert werden.

• Cookie-Werte
• GET/POST-Parameter
• URL-Parameter
• HTTP-Header-Werte

Der Bereinigungsprozess umfasst das Überprüfen von Eingabefeldern mit einer Zulassungsliste. Die Blocklistenvalidierung wird kaum verwendet, da sie schwach ist und Eingaben in hexadezimalen oder codierten Formaten nicht überprüft. Dadurch können Angreifer verschiedene Formate verwenden, um Eingabedateien bereitzustellen, die Raum für RFI-Angriffe bieten.

Übernehmen Sie die Verantwortung für Ihre Cybersicherheit

Die Remote-Dateieinbindung ist eine Strategie eines Angreifers, um sensible Daten aus Ihrer Webanwendung zu stehlen oder zu löschen. Je nach Motiv des Angreifers kann der Angriff tödlich sein.

Verständlicherweise entwickeln selbst die sichersten Webanwendungen Schwachstellen. Der Unterschied liegt in ihrer Fähigkeit, potenzielle Bedrohungen zu beheben, bevor sie eskalieren.

Sicherheitslücken beim Einschließen von Dateien aus der Ferne können eine Gelegenheit für Sie sein, die Sicherheit Ihres Netzwerks zu erhöhen, wenn Sie Ihr Sicherheitsspiel beherrschen.

5 Mal Brute-Force-Angriffe führen zu massiven Sicherheitsverletzungen

Online-Benutzer sind ständigen Bedrohungen durch Sicherheitsverletzungen ausgesetzt, und Brute-Force-Angriffe sind ein besonderer Grund zur Besorgnis. Hier sind einige der schlimmsten.

Weiter lesen

Über den Autor