Java - 端口监听程序的漏洞是什么？

Question

我最近用 Java 创建了一个相当简单的 IRC 客户端和服务器，但为了使其功能齐全，我不得不进行移植。我想到打开端口可能存在一些安全问题，所以我做了一些研究。我发现到处都有人说“最大的漏洞是监听端口的程序”。

所以我的问题是:

1. 在监听端口并将传入数据写入字符串的 Java 程序中究竟可以利用什么？

2. 作为软件的开发者，我该如何防范这些漏洞？

Answer 1

攻击者可以通过多种方式利用已知的开放端口，包括利用 TCP 实现中的错误，通过诱使您的服务器执行昂贵的计算来导致拒绝服务(还记得最近的 2.2250738585072012e-308 bug 吗？)，导致缓冲区溢出使您的程序崩溃，甚至使其执行任意代码。

平台安全

在某些操作系统上的 TCP 实现中存在一些漏洞，攻击者依赖于了解目标主机上的开放端口，例如SYN flood attack .这些问题在所有主要操作系统中都得到了很大程度的缓解，但无论谁负责您主机的安全，都应该持续关注平台中最近出现的安全问题。

服务器安全

除了操作系统和 TCP 实现中的漏洞，还有与服务器本身相关的潜在问题。如果您的服务器可以执行与安全相关的操作来响应它收到的请求，攻击者就可以利用它。这些包括读取和写入文件、分配大块内存、向数据库发送查询等。

从开发者的角度

确保您的服务器可以在低权限和低资源下运行，它验证从用户收到的所有输入并转义它发送到其他系统的所有输出，并且它不执行任何不必要的安全相关操作是第一步使其安全。如果您确实需要执行与安全相关的操作，您可能希望将它们封装在一个单独的进程中并使用 IPC。对您的程序进行广泛的测试非常困难，但对其安全性也至关重要。

从管理员的角度来看

关键点是确保已应用操作系统中的最新安全更新，确保您的服务器确实以尽可能低的权限运行，并且它无法耗尽关键系统资源(例如 CPU、RAM、打开的文件描述符、打开的 TCP连接等)。