IT355 实验4：企业局域网安全与Shellshock分析

📌 项目概述

此仓库包含企业局域网环境的全面安全评估。本项目的核心是在Linux Web服务器上识别、利用和修复**Shellshock (CVE-2014-6271)**漏洞。

🛠️ 技术栈与工具

• 环境： Fedora Linux (服务器), Windows (主机/客户端)
• 网络： Cisco Packet Tracer (IT/OT 隔离), NAT, 路由协议
• 服务： Apache HTTP Server (httpd), GNU Bash
• 安全： Firewalld, 通过 CGI 脚本进行 Shellshock 利用
• 文档： Markdown, 工程日志

🚀 关键学习目标

• 网络隔离： 配置IT和OT路由器以将关键基础设施与通用企业流量隔离。
• 漏洞分析： 对Bash中的Shellshock漏洞进行根本原因分析。
• 事件响应： 制定修复计划，包括补丁更新、防火墙加固和入侵防御。
• 证据管理： 利用Git/GitHub进行版本控制和工程日志的专业文档记录。

📂 仓库结构

• Lab-04-Enterprise-LAN-Security.md：详细的工程日志和逐步实验指南。
• /images：网络拓扑、ping测试和利用证据的截图。

🛡️ 修复总结

通过以下措施提升了环境的安全态势：

1. 将过时的Bash包更新到已修补版本。
2. 在OT路由器上实施严格的访问控制列表(ACL)。
3. 配置Apache以限制敏感CGI目录的执行权限。

---

本项目是IT355课程的一部分。