रिमोट कोड एक्ज़ीक्यूशन (RCE) क्या है?

रिमोट कोड निष्पादन (RCE) एक प्रकार की सुरक्षा भेद्यता है जो हमलावरों को दूरस्थ स्थान से लक्ष्य सिस्टम पर मनमाना कोड चलाने की अनुमति देती है।

रिमोट कोड एक्ज़ीक्यूशन (RCE) क्या है?

रिमोट कोड निष्पादन (RCE) एक गंभीर सुरक्षा भेद्यता को संदर्भित करता है, जहां एक हमलावर किसी दूरस्थ स्थान से लक्ष्य मशीन पर मनमाना कोड निष्पादित कर सकता है, आमतौर पर सॉफ़्टवेयर बग या गलत कॉन्फ़िगरेशन के शोषण के माध्यम से। इस तरह का हमला एक घुसपैठिए को पारंपरिक सुरक्षा उपायों को बायपास करने की अनुमति देता है, जैसे कि फायरवॉल or प्रमाणीकरण किसी प्रणाली पर नियंत्रण पाने के लिए तंत्र का प्रयोग करना।

RCE की कमज़ोरियाँ अक्सर अपर्याप्त इनपुट सत्यापन, कमज़ोर प्रोग्रामिंग प्रथाओं या दोषपूर्ण सिस्टम आर्किटेक्चर के कारण होती हैं जो अनजाने में बाहरी इनपुट को निष्पादन योग्य कमांड के रूप में व्याख्या करने की अनुमति देती हैं। जब सफलतापूर्वक शोषण किया जाता है, तो RCE पूरे सिस्टम को खतरे में डाल सकता है, जिससे हमलावरों को डेटा में हेरफेर करने, इंस्टॉल करने में सक्षम बनाता है मैलवेयर, विशेषाधिकारों में वृद्धि करना, या नेटवर्क के भीतर आगे के हमले शुरू करना।

चूँकि हमलावर शारीरिक रूप से मौजूद नहीं है, इसलिए RCE एक विशेष रूप से खतरनाक खतरा है, क्योंकि इसे गुमनाम रूप से और बहुत दूर से अंजाम दिया जा सकता है, जिससे अक्सर पता लगाना और प्रतिक्रिया करना अधिक चुनौतीपूर्ण हो जाता है। RCE को रोकने के लिए आम तौर पर सुरक्षित कोडिंग प्रथाओं, समय पर सॉफ़्टवेयर अपडेट और मज़बूत सुरक्षा नियंत्रणों के कार्यान्वयन के संयोजन की आवश्यकता होती है जो अविश्वसनीय कोड के निष्पादन को सीमित करते हैं।

प्रसिद्ध आर.सी.ई. हमले

नीचे कुछ प्रसिद्ध RCE हमले दिए गए हैं जो दुनिया भर के संगठनों और व्यक्तियों पर ऐसे हमलों के महत्वपूर्ण प्रभाव को दर्शाते हैं:

वानाक्राई रैनसमवेयर (2017). वानाक्राई Ransomware इस हमले ने माइक्रोसॉफ्ट विंडोज सिस्टम में RCE भेद्यता का फायदा उठाया जिसे के रूप में जाना जाता है EternalBlueइस भेद्यता ने हमलावरों को SMB () में दोष का फायदा उठाकर मशीनों पर दूर से दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति दी।server मैसेज ब्लॉक) प्रोटोकॉल। WannaCry दुनिया भर में तेजी से फैल गया, एनक्रिप्टिंग प्रभावित सिस्टम पर मौजूद फ़ाइलों को चुरा लिया गया और बिटकॉइन में फिरौती की मांग की गई। इस हमले ने सुरक्षा पैच को तुरंत लागू करने के महत्व को उजागर किया, क्योंकि माइक्रोसॉफ्ट ने हमले से कुछ हफ़्ते पहले ही इस खामी के लिए पैच जारी कर दिया था, लेकिन कई सिस्टम पैच नहीं किए गए थे।
कोड रेड वर्म (2001). कोड रेड एक कुख्यात वायरस था जो माइक्रोसॉफ्ट की इंटरनेट सूचना सेवाओं (IIS) में बफर ओवरफ्लो भेद्यता का फायदा उठाता था। वेब server सॉफ्टवेयर। इस कमजोरी के कारण हमलावरों को दूर से ही सॉफ्टवेयर पर कोड निष्पादित करने की अनुमति मिल गई। server, जिससे वे वेबसाइट को खराब कर सकते हैं या सेवा से वंचित (DoS) हमले शुरू कर सकते हैं। कोड रेड ने रिलीज़ होने के कुछ ही घंटों के भीतर 350,000 से ज़्यादा होस्ट को संक्रमित कर दिया, जिससे यह रिमोट एक्सप्लॉइट की विनाशकारी क्षमता को प्रदर्शित करने वाले पहले प्रमुख RCE हमलों में से एक बन गया।
हार्टब्लीड (2014). हालांकि यह प्रत्यक्ष RCE हमला नहीं था, लेकिन OpenSSL क्रिप्टोग्राफिक सॉफ्टवेयर लाइब्रेरी में हार्टब्लीड भेद्यता ने हमलावरों को प्रभावित नेटवर्क से संवेदनशील जानकारी को दूर से पढ़ने की अनुमति दी। servers' मेमोरी। इस जानकारी में उपयोगकर्ता पासवर्ड, निजी एन्क्रिप्शन कुंजियाँ और अन्य संवेदनशील डेटा शामिल हो सकते हैं। कुछ मामलों में, लीक हुआ डेटा इसका उपयोग सिस्टम तक अनधिकृत पहुंच प्राप्त करने के लिए किया जा सकता है, जिससे अप्रत्यक्ष रूप से रिमोट कोड निष्पादन में सहायता मिलती है। हार्टब्लीड ने लाखों लोगों को प्रभावित किया servers दुनिया भर में इंटरनेट संचार की सुरक्षा को लेकर व्यापक चिंताएं पैदा हो रही हैं।
शेलशॉक (2014). शेलशॉक एक गंभीर RCE भेद्यता थी जो UNIX में पायी गयी थी बैश खोल, जिसने हमलावरों को बैश द्वारा पर्यावरण चरों को संसाधित करने के तरीके का फायदा उठाकर मनमाने आदेशों को निष्पादित करने की अनुमति दी। यदि कोई हमलावर बैश में अविश्वसनीय इनपुट के माध्यम से दुर्भावनापूर्ण कोड पास कर सकता है, तो वे कमजोर सिस्टम पर दूरस्थ रूप से कमांड निष्पादित कर सकते हैं। शेलशॉक ने वेब सहित कई तरह के सिस्टम को प्रभावित किया servers, आईओटी डिवाइस, तथा लिनक्स वितरणबैश शेल के व्यापक उपयोग के कारण यह भेद्यता अत्यधिक खतरनाक थी क्योंकि इससे हमलावरों को प्रभावित सिस्टम पर तुरंत पूर्ण नियंत्रण प्राप्त करने का मौका मिल गया।
अपाचे स्ट्रट्स भेद्यता (इक्विफैक्स ब्रीच, 2017)। सबसे बदनाम में से एक डेटा उल्लंघन इतिहास में, इक्विफैक्स उल्लंघन, अपाचे स्ट्रट्स वेब एप्लिकेशन फ्रेमवर्क में एक अनपेक्षित RCE भेद्यता के कारण हुआ। इस भेद्यता ने हमलावरों को इक्विफैक्स के मनमाने कोड को दूरस्थ रूप से निष्पादित करने की अनुमति दी servers, जिसके कारण 147 मिलियन व्यक्तियों की संवेदनशील व्यक्तिगत जानकारी उजागर हुई। इस उल्लंघन ने नियमित पैचिंग और सॉफ़्टवेयर को अपडेट करने के महत्व को रेखांकित किया, क्योंकि हमले के होने से महीनों पहले ही भेद्यता का खुलासा हो गया था।

रिमोट कोड निष्पादन कैसे काम करता है?

रिमोट कोड निष्पादन आम तौर पर कई चरणों का पालन करता है जो हमलावरों को अनधिकृत पहुँच प्राप्त करने और लक्ष्य प्रणाली पर मनमाना कोड निष्पादित करने की अनुमति देता है। यहाँ शामिल सामान्य चरणों का विवरण दिया गया है:

भेद्यता की पहचान. हमलावर सबसे पहले लक्ष्य प्रणाली में कमज़ोरी की पहचान करते हैं, जो अक्सर कमज़ोर कोडिंग प्रथाओं, बफ़र ओवरफ़्लो, अनपैच किए गए सॉफ़्टवेयर या दोषपूर्ण इनपुट सत्यापन के कारण होती है। ये कमज़ोरियाँ निम्न में मौजूद हो सकती हैं वेब अनुप्रयोग, नेटवर्क सेवाएँ, या ऑपरेटिंग सिस्टम.
दुर्भावनापूर्ण पेलोड निर्माण. एक बार जब कोई कमज़ोरी का पता चल जाता है, तो हमलावर इसका फ़ायदा उठाने के लिए एक दुर्भावनापूर्ण पेलोड तैयार करते हैं। यह पेलोड कमांड का एक सेट या एक हो सकता है लिपि जिसे निष्पादित करने पर हमलावर को सिस्टम पर नियंत्रण मिल जाता है। पेलोड को उपयोगकर्ता इनपुट फ़ील्ड, अनुरोध या नेटवर्क ट्रैफ़िक में एम्बेड किया जा सकता है जिसे असुरक्षित सिस्टम प्रोसेस करता है।
शोषण। हमलावर आमतौर पर वेब एप्लिकेशन फॉर्म के माध्यम से दुर्भावनापूर्ण डेटा सबमिट करके, एक तैयार नेटवर्क पैकेट भेजकर या किसी खुली सेवा का लाभ उठाकर, लक्ष्य सिस्टम को दुर्भावनापूर्ण पेलोड भेजता है। जब असुरक्षित सिस्टम उचित सत्यापन के बिना इनपुट को संसाधित करता है, तो शोषण शुरू हो जाता है।
पेलोड निष्पादन. एक बार शोषण शुरू हो जाने पर, सिस्टम अनजाने में हमलावर के पेलोड को निष्पादित कर देता है। इसमें कमांड, स्क्रिप्ट या कोड का एक सेट चलाना शामिल हो सकता है जो हमलावर को सिस्टम तक पहुँच प्रदान करता है। प्राप्त पहुँच के स्तर के आधार पर, हमलावर डेटा में हेरफेर कर सकता है, विशेषाधिकार बढ़ा सकता है, या आगे के हमले शुरू कर सकता है।
शोषण के बाद. सफल शोषण के बाद, हमलावर अक्सर समझौता किए गए सिस्टम पर नियंत्रण बनाए रखने की कोशिश करता है। backdoors, नए उपयोगकर्ता खाते बनाएँ, या संवेदनशील डेटा को बाहर निकालें। शोषण के बाद की कार्रवाइयों में नेटवर्क के भीतर अन्य सिस्टम में फैलना या पता लगाने से बचने के लिए ट्रैक को कवर करना भी शामिल है।

आर.सी.ई. हमलों का प्रभाव

रिमोट कोड निष्पादन हमलों का प्रभाव गंभीर हो सकता है, जो सिस्टम, नेटवर्क, संगठनों और व्यक्तियों को विभिन्न तरीकों से प्रभावित कर सकता है। RCE हमलों के प्रमुख प्रभावों का अवलोकन यहाँ दिया गया है:

पूर्ण प्रणाली समझौता. RCE हमलावरों को लक्ष्य प्रणाली पर मनमाना कोड निष्पादित करने की अनुमति देता है, जिससे प्रभावित मशीन पर पूरा नियंत्रण हो सकता है। एक बार जब उनके पास नियंत्रण हो जाता है, तो हमलावर फ़ाइलों में हेरफेर कर सकते हैं, कॉन्फ़िगरेशन बदल सकते हैं या सिस्टम को पूरी तरह से अक्षम भी कर सकते हैं। यह महत्वपूर्ण सेवाओं और संचालन को बाधित करता है, खासकर व्यावसायिक या औद्योगिक वातावरण में।
डेटा चोरी और उल्लंघन। RCE हमलों का एक मुख्य उद्देश्य संवेदनशील डेटा तक पहुँच प्राप्त करना है। हमलावर व्यक्तिगत जानकारी, वित्तीय रिकॉर्ड, बौद्धिक संपदा या गोपनीय व्यावसायिक डेटा चुरा सकते हैं। इससे संगठनों को महत्वपूर्ण वित्तीय नुकसान, कानूनी दंड और प्रतिष्ठा को नुकसान होता है, खासकर अगर ग्राहक या उपयोगकर्ता डेटा उजागर हो जाता है।
मैलवेयर स्थापना. हमलावर अक्सर RCE की कमज़ोरियों का इस्तेमाल करके संक्रमित सिस्टम पर मैलवेयर इंस्टॉल करते हैं। इसमें रैनसमवेयर शामिल हो सकता है, जो डेटा को एन्क्रिप्ट करता है और फिरौती मांगता है, या स्पाइवेयर, जो चुपचाप उपयोगकर्ता की गतिविधि पर नज़र रखता है और जानकारी एकत्र करता है। मैलवेयर लंबे समय तक सिस्टम पर बना रह सकता है, जिससे दीर्घकालिक नुकसान हो सकता है और आगे चलकर यह दूसरे सिस्टम में फैल सकता है।
पार्श्व गति. एक बार जब हमलावर RCE के माध्यम से एक सिस्टम तक पहुँच प्राप्त कर लेते हैं, तो वे अन्य सिस्टम से समझौता करने के लिए नेटवर्क के भीतर पार्श्विक रूप से आगे बढ़ सकते हैं। इससे व्यापक नेटवर्क उल्लंघन हो सकता है, जिससे कई सिस्टम या यहाँ तक कि संपूर्ण संगठनात्मक अवसंरचना प्रभावित हो सकती है। यह पार्श्व आंदोलन इससे विशेषाधिकारों में भी वृद्धि हो सकती है, जिससे हमलावरों को महत्वपूर्ण संसाधनों तक प्रशासनिक पहुंच मिल सकती है।
सेवा में व्यवधान और डाउनटाइम. RCE हमले महत्वपूर्ण सेवा व्यवधान पैदा कर सकते हैं, खासकर जब महत्वपूर्ण बुनियादी ढांचे या सेवाओं को लक्षित किया जाता है। प्रमुख प्रणालियों को अक्षम या दूषित करके, हमलावर ऐसी रुकावटें पैदा कर सकते हैं जो व्यावसायिक संचालन, सेवा वितरण या यहाँ तक कि सार्वजनिक उपयोगिताओं को भी प्रभावित करती हैं। स्र्कना इस तरह के हमलों के कारण वित्तीय नुकसान, परिचालन अक्षमताएं और ग्राहक असंतोष पैदा होता है।
प्रतिष्ठा क्षति। RCE हमलों से प्रभावित संगठनों को अक्सर सार्वजनिक जांच का सामना करना पड़ता है, खासकर अगर संवेदनशील डेटा लीक हो जाता है या सेवाएं बाधित होती हैं। ग्राहक के भरोसे में कमी और नकारात्मक मीडिया ध्यान संगठन की प्रतिष्ठा को नुकसान पहुंचाता है, जिससे ग्राहकों की वफादारी में कमी, कम राजस्व और व्यावसायिक साझेदारी के संभावित नुकसान जैसे दीर्घकालिक परिणाम सामने आते हैं।
कानूनी एवं विनियामक दंड। कई मामलों में, RCE हमलों के परिणामस्वरूप गोपनीयता कानूनों और विनियमों द्वारा संरक्षित डेटा उजागर हो जाता है, जैसे GDPR or HIPAAऐसे संगठन जो ऐसे डेटा की सुरक्षा करने में विफल रहते हैं, उन्हें भारी जुर्माना और कानूनी परिणामों का सामना करना पड़ सकता है। इसके अलावा, अनुपालन उल्लंघन के कारण ऑडिट, मुकदमे और अन्य विनियामक कार्रवाई होती है, जिससे हमले से होने वाला नुकसान और भी बढ़ जाता है।
वित्तीय घाटा. RCE हमले का वित्तीय प्रभाव महत्वपूर्ण हो सकता है। संगठनों को उपचार, सिस्टम रिकवरी और फोरेंसिक जांच से संबंधित प्रत्यक्ष लागतों का सामना करना पड़ता है। अप्रत्यक्ष लागतें, जैसे डाउनटाइम से राजस्व का नुकसान या ग्राहक संबंधों का खराब होना, भी बढ़ जाती हैं। इसके अतिरिक्त, संगठनों को बेहतर सुरक्षा उपायों में निवेश करने और किसी भी परिणामी मुकदमेबाजी या जुर्माने से जुड़ी कानूनी फीस का भुगतान करने की आवश्यकता हो सकती है।

आरसीई हमलों के प्रकार

नीचे RCE हमलों के कुछ सामान्य प्रकार और उनकी कार्यप्रणाली बताई गई है:

बफ़र अधिकता। बफर ओवरफ्लो तब होता है जब कोई प्रोग्राम बफर में अपनी क्षमता से ज़्यादा डेटा लिखता है, जिससे डेटा बगल की मेमोरी में ओवरफ़्लो हो जाता है। हमलावर ओवरफ़्लो किए गए क्षेत्र में दुर्भावनापूर्ण कोड इंजेक्ट करके इस दोष का फ़ायदा उठाते हैं। जब सिस्टम गलत इनपुट को प्रोसेस करता है, तो वह इंजेक्ट किए गए कोड को निष्पादित करता है। बफर ओवरफ़्लो सबसे आम में से एक रहा है वैक्टर आर.सी.ई. के लिए, जिसके परिणामस्वरूप प्रायः सम्पूर्ण प्रणाली समझौता हो जाता है।
कमांड इंजेक्शन. कमांड इंजेक्शन हमले में, हमलावर एक कमजोर एप्लिकेशन का फायदा उठाता है जो उपयोगकर्ता इनपुट को अनुचित तरीके से संभालता है, जिससे हमलावर को सिस्टम पर शेल कमांड इंजेक्ट करने और निष्पादित करने की अनुमति मिलती है। यह अक्सर वेब एप्लिकेशन में होता है जहां इनपुट को उचित स्वच्छता या सत्यापन के बिना सीधे सिस्टम शेल में भेज दिया जाता है। हमलावर इस पद्धति का उपयोग कमजोर एप्लिकेशन के समान विशेषाधिकारों के साथ मनमाने कमांड चलाने के लिए करते हैं।
विक्रमीकरण हमले. डिसेरिएलाइज़ेशन भेद्यता तब उत्पन्न होती है जब कोई एप्लिकेशन अविश्वसनीय डेटा को डिसेरिएलाइज़ करता है, जिससे हमलावरों को दुर्भावनापूर्ण कोड निष्पादित करने के लिए सीरियलाइज़्ड ऑब्जेक्ट्स में हेरफेर करने की अनुमति मिलती है। ट्रांज़िट में डेटा को संशोधित करके या दुर्भावनापूर्ण सीरियलाइज़्ड ऑब्जेक्ट्स को इनपुट करके, हमलावर डिसेरिएलाइज़ेशन प्रक्रिया के दौरान एप्लिकेशन को कोड निष्पादित करने के लिए मजबूर करते हैं। यह उन अनुप्रयोगों में एक सामान्य हमला वेक्टर है जो सीरियलाइज़्ड डेटा संरचनाओं पर निर्भर करते हैं, जैसे जावा और .NET अनुप्रयोग.
फ़ाइल समावेशन (LFI/RFI). स्थानीय फ़ाइल समावेशन (LFI) और दूरस्थ फ़ाइल समावेशन (RFI) हमले तब होते हैं जब कोई वेब एप्लिकेशन समावेशन के लिए फ़ाइलों को निर्दिष्ट करने के लिए उपयोगकर्ता इनपुट की अनुमति देता है। LFI में स्थानीय फ़ाइल सिस्टम से फ़ाइलें शामिल करना शामिल है, जबकि RFI हमलावरों को दूरस्थ फ़ाइल सिस्टम से फ़ाइलें शामिल करने की अनुमति देता है। serversआरएफआई के मामले में, हमलावर अपने सर्वर पर दुर्भावनापूर्ण स्क्रिप्ट होस्ट कर सकते हैं। servers और कमजोर एप्लिकेशन को उन्हें शामिल करने और निष्पादित करने के लिए प्रेरित करते हैं। LFI RCE को भी जन्म दे सकता है यदि हमलावर लॉग फ़ाइलों या निष्पादित किए जा सकने वाले कोड वाली फ़ाइलों जैसी संवेदनशील फ़ाइलों को शामिल करने में कामयाब हो जाते हैं।
SQL इंजेक्शन से RCE की ओर अग्रसर। हालांकि एसक्यूएल इंजेक्षन मुख्य रूप से एक है डेटाबेस हमले के दौरान, यदि हमलावर डेटाबेस कमांड के माध्यम से अपनी पहुँच को बढ़ाने में सक्षम होते हैं, तो यह कभी-कभी RCE की ओर ले जा सकता है। कुछ मामलों में, SQL इंजेक्शन भेद्यता हमलावरों को डेटाबेस के माध्यम से सीधे सिस्टम कमांड निष्पादित करने या दुर्भावनापूर्ण स्क्रिप्ट अपलोड करने और निष्पादित करने की अनुमति देती है। serverहमले का यह रूप अत्यधिक खतरनाक है क्योंकि इसमें डेटा निष्कासन और संभावित सिस्टम समझौता दोनों शामिल हैं।
XXE (एक्सएमएल बाह्य इकाई) इंजेक्शन. XXE इंजेक्शन उन अनुप्रयोगों में कमजोरियों का फायदा उठाता है जो XML डेटा को पार्स करते हैं। हमलावर दुर्भावनापूर्ण तरीके से तैयार किए गए XML इनपुट का उपयोग मनमाना कोड निष्पादित करने या संवेदनशील डेटा को पुनः प्राप्त करने के लिए करते हैं। serverकुछ मामलों में, XXE कमज़ोरियों का इस्तेमाल कमांड निष्पादित करने या बाहरी सिस्टम के साथ बातचीत करने के लिए किया जा सकता है, जिससे RCE हो सकता है। इस प्रकार का हमला अक्सर वेब सेवाओं या सर्वर में खराब तरीके से कॉन्फ़िगर किए गए XML पार्सर को लक्षित करता है। एपीआई.

रिमोट कोड निष्पादन को कैसे रोकें?

रिमोट कोड निष्पादन (RCE) हमलों को रोकने के लिए सुरक्षित कोडिंग प्रथाओं, सिस्टम को सख्त बनाने, नियमित पैचिंग और मजबूत सुरक्षा नियंत्रणों पर केंद्रित बहु-स्तरीय दृष्टिकोण की आवश्यकता होती है। RCE कमजोरियों को रोकने के लिए यहाँ मुख्य रणनीतियाँ दी गई हैं:

इनपुट सत्यापन और स्वच्छता। दुर्भावनापूर्ण डेटा को कोड के रूप में व्याख्या किए जाने से रोकने के लिए उचित इनपुट सत्यापन आवश्यक है। सख्त इनपुट सत्यापन तंत्र लागू करें जो संभावित रूप से खतरनाक वर्णों या पैटर्न, जैसे विशेष वर्ण, शेल कमांड या स्क्रिप्ट टैग को फ़िल्टर करते हैं। यह हमलावरों को उपयोगकर्ता इनपुट के माध्यम से हानिकारक कोड इंजेक्ट करने से रोकता है।
सॉफ़्टवेयर को नियमित रूप से पैच और अपडेट करें। कई RCE कमज़ोरियाँ पुराने या पैच न किए गए सॉफ़्टवेयर से उत्पन्न होती हैं। सुनिश्चित करें कि ऑपरेटिंग सिस्टम, एप्लिकेशन और लाइब्रेरी सहित सभी सॉफ़्टवेयर नियमित रूप से नवीनतम सुरक्षा पैच के साथ अपडेट किए जाते हैं। शोषण के जोखिम को कम करने के लिए संगठनों के पास एक मज़बूत पैच प्रबंधन नीति होनी चाहिए।
सुरक्षित कोडिंग प्रथाओं का उपयोग. डेवलपर्स को बफर ओवरफ्लो, कमांड इंजेक्शन और डिसेरियलाइजेशन खामियों जैसी कमजोरियों को कम करने के लिए सुरक्षित कोडिंग दिशानिर्देशों का पालन करना चाहिए। बाउंड चेकिंग, असुरक्षित फ़ंक्शन से बचना और सुरक्षित लाइब्रेरी का उपयोग करने जैसी तकनीकें कोडिंग की कमज़ोरियों को दूर करने में मदद करती हैं जिनका RCE के लिए फायदा उठाया जा सकता है।
वेब अनुप्रयोग फ़ायरवॉल (WAF) को कार्यान्वित करें। A वेब अनुप्रयोग फ़ायरवॉल वेब अनुप्रयोगों में कमज़ोरियों का फ़ायदा उठाने के उद्देश्य से दुर्भावनापूर्ण इनपुट का पता लगा सकते हैं और उन्हें ब्लॉक कर सकते हैं। WAF आने वाले ट्रैफ़िक की निगरानी करते हैं और RCE से जुड़े आम तौर पर कमांड इंजेक्शन या फ़ाइल समावेशन जैसे हमले के पैटर्न को फ़िल्टर करते हैं।
न्यूनतम विशेषाधिकार सिद्धांत. एप्लिकेशन और सेवाओं को न्यूनतम आवश्यक विशेषाधिकारों के साथ चलना चाहिए। प्रक्रियाओं के एक्सेस स्तर को प्रतिबंधित करके, भले ही RCE भेद्यता का शोषण किया गया हो, हमलावर की क्षति पहुंचाने की क्षमता सीमित हो जाती है। सुनिश्चित करें कि उपयोगकर्ता खातों, सेवाओं और एप्लिकेशन के पास आवश्यकता से अधिक विशेषाधिकार न हों।
विक्रमीकरण सुरक्षा. अविश्वसनीय डेटा पर डीसेरियलाइज़ेशन के उपयोग से बचकर डीसेरियलाइज़ेशन की कमज़ोरियों को रोकें। यदि डीसेरियलाइज़ेशन आवश्यक है, तो सुरक्षित सीरियलाइज़ेशन फ़्रेमवर्क का उपयोग करें या सख्त सुरक्षा नियंत्रण लागू करें, जैसे कि प्रकार सत्यापन और वर्ग श्वेतसूचीकरण, यह सुनिश्चित करने के लिए कि केवल विश्वसनीय डेटा ही संसाधित किया जाए।
अनावश्यक सेवाओं और सुविधाओं को अक्षम करें. अनावश्यक सेवाओं, प्रोटोकॉल या सुविधाओं को अक्षम या हटा दें जिनका RCE हमले में फायदा उठाया जा सकता है। आक्रमण की सतह को कम करना सक्रिय सेवाओं को न्यूनतम करने से कमजोरियों का सामना करने की संभावना कम हो जाती है।
सुरक्षित फ्रेमवर्क का उपयोग. एप्लिकेशन विकसित करते समय, सुरक्षित फ्रेमवर्क और लाइब्रेरीज़ का उपयोग करें जो सामान्य कमज़ोरियों, जैसे SQL इंजेक्शन, कमांड इंजेक्शन, या फ़ाइल समावेशन हमलों के विरुद्ध अंतर्निहित सुरक्षा प्रदान करते हैं। Django (अजगर) और ASP.NET (C#) में उपयोगकर्ता इनपुट को संभालने और डेटा इंटरैक्शन को प्रबंधित करने के लिए सुरक्षित तंत्र हैं।
स्मृति सुरक्षा तंत्रएड्रेस स्पेस लेआउट रैंडमाइजेशन (ASLR) और डेटा एक्जीक्यूशन प्रिवेंशन (DEP) जैसी तकनीकें हमलावरों के लिए मेमोरी एड्रेस का अनुमान लगाना या गैर-निष्पादन योग्य मेमोरी क्षेत्रों में कोड निष्पादित करना अधिक कठिन बनाकर RCE के जोखिम को कम करने में मदद करती हैं। ये तंत्र बफर ओवरफ्लो जैसे शोषण को मनमाने कोड को निष्पादित करने से रोकते हैं।
कोड समीक्षा और प्रवेश परीक्षण। नियमित कोड समीक्षा और सुरक्षा ऑडिट विकास जीवनचक्र के आरंभ में संभावित RCE कमज़ोरियों की पहचान करने में मदद करते हैं। वास्तविक दुनिया के हमलों का अनुकरण करने और RCE के लिए शोषण की जा सकने वाली किसी भी कमज़ोरी का पता लगाने के लिए पैठ परीक्षण भी किया जाना चाहिए।