Аксари одамоне, ки барномасозони ё дигар коршиносони техникӣ мебошанд роҳи худ ба як Нозия компютерӣ ҷиддӣ бо кӯшиши ба хак чизе оғоз намудааст. Бозӣ ё сайти - он арзиши қавӣ надорад. Ҳамчунин каломи бим - ин маълумот аст, дар ин ҷо танҳо барои мақсадҳои иттилоотӣ ва истифодаи ва истифодаи он дар амал тавсия дода намешавад. Ҳамчунин, барои пешгирӣ кардани таъсири манфии ҳанӯз дар маҷмӯъ хоҳад тавсиф карда мешавад, бидуни хусусиятҳои монанди номҳои барнома ё беиҷозат алгоритмҳои муфассал. Ва дар охири он баррасӣ мешаванд, ки чӣ тавр ба хак сервери администратор.
љорї
Пас, чӣ тавр ба шикастан, ба серверҳои? Қадами аввал дар ҳама гуна стратегияи - скан бандар. Ин аст, анҷом дода, ба пайдо чӣ нармафзор коргузорӣ шудааст. Ҳар як бандар кушода барномаи сервер. НАМУНАИ: 21 м бандари FTP аст. Агар шумо ба он пайваст ва ба даст иҷозатҳои дахлдор, шумо метавонед ба осонӣ зеркашӣ ва ё боргузорӣ ягон файли. Қадами аввал аст, ки ба скан 1024 бандарҳои аввал. Дар куҷо Шумо метавонед бисёр хидматҳои стандарти ёфт. Ҳар яке аз онҳо як навъ дари аст. Ва бештар аз онҳо, ки ба осонтар хоҳад буд ошкор мешавад, ки як ё якчанд аз онҳо баста шудаанд. Ба андозаи зиёд аз он дар бораи тахассус компютер мудири, ки назар ба сервер вобаста аст. Маълумот дар даст дар бораи камбудиҳои бар як воситаи нақлиёт Мухтори (варақ коғаз ё судї) ба ќайд гирифта мешавад.
Баъд шумо бояд ҳама чизро дар боло 1024 бандар, санҷед. Чаро? Далели он, ки ин барномаҳо, ки оид ба онҳо ҳастанд ва метавонанд осебпазирии ё касе пеш аз сервери protroyanil доранд. A нармафзори шубҳанок бошанд, ҳамеша нигоҳ медорад «дари» -и он кушода. Сипас, пайдо системаи пардозанда. Оҳ, ва агар шумо қарор ба хак чизе, он гоҳ ҳамаи маълумоти ба қайд гирифта, он матлуб аст, ки пеш аз нобуд полис ҷасур мо ту пайдо. Ин маълумот кофӣ барои гузаронидани як хак оддӣ хоҳад шуд. Ба ғайр аз Интернет бисёр сомонаҳо, ки маълумот дар бораи осебпазирии нав нашр нест. Ва дода, ки бисёре аз серверҳо бехатарии онњо бо сабаби беэътиноц ва ё маъмурони беихтисоси нав нест, Боз ҳам бисёре аз онҳо мумкин аст кафида ва мушкилоти «кӯҳна». Шумо метавонед ба онҳо бо ёрии барномаҳои махсус ёфт. Аммо агар чизе пўшида аст ва ҳеҷ кас нест, Access (эҳтимол дур аст, ки) бошад, пас, барои нашр намудани риоя накардани амниятро нав интизор шавад. Дар ин ҷо буд, ки чӣ тавр ба шикастан, ба серверҳои мутахассисони ҳақиқӣ мебошанд. Маълум аст, ки ин парванда барои як дақиқа нест, ва пас соат, рӯз ва ҳафта кори душвор анҷом дода мешавад.
Муфассалтар амният
Қариб ҳар рӯз, коршиносони амниятӣ низ камбудиҳои гуногун бартараф карда шавад. онҳо одатан хеле хуб медонед, ки чӣ тавр ба хак серверҳои, ва ҳар кори ба канорагирӣ аз ин аст, нест. Аз ин рӯ, имкони эҳтимоли, ки доранд, на дароз пайдо ҷойи суст. Бо вуҷуди ин, ки ҳеҷ пойгоҳи умумии ҳамаи камбудиҳоро нест, Пас, агар шумо мехоҳед, ки ба муайян кардани мушкилот ба шумо лозим аст, ки полизи, то оид ба вақт, сабр ва бисёре аз барномаҳои. Баъд аз ҳама, барои муайян намудани суст ва фоидае аз он дар аксари ҳолатҳо аст, хеле осонтар аз онҳо дарбеҳ.
Чӣ тавр шикастани воқеии ки хидматрасони дурдаст?
Бисёре аз мушкилоти сабаби CGI-скриптҳои меоянд. Ин аст, тааҷҷубовар нест, ки онҳо афзалият доранд. Ин аст сабаби ба versatility забонҳои барномасозӣ ки дар он навишта шудааст. Дар натиҷа, ба вазифаҳо дар маълумоти скрипт, ки аст, месанҷад, нест, ва фавран ба осебпазириҳои эҳтимолӣ фиристод. Дар сусттарин забон аз нуқтаи назари амниятӣ - Perl аст. Дигарон, ба монанди PHP ва АОН низ, ба ҷои корношоям доранд, вале онҳо камтар аст. Нисбатан баррасӣ ҳифз Java, балки моил ба истифода аз сабаби коркарди суст буд. Аммо бузургтарин масъала - он аст, омили инсонӣ. Бисёре аз барномасозони шудаанд худидоракунии таълим ҳатто дар бораи амнияти фикр намекунам. Пас, дар ин ҳолат, аз он якчанд сканер CGI хуб кӯмак хоҳад кард.
Аз куҷо пайдо кардани маълумоти зарурӣ?
Бинобар ин, мо дар чӣ тавр ба хак ба серверҳо назар. Ва чӣ гуна аст чизеро ёбед, ба мо лозим аст, ва дар куҷо? Ҳамаи он чӣ ба шумо лозим аст, ки пайдо кардани вобаста аст. Барои мисол, агар файл дар сервер, ки дар як чиз аст. Агар шумо мехоҳед, ки ба тағйирот дар пойгоҳи - чизи дигар. Гирифтани файл, шумо метавонед, вақте ки шумо метавонед онро аз сервер зеркашӣ кунед. Зеро чунин ҳолатҳо хоҳад бандари 21-уми наздик машавед. Барои тағйир додани пойгоҳи бояд ба минбаъд дастрасӣ ба он ё ин файле ки шумо вироиши он бошанд.
НАМУНАИ селгоҳе дар маљмўъ
Чӣ тавр ҳакерӣ воқеии аз A то Z рух дод? Биёед дар ин раванд назар дар мисоли дастрасӣ ба сервери Бозиҳои дигари шартномаи асоятро. Ин интихоби сабаби маъруфияти ин вақтхушӣ шуд. Чӣ тавр ба хак сервери администратор, зеро ки онҳо намояндагӣ мекунанд, ки бештар ба манфиати? Ду роҳҳои асосии нест - интихоби оддии нишонаҳо ва мураккабтари. Яке аз чунин роҳҳои мураккаб ва самаранок мебошанд backdoor. Онҳо дар бар мегирад вуруд ба консол тавассути бандарҳои кушода дар ҳудуди 27000-37000 ва таҳрири як файл, ки нишон медиҳад, ки мудири аст. Роҳҳои дигар, ки чӣ тавр ба хак сервер "CS», балки ёд доред, ки ин амал ғайриқонунӣ ҳастанд!