Semalt- ի փորձագետը հաքերային հարձակման մասին - Ինչպե՞ս և ինչու:
Քանի որ ավելի շատ մարդիկ դիմում են ինտերնետի օգտագործմանը, առաջացել է ընդհանուր սպառնալիք ՝ հակերություն: Սկզբնապես, տերմինը վերաբերում էր համակարգչային համակարգերի և ծրագրավորման լեզուների ուսուցման գործընթացին: Ժամանակի ընթացքում տերմինը ստացավ չարագործ նշանակություն `նշելով համակարգչային ցանցի կամ համակարգի անվտանգության շրջանցման հնարավորությունը:
Իգոր Gamanenko, մեկը առաջատար փորձագետների Semalt , տեւում է խորը նայում պատճառների եւ նպատակների hacking հարձակումներից.
Ընդհանրապես, կայքի հակերները մակարդակում են ցանցերի և համակարգիչների դեմ հարձակումների 5 տեսակները: Դրանք ներառում են.
1. Բաշխված ուրացման ծառայություն (DDoS) գրոհներ
Դրանք նախատեսված են փոխզիջման ենթակա համակարգերի համար, որոնք չունեն անվտանգության համապատասխան հատկություններ և կենտրոնանում են բաց նավահանգիստների, ինչպես նաև ցանցում միացումների վրա: Սովորաբար, DDoS- ի գրոհները փորձում են խաթարել համակարգը `ուղարկելով բազմաթիվ դիմումներ, որոնք ցանցի կամ համակարգի վթարի պատճառ են հանդիսանում: Չնայած դրան, համակարգերի մեծ մասը դիմակայում է գրոհներին և հեշտությամբ վերականգնվում է:
2. Տրոյական ձի
Սա ծրագրաշար է, որը քողարկված է որպես կարևոր անվճար ծրագիր կամ shareware: Քողարկված ծրագրաշարը հաճախ տեղադրվում է գիտակցաբար այն վեբ վարպետի կողմից, ով չգիտի, թե իրականում ինչ է ծրագրակազմը պարունակում:
Սովորաբար, ծրագրաշարը պարունակում է առանձնահատկություններ, որոնք բացում են ձեր համակարգի հետևի դուռը `թույլտվություն ստանալու ձեր համակարգին անթույլատրելի մուտք ունենալու համար, երբ օգտագործում եք ծրագրաշարը: Այլընտրանքորեն, ծրագրակազմն ունի ձգան, որը գործարկվում է որոշակի դեպքերի կամ ըստ ամսաթվի: Գործարկելուց հետո ծրագրաշարը փչացնում է ձեր համակարգը կամ ցանցը: Լրտեսող ծրագրակազմը պակաս վնասակար ծրագիր է, որը սովորաբար օգտագործվում է տվյալների հավաքման համար, որոնք հետագայում վաճառվում են մարքեթինգային ընկերություններին:
3. Վիրուս
Սա վեբ վարպետների ամենատարածված սպառնալիքն է: Առավել հիմնական մակարդակում դա վնասակար ծրագիր է, որն ի վիճակի է ինքն իրեն կրկնօրինակել: Վիրուսի առաջնային ուշադրության կենտրոնում է հարձակվել և ոչնչացնել հյուրընկալողի համակարգը: Վնասակար ծրագրերի ընդհանուր օրինակներն են Frodo- ն, Cascade- ը և Tequila- ն:
4. Վեբ կայքեր
Սրանք ստվերոտ կայքեր են, որոնք օգտագործում են անվտանգության որոշ թույլ կողմեր որոշ վեբ տեխնոլոգիաների մեջ `ձեր զննարկիչը դրդելու անթույլատրելի գործողությունների:
5. ormիճուն
Սա ինքնուրույն պատճենող չարամիտ ծրագիր է, որը խնայում է թանկարժեք ռեսուրսները ձեր համակարգում, մինչև այն ծանրաբեռնվի և դադարի գործել: Ormիճուները նախատեսված են համակարգիչների հատուկ տեսակների համար, որոնք նրանց դարձնում են անարդյունավետ որոշ համակարգերի դեմ:
Այսպիսով, ինչու՞ են կայքի հակերները զբաղվում այդ չարագործ գործողություններով:
1. Ձեր համակարգը որպես Ինտերնետային ռելեի զրուցարան անօրինական գործունեության համար օգտագործելու և օգտագործելու համար, քանի որ հակերները հաճախ զբաղվում են անօրինական գործողություններով, անհրաժեշտ է թաքցնել իրենց գործողությունները: Դա անելու համար նրանք ստանձնում են սերվերները ՝ ապօրինի բովանդակություն պահելու կամ կապի նպատակով:
2. Տեղեկատվություն գողանալ:
3. Զվարճանքի և զվարճանքի համար:
4. Վրեժ-տեխնոլոգիական խնայող անձնակազմից ընկերությունից կամ գայթակղիչ բիզնեսից հեռացված աշխատողների համար մրցակիցները, ամենայն հավանականությամբ, կարող են կոտրել ձեր համակարգը վրեժխնդրության հարձակման մեջ:
5. Հրապարակայնության համար. Որոշ հակերներ սիրում են հրապարակայնությունը և ամեն ինչ կանեին, որպեսզի նկատեն:
6. Համակարգի որոշ դեպքերում փորձեր կատարելու կամ փորձելու համար վեբ վարպետները ՏՀՏ փորձագետներից պահանջում են հետաքննել իրենց համակարգերը, որպեսզի հայտնաբերեն դրա թույլ կողմերը ՝ անվտանգության ամրապնդմանն օժանդակելու մեջ:
7. Ասպերգերի համախտանիշ, որը հայտնի է որպես անկարգության պատճառով: Մարդիկ, ովքեր տառապում են այս վիճակից, հակասոցիալական են, բայց օժտված են շատ երկար ժամանակահատվածում խնդրի վրա կենտրոնանալու ունակությամբ:
8. Հետաքրքրությունից դուրս:
9. Ստուգել, թե որոնք են գործընկերները, ամուսինները, գործարար մրցակիցները կամ ընտանիքի անդամները:
10. Քողարկման իրավունքներ ձեռք բերելու համար:
11. Որպես մտավոր մարտահրավեր:
12. Ֆինանսական շահի համար, չնայած որ կայքի հակերների մեծամասնությունը դա չի անում փողի համար, որոշ կիբեր հանցագործներ իրենց կյանքն են վարում ՝ ներգրավելով վարկային քարտերի խարդախություններին:
Մարդիկ, ովքեր վտանգված են վնասակար հարձակումներից
- Ինտերնետային անվտանգության ընկերություններ. Այս ձեռնարկություններն ունեն առավելագույն անվտանգություն, ինչը նրանց դարձնում է գրավիչ թիրախ հակերների համար:
- Բարձր մակարդակի ֆիրմաների, քաղաքական կուսակցության կայքերն ու բազմազգ կորպորացիաները սովորաբար անդիմադրելի թիրախ են այն հակերների համար, որոնք ձգտում են կեղծ իրավունքներ ձեռք բերել:
- Կայքերից, թեև էլեկտրոնային առևտրի կայքեր ունեցող յուրաքանչյուր ոք հիմնականում թիրախավորված է կիբեր հանցագործների կողմից, հակերներին դեմ չի լինում խոցել որևէ խոցելի համակարգը:
Ինչպե՞ս է վարկաբեկվում վեբ կայքի անվտանգությունը
Վեբ կայքերի թալանը կարող է շատ հետաքրքրաշարժ լինել: Ակնհայտ է, որ վարկաբեկված բիզնեսները ունեին հակերության նշան, բայց չեն կարծում, որ վարակը կտարածվի իրենց կայքերում: Ձեր բիզնեսի վերահսկողությանը մուտք գործելը նշանակում է շատ բան: Հսկիչ մուտք գործելու համար հակերը մի շարք փորձեր է կատարում ձեր անվան և գաղտնաբառով: Ձեր հավատարմագրերը կարող են փոխանցվել մի ոլորտից մյուսը `հակերների կողմից կատարված պատշաճ ընդհատման միջոցով:
Խաբվելու մեկ այլ եղանակ `ծրագրային ապահովման խոցելիության միջոցով: Դա պարտադիր չէ, որ ձեր տեղադրված ծրագրաշարը լինի, այլ նաև ձեր զննարկիչները: Հաքերը կարող է մուտք գործել ձեր հավատարմագրերը ՝ ստանձնելով ձեր զննարկիչը:
Որպես կայքի սեփականատեր, դուք պետք է աշխատեք այն մասին, թե ինչպես պաշտպանել ձեր կայքը հակերությունից: Կարևորելով այն, թե ինչպես են այցելուները մուտք գործում ձեր բիզնեսի կայքերից, այն կողմն է, որը կարող է օգնել ձեզ պաշտպանել ձեր կայքը: Համոզվեք, որ հավատարմագրերը չեն ցուցադրվում: Դարձրեք ձեր կայքը բարեկամական ՝ դիտարկելով ձեր կայքի անվտանգությունը: