6 locuri pe unde vin hackerii

Ditzy · Trimis: 02/12/2007 13:42 Titlul subiectului: 6 locuri pe unde vin hackerii

Majoritatea atacurilor reusite asupra sistemelor de operare provin din o gama extraordinar de mica de vulnerabilitati software. Asta pentru ca atacatorii sunt in general oportunisti (sa ne ierte hackerii adevarati). Aleg cea mai usoara si mai rapida cale de a compromite un sistem, apeland la cele mai vestite exploit-uri (greseli de programare ce pot compromite sistemul).

Atacatorii se bazeaza pe faptul ca organizatiile nu isi rezolva problemele de securitate si ataca orice sistem vulnerabil. In general scaneaza tot internetul, cautand sisteme neprotejate, folosind unelte de automatizare pentru a grabi procesul de identificare si exploatare a uneia sau mai multor vulnerabilitati.

Incidentul "Solar Sunrise" in care Pentagonul si MIT (Massachusetts Institute of Technology) au fost compromise, cat si propagarea deosebit de rapida a virusilor "Code Red" si "Nimda" s-a datorat exploatarii unor gauri de securitate nerezolvate la timp. Pentru a putea impiedica aceste tipuri de atac, multi provideri de internet au introdus sisteme de detectie si filtrare a tentativelor de scanare si accesare a anumitor porturi, reusind sa limiteze oarecum anvergura acestor atacuri. Cele mai frecvente gauri de securitate si cele preferate de cei ce vor sa capete acces in sistemul dumneavoastra sunt si cele mai evidente, atacatorii apeland la tehnici de hacking avansate numai in cazul in care au in scop penetrarea unui sistem precis si celelalte metode esueaza. Aceste metode necesita o experienta avansata si implica atacuri combinate si precizie. Prin urmare, cele mai frecvente metode de atac sunt indreptate catre:

CONTURI
Lipsa parolei sau o parola simpla poate compromite un intreg sistem. Conturile vulnerabile, cu parole simple sau inexistente, sunt in general cele mai vizate cai de acces catre un sistem. De aceea, este foarte important ca parolele sa fie cat mai elaborate si/sau cat mai putin evidente. Desăvârșit este sa fie mai destul de lungi de sase caractere si sa contina litere, cifre si semne de punctuatie.

UPDATE-URI
Lipsa update-urilor iti poate lasa calculatorul deschis atacurilor. Lipsa tinerii la curent cu cele mai noi update-uri ale sistemului de operare si a programelor cu acces direct la internet (HTTP, FTP, SQL), poate transforma calculatorul intr-o tinta sigura a atacatorilor "de ocazie" care pot scana in decurs de o zi sau doua intreg internetul dupa o anumita vulnerabilitate, utilizând sisteme automate de penetrare. Solutia e simpla: bifati Automatic Updates

NETBIOS
Share-ul neprotejat, poate fi accesat de pe internet. Daca ai internet printr-o retea locala (de cartier) si calculatorul are acces direct la internet (IP propriu), poti avea neplacuta surpriza ca share-ul tau sa fie accesat din afara retelei LAN prin intermediul porturilor virtuale utilizate pentru a face posibila comunicarea calculatoarelor in retea. Porturile de NETBIOS pot ramane expuse internetului datorita unor configurari gresite ale routerului.

SERVERE WEB
Serverele web au deseori gauri de securitate
Serverele web au inceput sa fie din ce in ce mai sigure. Totusi, acestea pot fi folosite de atacatori pentru a accesa fisiere din afara folderului in care este continutul site-ului. Erorile de programare in cazul paginilor dinamice (PHP & MySQL) pot duce la compromiterea intregului server datorita faptului ca limbajul de programare PHP are acces direct la functiile sistemului.

FIREWALL LIPSA
Un firewall este vital pentru a pastra un sistem sigur. Poate face diferenta dintre compromiterea intregului sistem si pastrarea securitatii. Atasarea unui antivirus adiacent, pentru a putea elimina indiferent ce amenintare care a trecut de firewall este ideala.

AUTENTIFICARE ANONIMA
Conturile de guest sau anonymous, pot fi folosite si impotriva dvs. La prima vedere pare un avantaj faptul ca nu mai trebuie sa introduceti de fiecare data un user si o parola. In cazul in care aveti in calculator servere de transfer FTP sau programe de administrare neconfigurate corespunzator, un atacator poate folosi conturile pentru a putea obtine acces plenar sau partial in calculatorul tau.
_________________
Nimeni nu s'a nascut invatat!!!
Totul se invata pe parcurs!!!
Asha k nu fii trist in viata!!!
Totul se invata!!!
Rullz Diti!!!
6 locuri pe unde vin hackerii 6 locuri pe unde vin hackerii

6 locuri pe unde vin hackerii 6 locuri pe unde vin hackerii