Expert Semalt: متداول ترین راه هایی که هکرها برای حمله به یک سایت استفاده می کنند

هک کردن تهدیدی است که مشاغل کوچک و بزرگ به طور یکسان با آن روبرو هستند. در حقیقت ، شرکت های بزرگی مانند مایکروسافت ، NBC ، توییتر ، فیس بوک ، دروپال و ZenDesk اخیراً وب سایت های خود را هک کرده اند. این که آیا این مجرمان سایبری مایل به سرقت اطلاعات شخصی ، خاموش کردن رایانه شخصی یا کنترل وب سایت خود هستند ، یک چیز روشن است. آنها در مشاغل دخالت می کنند.

آرتم ابگریان ، مدیر ارشد موفقیت مشتری سامسونگ ، پیشنهاد می کند ترفندهای زیر را که یک هکر می تواند برای نفوذ به وب سایت ها و سیستم شما در نظر بگیرد ، در نظر بگیرد.

1. حمله تزریق

این حمله زمانی رخ می دهد که در کتابخانه SQL ، پایگاه داده SQL یا حتی خود سیستم عامل نقص ایجاد شود. تیم کارمندان شما آنچه را که می توانند به عنوان پرونده های معتبر منتقل شوند اما برای آنها ناشناخته است ، باز می کنند ، پرونده ها دستورات پنهان (تزریق) دارند. با این کار آنها به هک اجازه می دهند به داده های محرمانه مانند اطلاعات کارت اعتباری ، حساب های بانکی ، شماره تأمین اجتماعی و غیره دسترسی غیرمجاز داشته باشد.

2. یک حمله متقابل سایت نویسی

حملات XSS هنگامی که یک بسته پرونده ، برنامه یا یک URL دریافت "درخواست" به پنجره مرورگر ارسال می شود رخ می دهد. توجه داشته باشید که در طول حمله ، سلاح (می تواند هر یک از سه مورد ذکر شده) فرایند اعتبار سنجی را پشت سر بگذارد. در نتیجه ، کاربر فریب می یابد که فکر می کند در یک صفحه وب مشروع کار می کند.

3. تأیید هویت و مدیریت مدیریت حمله

در این حالت ، هکر تلاش می کند تا از سیستم احراز هویت ضعیف کاربر سود ببرد. این سیستم شامل کلمات عبور کاربر ، شناسه جلسه ، مدیریت کلید و کوکی های مرورگر است. اگر در جایی مشکلی وجود داشته باشد ، هکرها می توانند از یک مکان از راه دور به حساب کاربری شما دسترسی پیدا کنند و سپس با استفاده از اطلاعات شما وارد سیستم شوند.

4. Clickjack Attack

Clickjacking (یا UI-Redress Attack) هنگامی رخ می دهد که هکرها از لایه های متعدد و مات استفاده می کنند تا کاربر را به کلیک بر روی لایه بالایی فریب دهد بدون اینکه به یک چیز مشکوک شوید. در این حالت ، کلیک های هکر "hijacks" که برای صفحه وب شما در نظر گرفته شده است ، می باشد. به عنوان مثال ، با ترکیب دقیق iframes ها ، جعبه های متنی و شیوه نامه ها ، هکر کاربر را به این فکر سوق می دهد که وارد حساب کاربری خود می شود اما به معنای واقعی آن ، این یک قاب نامرئی است که توسط شخصی با انگیزه پایین کنترل می شود.

5. دزدگیر DNS

آیا می دانید داده های حافظه پنهانی قدیمی که فراموش کرده اید می توانند بیایند و شما را تحت تعقیب قرار دهند؟ خوب ، یک هکر می تواند یک آسیب پذیری در سیستم نام دامنه را شناسایی کند که به آنها امکان می دهد ترافیک را از یک سرور قانونی به وب سایت یا سرورهای ساختگی منحرف کنند. این حملات تکثیر شده و خود را از یک سرور DNS به سرور دیگر گسترش می دهند و هر چیزی را که در مسیر آن است فریب می دهند.

6. حمله مهندسی اجتماعی

از نظر فنی ، این به خودی خود هک نیست. در این حالت ، اطلاعات محرمانه را با حسن نیت می توانید از طریق چت وب ، ایمیل ، رسانه های اجتماعی یا از طریق هرگونه تعامل آنلاین ، به شما ارائه دهید. با این حال ، اینجاست که مشکلی پیش می آید. آنچه فکر می کردید ارائه دهنده خدمات قانونی است ، یک مزاحمت است. یک مثال خوب کلاهبرداری "پشتیبانی فنی مایکروسافت" است.

7. SYMlinking (حمله درونی)

Symlinks فایلهای ویژه ای هستند که پیوند سخت را با یک سیستم پرونده نصب شده نشان می دهند. در اینجا ، هکر موقعیت استراتژیک سیمینکل را طوری قرار می دهد که برنامه یا کاربر دسترسی به نقطه انتهایی فرض کند که آنها به پرونده صحیح دسترسی دارند. این تغییرات مجوزهای فایل را فاسد ، بازنویسی ، پیوست یا تغییر دهید.

8. درخواست حمله متقابل سایت

این حملات هنگامی اتفاق می افتد که کاربر وارد حساب کاربری خود شده باشد. یک هکر از یک مکان از راه دور ممکن است از این فرصت استفاده کند تا یک درخواست HTTP جعلی را برای شما ارسال کند. این به معنای جمع آوری اطلاعات کوکی شما است. اگر وارد سیستم شوید ، این داده کوکی معتبر است. برای ایمن بودن ، همیشه هنگام انجام کار با آنها ، از حساب خود خارج شوید.

9- حمله اعدام کد از راه دور

این از نقاط ضعف سرور شما سوءاستفاده می کند. مؤلفه های قابل حل مانند دایرکتوری های از راه دور ، چارچوب ها ، کتابخانه ها و سایر ماژول های نرم افزاری که بر اساس احراز هویت کاربر در حال اجرا هستند توسط بدافزارها ، اسکریپت ها و خطوط فرمان هدف قرار می گیرند.

10. DDOS Attack

تکذیب توزیع خدمات (به اختصار DDOS) هنگامی توزیع می شود که خدمات دستگاه یا سرور برای شما رد شود. اکنون وقتی به صورت آفلاین هستید ، هکرها با وب سایت یا یک عملکرد خاص سر و کار دارند. هدف از این حمله این است: یک سیستم در حال اجرا را قطع یا تصاحب کنید.