Saineolaí Semalt: Na Bealaí is Coitianta a úsáideann Hackers chun ionsaí a dhéanamh ar shuíomh

Is bagairt é hacáil atá os comhair gnólachtaí beaga agus móra araon. Déanta na fírinne, rinneadh a suíomhanna Gréasáin a hackáil le déanaí ag corparáidí móra mar Microsoft, NBC, Twitter, Facebook, Drupal, agus ZenDesk. Cibé ar mian leis na cibear-choirpigh seo sonraí príobháideacha a ghoid, do ríomhaire a dhúnadh síos nó smacht a fháil ar do shuíomh Gréasáin, tá rud amháin soiléir fós; cuireann siad isteach ar ghnólachtaí.

Tairgeann Artem Abgarian, Bainisteoir Sinsearach Rath Custaiméirí Sinsearach, machnamh a dhéanamh ar na cleasanna seo a leanas is féidir le hacaire a úsáid chun insíothlú isteach i do láithreáin ghréasáin / chórais.

1. Ionsaí Instealladh

Tarlaíonn an t-ionsaí seo nuair a bhíonn locht i do Leabharlann SQL, i mBunachar Sonraí SQL nó fiú san OS féin. Osclaíonn d’fhoireann d’fhostaithe an rud a ritheann mar chomhaid inchreidte ach nach eol dóibh, tá orduithe i bhfolach (instealltaí) sna comhaid. Trí sin a dhéanamh, tugann siad deis don hack rochtain neamhúdaraithe a fháil ar shonraí rúnda amhail sonraí cárta creidmheasa, cuntais bhainc, uimhir slándála sóisialta, srl.

2. Ionsaí Scripteála Tras-Láithreáin

Tarlaíonn ionsaithe XSS nuair a sheoltar paicéad comhaid, feidhmchlár nó URL ‘faigh iarratas’ chuig fuinneog an bhrabhsálaí. Tabhair faoi deara, le linn an ionsaí, go seachnaíonn an t-arm (a d’fhéadfadh a bheith ar cheann ar bith den triúr a luaitear) an próiseas bailíochtaithe. Mar thoradh air sin, mealltar an t-úsáideoir ag smaoineamh go bhfuil siad ag obair ar leathanach gréasáin dlisteanach.

3. Ionsaí ar Fhíordheimhniú Briste agus Bainistíocht Seisiún

Sa chás seo, déanann an hacker iarracht leas a bhaint as córas fíordheimhnithe úsáideora lag. Tá pasfhocail úsáideora, áiseanna seisiúin, bainistíocht eochair agus fianáin brabhsálaí i gceist leis an gcóras seo. Má tá bealach éalaithe áit éigin, is féidir le hackers rochtain a fháil ar do chuntas úsáideora ó áit iargúlta ansin logálann siad isteach ag baint úsáide as do dhintiúir.

4. An t-ionsaí Clickjack

Tarlaíonn Clickjacking (nó an UI-Redress Attack) nuair a úsáideann hackers sraitheanna iolracha teimhneach chun an t-úsáideoir a bhreacadh isteach chun an tsraith barr a chliceáil gan amhras a bheith orthu faoi rud. Sa chás seo, cliceálann an ‘hajacks’ hacker a bhí i gceist do do leathanach gréasáin. Mar shampla, trí iframes, boscaí téacs agus stílbhileoga a chur le chéile go cúramach, cuirfidh hacker an t-úsáideoir ag smaoineamh go bhfuil siad ag logáil isteach ina chuntas, ach sa chiall iarbhír, sin fráma dofheicthe atá á rialú ag duine a bhfuil cúis ulterior aige.

5. Spoofing DNS

An raibh a fhios agat gur féidir le sean sonraí taisce a ndearna tú dearmad orthu teacht agus ciapadh ort? Bhuel, is féidir le hacker leochaileacht a aithint sa chóras ainm fearainn a ligeann dóibh trácht a atreorú ó fhreastalaí legit go suíomh Gréasáin nó freastalaí caocha. Déanann na hionsaithe seo macasamhlú agus scaipeadh iad féin ó fhreastalaí DNS amháin go ceann eile, ag spoofáil aon rud ar a chonair.

6. Ionsaí Innealtóireachta Sóisialta

Go teicniúil, níl sé seo ag hacking per se. Sa chás seo, tugann tú faisnéis rúnda de mheon macánta thar comhrá gréasáin, r-phost, na meáin shóisialta nó trí aon idirghníomhaíocht ar líne. Mar sin féin, seo an áit a dtagann fadhb isteach; is ploy a cheap tú a bhí ina sholáthraí seirbhíse dlisteanach. Sampla maith is ea an scam "Tacaíocht Theicniúil Microsoft".

7. SYMlinking (ionsaí istigh)

Is comhaid speisialta iad Symlinks a "nascann" le nasc crua atá ar an eolas faoi chóras comhad suite. Anseo, suíonn an hacker an symlink go straitéiseach sa chaoi is go nglacann an feidhmchlár nó an t-úsáideoir a bhfuil rochtain aige ar an gcríochphointe go bhfuil rochtain acu ar an gcomhad ceart. Déanann na modhnuithe seo ceadanna comhaid a éilliú, a fhorscríobh, a chur i gceangal nó a athrú.

8. Ionsaí Iarraidh Tras-Láithreáin

Tarlaíonn na hionsaithe seo nuair a bhíonn an t-úsáideoir logáilte isteach ina chuntas. Féadfaidh hacker ó áit iargúlta an deis seo a thapú chun iarratas brionnaithe HTTP a sheoladh chugat. Tá sé seo i gceist do chuid faisnéise fianán a bhailiú. Fanann na sonraí fianán seo bailí má fhanann tú logáilte isteach. Le bheith sábháilte, logáil amach as do chuntais i gcónaí nuair a dhéantar iad leo.

9. Ionsaí ar Fhorghníomhú an Chóid cianda

Baineann sé seo leas as laigí ar do fhreastalaí. Díríonn malware, scripteanna agus línte ordaithe ar chomhpháirteanna inchúisithe mar eolairí iargúlta, creataí, leabharlanna chomh maith le modúil bogearraí eile a reáchtáiltear ar bhonn fíordheimhnithe úsáideora.

10. Ionsaí DDOS

Tarlaíonn ionsaí dáilte seirbhíse dáileacháin (giorraithe mar DDOS) nuair a dhiúltaítear duit seirbhísí an mheaisín nó an fhreastalaí. Anois nuair a bhíonn tú as líne, tinker na hackers leis an suíomh Gréasáin nó feidhm shonrach. Is é aidhm an ionsaí seo: cur isteach ar chóras reatha nó é a ghlacadh ar láimh.