Разное

Или, точнее, что служит "окном" для атаки на web-сайт у хакеров? Ничего, кроме форм, не могу придумать.

хм... Get,POST,cookie ... вобщем все что отправляет юзер :)

Я слыхал, что они вообще в командной строке работают...

А я в кино видел что у них кнопка "взломать" в пол экрана и прогресс бар под ней.

Я б тоже так взломать смог бы :-)

А в баре что - бутылочка?

троян на вашем компе отсылет пароль от фтп доступа хакеру, вот и взломан сайт ;)

как предотвратить?

Не хранить пароли на машине. Хранить на бумажке.

хорошо, какие еще есть варианты?

очень внимательно проверять все принимаемые и отправляемые параметры.

Сначала они смотрят какие скрипты установлены на сайте. Если общеизвестные, то заходят на http://securityvulns.ru/exploits/, http://packetstormsecurity.org/, ещё куча ссылок из гугла... и скачивают оттуда эксплоит для соответствующей версии скрипта (чем популярнее скрипт, тем выше шанс найти подходящий эксплоит). Или же сканируют сайт на уязвимости xSpider'ом, и юзают найденные дырки самостоятельно.

А что такое эксплоит? (почитал в википедии - не понял)

По-просту говоря, это такая программа/скрипт, которая/ый требует ввести какие-то данные (адрес скрипта с узявимостью, например) и ждать результата (отрицательный - уязвимостей не найдено, положительный - получение паролей, доступа, осуществление какой-то DoS-атаки и проч.). То есть автоматизированный взлом.

И в этом-то и заключается все искусство хакеров, ввести данные и ждать результата?

> И в этом-то и заключается все искусство хакеров, ввести данные и ждать результата?
Нет. Скорее, они пишут эксплойты. А вот пользуются ими зачастую Скрипт-кидди

>А что такое эксплоит? (почитал в википедии - не понял)
Методика взлома оформленная в код, позволяет осуществлять взлом людям не знакомым ни с программированием, ни с методиками взлома, а также осущетсвлять автоматический поиск уязвимостей путём перебора разных эксплоитов.

На мой взгляд, цены несколько великоваты...

1800000 рублей за программу - это вторая по стоимости из известных мне. Еще какую-то я видел за 10 лимонов.

Посмотрел - знатная софтина. Хотя, гибкости не хватает - спотыкается на мод реврайте и хтмл не совсем верно интерпретирует...

Да, хорошая прога, если хочешь на сайте бесплатные скрипты юзать: проверил несколько скачанных, дырку для XSS в одном нашло)

Вот вопросец по поводу форм возник: что еще можно в форму написать нехорошего, кроме скрипта и SQL-инъекций?

В форму что-то нехорошее написать нельзя. Разве что мат.

Советую решить это: http://softtime.ru/info/task.php?id_article=110

А может ли хакер проникнуть каким-нибудь способом в панель администрирования сайта? Если да, то каким способом?

> Если да, то каким способом?
Он может:
а) Зайти по адресу панели управления. Если нет пароля, то он зайдет.
b) Спросить у Вас пароль, спровоцировать запустить троян, ...
c) Найти уязвимость на сайте, с помощью которой сможет украсть хеш/пароль и/или получить доступ к панели.
d) Подойти к серверу со стороны data center'а.

Может я что-то упустил.

Вот на счет "Подойти к серверу со стороны data center'а." - это как?

Взломать data center? че тут непонятного? )) Это, пожалуй, самый необычный способ))

>Это, пожалуй, самый необычный способ
Да даже не столь не обычный, как не продуктивный просто так.
Взломать нормальный дата-центр просто так, врядли получится, а вот оставить следы с последующими последствиями для горе-хакера это Да.

Пожалуй, разбираться с охраной data-центра будет не хакер :)

Под "Хакером" я имел ввиду любого взломщика и тд, и не только в компьютерных технологиях.
Не помню где, но было написано понятие "хакер".
А насчет того что братва с хакерами ворвутся с пестиками и тд, то да охрана будет разбираться с ними или они с ней.

Классный пост!
Надо кинуть его в "избранное" =)
Будет грустно - абзательно открою и почитаю!!!
Особенно взбадривает мысль 'хакера' (четвертая строчка сверху) -> валялся =)))
Дай бог ему (или ей?) здоровья!!!

>Дай бог ему (или ей?) здоровья!!!
Спасибо:)