10 вратички в интернет страниците, значително улесняват живота на хакери

Докато използването на софтуер и електронни системи срещу правилата все още не са излезли от под контрола на хакери считат предприемчивите отрепки, неуморими изследователи на компютърни системи, ако искате.

Но колкото повече хакерите са несправедливо печелят за сметка на своите таланти, особено придобити негативна конотация на думата "хакер", а сега хората виждат хакерите като цяло, тъй като злонамерени хакери системи.

Все пак, не всичко е загубено - остава сред хакерите и добрите момчета, умения, които разкриха слабостите на различни системи, тяхната усилена работа преодолява недостатъците, за да се защити системата от своя коварен човек.

1. На движение-досетили пароли

* "Password" ( "Парола"): Спомням си, гледах един филм с Lesli Nilsenom (Лесли Нилсен), озаглавена "Несправедливо обвинен" ( "Несправедливо обвинен"), пародия на "Беглецът" ( "Беглецът"), и се засмя за това колко лесно се досетили парола злодей. Парола? Точно - "парола". На екрана, това е смешно, но ако това се случи, най-вероятно щеше да е никак смешно. Избягвайте тези пароли всякакъв начин.

* "Qwerty": Друг лесен за решаване ежедневието парола употреба. Какво фантазия отпусна по гръб и даде съвети?

* "Trustno1" ( "Не вярвам на никого"): Ще бъда честен, смея, да го намерите в първите десет най-често използваните пароли, да ги счупи участва Gawker сървъри. Агенти Мълдър и Скъли на ръката - на които голяма част от теорията за заговор?

* "ILOVEYOU": Да, хакер те обича, защото вие и се изкачи.

* "F *** ви": злоупотребяват междуметия, очевидно, няма да помогнат.

* "Blahblah" ( "Be-Be-Be"): Ако сте прекалено мързеливи, за да се напряга мозъка и излезе с текущата парола, а след това блеене-блея-блея.

Сред другите пароли са познали от хакери разбиват на Gawker сървъри са "Lifehack" ( "трик"), "11 111", "letmein" ( "пусна"), "Супермен", "Батман", "слънце" ( "Слънце" ), "войни" ( "Междузвездни войни"), "каквото" ( "не ми пука"), "компютър", "убиец", "добре дошъл", "интернет" и "магистър".

2. Лесен достъп до софтуера за отгатване пароли

Често това не е обременен от излишната морал и знание, хакерите използват специален софтуер за отгатване пароли. Лесно достъпен програми за откриване на паролата на мрежата е пълна, лоши хора използват този софтуер, работещ с интензивност чак до 8,000,000 опции в секунда! Блокиране на производителя на софтуера от пазара не е възможно, така че потребителят да може да се промени само паролите си често и да ги попитам като хитър начин, че те не са кликнали като семена.

3. Съответствието изложени на методите на психологическата

Социалното инженерство - умелото въздействието злонамерени хакери върху хората и компютрите, като правило, за да се получи достъп до ресурсите на другите хора.

Това е страхотно, нали? И всички методи за самостоятелно социално инженерство, без точност hitromudroy хакерски механика.

4. Слаба защита на уеб хостинг ресурс

5. съвместимост PHP кодиране на напукване

6. средства за съответствие тази SQL-изпълнение

В SQL-изпълнение - един вид хакерска атака, проникване, заобикаляйки слаб уебсайт защита с последващо увреждане на базата данни. Казано по-просто, нападателя изпраща команди към базата данни (като "хипнотизираща" го), позовавайки се на сървъра чрез MySQL, изпълнява, необходими за изпълнението на нейните екипи кодове и я получава.

Тези атаки от страна на SQL-изпълнението може да организира дори и начинаещите, което ги прави още по-опасно. За щастие, можете да се предпазите от тях с помощта на автоматична проверка на вашите системи, бази данни и приложения за съответствие и излагане потенциал SQL-въведение. Защита срещу подобни заплахи и методи за безопасно оформление на софтуерни ресурси.

Много полезни съвети как да се предпазват от този вид хакерски атаки също се съдържат в бележка OWASP (Project Open Web Application Security) за предотвратяване на SQL-реализации (SQL инжекция Превенция Cheat Sheet).

7. слабостите на системата за криптиране на данните

8. уязвимост ресурси на базата на WordPress

Разнообразие от пазаруването онлайн използване на ресурсите в своите работни WordPress, и малцина подозират, че по този начин те да ги изложи на риска от възможни сайтове и неизбежните хакерски атаки. Ако започнат хакване хакери DDOS атаки (Разпределени отказ на услуга) - само въпрос на време. Хакерите заразят сървъри, които комуникират с която се поставя на ресурса, както и увеличаване на силата на своето движение въздействие. IT специалист Стивън Veldkamp (Steven Veldkamp) образува дело по такъв сценарий, това е, което се е случило преди 26-секунден DDOS-атаката срещу един от своите сайтове, бягане, както се оказа, на 569 разделяне на WordPress-блогове.

9. Joomla уязвимости

Joomla - система чудесно управление на съдържанието (CMS), е много популярен, лесен за употреба, но не ги спаси от различни заплахи. Собствениците на сайтове в основата му удари, поради следните причини:

* Експонирани невнимание чрез задаване на настройките на сайтовете им;
* Не забравяйте да актуализират своите уебсайтове и да инсталирате последната версия на Joomla;
* Използва слабо защитени от трети страни разширения или остарели версии.

10. Човешки вродена любопитство, наивност и алчност

За човешките слабости можем да говорим по-нататък, но ако имате намерение да се защитава срещу хакери, да бъдат внимателни и да се опитаме да следват тези неизменни правила:

* Не zartes нищо
* Не се доверявайте на никого
* Проверете всички

Прости мерки за защита срещу хакерски атаки

1. Отърви се от пристрастяването към глупави пароли

В допълнение, пароли трябва да се сменя редовно, всеки месец или най-малко веднъж на всеки шест месеца.

Друго нещо добро да избират пароли не са сред реалния живот думите на, в този случай, не забравяйте да ги редувате в главни и малки букви. Използването на цифри и символи - също е добър прием, но не и в края на думи, но някъде вътре в тях.

Препоръка: Да не се използва рождени дати и друга добре позната комбинация от цифри, ангажират по-добре думата, ясен и смислен само за вас и вашите близки (например, привързан прякори и лечение, като "loveyhoneyboo" - "lapusyamusyadusya"), но е трудно да се реши на външни лица.

2. Помолете някой да хакне сайта си

Сред хакери, има момчета от страна на "добрите момчета", а ако извърши сериозен бизнес в онлайн режим, най-вероятно трябва да се обърнат към тях, за да хакнете вашия сайт и да видим как да се предотврати опит за убийство на своята сигурност в бъдеще.

3. ОЩЕ актуализирате софтуера

Нападателите непрекъснато търсят "вратички" в софтуерни системи за защита и начина за използването им, така че чрез актуализиране на операционната система на сървъра, и т.н., използвани от вашия сайт, вие използва най-новата специализирана развитие за да се предотврати хакерство на вашия сайт.