Цитата

А ещё можно взломать не скрипт, не сервер, а тебя. Часто люди ставят одинаковые пароли, ставят в пароле любимые слова, название группы, день рождения. Это всё можно выяснить в личной беседе. И получится, что ты сам их и пустишь Пароли должны не повторятся и быть на подобии:

Социальная инженерия.

лучше syn flood без установления коннекта
тода уж точно упадет сервант

да в чем проблема,
завел с пяток аккурантов на бесплатных хостингах и сделал на каждом по 2 файла:
1. делает require на какой-либо сайт, расположенный на ломаемом сервере
2. делает require на 5 файлов 1-ого типа

завести ещё один файл, который бы делал require на 5 файлов 2-ого типа
итого 25 обращений

можно ведь и более сложную цепочку построить.

Это я как вариант DOS-атаки

Мдя, интересно. DOS уже давно не прокатит на серьезном серваке. Еще маршрутизатор или фаервол вышвырнут из траффика если непротрассируют ко всем чертям.


Это сообщение отредактировал(а) Jey_k - 14.3.2004, 21:27

Jey_k
с какой это радости?
к примеру с 2000 разных хостов на сервант GET послать

Цитата(oleg1973 @ 14.3.2004, 22:23)

Jey_k с какой это радости? к примеру с 2000 разных хостов на сервант GET послать

Ну ну а фаервол их по времени разделит на безопасные промежутки и сервант будет спокойно работать


Это сообщение отредактировал(а) Jey_k - 15.3.2004, 11:35

Jey_k
а что такое безопасные промежутки?
раз в минуту?
и когда выполниться последний запрос.......
а когда инфу получат нормальные пользователи, и как их сервак отличит??

Добавлено @ 17:25
sorry, файрволл а не сервак

Цитата

Вот и стало интересно, а можно ли защитить сайт так, что бы его нельзя было сломать в принципе...

Можно... отключив его от инета

Цитата(stron @ 15.3.2004, 17:24)

Jey_k а что такое безопасные промежутки? раз в минуту? и когда выполниться последний запрос....... а когда инфу получат нормальные пользователи, и как их сервак отличит??????????? Добавлено @ 17:25 sorry, файрволл а не сервак

Запросы сервисов на удаленных машинах, в т.ч. и серверах имеют свою семантику.
Так вот принцип работы одного из первых программно-аппаратных фаерволов был основан на выделении одинаковых запросов на заранее определенном промежутке времени. Если вы изучали предмет "Теория массового обслуживания", то наверняка знаете, что любая система, обрабатывающая запросы имеет ряд параметров.

Nmax - максимальное число выполняемых запросов в еденицу времени;
Tраб(вид запроса) - время обработки запроса определенного вида;
Тбез - время на обработку принятых запросов,тайм аут очереди.

Другими словами если на порт порт(сервис) фаервола поступает очередь запросов GET хоть от 1000000000000000000000000 хостов, они мирненько загружаются безопасными порциями.
Ждать при этом конечно дольше придется, но прошу заметить что безопасное количество запросов в еденицу времени составляет не 1 и не 2, а довольно большое число.
Если же один хост отправит энное количество одинаковых пакетов на порт, то скорее всего сам словит Denial of Service, но вовсе не от того, что повис сервер.
Это в лучшем случае, в худшем его протрассируют и и предъявят обвинение по ст.272 УК РФ.
(штраф 500 МРОТ, в худшем варианте о 3х до 7и лет с конфискацией)

Фаерволы отличают запросы методом семантического и временного анализа.
И кстати, вы тоже наверняка встречаетесь с подвисаниями инета, просто ваш запрос так же бывает поставлен в очередь, о чем откровенно вещает Opera 7.21 на статусбаре.
И, хочу добавить, что такие системы безопасности используются СЕРЬЕЗНЫМИ предприятиями, а не серверами туристических агенств.

Цитата

Если же один хост отправит энное количество одинаковых пакетов на порт, то скорее всего сам словит Denial of Service, но вовсе не от того, что повис сервер.

интересно ктож это досить будет с одного хоста и темболее своего
и вариант с GET уж больно примитивен
если же использоват обыкновенный стандартный пакет с установленым SYN (стандартная процедура установки соединения) серверу ничего не остается как ответить на хост пославший пакет и ждать его ответа притом некоторое определенное время, скажем к примеру 5 сек
ответ естестно не придет (мыж флудим или как )
вот и считай если засылать кучу запросов на коннект, на скоко сервер притормозит

З.Ы.
все немного условно описано

oleg1973
это если сервак без фаервола.
А сия девайсина или софтверина если присутствует, то одинаковых запросов свыше безопасного числа она не пропустит, да и вообще не позволит превысить допустимое число запросов.
А досить со своего хоста, даж без трассы, многие ламыри пытались, но исход печален.

Jey_k
оно не может запретить syn флаг
он жизненно необходим для установки коннекта

Цитата(oleg1973 @ 24.3.2004, 22:45)

Jey_k оно не может запретить syn флаг он жизненно необходим для установки коннекта

Поверь, фаерволу на это как то...
Пока он не проверит безопасность запроса, коннекта ты не получишь, повторюсь, что такая система защиты только в серьезных компаниях.

Jey_k
представим ситуацию
веб сервер
80 порт соответственно предоставляет нам некий сервис
а теперь попробуй запрети все syn пакеты на него
к тебе вообще никто не приконектится

Цитата

Пока он не проверит безопасность запроса

интересно как? по запаху? если конект он не устанавливает то данные не получает

А скажем если 1000000 хостов начнут посылать syn пакеты, что сделает файрволл?
Какие-то заблокирует?

Цитата

Другими словами если на порт порт(сервис) фаервола поступает очередь запросов GET хоть от 1000000000000000000000000 хостов, они мирненько загружаются безопасными порциями.

Между прочим, минимальный размер TCP/IP пакета = 64 байта.
Посчитаем:
64*1000000000000000000000000/1024=62500000000000000000000 MB=
=61035156250000000000 GB

А если ближе к жизни:
возьмём 1000000 пакетов.
1000000*64/1024=62500 MB

Интересно, сколько времени такое будет обрабатывать фаерволл (считаем, что канал идеальный)
Если речь идёт о очень серьёзной компании, то готов к числу пакетов приписать ещё 0.