Как осуществляются атаки на сервера(сайты)? Какие механизмы используются и каких результатов можно добится?
Если конечно такие темы не запрещается поднимать!
Интересует не столько практическая реализация, сколько теоритическое обоснование.
А так же интересует вопрос: насколько вообще реально в наше время взломать сервер(сайт)?

Цитата

Если конечно такие темы не запрещается поднимать!

По закону писать об этом можешь, а практиковаться запрещается.

Цитата

А так же интересует вопрос: насколько вообще реально в наше время взломать сервер(сайт)?

надо просто потрудиться



Я бы всё-таки разделил сайт и сервер(атаки разные):
1. Сайты в основном ломают благодаря некачественному коду, правда можно и брутфорсом(перебором).
Если программист толковый, то и брутфорс не поможет. Дальше надо подумать.

2. Против сервера можно пойти DOS-атакой (вывод из рабочего состояния).
Самое красивое - мэйлбомба.

Можно сломать через дырку в скрипте, их щас навалом, можно просканить порты сервака законнектится на один из них к какому нибудь демону, применить эксплоит, и получить рут права.

DOS отака это страшно, поскольку защиты от неё нет В любом случае понесёшь немалые убытки

Dexter Нужно оставлять на сервере только 80 порт

Цитата

Dexter Нужно оставлять на сервере только 80 порт

Да, но это сложно, существуют же ведь всякие дырявые фтпшники, мэйлы и т. д.

Dexter К сожалению существуют

Я конечно утрирую, но оставлять нужно ftp,http,https,ssh,imap,pop3,smtp - вроде хватит. А следить за обновлениями 5 продуктов уже не так сложно.

Ребята, а нельзя все тоже самое, но по-русски В сетевых технологиях я чайник, просто везде слышишь, "атака хакеров на..." "хакеры взломали..." и т.д. Вот и стало интересно, а можно ли защитить сайт так, что бы его нельзя было сломать в принципе и да и как вообще происходит взлом?
В идеале, конечно, хочу узнать конкретные механизмы, но это наверное точно запрещено

Путь первый:
если есть скрипты *.php, *.pl, можно поиграть с параметрами и заставить удалёную машину показать тебе файлы или выполнить некоторую команду, которая окрет тебе доступ к машине.

Путь второй:
На машине стоят всевозможные программные продукты, аля ftp-сервер, апач, прокси, ssh, mail-сервер. Их тоже пишут люди и делают ошибки. Узнаешь версию этих продуктов и шаришь в интернете на предмет уязвимости в этих программах, скачиваешь экплоит, запускаешь - машина твоя.

Путь третий:
Ломаешь десятка два,три Windows с aDSL (2-100Mb), затавляешь их посылать запросы, грубо говоря по сто раз открывать forum.vingrad.ru. В итоге ни кто не может зайти на форум, сервер падает, алмин платит много денег за трафик.

Противодействие
1. писать грамотно! register_globals долой, switch - рулез!
2. закрыть доступ извне ко всему кроме ftp,http,https,ssh,imap,pop3,smtp - а эти продукты постояно обновлять
3. никакой защиты нет, только звонить вышестоящему "провайдеру", чтоб он поставил бан на соответствующие сети.

Я в защите сайтов выделяю несколько моментов:
1. все серверные скрипты должны лежать в папке, недоступной из вне, а на страницах должны быть соответствующие include
2. аутентификацию хорошо проводить с блокировками(напр. не более 10 попыток в час с одного ip, или просто не более 10 в час)
3. в переменных надо вырезать недопустимые символы(какие конкретно не помню, но лучше оставлять только цифры да буквы)

Если тебя захотят взломать, то это сделают, просто можно очень сильно усложнить жизнь взломщикам.
Просто очень много способов, на которые твои защиты не расчитаны.
не взломают сайт, так взломают сервер,
не взломают сервер, так будут тебя снифферить(прослушка траффика)
..............................................................................................................................
..............................................................................................................................



Не взламываются только HTML-ки!!

Конкретные механизмы до некоторых пор описывались на void.ru, который на безопасности специализируется. Правда, чтобы разобраться в том, что они пишут, необходимы некоторые базовые знания по сетевым технологиям. Есть еще туева хуча книг на эту тему, та же "Атака через Интернет", в которой довольно внятно все описывается (правда, я ее читала года два-три назад и не знаю, переиздавалась ли она с тех пор). Есть еще http://bugtraq.ru/library/

А ещё можно взломать не скрипт, не сервер, а тебя.
Часто люди ставят одинаковые пароли, ставят в пароле любимые слова, название группы, день рождения. Это всё можно выяснить в личной беседе. И получится, что ты сам их и пустишь
Пароли должны не повторятся и быть на подобии:

Цитата

У-оБраЗный_рЕкупИратОр Ферито-Перлитовая_структура Аустенит_тебя_разбери

А ещё с грамотическими ошибками и при включеной английской раскладек

Безопасность - МИФ.
В реальности существует только какой-то уровень безопасности

stron Если человек считает свою систему абсолютно безопасной, то этого человека гораздо проще сломать

Бывает просто админ с кривыми руками, не выставляет ограничения на каталоги для твоих скриптов или разрешает поднятся до каталога где лежат чужие сайты. Такое можно посмотреть на www.100mb4free.de
Результат ты можешь просмотреть и скачать любой скрипт от соседа, т.е. регистрируем свой "сайт", качаем админовку жертвы, достаем парли, заходим через его же админовку.

Пост выше мой, выкинуло...

Цитата

А ещё можно взломать не скрипт, не сервер, а тебя. Часто люди ставят одинаковые пароли, ставят в пароле любимые слова, название группы, день рождения. Это всё можно выяснить в личной беседе. И получится, что ты сам их и пустишь Пароли должны не повторятся и быть на подобии:

Социальная инженерия.

лучше syn flood без установления коннекта
тода уж точно упадет сервант

да в чем проблема,
завел с пяток аккурантов на бесплатных хостингах и сделал на каждом по 2 файла:
1. делает require на какой-либо сайт, расположенный на ломаемом сервере
2. делает require на 5 файлов 1-ого типа

завести ещё один файл, который бы делал require на 5 файлов 2-ого типа
итого 25 обращений

можно ведь и более сложную цепочку построить.

Это я как вариант DOS-атаки

Мдя, интересно. DOS уже давно не прокатит на серьезном серваке. Еще маршрутизатор или фаервол вышвырнут из траффика если непротрассируют ко всем чертям.


Это сообщение отредактировал(а) Jey_k - 14.3.2004, 21:27

Jey_k
с какой это радости?
к примеру с 2000 разных хостов на сервант GET послать

Цитата(oleg1973 @ 14.3.2004, 22:23)

Jey_k с какой это радости? к примеру с 2000 разных хостов на сервант GET послать

Ну ну а фаервол их по времени разделит на безопасные промежутки и сервант будет спокойно работать


Это сообщение отредактировал(а) Jey_k - 15.3.2004, 11:35

Jey_k
а что такое безопасные промежутки?
раз в минуту?
и когда выполниться последний запрос.......
а когда инфу получат нормальные пользователи, и как их сервак отличит??

Добавлено @ 17:25
sorry, файрволл а не сервак

Цитата

Вот и стало интересно, а можно ли защитить сайт так, что бы его нельзя было сломать в принципе...

Можно... отключив его от инета

Цитата(stron @ 15.3.2004, 17:24)

Jey_k а что такое безопасные промежутки? раз в минуту? и когда выполниться последний запрос....... а когда инфу получат нормальные пользователи, и как их сервак отличит??????????? Добавлено @ 17:25 sorry, файрволл а не сервак

Запросы сервисов на удаленных машинах, в т.ч. и серверах имеют свою семантику.
Так вот принцип работы одного из первых программно-аппаратных фаерволов был основан на выделении одинаковых запросов на заранее определенном промежутке времени. Если вы изучали предмет "Теория массового обслуживания", то наверняка знаете, что любая система, обрабатывающая запросы имеет ряд параметров.

Nmax - максимальное число выполняемых запросов в еденицу времени;
Tраб(вид запроса) - время обработки запроса определенного вида;
Тбез - время на обработку принятых запросов,тайм аут очереди.

Другими словами если на порт порт(сервис) фаервола поступает очередь запросов GET хоть от 1000000000000000000000000 хостов, они мирненько загружаются безопасными порциями.
Ждать при этом конечно дольше придется, но прошу заметить что безопасное количество запросов в еденицу времени составляет не 1 и не 2, а довольно большое число.
Если же один хост отправит энное количество одинаковых пакетов на порт, то скорее всего сам словит Denial of Service, но вовсе не от того, что повис сервер.
Это в лучшем случае, в худшем его протрассируют и и предъявят обвинение по ст.272 УК РФ.
(штраф 500 МРОТ, в худшем варианте о 3х до 7и лет с конфискацией)

Фаерволы отличают запросы методом семантического и временного анализа.
И кстати, вы тоже наверняка встречаетесь с подвисаниями инета, просто ваш запрос так же бывает поставлен в очередь, о чем откровенно вещает Opera 7.21 на статусбаре.
И, хочу добавить, что такие системы безопасности используются СЕРЬЕЗНЫМИ предприятиями, а не серверами туристических агенств.

Цитата

Если же один хост отправит энное количество одинаковых пакетов на порт, то скорее всего сам словит Denial of Service, но вовсе не от того, что повис сервер.

интересно ктож это досить будет с одного хоста и темболее своего
и вариант с GET уж больно примитивен
если же использоват обыкновенный стандартный пакет с установленым SYN (стандартная процедура установки соединения) серверу ничего не остается как ответить на хост пославший пакет и ждать его ответа притом некоторое определенное время, скажем к примеру 5 сек
ответ естестно не придет (мыж флудим или как )
вот и считай если засылать кучу запросов на коннект, на скоко сервер притормозит

З.Ы.
все немного условно описано

oleg1973
это если сервак без фаервола.
А сия девайсина или софтверина если присутствует, то одинаковых запросов свыше безопасного числа она не пропустит, да и вообще не позволит превысить допустимое число запросов.
А досить со своего хоста, даж без трассы, многие ламыри пытались, но исход печален.

Jey_k
оно не может запретить syn флаг
он жизненно необходим для установки коннекта

Цитата(oleg1973 @ 24.3.2004, 22:45)

Jey_k оно не может запретить syn флаг он жизненно необходим для установки коннекта

Поверь, фаерволу на это как то...
Пока он не проверит безопасность запроса, коннекта ты не получишь, повторюсь, что такая система защиты только в серьезных компаниях.

Jey_k
представим ситуацию
веб сервер
80 порт соответственно предоставляет нам некий сервис
а теперь попробуй запрети все syn пакеты на него
к тебе вообще никто не приконектится

Цитата

Пока он не проверит безопасность запроса

интересно как? по запаху? если конект он не устанавливает то данные не получает

А скажем если 1000000 хостов начнут посылать syn пакеты, что сделает файрволл?
Какие-то заблокирует?

Цитата

Другими словами если на порт порт(сервис) фаервола поступает очередь запросов GET хоть от 1000000000000000000000000 хостов, они мирненько загружаются безопасными порциями.

Между прочим, минимальный размер TCP/IP пакета = 64 байта.
Посчитаем:
64*1000000000000000000000000/1024=62500000000000000000000 MB=
=61035156250000000000 GB

А если ближе к жизни:
возьмём 1000000 пакетов.
1000000*64/1024=62500 MB

Интересно, сколько времени такое будет обрабатывать фаерволл (считаем, что канал идеальный)
Если речь идёт о очень серьёзной компании, то готов к числу пакетов приписать ещё 0.

Цитата(oleg1973 @ 24.3.2004, 23:16)

Jey_k интересно как? по запаху? если конект он не устанавливает то данные не получает

Не в обиду, тебе приходилось наблюдать фаервол вживую???
Самого коннекта с портом хоть с 80, хоть с 12345 не будет, пока фаер не оценит текущий поток запросов, и лишь потом в порядке очереди пропустит их на обработку, вот тогда то коннект и появится.
А безопасность, как я говорил, устанавливается путем семантического и временного анализа

Это сообщение отредактировал(а) Jey_k - 25.3.2004, 09:46

stron
думаю здесь понятней изображено

Нажми

Это сообщение отредактировал(а) Jey_k - 26.3.2004, 12:35

Jey_k
Можно, как-нибудь поточнее, без номера сессии, например?


Это сообщение отредактировал(а) stron - 25.3.2004, 23:37

Я, как всегда, постов не читал. Просто отвечу:
Обыная схема атаки, самая простая:
1)Поиск дырки(скан портов, поиск дырок в php(на сайтах)).
2)Использование эксплоита(например, WU_FTPD, я, кстати, даже раззобрался как всё это пашет).
А вообще это очень интересное, прибыльное(если знать что и где) и опасное занятие
"Почему я не родился с эксплоитом в руках?"

gepard

Ну так занимайся кто тебе мешает, только лутче не трогай европу и северную америку, на всех остальных можеш ложить большую кучу

-=BlackCat=-
На изучение всего этого надо МНОГО времени. У меня есть куча доков и книг по вему этому, но чисто времени не хватает. Мне же сейчас из Лицея выпускаться.
А вот потом, когда ВУЗ закончу и работку найду будет вам КУЧА!

Пока ты закончишь ВУЗ, технологии уйдут вперед лет на пять, если не ошибаюсь Так что придется всему учиться заново. И это справедливо для всех, кто работает в сфере ИТ.

Цитата

если не ошибаюсь

Не ошибаешься.

Цитата

Пока ты закончишь ВУЗ, технологии уйдут вперед лет на пять

А вот тут ошибаешься! Разве я сказал, что собираюсь запереться в барокамере, забить анал, уши и нос ватой, не есть, не пить, не разговаривать, не ходить в инет, мидетировать и учить русский с алгеброй?
По-моему я такого не писал.
Естественно технологии с каждым днём идут всё дальше и дальше, но ведь и мы с вами не сидим в отдышке.
Я следил, слежу и буду следить за технологиями и их развитием. Вот я сейчас пишу, а может быть уже где-то разработали полноценный АИ.

P.S.
Кстати, машина времени не возможна!

Это сообщение отредактировал(а) gepard - 26.3.2004, 13:35

gepard и ida
расфлудились тут


Jey_k
Сначала и не заметил, что ссылка изменилась.
Собственно говоря, там расписана схема действия про которую ты говорил.
С ней я и не спорю, но вопрос:
Вот ты говоришь, что на файрволе пакеты ждут своей очереди
А кто мешает зафлудить файрволл.
Переполнить стэк врядли удасться, а закидать его(фв) пакетами, чтобы "нормальные" пользователи ждали достаточно времени.

Цитата

Переполнить стэк врядли удасться, а закидать его(фв) пакетами, чтобы "нормальные" пользователи ждали достаточно времени.

Ага, файрвол подвесить
Слушайте, интересная тема, прям попробовать хочется что ни будь
Jey_K А ни кто и не сомневается что крупные компании намного сильнее защищены, вот например MS - кто ни будь когда ни будь вешал их систему? Пусть да же она построена на 1000 серверах которые переключаются в случае сбоя, но это система, и она нерушима (хотя это и заблуждение, но пока насколько я знаю ни кто повесить их основательно не смог). Плюс ко всему, насколько я знаю, файрволы жутко сами тормозят процесс соединения Хотя я могу и ощибаться...

Iz@top Сеть у микрософта падала. Была ДОС атака и просто был забит канал.

И нам такое западло устраивали И самое главное, что защиты от такой атаки нет!

stron

Я в общем-то и не спорю, все правильно.
С фаером все подтормаживает даже если нет атаки, а при атаке тем более, но защита при этом не падает ведь, просто тайм-ауты увеличиваются.
Но это же не атака(думаю согласишься со мной)
это отстойное кракерство имхо, которое я никогда не уважал. Что атакующий получил?
Скользкий восторг от того что кто-то на 10 сек побольше ждет загрузки страницы?
А, например, таблицу банковских счетов слабо таким "героям" скопировать?

2 Iz@top
Я бы сказал, что Аппостолов ещё никто не вешал




Jey_k
То, что получает атакующий - дело атакующего, цели разные бывают.

Цитата

С фаером все подтормаживает даже если нет атаки, а при атаке тем более, но защита при этом не падает ведь, просто тайм-ауты увеличиваются. кто-то на 10 сек побольше ждет загрузки страницы

Всё зависит от крутизны атаки, может быть и гораздо больше 10 сек.

Цитата

А, например, таблицу банковских счетов слабо таким "героям" скопировать?

У этих героев задача другая.

Но фаерволл всё равно очень пользовая штука.

stron
да, другая задача- тупо ухмыляясь смотреть, что не грузится страница

ну и нормально, если 10 сек страница не грузится
значит DoS своего достиг
ведь разговор был не о ВЗЛОМЕ сервера а об отказе в обслуживании, что в буржуйской абривеатуре есть DoS (ну для тех кто в танке)

oleg1973
так в чем прикол-то???
Это теперь так профессионализм доказывают?????????
Совсем плохие времена настали раз так......

И это русская школа хакинга?? Ну нет
, я ее не такой знаю и поэтому счастлив

Jey_k
ну путай божий дар с яищницей
я начал говорить о флуде
флуд / дос не подразумевает взлом сервера и тырыние паролей и СС клиентов

Цитата

А, например, таблицу банковских счетов слабо таким "героям" скопировать?

Банковские компы не ломают из вне, никогда... обычно имеется чел, который работает в банке и он в доле с хакером, именно этот чел и вешает сервер трояна на банковскую машинку имеющую доступ в мир, а хакер уже через неё удалённо чешит базы данных банка...

Цитата

да, другая задача- тупо ухмыляясь смотреть, что не грузится страница

такими методами можно очень хорошо отбить приход посетителей на каком-нибудь сайте, за примером далеко ходит не надо, мазафака так валили, один из ихних врагов рассылал спам на несуществующие адреса с обратным адресом главного админа сайта, письма эти потом возращялись, если учесть что атакующись профисионально занимается спамом можно себе трохи представить сколько писем проходило за день

резулататом этого был сначало збой сервера, потом у них одно время не работала почта потом и сайт тоже висел как мертвый, я больше чем уверен что постояных поситителей они из-за этого потеряли не мало Xеxе так им и надо

Люди, конечно, может не в тему, но можно ли как-то обойти WWW-Authenticate?

Цитата(dr @ 27.3.2004, 19:12)

Банковские компы не ломают из вне, никогда... обычно имеется чел, который работает в банке и он в доле с хакером, именно этот чел и вешает сервер трояна на банковскую машинку имеющую доступ в мир, а хакер уже через неё удалённо чешит базы данных банка...

Интересно, Балтийский банк в СПб два года назад тоже таким образом....

Как отаковать IP отправщика e-mail мусора?

lutche ne parsja tam socks 100% zatrojanenij komp ne chego ne podozrewajushego chela

Цитата(Guest @ 25.7.2004, 09:46)

Как отаковать IP отправщика e-mail мусора?

В свойствах письма погляди

Цитата

Как отаковать IP отправщика e-mail мусора?

Для этого хотя бы пару брошюр прочесть о том как работает почта. А то из пеленок и туда же - атаковать

Guest А зачем атоковать ip? атоковать машину нужно

Допустим такая ситуация: спамер выходит в сеть через диалап в крыжопле, получает ip 1.2.3.4, отправляет кучу спама. На следующий день дядя Вася выходит в сеть через того же провайдера и к несчастью получает тотже 1.2.3.4, и тут ты его атакуешь.

Некрасиво?

P.S. Мудрость - это когда человек ставит вомрос не "как?", а "зачем?"

Цитата(dr @ 27.3.2004, 22:12)

Банковские компы не ломают из вне

А как же Кевин Митник он же атаковал банковскую систему и без внутренних связей

Добавлено @ 00:01

Цитата(Monty @ 26.7.2004, 00:18)

В свойствах письма погляди

Подмена адреса, элементарно

Jey_k, дык в каких годах он ее атаковал...

Андрей, убить сайт на неделю -- это сегодня нереально. Ну, день, ну, два.. а потом у тебя кончатся деньги, если ты такой богатый, а сайт -- какой-нибудь известный и нужный.

а если сайт неизвестный и ненужный

есть 2 варианта
1) именно взлом с уничтожением всего содержимого (с понтом бэкап не делает никто)
2) ddos

Д-Дос? Много слышал, а что это?
А как заменить ip адрес?

Цитата(FakIR @ 9.3.2005, 07:06)

Д-Дос? Много слышал, а что это?

Распределенный DOS

Я за вас рад что хотите повесить ФВ!!!!!

у меня вопролс по сокрытии личности!!

в локалке выход у всех один ип в инете!!
ип в локалке раздается по маку

ВОПРОС: (свой мак изменишь - получешь чужой ип, когда владельца нет) как узнать мак из соседнего сегмента когда свич не пропускает трафик не предназначеный нам
и вообще свичи програмируются и при появлении на нём неизвестного мака его реакция???

ВОЗМОЖНО ЛИ ВЗЯТЬ МАК ИЗ СЕТКИ ДО РУТЕРА С ЧУЖОГО СЕГМЕНТА!
(таким образом можно ещё пользоваться чужим инетом если юзер не выключил инет при выходе!)

По воводу ICMP атак:
http://securityfocus.com/print/columnists/361