Как осуществляются атаки на сервера(сайты)? Какие механизмы используются и каких результатов можно добится?
Если конечно такие темы не запрещается поднимать!
Интересует не столько практическая реализация, сколько теоритическое обоснование.
А так же интересует вопрос: насколько вообще реально в наше время взломать сервер(сайт)?

Цитата

Если конечно такие темы не запрещается поднимать!

По закону писать об этом можешь, а практиковаться запрещается.

Цитата

А так же интересует вопрос: насколько вообще реально в наше время взломать сервер(сайт)?

надо просто потрудиться



Я бы всё-таки разделил сайт и сервер(атаки разные):
1. Сайты в основном ломают благодаря некачественному коду, правда можно и брутфорсом(перебором).
Если программист толковый, то и брутфорс не поможет. Дальше надо подумать.

2. Против сервера можно пойти DOS-атакой (вывод из рабочего состояния).
Самое красивое - мэйлбомба.

Можно сломать через дырку в скрипте, их щас навалом, можно просканить порты сервака законнектится на один из них к какому нибудь демону, применить эксплоит, и получить рут права.

DOS отака это страшно, поскольку защиты от неё нет В любом случае понесёшь немалые убытки

Dexter Нужно оставлять на сервере только 80 порт

Цитата

Dexter Нужно оставлять на сервере только 80 порт

Да, но это сложно, существуют же ведь всякие дырявые фтпшники, мэйлы и т. д.

Dexter К сожалению существуют

Я конечно утрирую, но оставлять нужно ftp,http,https,ssh,imap,pop3,smtp - вроде хватит. А следить за обновлениями 5 продуктов уже не так сложно.

Ребята, а нельзя все тоже самое, но по-русски В сетевых технологиях я чайник, просто везде слышишь, "атака хакеров на..." "хакеры взломали..." и т.д. Вот и стало интересно, а можно ли защитить сайт так, что бы его нельзя было сломать в принципе и да и как вообще происходит взлом?
В идеале, конечно, хочу узнать конкретные механизмы, но это наверное точно запрещено

Путь первый:
если есть скрипты *.php, *.pl, можно поиграть с параметрами и заставить удалёную машину показать тебе файлы или выполнить некоторую команду, которая окрет тебе доступ к машине.

Путь второй:
На машине стоят всевозможные программные продукты, аля ftp-сервер, апач, прокси, ssh, mail-сервер. Их тоже пишут люди и делают ошибки. Узнаешь версию этих продуктов и шаришь в интернете на предмет уязвимости в этих программах, скачиваешь экплоит, запускаешь - машина твоя.

Путь третий:
Ломаешь десятка два,три Windows с aDSL (2-100Mb), затавляешь их посылать запросы, грубо говоря по сто раз открывать forum.vingrad.ru. В итоге ни кто не может зайти на форум, сервер падает, алмин платит много денег за трафик.

Противодействие
1. писать грамотно! register_globals долой, switch - рулез!
2. закрыть доступ извне ко всему кроме ftp,http,https,ssh,imap,pop3,smtp - а эти продукты постояно обновлять
3. никакой защиты нет, только звонить вышестоящему "провайдеру", чтоб он поставил бан на соответствующие сети.

Я в защите сайтов выделяю несколько моментов:
1. все серверные скрипты должны лежать в папке, недоступной из вне, а на страницах должны быть соответствующие include
2. аутентификацию хорошо проводить с блокировками(напр. не более 10 попыток в час с одного ip, или просто не более 10 в час)
3. в переменных надо вырезать недопустимые символы(какие конкретно не помню, но лучше оставлять только цифры да буквы)

Если тебя захотят взломать, то это сделают, просто можно очень сильно усложнить жизнь взломщикам.
Просто очень много способов, на которые твои защиты не расчитаны.
не взломают сайт, так взломают сервер,
не взломают сервер, так будут тебя снифферить(прослушка траффика)
..............................................................................................................................
..............................................................................................................................



Не взламываются только HTML-ки!!

Конкретные механизмы до некоторых пор описывались на void.ru, который на безопасности специализируется. Правда, чтобы разобраться в том, что они пишут, необходимы некоторые базовые знания по сетевым технологиям. Есть еще туева хуча книг на эту тему, та же "Атака через Интернет", в которой довольно внятно все описывается (правда, я ее читала года два-три назад и не знаю, переиздавалась ли она с тех пор). Есть еще http://bugtraq.ru/library/

А ещё можно взломать не скрипт, не сервер, а тебя.
Часто люди ставят одинаковые пароли, ставят в пароле любимые слова, название группы, день рождения. Это всё можно выяснить в личной беседе. И получится, что ты сам их и пустишь
Пароли должны не повторятся и быть на подобии:

Цитата

У-оБраЗный_рЕкупИратОр Ферито-Перлитовая_структура Аустенит_тебя_разбери

А ещё с грамотическими ошибками и при включеной английской раскладек

Безопасность - МИФ.
В реальности существует только какой-то уровень безопасности

stron Если человек считает свою систему абсолютно безопасной, то этого человека гораздо проще сломать

Бывает просто админ с кривыми руками, не выставляет ограничения на каталоги для твоих скриптов или разрешает поднятся до каталога где лежат чужие сайты. Такое можно посмотреть на www.100mb4free.de
Результат ты можешь просмотреть и скачать любой скрипт от соседа, т.е. регистрируем свой "сайт", качаем админовку жертвы, достаем парли, заходим через его же админовку.

Пост выше мой, выкинуло...