كيف يتم إختراق المواقع؟

هل من أحد يشرح لي الموضوع، وهل يكفي كلمة مرور قوية لتحمي حسابك؟

كيف يتم إختراق حساب ما ولا أحد غيرك يعرف كلمة المرور؟

إذا كانت كلمة المرور بهذي الشكلة cr0i1]k3493e58f0weg[ht75pf8dw6res(&A;8DH

ويتم إختراق الحساب فكيف يتم التخمين عن كلمات مرور مثل هذي؟

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

مجهول
  • حذف بواسطة المستخدم

لكن اختراق مثل هكذا كلمة سر عن طريق التخمين صعب جدا

بل مستحيل

hazza أضف ردا

انا من يوم قال brute force ,غسلت يدي ههه . لكن ممكن الاخ يقصد يعطي معلومة بشكل عام للجميع عن انواع الاختراق الممكنة .

مجهول
  • حذف بواسطة المستخدم

سأجيبك بطريقتين

الطريقة الاولى سؤالك بشكل عام

الطريقة الثانية سؤالك بشكل خاص لمشكلة حصلت لك شخصياً


الطريقة الاولى لنفرض ان الحساب A يملك رقم سري cr0i1]k3493e58f0weg[ht75pf8dw6res(&A;8DH

وان الحساب B يملك الرقم السري التالي !@#EEBBNFDVDRT%Gkkvkklf85klfl

مثل الارقام السرية هذه تحتاج الى 85 مليون سنة ضوئية لتخمينها

اذا التخمين مستحيل

كيف يتم الوصول الى مثل ههذه الارقام السرية

إما عن طريق ثغرة حقن قواعد البيانات ومن ثم الحصول على الجلسات وتسجيل الدخول

او عن طريق تغيير الرقم السري ايضا عن طريق حقن قواعد البيانات او عن طريق صفحات مزورة

 

وهناك طرق متقدمة جدا يصبح الهكر كوسيط بين الضحية والموقع الى اخره من امور


الطريقة الثانية لو كانت حصلت لك شخصيا

إما انك ضحية الصفحات المزورة

او جهازك مخترق ومراقبة الكيبورد بكيلوجر


بخصوص هل يكفي الرقم السري فقط لا لايكفي افضل طريقة لحماية الحسابات هي التحقق بخطوتين سواء عن طريق رسالة نصية او ايميل او خدمة قوقل المقدمة

والشرح يطول جدا عن طرق الوصول للحسابات فهناك الاف الثغرات والطرق للوصول

بخصوص هل يكفي الرقم السري فقط لا لايكفي افضل طريقة لحماية الحسابات هي التحقق بخطوتين سواء عن طريق رسالة نصية او ايميل او خدمة قوقل المقدمة

طيب هل إذا تم إختراق قواعد البيانات الخاصة بالموقع، هل يحتاج المخترق إلى كلمات المرور الخاصة بالحسابات؟ أم تصبح البيانات في متناول يده؟

سمعت مره أحد المطوريين يقول أن إختراق الموقع والحسابات شيء وإختراق قواعد البيانات شيء أخر، يعني ليس كل من اخترق موقع ما أو سيرفر سوف يستطيع اختراق قواعد البيانات؟ هل هذا صحيح؟

شخص ما اخترق الموقع واصبح يملك كامل الصلاحيات عليه هل يستطيع الوصول لقواعد البيانات ؟

كيف يقوم ملف config بالاتصال بقواعد البيانات

السيرفر غالبا ( لوكال هوست ) اتصال داخلي 127.0.0.1

الرقم السري واسم المستخدم لقاعدة البيانات موجودة بالملف

يستطيع الاتصال بكل سهولة

مهما كان المبرمج محترف وحاول اخفاء المعلومات وكان الهكر محترف ايضا

يستطيع الوصول لقواعد البيانات طالما اصبح يمتلك صلاحيات كاملة على الموقع

لكن العكس غير صحيح

شخص استطاع حقن قاعدة البيانات

لايستطيع الوصول لكامل الموقع لو كان المبرمج لديه دراية كامله بالحماية

نفترض ان موقعك محمى 100% وهذا مستحيل لانه ليس هناك حماية 100% لكننا نفترض انه ليس به ثغرات ولاوجود لاخطاء الsql التى تمكن الكراكر من حقن قواعد البيانات فهل تضمن حماية باقى المواقع الموجودة مع موقعك على نفس السيرفر وانها ليس بها اخطاء او ثغرات تمكن الكراكر من رفع شل سكربت واختراق باقى مواقع السيرفر؟

دعك من هذا ايضا ولنفترض ان المواقع ايضا حمايتها جيدة وليس بها اخطاء هل تضمن احد المستخدمين للسيرفر ولديهم مساحة وسى بانل رفع شل من سى بانل موقع على السيرفر يهدد باقى مواقع السيرفر بامكان المخترق طلب مساحة لاستضافة موقعه على نفس سيرفر الموقع المستهدف وبالتالى ذلك سيسهل الاختراق لذلك تجد ان جوجل وفيس بوك وغيرها من الشركات الكبيرة اختراقها صعب لانها تمتلك سيرفراتها الخاصة والقوية فى نفس الوقت..تلك بعض الخدع التى يقوم بها الكراكرز فى اختراق المواقع هذه الاشياء نفطه فى بحر واسع وعميق جدا وهناك الكثير من الاشياء التى يقوم بها الكراكرز دون التخمين وخلافه اتمنى ان اكون وفقت فى الاجابة عن سؤالك

هناك اشخاص ليس لهم عمل آخر سوا الاختراق اما كيف يتم الاختراق فهذا سؤال معقد لا يد من استغلال ثغرات معينة للموقع مثال على ذلك انت وضعت رقم سري صعب جدا وهذا ما تفعله البنوك فكيف يتم اختراقها وسحب المليارات كما فعل الهكرز الجزائري حمزة بن دلاج.. الإجابة على سؤالك معقدة وطويلة ومتشعبة جدا

تحياتى

-6

شكرا

التوقيع

×

××

×××

××××

×××××

××××

×××

××

×