الثغرة هو خطأ يصيب احد البرمجيات المنصبة على السيرفر
ليس خطا برمجي إنما عدم تأمين المدخلات والمخرجات
سواء كانت داخل السكربت او داخل البرامج
وهي كثيره جدا
مثلا للسكربتات
xss && injection && lfi && rfi && command execution
والكثير منها
وثغرات البرامج هي ثغرات تعرف بالطفح او buffer over
وهي يمكن استغلالها وتعتبر احد انواع الثغرات واخطرها
الهجوم عدة انواع ولكن يقصد به هو اغراق السيرفر بهجمات حجب الخدمه وهي فقط لايقاف السيرفر عن العمل
وهذا النوع من الهجمات عندما يصيب شركات قوية فهي تخسر ملايين بل ربما مليارات الدولارات بسبب ايقاف الخدمة
والله اعلى واعلم
التعليقات