ما الفرق بين الهجوم و الثغرة ؟

الثغرة هو خطأ يصيب احد البرمجيات المنصبة على السيرفر

ليس خطا برمجي إنما عدم تأمين المدخلات والمخرجات

سواء كانت داخل السكربت او داخل البرامج

وهي كثيره جدا

مثلا للسكربتات

xss && injection && lfi && rfi && command execution

والكثير منها

وثغرات البرامج هي ثغرات تعرف بالطفح او buffer over

وهي يمكن استغلالها وتعتبر احد انواع الثغرات واخطرها

---

الهجوم عدة انواع ولكن يقصد به هو اغراق السيرفر بهجمات حجب الخدمه وهي فقط لايقاف السيرفر عن العمل

وهذا النوع من الهجمات عندما يصيب شركات قوية فهي تخسر ملايين بل ربما مليارات الدولارات بسبب ايقاف الخدمة

والله اعلى واعلم

الثغرة هي باب يسهل فتحه بدون مفتاح. الهجوم هو ولوج لص من هذا الباب.