Elektronika.lt
 2024 m. lapkričio 14 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Įvykiai, visuomenė
 - Pažintiniai, įdomybės
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 13 d. 20:29
KTU mokslininkų ir partnerių kuriamas VR įrankis padės vilkikų vairuotojams įvaldyti stresines situacijas
Lapkričio 13 d. 18:23
Kas yra kibernetiniai nusikaltėliai ir 4 būdai, kaip juos pačius apgauti
Lapkričio 13 d. 16:23
Ar „ChatGPT“ meta iššūkį „Google“? Nauja paieškos funkcija ir kaip ja naudotis
Lapkričio 13 d. 14:19
Labas, „Siri“, pasitark su „ChatGPT“: „Apple“ balso asistentui pribrendo laikas pokyčiams
Lapkričio 13 d. 12:29
Dauguma vartotojų nebepasitiki nuo sukčių nukentėjusiomis įmonėmis
Lapkričio 13 d. 10:49
Pasitikrinkite, ar jūsų telefone įjungti saugos pranešimai
Lapkričio 13 d. 08:50
Technologijos miegamajame – naujausios inovacijos gali padėti pagerinti miego kokybę
Lapkričio 12 d. 20:23
Jau 2025 m. vidutinio ir smulkiojo verslo laukia svarbūs pokyčiai – ar verta baimintis duomenų teikimo į i.EKA? (2)
Lapkričio 12 d. 18:14
Kaip „Mac“ kompiuterio garsą mažinti ar didinti mažesniais žingsneliais
Lapkričio 12 d. 16:42
KTU mokslininkų kūrinys: efektyvesnė reabilitacijos sistema po traumų, sumažinanti jų galimybę ateityje
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods
Reklama
 Straipsniai » Kompiuteriai, IT Dalintis | Spausdinti

Kodėl nulaužiama tiek mažai tinklalapių?

Publikuota: 2007-11-05 07:19
Tematika: Kompiuteriai, IT
Skirta: Pradedantiems
Autorius: el. paštas Audrius Lučiūnas www.isec.lt
Aut. teisės: ©InformacijosApsauga.lt
Inf. šaltinis: InformacijosApsauga.lt

Kas darosi lietuviškame internete paskutiniu metu? Žalgiris, Baltų lankų knygynas ir kiti, kurių tiesiog aš ar kažkas kitas nespėjo užfiksuoti. Tai jau tampa beveik kasdienybe. Žalgirio tinklalapis po atstatymo nulaužtas iš karto vėl. Panašu, kad tas pats įvyko ir su blk.lt, nes prieš tai buvęs jo vaizdas užfiksuotas čia visiškai skiriaisi nuo to, kurį užfiksavau aš.

 Rodyti komentarus (4)
Įvertinimas:  1 2 3 4 5 

Kas darosi lietuviškame internete paskutiniu metu?

Žalgiris:

Baltų lankų knygynas:

ir kiti, kurių tiesiog aš ar kažkas kitas nespėjo užfiksuoti. Tai jau tampa beveik kasdienybe. Žalgirio tinklalapis po atstatymo nulaužtas iš karto vėl: programišiai „nulaužė“ svetainę zalgiris.lt. Panašu, kad tas pats įvyko ir su blk.lt, nes prieš tai buvęs jo vaizdas užfiksuotas čia visiškai skiriasi nuo to, kurį užfiksavau aš. Tokių įvykių Lietuvoje viešai išlenda nedaug ir dar mažiau kreipiamasi dėl jų. Tą jau aprašinėjau ankstesniame savo įraše: Apie bėdas tyliai. Tokias bėdas nukentėjusi pusė yra linkusi nutylėti ir nuslėpti.

Įvairių tyrimų kompanijų duomenimis, rimtų pažeidžiamumų turi nuo 70 % iki 90 % tinklalapių. Mano statistika Lietuvoje – ~80 %. Vien per „Google“ surandu ~2000 lietuviškų tinklalapių, kuriuos galima nesudėtingai „deface'inti“, išgauti juose saugomus ir viešai neprieinamus duomenis (pvz. pirkimų duomenis) arba šiaip tiesiog pigiau jų pagalba apsipirkti. Jei pagal domreg.lt statistiką šiuo metu yra užregistruotas 61106 interneto vardas su galūne .lt, realių veikiančių tinklalapių yra mažiau nei pusė tiek, tai toks kiekis pažeidžiamų tinklalapių randamų vien per „Google“ yra visai neblogas skaičius. O kiek yra tinklalapių kurių pažeidžiamumų „Google“ tiesiog nesuindeksavo?

Kaip gali būti nulaužtas tas tinklalapis? Įvairiais būdais. Nulaužimo priežastys gali būti šios:

  1. Tinklo įrenginiai (pvz. „router“, ugniasienė)
  2. Operacinė sistema (pvz. „Windows“, „Linux“)
  3. Operacinėse sistemose veikiančios tarnybos (pvz. ftp, smtp)
  4. Serverio aplikacija (pvz. IIS, „Apache“)
  5. Duomenų bazių valdymo sistema (pvz. „Oracle“, MySQL)
  6. Interneto aplikacija (pvz. www.google.lt)
  7. Žmogiškasis faktorius (pvz. tu :)

Gerai jei laužimo rezultatas yra primityvus. T. y. tik „deface“, kuris iš karto pastebimas. O kaip toks variantas, kad po tinklalapio nulaužimo jis vizualiai nėra pakeičiamas, bet modifikuojamos kai kurios jo funkcijos? Pvz. pridedamas papildomas „funkcionalumas“, kuris persiunčia visus naujai užsiregistravusių žmonių duomenis (ir kreditinių kortelių duomenis tuo pačiu) įsilaužėliui. Kada tai sistemos savininkai pastebėtų? O kaip tau toks faktas, kad pasinaudojant interneto aplikacijos pažeidžiamumais galima apeiti ugniasienę ar net įsibrovimų aptikimo sistemą ir patekti į vidinį įmonės tinklą? Arba pasinaudojant vienu pažeidžiamu tinklalapiu nulaužti kitus, esančius tame pačiame serveryje? Arba išnaudojant tinklalapio pažeidžiamumus pradėti valdyti jo lankytojus ir iš tų lankytojų išvogti įvairius duomenis, patekti į jų vidinį tinklą arba panaudoti juos DDoS atakai prieš tą patį lankytoją? Ir visos šios galimybės tik dėl nesaugaus tinklalapio, kuris gali pažeidžiamumų turėti tiek pats, tiek būti pažeistas per bet kurį kitą komponentą, būtiną jo veikimui. Ar vis dar nori naudotis internetu?

Gerai, be pažeidžiamumo dar yra toks terminas kaip „trūkumas“. Saugumo trūkumų turi dar daugiau tinklalapių nei pažeidžiamumų. Kada būna pažeidžiamumas, o kada trūkumas? Pažeidžiamumas, tai situacija, kuria pasinaudojant galima nulaužti tinklalapį. Trūkumas, tai situacija, kuri padeda aptikti pažeidžiamumą. Pvz. paimkim tinklalapį www.impuls.lt. Atidaro normalų sporto klubo informacinį tinklalapį. O padarius tą patį be www jau atidaro trūkumą. Paprasta, tiesa?

Ką daryti? Saugiam tinklalapiui būtini mažiausiai du tinkami komponentai: geras administratorius ir labai geras programuotojas. Ir dar svarbu, kad jie vienas kitu nepasitikėtų. Kartais tinklalapio saugumą gali bandyti įvertinti visokiais automatiniais skeneriais. Pvz. šiuo: www.acunetix.com. Bet nesitikėk, kad tai bus 100% vaistas. Tokie skeneriai paprastai suranda iki 20 % interneto aplikacijos trūkumų (taip taip, TIK interneto aplikacijų, bet ne kitų komponentų). Kodėl tiek mažai? Priežastis vėl gi paprasta. Automatiniai skeneriai tiesiog nemoka perprasti aplikacijos logikos ir ieškoti to, ką gali rasti tik žmogus, t. y. įsilaužėlis.

Naujų ir lygiai taip pat skylėtų tinklalapių kiekvieną dieną pasirodo vis daugiau. Tad kodėl tų tinklalapių nulaužiama tiek mažai? Iš tiesų jų yra nulaužiama daug, tik niekas nelinkęs to viešinti. Taip pat gali būti, kad ir tie patys įsilaužėliai linkę rinktis „pelningesnius“ tinklalapius, nei laužyti pirmus pasitaikiusius. Dažnai prie „pelningesnių“ reikia pasėdėti ir visokiems nereikšmingiems tiesiog nebelieka laiko. Tad kiek reikšmingas yra tavo tinklalapis?




Draudžiama platinti, skelbti, kopijuoti
informaciją su nurodyta autoriaus teisių žyma be redakcijos sutikimo.

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama