Informatika és tudomány

  • homeless
    #32
    "Amúgy meg szerinted ha valaki rávilágít egy rendszer gyenge pontjaira az miért teszi?"
    Ez a hobbija, vagy le akarja nyűgözni a rendszergazdát, vagy haszonszerzés miatt, vagy egyszerűen azért mert megteheti. Nagy naívság azt hinni, hogy valaki bejut egy rendszerbe és anélkül, hogy bármilyen parancsot kiadna, rögtön szól a rendszergazdnak. Lófaszt. Mindenki szétnéz, hogy mi van a szerveren és sokan el is mentenek bizonyos dolgokat, lehet, hogy jó lesz majd később alapon. Ha pl feltörnek egy oldalt akkor mindenféle változtatás nélkül elmentik az adatbázis, vagy csak az user táblát. Lehet, hogy egy oldalt feltörnek 20-an, lementik az adatbázist, és 21-re jön valaki aki deface-eli és csak akkor veszik észre, hogy sebezhető az oldal.