Nagtataka ka ba kung paano ginagawa ng mga hacker ang pag-hack o pagde-deface ng mga website? Huwag mag-alala, ipapaliwanag ng ApkVenue ang lahat ng mga pamamaraan na karaniwang ginagamit ng mga hacker upang makapasok sa mga website o database_web.
Kamakailan, lumabas ang balita tungkol sa pag-hack ng Telkomsel site at Indosat na nagkakagulo. Ang hindi pangkaraniwang bagay na ito ay nagdaragdag din sa listahan ng mga site ng operator na naging biktima ng mga ignorante na gawa hacker. Ang kaso na nangyari sa dalawang site ng operator kahapon ay karaniwang tinutukoy bilang nakakasira ng mukha, ibig sabihin, mga hacker lang baguhin ang front page ng site nang hindi sinisira ang sistema, gayunpaman ang aksyon ay hindi pa rin makatwiran dahil ito ay ginawa nang walang pahintulot ng may-ari.
Maaaring malaman mo kung paano ginagawa ng mga hacker pag-hack o nakakasira ng mukha website? Huwag kang mag-alala, magpapaliwanag si Jaka lahat ng pamamaraan na karaniwang ginagamit ng mga hacker para makapasok sa mga website o database web.
- Huwag Aminin ang Hacker Kung Hindi Mo Alam Ang 10 Tuntuning Ito
- Anong meron sa Hacker's Bag Mr. Elliot Alderson robot? Narito ang Listahan!
- 7 Paraan para Maging Tunay na Computer Hacker
MAG-INGAT! Itong 6 na Pamamaraang Ginagawa ng mga Hacker Para Maghack ng mga Online Website
Ano ang mga Pangunahing Bagay na Dapat Malaman ng mga Hacker Bago Mag-hack ng mga Website?
Bago maging propesyonal na hacker, siyempre mayroong ilang mga proseso na dapat ipasa, simula sa pag-aaral mula sa zero hanggang sa pinakamahirap na antas. Bagaman ito ay opsyonal lamang, kung balak mong maging isang hacker, hindi bababa sa mga pangunahing kasanayang ito ay kung ano dapat pinagkadalubhasaan. Ano ang mga iyon?
- Mga pangunahing kaalaman HTML, SQL, PHP
- Pangunahing kaalaman tungkol sa JavaScript
- Pangunahing kaalaman tungkol sa kung paano gumagana ang server
- At higit sa lahat, kailangang matutunan kung paano alisin ang mga bakas kapag natapos na ang pag-access sa isang system. Kung babalewalain ang maliit na bagay na ito, ito ay katumbas ng pagpapakamatay.
Matututuhan mo ang unang dalawang punto sa itaas sa pamamagitan ng mga site sa internet. Ang isang sikat na site na binibisita ng maraming tao upang matutunan ang mga pangunahing kaalaman ng HTML, SQL, PHP, at Javascript ay maaaring sa pamamagitan ng page //www.w3schools.com/
Paraan Para sa Pag-hack ng mga Website
Sa teknikal, hindi bababa sa Mayroong 6 na pamamaraan upang i-hack o sirain ang isang website. Ano ang mga pamamaraan na iyon? Halika, tingnan ang sumusunod na paglalarawan.
1. SQL Injection
Bago magpatuloy, kilalanin natin ang unang pamamaraan na ito, kaya ano ito SQL Injection? Ang SQL Injection ay isang pamamaraan na ginagamit upang pag-atake sa website. Sa pamamagitan ng pagsasagawa ng SQL Injection, magagawa ng mga hacker ang: mag log in sa web nang hindi kinakailangang magkaroon ng account.
Sa pamamaraang ito, magagawa ng mga hacker i-access ang buong web system tulad ng pagbabago, pagtanggal, pagdaragdag ng bagong data, at mas masahol pa, lalo tanggalin ang buong nilalaman ng website.
Narito ang ilan mga kasangkapan na ginagamit upang gawing simple ang pagsasagawa ng SQL Injection sa aplikasyon nito sa mundo ng pag-hack:
- Mga Hacker ng BSQL
- Ang nunal
- Pangolin
- SQLMap
- Havij
- SQL enemas
- SQL Ninja
- SQL Sus
- Ligtas na SQL Injector
- SQL Poizon
2. Cross Site Scripting
Cross Site Scripting o XSS ay isang pag-atake na gumagamit ng code injection method. Ang paraan ng XSS ay nangangahulugan ng hacker magpasok ng malisyosong data sa isang website, ang malisyosong data na iyon ay nagiging sanhi ng app na gumawa ng isang bagay na hindi nito sinadyang gawin.
Sa madaling salita, ang umaatake ay naglalagay ng ilang partikular na HTML code o malisyosong code sa isang site, ang layunin ay na parang ang pag-atake ay nagmula sa na-access na web ang. Sa pamamaraang ito ay magagawa ng mga hacker bypass seguridad mula sa panig ng kliyente, pagkatapos ay kumuha ng sensitibong impormasyon.
Ang ilang mga site na karaniwang mahina sa mga pag-atake ng XSS ay:
- Search engine
- Login Form
- Patlang ng komento
3. Remote na Pagsasama ng File
Ang pamamaraang ito ay madalas na tinatawag RFI, na isang paraan ng pag-hack na ginagamit sa sistema ng pagsasamantala. Ang paraan ng RFI ay isang paraan upang gawin pagtagos ng web system maliban sa paggamit ng SQL injection. Ang paraan ng paggana ng RFI na ito ay sa pamamagitan ng pagsasamantala sa isang butas sa website sa pamamagitan ng magpasok ng mga file mula sa labas ng web na pagkatapos ay pinaandar ng server.
Ang mga bagay na maaaring gawin ng mga hacker sa pamamagitan ng paggamit ng RFI method ay ang mga sumusunod:
- Pagpapatupad ng code sa web server
- Pagpapatupad ng client-side code, tulad ng Javascript na maaaring humantong sa iba pang mga pag-atake
- Cross-site scripting (XSS)
- Pagtanggi sa Serbisyo (DoS)
- Pagnanakaw at pagmamanipula ng data
4. Lokal na Pagsasama ng File
Lokal na Pagsasama ng File o pamamaraan ng LFI ibig sabihin ang pagpasok ng ilang malisyosong code sa isang site na may butas sa seguridad. Ang pamamaraang ito ay nagpapahintulot sa umaatake na may kakayahang mag-browse sa mga nilalaman ng server sa pamamagitan ng isang direktoryo na nakahalang.
Isa sa mga pinakakaraniwang gamit ng LFI ay hanapin ang file /etc/passwd. Ang file ay naglalaman ng mahalagang impormasyon ng user sa isang Linux system. Ang pamamaraan ng LFI ay halos kapareho ng RFI, bagaman ang pamamaraang ito ay kilala bilang isa sa mga bug yung dati, masasabing mataas ang risk ng impact dahil related sa access kabibi.
5. Pag-atake ng DDOS
Atake DDOS (Distributed Denial of Service) ay isang pagtatangka na gawing hindi magagamit ang mga mapagkukunan ng computer sa kanilang mga nilalayong user. Ang motibo at layunin ng mga pag-atake ng DDoS ng mga hacker ay maaaring mag-iba, ngunit sa pangkalahatan ay mga pag-atake ng DDoS naka-address sa mga internet site o serbisyo hindi gumana ng maayos sa loob ng hindi tiyak na tagal ng panahon.
Dahil sa walang limitasyong kalikasan nito, ang mga pag-atake ng DDoS ay napakaubos bandwidth at mga mapagkukunan ng inaatakeng website. Bilang resulta, mararanasan ng inaatakeng website pababa alyas hindi naa-access ng sinuman.
6. Pinagsasamantalahan ang Kahinaan
Ang huling paraan na tatalakayin natin ay Pinagsasamantalahan ang Kahinaan o kung ibig sabihin samantalahin ang mga butas ng seguridad. Kasama sa paraang ito ang limang pamamaraan sa itaas, ngunit sadyang inilarawan nang hiwalay dahil Mayroong ilang mga uri ng pagsasamantala ginamit bilang isang hiwalay na pamamaraan.
Karaniwang ang pangunahing ideya ng pamamaraang ito ay ang paghahanap mga puwang sa seguridad sa isang website at pagsamantalahan ito upang makakuha ng mahalagang impormasyon, tulad ng mga account ng admin o moderator upang madaling mamanipula ng mga umaatake ang lahat. Mayroong dalawang paraan ng pagsasamantala sa kahinaan na kadalasang ginagawa ng mga hacker, lalo na sa pamamagitan ng: Lokal na Exploit at Remote Exploit, parehong may sariling mga pakinabang at disadvantages.
Iyon ay 6 na paraan na madalas gamitin ng mga hacker upang makapasok sa mga website o serbisyo sa internet. Ang layunin ng pag-hack ay aktwal na ginagamit upang makahanap ng mga butas sa seguridad upang sa hinaharap ay hindi ito maging isang problema. Ngunit pagkatapos inabuso ng mga hacker na walang pananagutan sa pagsira sa system at pag-hack nito para sa mga personal na layunin.
