מחפש חומר

1. יש מאפיינים קבועים לכשלים באתרים: אי בדיקת קלט לפני שמשתמשים בו היא כנראה המאפיין הראשי. יש הרבה מאוד סוגי התקפות הנגזרות מאי בדיקת קלט: XSS, SQL Injection וכדו'. התוכנות שבודקות את הכשלים האלה, פשוט מנסות לנצל כל מקום שבו אפשר להשפיע על ידי אי בדיקת הקלט ו/או סינון/שינוי לפי הצורך. אני לא יודע אם אפשר לקרוא לידע שבו הן משתמשות "בסיס נתונים", ובכל מקרה, אני לא רואה צורך כאן בבינה מלאכותית - זה לא ממש מסובך מבחינת אלגוריתם. אתה מוזמן לקרוא על המושגים שכתבתי (אתה תמצא ה-מ-ו-ן חומר ברשת), וממה שתלמד, אתה גם תבין מה התוכנות האלה בודקות ומה הן מנסות לעשות. הדבר החכם לעשות הוא פשוט, מלכתחילה, לכתוב בכל קוד שאתה כותב, פונקציות סניטציה, ולעולם לא לקלוט קלט שלא דרכן. ברגע שאתה מתרגל לעשות את זה, לא יוכלו להכניס לקוד שלך לעולם קלט לא צפוי... ואת אבטחת המידע שלך תצטרך למקד בסט קטן מאוד של פונקציות מפתח, שהכל "זורם דרכן"... (כמובן שזו דעתי האישית )

2. כנראה שאתה מדבר על מערכת IDS - מערכת שסורקת את תעבורת המידע הנכנסת והיוצאת מהשרת/רשת ומחפשת שם דברים שלא אמורים להיות שם במסגרת קלט/פלט סטנדרטי שצפוי לעבור. לרוב ישולב יחד עם משהו שגם חוסם אקטיבית את התקשורת במקרים שכאלה. מוצר ידוע ומפורסם שעוסק בנושא, שאתה יכול לחקור: Snort

3. בעצם כמו 2. פשוט צריך להגדיר למערכת להתריע על רצפים של מידע שאתה מעוניין לדעת כשהם עוברים. אם יורשה לי בנימה אישית - אם מישהו באמת רוצה להעביר מידע עם מחשב שמחובר לאינטרנט, די סביר להניח שהוא יצליח. וגם אם לא, יש Disk on key. במילים אחרות - מי שלא סומך על עובד שלו - שיפטר אותו... טכנולוגיה היא לא הפתרון לכל בעייה בעולם, אפילו שיש חברות אבטחה שמנסות לעשות הרבה כסף על אנשים תמימים...

מקווה שעזרתי

אפשרויות משלוח הודעות

אתה לא יכול לפתוח אשכולות חדשים

אתה לא יכול להגיב לאשכולות

אתה לא יכול לצרף קבצים

אתה לא יכול לערוך את ההודעות שלך

קוד vB פעיל

סמיילים פעיל

קוד [IMG] פעיל

קוד HTML כבוי

כלי אשכול	חפש באשכול זה
הצג גירסת הדפסה שלח דף זה ב E-Mail	חפש באשכול זה: חיפוש מתקדם
מצבי תצוגה	דרג אשכול זה
עבור למצב לינארי מצב כלאיים עבור למצב משורשר	דרג אשכול זה:

הדף נוצר ב 0.06 שניות עם 10 שאילתות
צור קשר - Fresh - למעלה