비 윤리적 해커가 시스템을 해치는 방법

비디오: 50 Billion Dollar Man...Dan Peña Speaks at the University of Chester 2024

시스템이 일반적으로 전 세계의 해커 및 사무실 주변의 불법적 인 내부자로부터 공격 받고 있음을 알아야합니다. 가능한 시스템에 대한 특정 공격을 이해하는 것이 또 다른 방법입니다. 이 기사는 잘 알려진 공격을 제공하지만 결코 포괄적 인 목록은 아닙니다.

많은 정보 보안 취약점이 그 자체로 중요하지 않습니다. 그러나 동시에 여러 취약점을 악용하면 그 피해를 입을 수 있습니다. 예를 들어, 기본 Windows OS 구성, 취약한 SQL Server 관리자 암호 및 무선 네트워크에서 호스팅되는 서버는 보안에 대한 주요 관심사가 아닐 수 있습니다. 그러나이 세 가지 취약점을 동시에 악용하면 민감한 정보 유출 등으로 이어질 수있는 심각한 문제가 될 수 있습니다.

비 기술적 공격

사람들 - 최종 사용자 및 심지어 자신을 조작하는 것과 관련된 공격은 모든 컴퓨터 또는 네트워크 인프라에서 가장 큰 취약점입니다. 인간은 본질적으로 신뢰하고 있으며, 이는 사회 공학적 착취로 이어질 수 있습니다. 사회 공학 은 악의적 인 목적으로 정보를 얻기 위해 인간의 신뢰하는 성격을 이용하는 것입니다. 정보 시스템에 대한 기타 일반적이고 효과적인 공격은 물리적입니다. 해커는 빌딩, 컴퓨터 실 또는 컴퓨터, 서버 및 기타 중요한 장비를 훔치기 위해 중요한 정보 나 재산이 포함 된 다른 영역으로 침입합니다. 물리적 공격에는 지적 재산, 비밀번호, 네트워크 다이어그램 및 기타 정보에 대한 쓰레기통 및 쓰레기 수거통을 뒤적 거리는

쓰레기 수거 다이버가 포함될 수 있습니다. 방화벽 뒤의 컴퓨터에 연결된 불량 모뎀을 통해 네트워크에 연결

TCP / IP 및 NetBEUI와 같은 네트워크 프로토콜의 약점 활용

너무 많은 요청으로 네트워크에 플러딩하여 합법적 인 요청에 대해 서비스 거부 (DoS)를 생성합니다.
네트워크 분석기를 네트워크에 설치하고 이동하는 모든 패킷을 캡처하여 기밀 정보를 노출합니다. (999) 운영 체제 공격

해킹 운영 체제 (OSes)는 악의적 인 사람에게 선호되는 방법입니다.

안전하지 않은 802. 11 무선 구성을 통해 네트워크에 피기 백
OS 공격은 모든 컴퓨터에 하나의 해커 공격이 있기 때문에 해커 공격의 상당 부분을 차지합니다. 따라서 널리 알려진 악용 사례를 사용할 수 있습니다.
때로 Novell NetWare 및 BSD UNIX의 다양한 맛과 같은 더 안전한 것으로 보이는 운영 체제가 공격 받고 취약성이 나타납니다. 그러나 해커들은 Windows 및 Linux와 같은 운영 체제를 공격하기를 선호합니다. 널리 사용되며 약점을 널리 알리기 때문입니다.

운영 체제에 대한 공격의 예는 다음과 같습니다.

특정 네트워크 프로토콜 구현 사용

기본 인증 시스템 공격

파일 시스템 보안 위반

암호 및 암호화 메커니즘 크래킹
기타 특수 공격
응용 프로그램은 해커에 의해 많은 공격을받습니다. 대부분의 방화벽 및 기타 보안 메커니즘이 전체 액세스를 허용하도록 구성되어 있기 때문에 전자 메일 서버 소프트웨어 및 웹 응용 프로그램과 같은 프로그램은 종종 약화됩니다.
HTTP (Hypertext Transfer Protocol) 및 SMTP (Simple Mail Transfer Protocol) 응용 프로그램은 자주 공격을받습니다. 인터넷에서 이러한 서비스로. VoIP (Voice over IP)는 점점 더 많은 비즈니스가 진행됨에 따라 공격이 증가하고 있습니다.