ورود

View Full Version : مشکل عدم تفهیم در مورد نفوذگری ها...



Developer Programmer
یک شنبه 20 دی 1383, 13:26 عصر
دوستان عزیزم
یه نکته هست که من اصلا موجه نمی شم خواهشا توضیح کامل بفرمایید
می دونیم که برای اجاره فضا در اینترنت برای سایت بایستی از خدمات وب هاستینگ استفاده کرد و فایلهای سایت رو روی اون سرور که خدمات هاستینگ رو میده آپلود کرد ...
وقتی نفوذگری سایتی هک میکنه در حقیقت به سرور اون هاستینگ نفوذ کرده و اینطوری به تمام سایتهای اون هم دسترسی کامل داره... پس چرا عملا این اتفاق نمی افته؟

babamjan
دوشنبه 21 دی 1383, 10:23 صبح
نه خیر اینطوری هم نیست چند سطح داره
اول ممکنه هکر یوزر پسورد هاست شما رو بدست اورده باشه که در این صورت فقط به دارکتوری که متعلق به شما است دسترسی خواهد داشت و میتونه تو اون دارکتوری هر کاری که بخواد بکنه ولی دیگه نمیتونه به بقیه جاها سرک بکشه چون اکانتش محدود به همون دارکتوری هست
دوم ممکنه اسکریبتی که شما برای سایت استفاده کردید هک بشه که در این صورت اون هکر فقط کنترل اسکربت شما رو خواهد داشت بسته به کارهایی که اون اسکریبت میتونه انجام بده دسترسی هکر هم متفاوته ولی در کل دسترسی اون از حالت اول بیشتر نیست
سوم ممکنه هکر با استفاده از باگهای نرم افزار های نصب شده روی سرور کنترل کل سرور رو بدست بگیره که در این صورت میتونه هر کاری که خواست با سرور بکنه در این حال به طور طبیعی به تمام هاست ها هم دسترسی داره