இந்த 3 படிகளுடன் ஹேக் செய்யப்படுவதைத் தவிர்க்கவும்

இதுவரை எனக்கு பிடித்த பாடல்களில் ஒன்றைத் தொடவில்லை என்று நினைக்கிறேன், கணினி பாதுகாப்பு, இது இன்று நான் உங்களுக்குச் சொல்ல வரும் தலைப்பாக இருக்கும் என்று நான் நம்புகிறேன் this இந்த சிறு கட்டுரைக்குப் பிறகு உங்கள் அபாயங்களை நன்கு கட்டுப்படுத்த உங்களுக்கு உதவக்கூடியவை மற்றும் ஒரே நேரத்தில் பலரை எவ்வாறு தணிப்பது என்பது பற்றிய சிறந்த யோசனை உங்களுக்கு இருக்கும் என்று நம்புகிறேன்.

எல்லா இடங்களிலும் அபாயங்கள்

இது தவிர்க்க முடியாதது, இந்த ஆண்டில் மட்டும், ஏற்கனவே 15000 க்கும் மேற்பட்ட பாதிப்புகள் கண்டுபிடிக்கப்பட்டு ஒரு வழியில் ஒதுக்கப்பட்டுள்ளன பொது. எனக்கு எப்படி தெரியும்? ஏனென்றால், நாங்கள் பாதிக்கப்படக்கூடிய மென்பொருளை இயக்குகிறோமா என்று ஜென்டூவில் நாங்கள் பயன்படுத்தும் நிரல்களில் சி.வி.இ.களைச் சரிபார்ப்பதே எனது வேலையின் ஒரு பகுதியாகும், இந்த வழியில் அதைப் புதுப்பித்து, விநியோகத்தில் உள்ள அனைவருக்கும் பாதுகாப்பான உபகரணங்கள் இருப்பதை உறுதிசெய்ய முடியும்.

CVE

பொதுவான பாதிப்புகள் மற்றும் வெளிப்பாடுகள் ஆங்கிலத்தில் அதன் சுருக்கத்திற்கு, அவை தற்போதுள்ள ஒவ்வொரு பாதிப்புக்கும் ஒதுக்கப்பட்ட தனித்துவமான அடையாளங்காட்டிகளாகும். பல ஜென்டூ டெவலப்பர்கள் மனிதகுலத்தின் நன்மைக்கு ஆதரவளிப்பதை நான் மிகுந்த மகிழ்ச்சியுடன் சொல்ல முடியும், அவற்றின் கண்டுபிடிப்புகளை ஆராய்ச்சி செய்து வெளியிடுகிறேன், இதனால் அவை சரிசெய்யப்பட்டு சரி செய்யப்படுகின்றன. நான் வாசிப்பதில் மகிழ்ச்சி அடைந்த கடைசி நிகழ்வுகளில் ஒன்று விருப்பத்தேர்வு; உலகளவில் அப்பாச்சி சேவையகங்களை பாதித்த பாதிப்பு. இதைப் பற்றி நான் பெருமைப்படுகிறேன் என்று ஏன் சொல்கிறேன்? ஏனென்றால் அவர்கள் உலகத்தை நன்மை செய்கிறார்கள், பாதிப்புகளை ஒரு ரகசியமாக வைத்திருப்பது ஒரு சிலருக்கு மட்டுமே பயனளிக்கிறது, இதன் விளைவுகள் குறிக்கோளைப் பொறுத்து பேரழிவை ஏற்படுத்தும்.

அத தெரண

சி.என்.ஏக்கள் சி.வி.இ.களைக் கோருவதற்கும் / அல்லது ஒதுக்குவதற்கும் பொறுப்பான நிறுவனங்கள், எடுத்துக்காட்டாக, மைக்ரோசாப்டின் சி.என்.ஏ, அவற்றின் பாதிப்புகளை தொகுத்தல், அவற்றைத் தீர்ப்பது மற்றும் அவற்றை ஒதுக்குவது ஆகியவற்றின் பொறுப்பாகும். CVE காலப்போக்கில் பதிவு செய்ய.

நடவடிக்கைகளின் வகைகள்

எந்தவொரு உபகரணமும் 100% பாதுகாப்பாக இருக்காது அல்லது தெளிவுபடுத்துவதன் மூலம் ஆரம்பிக்கலாம், மேலும் இது மிகவும் பொதுவான சொல்:

100% பாதுகாப்பான கணினி மட்டுமே பெட்டகத்தில் பூட்டப்பட்டு, இணையத்திலிருந்து துண்டிக்கப்பட்டு அணைக்கப்பட்டுள்ளது.

இது உண்மை என்பதால், அபாயங்கள் எப்போதுமே இருக்கும், அறியப்பட்டவை அல்லது அறியப்படாதவை, இது நேரத்தின் ஒரு விஷயம் மட்டுமே, எனவே ஆபத்தை எதிர்கொள்ளும்போது நாம் பின்வருவனவற்றைச் செய்யலாம்:

அதைத் தணிக்கவும்

ஆபத்தைத் தணிப்பது அதைக் குறைப்பதைத் தவிர வேறில்லை (இல்லை அதை ரத்துசெய்). இது ஒரு வணிக மற்றும் தனிப்பட்ட மட்டத்தில் மிகவும் முக்கியமான மற்றும் முக்கியமான புள்ளியாகும், ஒருவர் "ஹேக்" செய்யப்படுவதை விரும்பவில்லை, ஆனால் உண்மையைச் சொல்வது சங்கிலியின் பலவீனமான புள்ளி உபகரணங்கள் அல்ல, அல்லது நிரல், செயல்முறை கூட இல்லை, அது மனிதன்.

நாம் எல்லோரும் மற்றவர்களைக் குறை சொல்லும் பழக்கத்தைக் கொண்டிருக்கிறோம், அவர்கள் மக்களாகவோ அல்லது விஷயங்களாகவோ இருக்கலாம், ஆனால் கணினி பாதுகாப்பில், பொறுப்பு எப்போதும் மனிதராகவே இருக்கும், அது நீங்கள் நேரடியாக இருக்கக்கூடாது, ஆனால் நீங்கள் சரியான பாதையை பின்பற்றவில்லை என்றால், நீங்கள் இருப்பீர்கள் பிரச்சினையின் ஒரு பகுதி. இன்னும் கொஞ்சம் பாதுகாப்பாக இருக்க நான் உங்களுக்கு ஒரு சிறிய தந்திரத்தை தருகிறேன்

அதை மாற்றவும்

இது நன்கு அறியப்பட்ட ஒரு கொள்கை, இதை நாம் கற்பனை செய்ய வேண்டும் பென்ச். உங்கள் பணத்தை நீங்கள் கவனித்துக் கொள்ள வேண்டியிருக்கும் போது (நான் உடல் ரீதியாகக் குறிக்கிறேன்), உங்களைவிட மிகச் சிறந்த முறையில் அதைப் பாதுகாக்கும் திறன் கொண்ட ஒருவரிடம் அதை விட்டுவிடுவது பாதுகாப்பான விஷயம். விஷயங்களை கவனித்துக்கொள்வதற்கு உங்கள் சொந்த பெட்டகத்தை நீங்கள் வைத்திருக்க வேண்டிய அவசியமில்லை (இது மிகவும் சிறப்பாக இருக்கும் என்றாலும்), உங்களை விட சிறந்த ஒன்றை வைத்திருக்க நீங்கள் யாரையாவது (நீங்கள் நம்புகிறீர்கள்) மட்டுமே வைத்திருக்க வேண்டும்.

அதை ஏற்றுக்கொள்

ஆனால் முதல் மற்றும் இரண்டாவது பொருந்தாதபோது, ​​அங்குதான் மிக முக்கியமான கேள்வி வருகிறது. இந்த ஆதாரம் / தரவு / போன்றவை எனக்கு எவ்வளவு மதிப்புள்ளது? பதில் நிறைய இருந்தால், நீங்கள் முதல் இரண்டு பற்றி சிந்திக்க வேண்டும். ஆனால் பதில் என்றால் ஒரு அவ்வளவு இல்லைஒருவேளை நீங்கள் ஆபத்தை ஏற்க வேண்டும்.

நீங்கள் அதை எதிர்கொள்ள வேண்டும், எல்லாவற்றையும் குறைக்க முடியாது, மேலும் சில தணிக்கக்கூடிய விஷயங்களுக்கு பல வளங்கள் செலவாகும், இதனால் நிறைய நேரத்தையும் பணத்தையும் மாற்றாமல் முதலீடு செய்யாமல் ஒரு உண்மையான தீர்வைப் பயன்படுத்துவது நடைமுறையில் சாத்தியமில்லை. ஆனால் நீங்கள் பாதுகாக்க முயற்சிப்பதை நீங்கள் பகுப்பாய்வு செய்ய முடிந்தால், அது முதல் அல்லது இரண்டாவது கட்டத்தில் அதன் இடத்தைக் கண்டுபிடிக்கவில்லை என்றால், அதை மூன்றாவது கட்டத்தில் சிறந்த வழியில் எடுத்துக் கொள்ளுங்கள், அதற்கு இருப்பதை விட அதிக மதிப்பைக் கொடுக்க வேண்டாம், மற்றும் உண்மையில் அவை மதிப்புள்ள விஷயங்களுடன் அதை கலக்க வேண்டாம்.

புதுப்பித்த நிலையில் வைத்திருக்க

இது நூற்றுக்கணக்கான மக்கள் மற்றும் வணிகங்களிலிருந்து தப்பிக்கும் உண்மை. கணினி பாதுகாப்பு என்பது உங்கள் தணிக்கைக்கு ஆண்டுக்கு 3 முறை இணங்குவது மற்றும் மற்ற 350 நாட்களில் எதுவும் நடக்காது என்று எதிர்பார்ப்பது அல்ல. பல கணினி நிர்வாகிகளுக்கு இது உண்மை. நான் இறுதியாக என்னை சான்றளிக்க முடிந்தது எல்.எஃப்.சி.எஸ் (நான் எங்கு செய்தேன் என்பதைக் கண்டுபிடிக்க இதை உங்களிடம் விட்டு விடுகிறேன் 🙂) இது பாடத்திட்டத்தின் போது ஒரு முக்கியமான கட்டமாகும். உங்கள் உபகரணங்களையும் அதன் திட்டங்களையும் புதுப்பித்த நிலையில் வைத்திருப்பது மிக முக்கியம், முக்கியமான, பெரும்பாலான அபாயங்களைத் தவிர்க்க. நிச்சயமாக இங்கே பலர் என்னிடம் சொல்வார்கள், ஆனால் நாங்கள் பயன்படுத்தும் நிரல் அடுத்த பதிப்பில் இயங்காது அல்லது அதற்கு ஒத்த ஒன்று, ஏனென்றால் உண்மை என்னவென்றால், உங்கள் நிரல் சமீபத்திய பதிப்பில் வேலை செய்யாவிட்டால் அது ஒரு நேர குண்டு. அது முந்தைய பகுதிக்கு நம்மை அழைத்துச் செல்கிறது, நீங்கள் அதைத் தணிக்க முடியுமா?, அதை மாற்ற முடியுமா?, ஏற்றுக்கொள்ள முடியுமா? ...

உண்மையைச் சொல்ல வேண்டும், மனதில் வைத்துக் கொள்ள, புள்ளிவிவரப்படி 75% கணினி பாதுகாப்பு தாக்குதல்கள் உள்ளிருந்துதான் உருவாகின்றன. நிறுவனத்தில் உங்களுக்கு சந்தேகத்திற்கு இடமில்லாத அல்லது தீங்கிழைக்கும் பயனர்கள் இருப்பதால் இது இருக்கலாம். அல்லது அவற்றின் பாதுகாப்பு செயல்முறைகள் ஒரு சிரமத்தை ஏற்படுத்தவில்லை ஹேக்கர் உங்கள் வளாகத்தில் அல்லது நெட்வொர்க்குகளுக்குள் நுழையுங்கள். கிட்டத்தட்ட 90% க்கும் அதிகமான தாக்குதல்கள் காலாவதியான மென்பொருளால் ஏற்படுகின்றன, இல்லை இன் பாதிப்புகள் காரணமாக நாள் பூஜ்ஜியம்.

ஒரு மனிதனைப் போல அல்லாமல் ஒரு இயந்திரத்தைப் போல சிந்தியுங்கள்

இது ஒரு சிறிய ஆலோசனையாக இருக்கும், நான் உங்களை இங்கிருந்து விட்டு விடுகிறேன்:

இயந்திரங்களைப் போல சிந்தியுங்கள்

புரியாதவர்களுக்கு, இப்போது நான் உங்களுக்கு ஒரு உதாரணம் தருகிறேன்.

நான் உங்களை அறிமுகப்படுத்துகிறேன் ஜான். பாதுகாப்பு ஆர்வலர்கள் மத்தியில் நீங்கள் உலகில் தொடங்கும்போது இது ஒரு சிறந்த தொடக்க புள்ளியாகும் ethicla ஹேக்கிங். ஜான் அவர் எங்கள் நண்பருடன் பிரமாதமாக பழகுகிறார் நெருக்கடி. அடிப்படையில் அவர் தன்னிடம் ஒப்படைக்கப்பட்ட ஒரு பட்டியலைப் பிடித்து, அவர் தேடும் கடவுச்சொல்லை தீர்க்கும் ஒரு விசையை கண்டுபிடிக்கும் வரை சேர்க்கைகளை சோதிக்கத் தொடங்குகிறார்.

கிரன்ச் சேர்க்கைகளின் ஜெனரேட்டர் ஆகும். இதன் பொருள் நீங்கள் 6 எழுத்துக்கள் நீளமுள்ள கடவுச்சொல்லை விரும்புகிறீர்கள் என்று சொல்லலாம், மேல் மற்றும் சிறிய எழுத்துக்கள் மற்றும் நெருக்கடி ஆகியவை ஒவ்வொன்றாக சோதிக்கத் தொடங்கும் ... இது போன்றது:

aaaaaa,aaaaab,aaaaac,aaaaad,....

முழு பட்டியலையும் நிச்சயமாகப் பார்க்க எவ்வளவு நேரம் ஆகும் என்று அவர்கள் ஆச்சரியப்படுகிறார்கள் ... இது ஒரு சிலருக்கு மேல் எடுக்காது நிமிடங்கள். வாய் திறந்து விடப்பட்டவர்களுக்கு, நான் விளக்குகிறேன். நாம் முன்பு விவாதித்தபடி, சங்கிலியின் பலவீனமான இணைப்பு மனிதன், மற்றும் அவரது சிந்தனை முறை. ஒரு கணினியைப் பொறுத்தவரை சேர்க்கைகளைச் சோதிப்பது கடினம் அல்ல, இது மிகவும் மீண்டும் மீண்டும் நிகழ்கிறது, மேலும் பல ஆண்டுகளாக செயலிகள் மிகவும் சக்திவாய்ந்தவை, ஆயிரம் முயற்சிகள் அல்லது அதற்கு மேற்பட்டவற்றைச் செய்ய ஒரு வினாடிக்கு மேல் எடுக்காது.

ஆனால் இப்போது நல்ல விஷயம், முந்தைய உதாரணம் மனித சிந்தனை, இப்போது நாம் அதற்காக செல்கிறோம் இயந்திர சிந்தனை:

கடவுச்சொல்லை உருவாக்கத் தொடங்க நாங்கள் நெருக்கடி என்று சொன்னால் 8 இலக்கங்கள், முந்தைய முந்தைய தேவைகளின் கீழ், நாங்கள் நிமிடங்களிலிருந்து சென்றுள்ளோம் மணி. 10 க்கு மேல் பயன்படுத்தும்படி நாங்கள் சொன்னால் என்ன ஆகும் என்று யூகிக்கவும், அவை ஆகின்றன நாட்கள். 12 க்கும் மேற்பட்டவர்களுக்கு நாங்கள் ஏற்கனவே இருக்கிறோம் மாதங்கள்பட்டியல் ஒரு சாதாரண கணினியில் சேமிக்க முடியாத விகிதாச்சாரத்தில் இருக்கும் என்பதற்கு கூடுதலாக. நாம் 20 க்கு வந்தால், நூற்றுக்கணக்கான ஆண்டுகளில் ஒரு கணினியால் புரிந்துகொள்ள முடியாத விஷயங்களைப் பற்றி பேசுகிறோம் (நிச்சயமாக தற்போதைய செயலிகளுடன்). இது அதன் கணித விளக்கத்தைக் கொண்டுள்ளது, ஆனால் விண்வெளி காரணங்களுக்காக நான் அதை இங்கு விளக்கப் போவதில்லை, ஆனால் மிகவும் ஆர்வத்துடன் இது நிறைய செய்ய வேண்டும் வரிசைமாற்றம், தி கூட்டு மற்றும் சேர்க்கைகள். இன்னும் துல்லியமாகச் சொல்வதானால், ஒவ்வொரு கடிதத்திற்கும் நாம் நீளத்தைச் சேர்ப்பது கிட்டத்தட்ட 50 ஆகும் சாத்தியக்கூறுகள், எனவே இது போன்ற ஏதாவது ஒன்று நமக்கு இருக்கும்:

20^50 எங்கள் கடைசி கடவுச்சொல்லின் சாத்தியமான சேர்க்கைகள். 20 குறியீடுகளின் முக்கிய நீளத்துடன் எத்தனை சாத்தியங்கள் உள்ளன என்பதைக் காண அந்த எண்ணை உங்கள் கால்குலேட்டரில் உள்ளிடவும்.

ஒரு இயந்திரத்தைப் போல நான் எப்படி சிந்திக்க முடியும்?

இது எளிதானது அல்ல, ஒன்றுக்கு மேற்பட்ட நபர்கள் ஒரு வரிசையில் 20 எழுத்துக்களின் கடவுச்சொல்லைப் பற்றி யோசிக்கச் சொல்வார்கள், குறிப்பாக கடவுச்சொற்கள் என்ற பழைய கருத்துடன் வார்த்தைகள் விசை. ஆனால் ஒரு உதாரணத்தைப் பார்ப்போம்:

dXfwHd

இது ஒரு மனிதனுக்கு நினைவில் கொள்வது கடினம், ஆனால் ஒரு இயந்திரத்திற்கு மிகவும் எளிதானது.

caballoconpatasdehormiga

மறுபுறம் இது ஒரு மனிதனுக்கு நினைவில் கொள்வது மிகவும் எளிதானது (வேடிக்கையானது கூட) ஆனால் இது நரகமாகும் நெருக்கடி. இப்போது ஒன்றுக்கு மேற்பட்டவை என்னிடம் சொல்லும், ஆனால் ஒரு வரிசையில் விசைகளை மாற்றுவது நல்லதல்லவா? ஆம், இது பரிந்துரைக்கப்படுகிறது, எனவே இப்போது ஒரே பறவையால் இரண்டு பறவைகளை நாம் கொல்லலாம். இந்த மாதம் நான் படிக்கிறேன் என்று வைத்துக்கொள்வோம் டான் குயிக்சோட் டி லா மஞ்சா, தொகுதி I. எனது கடவுச்சொல்லில் இதுபோன்ற ஒன்றை வைக்கிறேன்:

ElQuijoteDeLaMancha1

20 சின்னங்கள், எனக்குத் தெரியாமல் கண்டுபிடிப்பது மிகவும் கடினம், மற்றும் சிறந்த விஷயம் என்னவென்றால், நான் புத்தகத்தை முடிக்கும்போது (அவர்கள் தொடர்ந்து படிக்கிறார்கள் என்று கருதி 🙂) அவர்கள் கடவுச்சொல்லை மாற்ற வேண்டும் என்பதை அவர்கள் அறிவார்கள், இதற்கு கூட மாறுகிறார்கள்:

ElQuijoteDeLaMancha2

இது முன்னேற்றம் 🙂 மேலும் இது உங்கள் கடவுச்சொற்களைப் பாதுகாப்பாக வைத்திருக்க உதவும், அதே நேரத்தில் உங்கள் புத்தகத்தை முடிக்க நினைவூட்டுகிறது.

நான் எழுதியது போதுமானது, மேலும் பல பாதுகாப்பு சிக்கல்களைப் பற்றி பேச நான் விரும்புகிறேன் என்றாலும், அதை இன்னொரு முறை விட்டுவிடுவோம் 🙂 வாழ்த்துக்கள்