Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Если хочешь быть здоров - защищайся!


Служба Рассылок Subscribe.Ru


Опыт невозможно приобрести. Его нужно заработать.

Альберт Камю (1913-1960); французский писатель, философ

Поисковые системы используются  для совершения атак
(www.pandasoftware.com, www.viruslab.ru )

Мадрид, 4 апреля 2002 г. – Поисковые Internet-системы, позволяющие искать веб-сайты
по ключевой фразе, также могут быть использованы для поиска уязвимых сайтов.
Большинство Internet- атак основано на уязвимости таких компонент веб-серверов,
как CGI (сетевой стандарт, предназначенный для создания серверных приложений
HTTP) и некоторых фильтров ISAPI информационного сервера Internet (Internet Information
Server).

Эти дыры с легкостью могут быть использованы злоумышленником с помощью обычного
браузера путем ввода конкретного URL адреса, который содержит в себе ссылку на
уязвимый компонент (например, имя CGI). Таким же способом происходит заражение
веб-серверов червями Nimda и Code Red.

Чтобы найти уязвимый сайт с помощью поисковой системы, злоумышленник должен ввести
в качестве запроса необходимый параметр, после чего поисковая система выведет
список URL-адресов веб-сайтов, которые могут содержать дыры. Единственная проблема,
с которой приходится сталкиваться злоумышленнику, – это огромное число найденных
в результате поиска ресурсов сети, большая часть которых содержит информацию
на тему компьютерной безопасности. Введенные URL-адреса приводятся в качестве
примеров уязвимых веб-серверов. В остальных случаях найденные веб-сервера находятся
на реконструкции и поэтому не могут быть использованы.

http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное