چگونه سايتهاي خبري هک شدند؟

واضح آرشیو وب فارسی:سایت ریسک: View Full Version : چگونه سايتهاي خبري -- شدند؟ hamid_zebel8227-03-2007, 11:55 AMhttp://www.amojon.info/cd_images/none.gif چندي پيش چند سايت خبري همچون ايسنا، پيک ايران ، جام جم و بازتاب -- شدند . در ماه اخير نيز سايتهاي خبري ديگري مانند CHNو ايلنا نيز به اين گروه پيوستند . هکر يا هکرهاي سايتهاي فوق خود را با نامهايي چون هويچ يا افشين معرفي کرده بودند. بنا بر درخواست دوستي به دنبال دليل و چگونگي اين -- ها بودم.سايتهاي بالا در سرورهاي متعددي وجود داشتند و از همين رو کمتر به نظر ميرسيد که سرورها داراي مشکل امنيتي باشند. پس از بررسي روشهاي ممکن نتيجه مشخص شد که بدين شرح است. در حقيقت هکر يا هکرهاي فوق در اکثر مواقع تنها از يک اشکال SQL INJECTION استفاده ميکرند و با آنکه برخي از سايتهاي فوق مواردي همچون قيد کوتيشن را در اطلاعات ورودي بررسي ميکردند اما کاراکتر ديگر نيز وجود دارد که تنها در موارد خاص ميتواند مشکل ساز باشد و آن سمي کالن (;) است.در اکثر اين سايتها صفحه اي مثلا با دريافت کد خبر آنرا نمايش ميدهد و اما در اکثر موارد عدد بودن اين کد بررسي نمي شود و درج کاراکتر سمي کالن بعد از عدد و سپس تزريق برخي دستورات خاص SQL ميتواند باعث اجرا دستورات مخرب در ديتابيس سرور شود. شاهد آنکه در تمامي موارد فوق تنها جداول بانکهاي اطلاعاتي آسيب ديده بودند. اين قطعا دليل اصلي تمام هکهايي بوده است که توسط هويچ و يا اسمهاي مشابه انجام شده است و البته براي اطمينان ايميلهاي نيز به سايتهاي جام جم ، پيک ايران و.. ارسال شد که متاسفانه بي پاسخ ماند. piremard27-03-2007, 12:02 PMای بابا ، این خبر مال 2 آبان 1383 ضمنا بعید می دونم علیرضا شیرازی اینقدر استعداد امنیت داشته باشه هرچند نویسنده ایشون بوده و مدیر بلاگ فا هم هست سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 185]