Comment pirater le site Web | Types de piratage et protection contre eux

En Bonus : Comment vérifier si un site est sécurisé ou non ?

Malgré le fait qu'il était beaucoup plus facile de créer un site qu'il y a dix ans, tous les développeurs ne savent toujours pas comment protéger son site. Il existe de nombreuses façons de pirater le site, voyons ce qu'ils sont et comment protéger le site contre le piratage.

Ce ne sont pas toutes les méthodes de piratage du site, mais ce sont les plus courantes. Vous ne devez jamais négliger la protection de votre site. Cela vaut la peine de réfléchir si vous avez un projet majeur qui sera tôt ou tard attaqué. Lisez jusqu'à la fin et découvrez le commentaire pirater le site ou protégez votre projet contre les attaques.

Comment pirater un site Web - méthodes et protection contre eux!

Attaque DDoS

Attaque DDoS

Injection SQL

Injection SQL - ce type d'attaque est déjà obsolète et il est rarement là où vous pouvez le trouver. En fin de compte, une demande est envoyée aux formulaires de rétroaction, qui ne sont en aucun cas traités et portent les informations nécessaires. Par exemple, dans le bloc de commentaires écrire une requête utilisateur de la table de suppression, la table utilisateur sera effacée.

La protection contre ce type de piratage est simple, il s'agit d'utiliser des requêtes préparées. Ils ne changent en rien, mais ne prennent que des arguments. AOP peut être utilisé dans de nombreuses langues, n'utilisez jamais l'argument SET NAMES, utilisez l'encodage dans la chaîne DSN (le premier argument AOP). Il est également nécessaire de limiter l'accès des utilisateurs à une base de données. Il vaut également toujours la peine de faire une sauvegarde de la base de données pour éviter de se retrouver dans une situation désagréable.

XSS (Cross Site Scripting)

XSS (CSS) - (Cross-Site Scripting) - ce type d'attaque se fait via l'entrée de l'utilisateur. Le but de cette attaque est les utilisateurs, pas les bases de données. Utilisez généralement un script java ou iFrame. Avec ce type d'attaque, vous pouvez intercepter le cookie de l'utilisateur et vous connecter à son compte sans connaître le mot de passe et le login. Cette vulnérabilité est particulièrement dangereuse pour les sites commerciaux ou les attaques Internet. Pirater un site sans protection contre XSS est très simple, à travers les mêmes commentaires.

La protection contre les attaques XSS peut être différente, par exemple en filtrant la sortie de l'utilisateur. Le moyen le plus simple est de mettre Twig ou Blade, la protection contre ce type d'attaque et correctement implémentée à partir de la «box».

CSRF (falsification de requête intersite)

CSRF - (Cross-Site Request Forgery) - suffisamment d'attaque nuisible, qui peut nuire aux gens. Un cadre est créé et sur le site attaqué en cliquant dans n'importe quelle zone une action se produira qui peut nuire aux utilisateurs. Par exemple, un message peut être envoyé en votre nom à un ami lui demandant d'envoyer de l'argent.

Il est très simple de se protéger contre CSRF, il suffit d'ajouter le jeton CSRF pour le formulaire au bon endroit. Il est sauvegardé au moment de la session.

MITM (Man In The Middle Attack)

MITM - (Man-In-The-Middle) - un type d'attaque très courant, dont tout le monde a probablement déjà entendu parler. L'essence de l'attaque est que la personne au milieu, elle agit également en tant que hacker, intercepte vos paquets et les remplace. Par exemple, vous envoyez un message à votre ami, et il en vient un autre. Comment pirater un site en utilisant MITM? C'est très simple et c'est très facile de se défendre! Il suffit de joindre SSL ou TLS à votre site avec un téléchargement forcé site avec un protocole sécurisé. Si le site peut être téléchargé avec le protocole HTTP, cela signifie qu'il peut être piraté en utilisant MITM.

Clickjacking

Clickjacking - Avec un cadre totalement transparent, redirigez les utilisateurs vers des ressources tierces. De cette façon, les gens ne le voient pas, un bouton est créé qui est lié au curseur et toute action sur le site se produira lorsque l'utilisateur cliquera sur le site. Il existe de nombreuses options de protection contre cette attaque, mais le moyen le plus efficace est d'utiliser <noscript>.

Brute Force

Brute Force - mots de passe de force brute avec un identifiant ou un courrier donné. En règle générale, la recherche n'est pas aveugle, les mots de passe sont fusionnés dans la base de données. Vous pouvez facilement vous défendre, mettre un captcha ou limiter le nombre de tentatives de connexion incorrectes.

ZeroDay

ZeroDay - Vulnérabilité zéro jour. C'est qu'après la publication, une erreur a été commise et avec l'aide de celle-ci, vous pouvez pirater le site. Pour éviter que cela ne vous arrive, mettez toujours à jour les technologies utilisées.

Backdoor

Backdoor - des scripts cryptés sont introduits dans le site, qui donnent individuellement accès à la ressource et en règle générale, ils se copient pour rendre plus difficile leur élimination. Vérifiez le code de ces scripts, n'installez pas de plugins tiers qui n'ont pas été testés et tout ira bien.

Uploads 

Uploads - pirater un site à l'aide du téléchargement de fichiers peut être, s'il n'y a pas de validation pour les formats et le contenu. Ainsi, vous pouvez télécharger le script dans l'avatar et le lancer sur le site au lien de l'avatar. Il est nécessaire de mettre une limite sur les fichiers, ainsi que de modifier la taille des photos, au minimum, mais cela ne nécessite plus l'échange d'intrus cryptés avec du texte de sténographie.