Menü
Föoldal
Letöltések
Cikkek
Szómagyarázat
Hír küldése
Bejelentkezés
Felhasználónév:

Jelszó:


Regisztráció
Elfelejtetted jelszavad?

1 felhasználó van jelenleg az oldalon
Chatbox
Jelentkezz be, ha írni szeretnél!

12.05 13:54:51 julien:
Hello
valaki tudna sgiteni Randivonal feltoréseben? a belepeshez szukseges emailcim megvan..

08.18 13:55:23 beva777:
Hello. E-mail szeretnék feltöretni. Lehetsées?

08.07 14:26:21 eva70:
Sziasztok!

Face inaktivált, de még ikonban megjelenő fiók felderítése. Fizetek. Köszi

06.19 20:36:16 malvino:
Sziasztok!
Keresek hozzáértőt Facebook jelszó kiderítésére.
Megfizetem.
malvino@citromail.hu

06.07 12:34:56 malukah29:
Sziasztok!
Keresek valaki hozzáértő szakembert egy facebook jelszó kiderítésére.
Nem ingyen kérem.
ujszaszy88@freemail.hu

Korábbi üzenetek
Adminisztrátorok
Blackware
MacseK
Pocc
ps
Slayerboy
SWAD
A legsérülékenyebb felhasználónevek, avagy amit a hacker akar
A marylandi egyetem A. James Clark School of Engineering ez év februárjában végzett vizsgálata az elsők között állította össze az informatikusok által használt legkevésbé biztonságos felhasználóneveket és jelszavak listáját.

[...]

A tanulmány az egyszerű szoftver alapú technikákkal dolgozó 'brute force' hackerek viselkedését vizsgálta, akik egyszerre több számítógépet támadnak meg véletlenszerűen. A kutatók a hackerek által leggyakrabban próbált felhasználói neveket és jelszavakat gyűjtötték össze, valamint azt vizsgálták, hogy a szerverre való bejutást követően mit csinál a hacker.
A tévében és a filmekben ezeket a hackereket haragos embereknek ábrázolják, akik adott intézményeket céloznak meg és manuálisan próbálnak bejutni azok számítógépeibe.

A kutatás vezetője, Michel Curkier, az A. James Clark iskola adjunktusa szerint valójában "ezeknek a támadásoknak a nagy része automatikus scripteket futtat, amelyek válogatás nélkül kutatnak át több ezer számítógépet és keresik azok biztonsági réseit."
"Adataink mennyiségileg meghatározható bizonyítékkal szolgálnak arra, hogy az internet kapcsolattal rendelkező számítógépek állandóan támadás alatt állnak," tette hozzá Curkier. "A vizsgálatunkban részt vevő gépeket naponta átlagosan 2.244 alkalommal támadták meg."

Curkier és diákjai négy, Internet kapcsolattal rendelkező Linux gépre gyenge biztonsági megoldást tettek, majd jegyezték, hogy mi történik az egyes gépeket érő támadások során. Arra jöttek rá, hogy a támadások nagy része nem igazán kifinomult hackerektől származott, akik úgy nevezett, 'dictionary', azaz 'szótár' scripteket használtak. Ez egy olyan típusú szoftver, amely gyakran használt felhasználónevek és jelszavak listája alapján próbál betörni a számítógépekbe.

A legsérülékenyebb felhasználónevek

A kedvenc a "root" volt, amit tizenkétszer több alkalommal próbáltak, mint a második helyezett "admin" felhasználónevet. Egy sikeres "root" belépés az egész gépet megnyitja a hacker számára, míg az "admin" valamivel kisebb előnyökhöz juttatja hozzá. További kedvelt felhasználó nevek voltak: "test", "guest", info", "adm", "mysql", "user", "administrator", és "oracle". A vizsgálat vezetője szerint ezeket a felhasználóneveket nem szabadna használni.

Rossz jelszóhasználati gyakorlat

A vizsgálat során az derült ki, hogy a leggyakoribb jelszó találgatási trükk a felhasználónév különböző variációinak használata volt. A találgatások 43%-a egészen egyszerűen a felhasználónév ismétlése volt jelszóként. A második leggyakrabban próbált variáció az "123". További, gyakran próbált jelszók: "123456", "password", "1234", "12345", "passwd", "123", "test", és "1".

Ezek az eredmények összhangban vannak a biztonsági szakemberek figyelmeztetéseivel, melyek szerint a jelszó soha ne legyen azonos, vagy akár köthető a felhasználónévhez. Amit a hacker akar Amint egy hacker bejut a számítógépbe, gyorsan eldönti, hogy tudja -e használni. A vizsgálat során a hackerek működése általában a következők szerint zajlik: a gép szoftver konfigurációjának ellenőrzése, a jelszó megváltoztatása, a hardver és/vagy a szoftver konfiguráció ismételt ellenőrzése, egy fájl letöltése, a letöltött program installációja, majd futtatása.

Mit akarnak elérni a hackerek? Curkier szerint, "gyakran 'hátsóajtót' ('backdoor') létesítenek, azaz olyan bejáratokat, amelyeket azután ők irányítanak és, amik segítségével botneteket építhetnek." A botnet a hacker által használt, független szoftver robotokkal irányított számítógépek hálózata. Ezeket hamisítások elkövetésére, személyi adatok eltulajdonítására, más hálózatok megzavarására, számítógépes file-ok megrongálására, és hasonló dolgokra használják.


Forrás: Ma.hu



Pocc írta 2007.04.19 21:23:15-kor
© 2004-2007 blackware.us