Τύποι επιθέσεων σε ένα server

[Anastasis 48]

 

Επιθεσεις διασχισης καταλογου/διευθυνσης – Αυτου του τυπου οι επιθεσεις εκμεταλλευονται λαθη στον διακομιστη web για να αποκτησουν μη εξουσιοδοτημενη προσβαση σε αρχεια και φακελους που δεν είναι μεσα στο δημοσιο χωρο (public domain). Μολις ο επιτιθεμενος αποκτησει προσβαση, μπορει/ουν να κατεβασουν ευαισθητες πληροφοριες, να εκτελεσουν εντολες στον διακομιστη η να εγκαταστησουν κακοβουλο λογισμικο.

 

• Επιθεσεις Αρνησης Υπηρεσιας(Denial of Service) – Με αυτό τον τυπο επιθεσης ο διακομιστης web μπορει να κρασαρει η να καταστει μη διαθεσιμος στους νομιμους χρηστες
• Παραβιαση Συστηματος Ονομασιας Χωρου(Domain Name System DNS) – Με αυτό τον τυπο επιθεσης οι ρυθμισεις του DNS αλλαζουν για να δειξουν τον διακομιστη web του επιτιθεμενου. Ολη η κυκλοφορια που υποτιθεται ότι σταλθηκε στον διακομιστη web ανακατευθυνεται στον λαθος διακομιστη.
• Sniffing – Μη κρυπτογραφημενα δεδομενα που σταλθηκαν μεσω δικτυου μπορουν να υποκλαπουν και να χρησιμοποιηθουν για αποκτηση μη εξουσιοδοτημενης προσβασης στον διακομιστη web
• Phishing – Με αυτό τον τυπο επιθεσης , ο επιτιθεμενος μιμηται τις ιστοσελιδες και κατευθυνει την κυκλοφορια στην ψευτικη ιστοσελιδα. Ανυποψιαστοι χρηστες μπορουν να ξεγελαστουν στο να υποβαλουν ευαισθητα δεδομενα όπως λεπτομεριες συνδεσης (login), αριθμους πιστωτικων καρτων κτλ.
• Pharming -  Με αυτό τον τυπο επιθεσης ο επιτιθεμενος παραβιαζει τους διακομηστες του Συστηματος Ονομασιας Χωρου (Domain Name SystemDNS) η τον υπολογιστη του χρηστη ωατε η κυκλοφορια να κατευθυνεται σε κακοβουλη ιστοσελιδα
• Βανδαλισμος (Defacement) – Με αυτό τον τυπο επιθεσης, ο επιτιθεμενος  αντικαθιστα την ιστοσελιδα του οργανισμου με μια διαφορετικη σελιδα που περιεχει το ονομα του χακερ, εικονες και μπορει να περιλαμβανει μουσικη υποκρουση και μυνηματα.