Хакерлер - бұл әртүрлі желілерді, ресурстарды, тіпті бүкіл жүйелерді бұзуға қатысатын адамдар. Көп жағдайда хакерлердің міндеттері шамалы: спам жіберу немесе басқа қолданушылардың әмияндарынан аудару, бірақ сонымен бірге ең қауіпсіз жүйені де бұза алатын нағыз данышпандар бар.
Нұсқаулық
1-қадам
Хакерлер қолданатын кең таралған хакерлік әдіс - қатал күш. Оның мағынасы жүйелердің қорғанысын айналып өту үшін әр түрлі қосылыстарды қолдану арқылы есептік жазба үшін парольдерді таңдау басталады. Тіпті ең көп таралған нұсқаларды қамтитын арнайы мәліметтер базасы бар. Сондықтан стандартты емес шифрлар мен арнайы генераторларды қолдану ұсынылады.
2-қадам
Бұл әдіс қатал күш қолданылатын парольдерден басқа, басқа салаларға да қолданыла алады. Мысалы, бір сайтқа зиянды кодты жүктеу үшін әр түрлі осалдықтарды таңдауға болады. Жалпы, қатал күш көптеген басқа салаларда да қолданылады. Алайда бұл әдіс өте тиімсіз, өйткені ол үлкен өндіріс пен уақыт ресурстарын қажет етеді.
3-қадам
Тағы бір танымал хакерлік модель - фишингтік сайттар. Сіз антивирусыңыздан немесе шолғышыңыздан ұқсас ресурсқа қол жеткізуге тырысып жатқаныңыз туралы ескертулерді көрген боларсыз. Сілтемені басу арқылы сіз стандартты кіруден еш айырмашылығы жоқ параққа түсесіз. Сіз хакерді бірден қабылдайтын және қолдана бастайтын мәліметтеріңізді енгізесіз. Сондықтан қай сайттарға құпия ақпарат енгізетіндігіңізді мұқият қарау қажет.
4-қадам
Көбінесе cookie файлдарын (сайт тағайындаған уақытша файлдарды) ұстауға мүмкіндік беретін арнайы сценарийлер қолданылады. Олардың көмегімен сіз өзіңіздің есептік жазбаңызға пайдаланушы аты мен парольсіз де кіре аласыз. Жүйеге кіргеннен кейін, ереже бойынша, пароль дереу өзгертіліп, профиль хакерге қажет құралдар үшін қолданылады (мысалы, спам немесе қаржылық көмек туралы хабарлама жіберу).
5-қадам
Кейбір хакерлер одан әрі өтіп, қолданушыларды ұнамсыз тәсілмен алдайды. Мысалы, сіз пошта жәшігіңізге хат ала аласыз, онда ресурс әкімшілігі сізге техникалық жұмыстар туралы ескертеді және пайдаланушы аты мен парольді өзгертпейтін етіп тастауыңызды сұрайды. Мысалы, көптеген онлайн ойындарда олар кейіпкерді дамыту үшін есептік жазба сұрай алады. Мұндай адамдар алаяқтықпен айналысқанына қарамастан хакерлер болып саналады.
6-қадам
Әлеуметтік инженерия алдыңғы тармаққа ұқсас. Бұл тіпті көптеген ірі фирмалардың қызметкерлері жиі кездесетін өте қызықты схема. Әрине, бұл әдістердің барлығы да мұқият шифрланған. Мысалы, хакер қабылдау бөліміне қоңырау шалып, өзін жүйелік әкімші ретінде таныстыра алады және корпоративті желіге кіру үшін ақпарат сұрай алады. Бір таңқаларлығы, көптеген адамдар ақпаратқа сеніп, жібереді.
