Интернетмагазин

extra-xss.com.
Ошибки в механизме аутентификации 
Это обычная атака, используемая на общедоступных компьютерах, особенно 
в интернет-кафе. Эти атаки нацелены на компьютеры, поскольку сайты уста-
навливают сеансы и хранят cookie-файлы на физических компьютерах, но не 
удаляют их, когда пользователь закрывает браузер и при этом не выходит из 
системы. В этом случае хакеру не нужно особо усердствовать, чтобы получить 
доступ к учетной записи. Следует всего лишь открыть сайт в истории браузера 
и украсть информацию из зарегистрированных учетных записей. В другом ва-
рианте этого типа взлома хакер наблюдает в социальных сетях или на форумах 
чата за ссылками, которые публикуют пользователи. Некоторые идентифика-
торы сессии встроены в URL-адрес браузера, и как только пользователь поде-
лится ссылкой с идентификатором, хакеры смогут использовать ее для доступа 
к учетной записи и поиска личной информации о пользователе.

---

118  Компрометация системы 
DDoS-атаки
Они нередко направлены на крупные компании. Как уже упоминалось ра-
нее, хакеры все чаще получают доступ к ботнетам, состоящим из заражен-
ных компью теров и IoT-устройств. Ботнеты состоят из компьютеров или IoT-
устройств, зараженных вредоносными программами, которые превращают 
их в агентов. Эти агенты контролируются обработчиками, которые хакеры 
создают для управления большим количеством ботов. Обработчики – это ком-
пьютеры в интернете, которые обеспечивают обмен данными между хакера-
ми и агентами. Владельцы компьютеров, которые были скомпрометированы 
и стали агентами, могут и не подозревать, что у них есть боты.
Для выполнения DDoS-атак хакеры дают обработчикам указание отправ-
лять команды всем агентам для отправки запросов на определенный IP-адрес. 
Веб-сервер не в состоянии ответить на все эти запросы и поэтому отключается. 
Основной целью DDoS-атак обычно является либо отключение сервера, либо 
диверсия для совершения другого злонамеренного действия, такого как кража 
данных.
DNS-сервер
DDoS-атака с помощью
интернета вещей
Обмен данными 
прерван
Скомпрометированные 
IoT-устройства
Командно-
контрольный 
сервер