Êrîşa sîber: ew çi ye, çawa dixebite, armanc û meriv çawa pêşî lê digire: Êrîşa derzîlêdanê ya SQL

Êrîşa sîber e definible wekî çalakiyek dijminane li dijî pergalek, amûrek, serîlêdanek an hêmanek ku xwedan pêkhateyek komputerê ye. Ew çalakiyek e ku armanc dike ku li ser hesabê êrişkar ji bo êrîşkar sûd werbigire. Îro em li êrîşa derzîlêdanê ya SQL dinêrin

Cûreyên cûda yên êrîşên sîber hene, ku li gorî armancên ku werin bidestxistin û senaryoyên teknolojîk û çarçowe diguhezin:

• êrîşên sîber ji bo pêşîlêgirtina karûbarê pergalê, 
• ku lihevhatina sîstemekê nîşan dide, 
• hin êrîş daneyên kesane yên xwedan pergalek an pargîdaniyek armanc dikin,
• êrîşên sîber-aktîvîzmê ji bo piştgirîkirina sedem an kampanyayên agahdarî û ragihandinê
• etc ...

Di nav êrîşên herî gelemperî de, di van demên dawî de, êrîşên ji bo armancên aborî û êrîşên ji bo herikîna daneyan hene. Piştî analîzkirina Mirov di Navîn deew Malware û phishing, di hefteyên dawî de, îro em dibîninÊrîşa derzîlêdanê ya SQL. 

Kesên ku êrîşa sîber, bi tena serê xwe an jî kom bi kom, tê gotin Hacker

Êrîşa derzîlêdanê ya SQL

Derzkirina SQL bi malperên databasan re bûye pirsgirêkek hevpar. Ew gava ku êrîşkar pirsek SQL-ya databasê bi navgîniya daneya têketina ji xerîdar berbi serverê dimeşîne. Fermanên SQL di ketina balafira daneyê de (mînak, li şûna têketin an şîfreyê) têne danîn da ku emrên SQL berîdefinite. Kêmasiyek serketî ya derziyê ya SQL dikare daneyên hesas ji databasê bixwîne, daneyên databasê biguhezîne (xebitîne, nûve bike, an jêbibe), li ser databasê karûbarên rêveberiyê (wek girtina danûstendinê) bike, naveroka pelek diyarî bigire, û di hin rewşan de. , fermanên li ser pergala xebitandinê derxînin.

Mînakî, formek malperê li ser malperek dibe ku navê hesabê bikarhênerek bixwaze û dûv re wê bişîne databasê da ku agahdariya hesabê têkildar bi karanîna SQL-ya dînamîkî bi vî rengî derxe:

"HILBIJARTIN * JI bikarhêneran WHERE account = '" + userProvidedAccountNumber + "';"

Dema ku ev êrîş dixebite, ji ber ku nasnameya hesabê tê texmîn kirin, ew ji êrîşkaran re qulikek dihêle. Mînakî, heke kesek biryar da ku nasnameya hesabek "'an' 1 '=' 1'" peyda bike, ev ê bibe rêzek:

"HILBIJARTIN * JI bikarhêneran WHERE account = '' an '1' = '1';"

Ji ber ku '1' = '1' her dem RAST e, databas dê li şûna bikarhênerek tenê daneyan ji bo hemî bikarhêneran vegerîne.

Zehfbûna vê celebê êrîşa ewlehiya sîber bi vê yekê ve girêdayî ye ku SQL kontrol nake ka kî dikare xwedî destûr be an na. Ji ber vê yekê, ger malperek SQL-ya dînamîkî bikar bîne, derziyên SQL bi piranî dixebitin. Di heman demê de, derzîlêdana SQL bi serîlêdanên PHP û ASP-ê re ji ber belavbûna pergalên kevn pir gelemperî ye. Serlêdanên J2EE û ASP.NET ji ber xwezaya navberên bernamesaziyê yên berdest kêm kêm injeksiyona SQL-ya bikêrhatî werdigirin.

Ji bo ku xwe ji êrîşek derzîlêdanê ya SQL biparêzin, modela destûrnameyê ya herî kêm di databasên xwe de bicîh bikin. Li ser prosedurên hilanîn bisekinin (pêbawer bikin ku van proseduran tu SQL-ya dînamîkî nagirin) û daxuyaniyên berê yên amadekirî (lêpirsînên parameterkirî). Koda ku li dijî databasê dimeşe divê têra xwe xurt be ku pêşî li êrîşên derzîlê bigire. Di heman demê de, daneyên têketinê li hember navnîşek spî ya asta serîlêdanê rast bikin.

Ger we rastî êrîşek hat û pêdivî ye ku hûn xebata normal vegerînin, an heke hûn tenê dixwazin bi zelalî bibînin û çêtir fam bikin, an jî dixwazin pêşî lê bigirin: ji me re binivîsin rda@hrcsrl.it. 

Dibe ku hûn bi merivê me di posta Navîn de eleqedar bibin

Ger we rastî êrîşek hat û pêdivî ye ku hûn xebata normal vegerînin, an heke hûn tenê dixwazin bi zelalî bibînin û çêtir fam bikin, an jî dixwazin pêşî lê bigirin: ji me re binivîsin rda@hrcsrl.it. 

Dibe ku hûn bi Malware Posta me re eleqedar bibin

Pêşîlêgirtina êrîşan SQL injection

Ji bo pêşîlêgirtina derzîlêdana pirsên keyfî li ser wan sepanên webê yên ku bi DB-ê re têkilî daynin, bê guman bingehîn e, di qonaxa pêkanînê de, bernameyek ku kontrolkirina hemî portên gihîştina potansiyel a arşîva rêveberiya daneyê, wek form, peyda dike, rûpelên lêgerînê û her formek din ku pirsek SQL vedihewîne.

Verastkirina danûstendinan, lêpirsînên parameterkirî yên bi navgîniya şablonan û rêvebirinek têr a raporkirina xeletiyê dikare pratîkên bernamesaziyê yên baş ên ji bo vê armancê bikêrhatî temsîl bike.

Li vir çend şîret hene:

• bala xwe bidin karanîna hêmanên koda SQL-ê yên potansiyel xeternak (navdêr û bendek yekane) ku dikarin bi karakterên kontrolê yên guncan re werin yek kirin û ji bo karanîna bêdestûr werin bikar anîn;
• dirêjkirina MySQLi bikar bînin;
• dîtina rûpelên çewtiyê yên li ser malperan neçalak bike. Bi gelemperî ev agahdarî ji bo êrîşker bi qîmet e, ku dikare nasname û strûktûra serverên DB yên ku bi serîlêdana armancê re têkildar in bişopîne.

Berfirehkirina MySql

Kodkirina rast dikare bi girîngî qelsiya serîlêdana webê ya ji derzîlêdana SQL ya keyfî kêm bike. Çareseriyek baş ev e ku meriv pêveka MySQLi (MySQL çêtir bûye) di nav pirtûkxaneyên ku ji hêla PHP-ê ve têne peyda kirin de ji bo danûstendina bi MySQL re têne bikar anîn.

Mysqli, wekî ku ji navê xwe diyar dike, bi taybetî bi pêşkêşkirina du nêzîkatiyên bernamekirinê Mysql çêtir dike:

• prosedur (bikaranîna fonksiyonên kevneşopî);
• object oriented (bikaranîna çîn û rêbazan).

Di heman demê de girîng e ku geroka ku em bikar tînin da ku li Înternetê gerokê rojane bikin û dibe ku amûrek analîzê ku bikaribe hebûna qelsiyan di koda malperek de verast bike saz bikin.

NIRXANDINA EWLEHIYÊ

Ew pêvajoya bingehîn e ji bo pîvandina asta ewlehiya heyî ya pargîdaniya we.
Ji bo kirina vê yekê, pêdivî ye ku Tîmek Cyber ​​bi têra xwe amadekirî tev bigere, ku bikaribe analîzek li ser rewşa ku pargîdanî tê de ye bi rêzgirtina ewlehiya IT-ê re pêk bîne.
Analîz dikare bi hevdemî, bi hevpeyivînek ku ji hêla Tîma Cyber ​​an ve hatî çêkirin, were kirin
jî asînkron, bi dagirtina pirsnameyek serhêl.

Em dikarin ji we re bibin alîkar, bi pisporên HRC srl re têkilî daynin rda@hrcsrl.it.

HIŞYARÎ EWLEHIYÊ: dijmin nas bikin

Zêdetirî 90% ji êrîşên hacker bi çalakiya karmendan dest pê dike.
Hişmendî çeka yekem e ku li dijî xetera sîber şer dike.

Bi vî rengî em "hişmendî" diafirînin, em dikarin ji we re bibin alîkar, bi pisporên HRC srl re têkilî daynin rda@hrcsrl.it.

KESANDIN Û BERSÎVEK BERSÎVEK (MDR): Parastina xala dawîn a çalak

Daneyên pargîdanî ji sûcdarên sîber re nirxek pir mezin e, ji ber vê yekê xalên dawî û server têne armanc kirin. Ji bo çareseriyên ewlehiyê yên kevneşopî dijwar e ku li hember xetereyên ku derdikevin pêş. Sûcdarên sîber berevaniya antivirus derbas dikin, û sûdê ji bêhêziya tîmên IT-ya pargîdanî digirin ku bûyerên ewlehiyê li dora demjimêrê çavdêrî û rêvebirin bikin.

Bi MDR-ya xwe em dikarin ji we re bibin alîkar, bi pisporên HRC srl re têkilî daynin rda@hrcsrl.it.

MDR pergalek hişmend e ku seyrûsefera torê dişopîne û analîza behrê pêk tîne
pergala xebatê, naskirina çalakiya gumanbar û nedilxwaz.
Ev agahdarî ji SOC (Navenda Operasyona Ewlekariyê), laboratûwarek ku jê re tê rêve kirin, têne şandin
analîstên ewlehiya sîber, xwedan sertîfîkayên sereke yên ewlehiya sîber in.
Di bûyera anomalî de, SOC, bi karûbarek birêvebirî ya 24/7, dikare di astên cûda yên giran de mudaxele bike, ji şandina e-nameyek hişyariyê bigire heya îzolekirina xerîdar ji torê.
Ev ê bibe alîkar ku xetereyên potansiyel ên di kulikê de asteng bike û ji zirara neçaksaziyê dûr bixe.

ŞOPANDINA WEBÊ EWLEHIYÊ: analîza WEB TARI

Tevna tarî naverokên tevna gerdûnî ya cîhanî ya di nav torên tarî de ku bi navgîniya nermalava taybetî, veavakirin û gihîştinan bi riya Înternetê ve tê gihîştinê vedibêje.
Bi Çavdêriya Tevna Ewlekariyê ya Ewlekariyê re, em dikarin pêşî li êrîşên sîber bigirin, ji analîzkirina qada pargîdaniyê dest pê bikin (mînak: ilwebcreativo.it ) û navnîşanên e-nameyê yên kesane.

Bi me re têkilî daynin rda@hrcsrl.it, em dikarin amade bikin plansaziyek çaksaziyê ji bo veqetandina metirsiyê, pêşîgirtina li belavbûna wê û defiem tedbîrên pêwîst ên çareserkirinê digrin. Karûbar 24/XNUMX ji Îtalyayê tê peyda kirin

CYBERDRIVE: serîlêdana ewledar ji bo parvekirin û sererastkirina pelan

CyberDrive ji ber şîfrekirina serbixwe ya hemî pelan rêveberek pelê ewr e ku bi standardên ewlehiyê yên bilind re ye. Dema ku di ewr de dixebitin û bi bikarhênerên din re belgeyan parve dikin û biguhezînin ewlehiya daneyên pargîdaniyê bicîh bikin. Ger girêdan winda bibe, tu data li ser PC-ya bikarhêner nayê hilanîn. CyberDrive pêşî li windabûna pelan ji ber zirara bêserûber digire an ji bo diziyê têne derxistin, fizîkî be an dîjîtal be.

«KUBE»: çareseriya şoreşgerî

Navenda daneyê ya herî piçûk û herî hêzdar ku hêza hesabkirinê û parastina ji zirara laşî û mentiqî peyda dike. Ji bo rêveberiya daneyê li hawîrdorên qerax û robo, hawîrdorên firotanê, ofîsên pîşeyî, ofîsên dûr û karsaziyên piçûk ên ku cîh, lêçûn û xerckirina enerjiyê hewce ne hatine sêwirandin. Ew hewceyê navendên daneyê û kabîneyên rackê nake. Bi saya estetîka bandorê ya ku bi qadên xebatê re lihevhatî ye, ew dikare di her cûre jîngehê de were bicîh kirin. «The Cube» teknolojiya nermalava pargîdaniyê dixe xizmeta karsaziyên piçûk û navîn.

Bi nivîsandina rda@hrcsrl.it bi me re têkilî daynin.

Dibe ku hûn bi merivê me di posta Navîn de eleqedar bibin

Ercole Palmeri: Nûjenî girêdaye

[ultimate_post_list id=”12982″]