Веб-сервер: что это и почему его атакуют?

[Олег Дерh]

Веб-сервер — это программа, предназначенная для хранения файлов, чаще всего веб-страниц, и предоставления к ним доступа по сети или через Интернет. Для полноценной работы веб-серверу необходимы и аппаратная платформа, и специализированное программное обеспечение, которое отвечает за приём, обработку и передачу данных пользователям.


Злоумышленники сосредотачивают свои атаки в первую очередь на программной части — именно здесь чаще всего возникают уязвимости. Используя эксплойты, атакующие пытаются получить несанкционированный доступ к серверу, чтобы управлять им, похищать данные или внедрять вредоносный код.


Распространённые уязвимости веб-серверов
Далее мы рассмотрим основные типы уязвимостей, которые активно используются злоумышленниками для компрометации веб-серверов, а также объясним, почему регулярное обновление программного обеспечения и грамотная настройка системы так важны для защиты вашего сайта.

 

[Роман Шолохов]

Самый первый шаг при любой стратегии – это сканирование портов. Делается это, чтобы узнать, какое программное обеспечение установлено. Каждый открытый порт является серверной программой. Пример: на 21-м порту находится FTP. Если подключится к нему и получить соответствующие права, то можно спокойно скачивать или закачивать любые файлы. В первую очередь необходимо отсканировать первые 1024 порта. Здесь можно найти много стандартных сервисов. Каждый из них является своеобразной дверью. И чем их больше, тем легче будет обнаружить, что одна или несколько из них не закрыты. В значительной степени всё зависит от компьютерной квалификации администратора, что смотрит за сервером. Полученную информацию о слабостях следует записать на автономный носитель (лист бумаги или планшет)

 

[Павел Дохов]

В первую очередь необходимо отсканировать первые 1024 порта. Здесь можно найти много стандартных сервисов. Каждый из них является своеобразной дверью. И чем их больше, тем легче будет обнаружить, что одна или несколько из них не закрыты. В значительной степени всё зависит от компьютерной квалификации администратора, что смотрит за сервером. Полученную информацию о слабостях следует записать на автономный носитель