WP_Post Object ( [ID] => 659 [post_author] => 2 [post_date] => 2013-06-18 06:01:38 [post_date_gmt] => 2013-06-18 06:01:38 [post_content] =>

ריבוי מקרי הפריצה לאתרים, בעיקר לאתרים ישראלים, דורש מאיתנו כאנשי פיתוח לחשוב מחוץ לקופסה.

המאבק בהאקרים שקול למשחק חתול ועכבר. אנו לומדים את שיטות הפעולה שלהם, סוגרים פרצות, וההאקרים תמיד ימצאו פרצה חדשה.

המציאות היא שאין דרך סופית למנוע פריצות. פריצות שרתים מתבצעות כל יום והאקר טוב ויצירתי תמיד ימצא פרצה גם במנגנון האבטחה היקר והמשוכלל ביותר.

אולם כל הפריצות, מהפשוטה ביותר page replacement המוכרת יותר כ defacement, ועד לפריצה המתוחכמת ביותר משאירות חתימה. בשורה התחתונה מטרתו של ההאקר היא לפרוץ לאחד משני המקומות:

1. איזור הקבצים לצורך שינוי קובץ, הוספת קוד זדוני, או מחיקת קובץ חשוב

2. איזור המידע. Database לצורך שליפת המידע, שינוי מידע, הוספת קישורים .וכ'ו 

לא משנה מאיזו פרצה ההאקר נכנס לשרת, תמיד מטרתו להגיע לאחד משני האיזורים הנ"ל, ותמיד תשאר חתימה של הפריצה בשרת.

ב EOI אנו נעזרים במומחי אבטחה חיצוניים לצורך ביקורת אובייקטיבית של מערכות ההגנה שהקמנו. יחד עם זאת, פיתחנו מערכת התראה וניתוח הסורקת מאות אלפי קבצים בשניות ספורות ומאתרת נסיונות פריצה. המערכת תשלח התראה למנהל האבטחה שלנו ברגע שתזהה נסיון פריצה שכזה.

בדרך זו אנו יודעים תמיד על כל פריצה ברגע התרחשותה, ויכולים לאתר את הפרצה במנגנון האבטחה שמאפשרת להאקרים להכנס לאתר ולטפל בה.

[post_title] => מערכת אבטחת אתרים נגד פריצות [post_excerpt] => [post_status] => publish [comment_status] => closed [ping_status] => open [post_password] => [post_name] => %d7%9e%d7%a2%d7%a8%d7%9b%d7%aa-%d7%90%d7%91%d7%98%d7%97%d7%aa-%d7%90%d7%aa%d7%a8%d7%99%d7%9d-%d7%a0%d7%92%d7%93-%d7%a4%d7%a8%d7%99%d7%a6%d7%95%d7%aa [to_ping] => [pinged] => [post_modified] => 2023-01-17 13:23:21 [post_modified_gmt] => 2023-01-17 13:23:21 [post_content_filtered] => [post_parent] => 0 [guid] => https://www.eoi.co.il/?p=659 [menu_order] => 0 [post_type] => post [post_mime_type] => [comment_count] => 0 [filter] => raw )