Уже несколько лет функционирует реестр запрещённых сайтов Роскомнадзора (РКН). Смысл этого реестра не в наказании владельцев сайтов за плохое поведение, а в ограничении доступа к запрещенной информации. Согласно федеральному закона «Об информации, информационных технологиях и защите информации» и Постановлениями правитьельства, Приказами Роскомнадзора и т.п. (т.е. в идеале) перед попаданием в реестр запрещенных сайтов владельцам сайтов даётся возможность избежать этого. РКН уведомляет оператора связи, а тот в свою очередь обязан уведомить владельца сайта о нарушении, чтобы запрещенная информация была удалена. Но это в идеале, реально далеко не все операторы связи будут уведомлять своих клиентов, им проще проигнорировать сообщение. Поэтому не надо удивляться, если ваш сайт или какая-нибудь его страница вдруг перестанут загружаться. Так же не надо сильно удивляться, если при блокировке страницы в реестре будет заблокирован весь IP адрес, на котором расположен сайт (а возможно и не один) со всеми его страницами и сервисами. Это связано с «особенностями реализацией системы фильтрации трафика» у оператора связи. (далее…)

Выполнение ОС команд (OS Commanding) — метод нападения, используемый, чтобы эксплуатировать веб-сайты, выполняя команды Операционной Системы посредством манипуляций входными данными приложения.

(далее…)

LDAP Инъекция (LDAP Injection) является методом нападения, используемым для эксплуатирования веб-сайтов, которые формируют LDAP операторы из потока входных данных от пользователей.

(далее…)

Атаки Форматирования строк (Format String Attacks) изменяют ход выполнения приложения, используя возможности библиотеки форматирования строк, чтобы получить доступ к другой области памяти. Дыра в безопасности возникает, когда данные, введенные пользователем, используются напрямую, как входная строка форматирования для определенных C/C++ функций (такие как, fprintf, printf, sprintf, setproctitle, syslog,…).

(далее…)

Переполнение Буфера (Buffer Overflow) используется злоумышленниками, чтобы изменить ход выполнения приложения путем переполнения переменных памяти. Переполнение Буфера является распространенной ошибкой программного обеспечения, которая приводит к сбойной ситуации. Сбойная ситуация возникает, когда данные, записываемые в память, превышают размер отведенного под них буфера. Поскольку буфер переполнен, соседние адреса памяти переписываются, что приводит программное обеспечение к системной ошибке или аварийному сбою. Если при этом для переполнения буфера могут быть использованы неограниченные, особым образом подготовленные входные данные, это может привести к множеству проблем безопасности.

(далее…)

Межсайтовое выполнение сценариев (Cross-site Scripting или XSS) является методом нападения, который вынуждает веб-сайт выводить, подготовленный злоумышленником программный код, который загружается в браузере пользователя. Сам программный код обычно пишется на HTML/JavaScript, но может быть также перенесен в VBScript, ActiveX, Java, Flash, или на любую другую поддерживаемую браузерами технологию.

(далее…)