Web-сервер глазами хакера

Рассмотрена система безопасности Web серверов и типичные ошибки, совершаемые Web разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Webсайтов, имеющих уязвимости. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы защиты от атак и рекомендации по написанию безопасного программного кода. Компакт диск содержит листинги из книги, программы автора.

Интернет захватывает все новые и новые области, и мы уже можем управлять даже бытовой техникой через всемирную сеть. Интернет пытаются встроить в холодильник, чтобы он сам заказывал заканчивающиеся продукты и другую бытовую технику, причем не только кухонную.

Все это красиво, но только на словах и на выставках. Если посмотреть на нашу реальность, то в быту Интернет пока не прижился. Возможно, что это из-за высокой цены устройств (а в нашей стране и Интернета), а может из-за боязни хакеров. Лично я на данный момент не готов предоставить управление через Интернет даже самыми безобидными бытовыми приборами. Простейший пример – если хакер получит управление холодильником, то он сможет отключить его, и все продукты пропадут. Если под управление попадет микроволновая печь, то она может сгореть. Дело в том, что ее нельзя включать пустой, да и работа с продуктами при перегреве может привести к возгоранию. И после этого мы будем рады, если сгорит только микроволновая печь, а не вся квартира.

Действительно ли хакеры так страшны? А может быть они не настолько всесильны и страх развеян благодаря журналистам? Да, журналисты любят приукрашать и любят тему Интернет взломов. Но хакеры действительно опасны.

Хотя нет, больше всего опасны непрофессиональные программисты и администраторы. Да, ошибаются все, я сам не без греха. Но иногда встречается откровенный непрофессионализм, когда нет даже самых простых попыток обеспечить WEB серверу достойную защиту. Вот именно такие люди опасны. Чаще всего, это слесари, грузчики и работники других профессий, абсолютно не связанные с компьютерами, которые только недавно подключились к Интернету и решили, что смогут создать свой сайт.

В данной книге будет рассматриваться система безопасности WEB серверов. Мы узнаем, как хакеры нападают на сервера, как находят уязвимости и используют их для получения конфиденциальной информации или для получения сверх возможностей (прав доступа).

Мы будем рассматривать методы взломов на практике и на примерах реальных WEB сайтов. Да, именно реальных сайтах и WEB серверах, чтобы вы могли увидеть всю опасность не профессионализма программистов и администраторов. Все примеры взломов мы будем подробно разбирать, и я постараюсь предложить возможные варианты решения проблем и исправления ошибок, допущенных программистами и администраторами.

Зачем мы будем рассматривать атаки хакеров? С одной стороны этот материал можно воспринимать как инструкции по взлому, но с другой стороны, только так можно построить реальную защиту. Невозможно защищаться, если вы не будете знать, откуда может прийти угроза.

Допустим, что вы полководец и хотите защитить свою территорию от вторжения. Вы можете выкопать вокруг своих земель ров, заминировать дороги и растянуть колючую проволоку, но это не даст результата, если вы не выясните, откуда может прийти угроза. Все затраты будут бессмысленными, если неприятель готовит воздушный удар. Поэтому, сначала выясняем, откуда может прийти неприятель и как он может действовать, а потом уже будем искать достойный ответ. Именно так мы и будем действовать – рассматривать возможную угрозу, а потом искать возможную защиту.

Что подразумевается под взломом WEB сервера? Это взлом сайта или сервиса, который обрабатывает WEB страницы? Мы будем рассматривать проблему комплексно. Это и железо, это и ОС, WEB сервер, база данных и сами сценарии, которые выполняются на WEB сервере. Железо и ОС мы будем поверхностно, по мере того, как понадобиться нам та, или иная информация. Просто я не думаю, что стоит лишний раз говорить о том, как защищать BIOS компьютера и загрузчик, просто этот вопрос уж слишком отдален от тематики книги.