Matematické Fórum

Dobrý deň,
našiel som zatiaľ:

Defacing - nabúra sa na server a nahradí oficiálnu stránku ich vlastnou.
Buffer overflow - stiahnutý súbor sa uloží do pamäte RAM a spôsobuje tam pretečenie vyrovnávajúcej pamäte.
Footprinting - zhromažďovania údajov o organizácii alebo inom cieli so zámerom spáchať kybernetický útok.

Malware - počítačový vírus(vkladá kópie svojho kódu do iných spustiteľných súborov), spyware(zhromažďovať informácie o osobe alebo organizácii a posielať ich inému subjektu), adware(softvér podporovaný reklamou), červík(ktorý sa rozmnožuje, aby sa rozšíril do ďalších počítačov.), trojský kôň(zavádza používateľov o svojom skutočnom zámere).
Phishing - dolovanie užívatelských hesiel, útočníci klamú ľudí, aby odhalili citlivé informácie alebo nainštalovali malvér
Password attacks - prelomenie hesla na únik údajov o spoločností
Distributed denial of service - páchateľ sa snaží zneprístupniť stroj alebo sieťový zdroj pomocou zahltenia servera
Packet flooding - zaplavenie: napríklad peer-to-peer prepojenie, každy paket sa odosiela k svojim susedom okrem toho suseda od ktorého to prišlo
Man in the middle - útočník tajne prenáša a prípadne mení komunikáciu medzi dvoma stranami
Drive-by download -  neúmyselné stiahnutie softvéru bez vedomia používateľa
Malwaretising - vkladanie škodlivých reklám do legitímnych online reklamných sietí
Rogue software - nečestný bezpečnostný softvér, ktorý zavádza používateľov, že v ich počítači je vírus

Vishing - podvodný postup s využitím telefonického rozhovoru alebo sms správy, pomocou ktorého sa útočník
snaží získať citlivé údaje

Keylogger - činnosť zaznamenávania klávesov stlačených na klávesnici
Packet sniffing - zachytí každý paket a v prípade potreby dekóduje
Ransomware - natrvalo blokuje prístup k osobným údajom obete, pokiaľ nie je zaplatené "výkupné"
IOT attacks - internet of things: nabúranie a ovládanie zariadení cez internet (kamera alebo mikrofón notebooku)
Cross site scripting - umožňujú útočníkom vložiť skripty na strane klienta na webové stránky


Ak máte niečo viac, prosím, pridajte sa.

Dobrý deň,
našiel som ďalší útok na server:

SYN flood (iným názvom Denial of service) - je útok, ktorý zneprístupňuje internetovú stránku alebo službu iným užívatelom. Útočník pošle postupnosť paketov s príznakom SYN (čo je požiadavka na synchronizáciu so serverom), ale ďalej už neodpovedá. Takýmto spôsobom zahlcuje server.

DNS spoofing - poškodené údaje systému názvov domén sa vložia do vyrovnávacej pamäte prekladača DNS, čo spôsobí, že menný server vráti nesprávny záznam o výsledku, napr. IP adresu.
DNS amplification - využíva funkčnosť otvorených prekladačov DNS na zahltenie cieľového servera zvýšeným množstvom prevádzky. 




  Dobrý deň ↑ MichalAld:,
hodili by sa nejaké hodnotné skriptá.