Daha önce hep duymuşunuzdur adamlar orutuyor yüzlerce site hackledik bu kadar zamanda şu kadar kişiyle diye ortada gezer. Eğer bu işlerden anlamyan biriyeseniz vay anasını helal olsuna damlar yapıyor diyorsunuzdur. Peki bu adamlar bu işi nasıl yapıyor ?
Birkaç saat içinde yüzlerce site hacklemek inanınki öğrenirseniz 7 yaşındaki bir çocuıgun yapabiliceği bir iş nedenmi buyrun nasıl yapıyorlar bi bakalım...
1- sistem açıokalrını yapılan basit programlarla sömürmeleri. Bunun en bilinen yolu FSO(file system object) dir. Kısaca bu aslında açıktan çok size verilen bir haktır. Asp veya php tabanlı sistemler klasöre yazma hakkını kullanarak istediğimiz dosyayı sitenin hostuna atmadır. Bunu yapılan basit araçlarla toplu halde acıgın bulundugu siteleri bulup gene toplu halde hepsine bu açıkla girmektir. Yani hacklemek için site arıyoruz.
2- Belirli bir host şirketinin açıgından yaralanarak tüm veritabanınındaki siteleri hacklemek. Bu nasıl oluyor derseniz çok basit eğer okuduyasanız local exploitler vardı bu exploitler işte burada işimize yarıyor. Aslında bunun iki töntemi var birinci o şirketten host ediniğ exploitmizi kendi hostumuzda çalıştırarak diğer tüm hostları ele geçirmek veya direkt host şirketinini alt yapısana girerk tüm admin yetkilerine ulaşmak. Yani hacklemek için host arıyoruz.
3- hazır exploiting scripteleriye 2 tuşa basarak yapabilirsiniz davs diğe program anlatımı duymuşsanız bilirsiniz. Yani biz hacklemek için program arıyoruz
Yani işin özü sadece biraz göz açıklık ve gerekli alet edevat. Bu tip hack olaylarına imza atan adamlar şu siteyi haclşe dediğinizde apışıp kalırlar. Çünkü onların amacı site hacklemek değil hacklemek için site bulmaktır. BU yüzde %90 ı lamer sınıfına girer. Bu yukardaki yöntemleri yapana adamlar tek stieyi biraz zor hackler ama gerçek hackerlar bu yöntemleri çerez niyetine kullanır. By yüzden böyle atmasyon elamları faz ciddiye almayın.
