-: Vì vậy, điều đầu tiên chúng tôi
sẽ xem xét là các cuộc tấn công phía máy chủ.
Và một lần nữa, đây là những cuộc
tấn công không cần sự tương tác của người dùng.
Bạn có thể sử dụng các cuộc tấn công này với máy chủ, máy chủ web và những
thứ tương tự.
Và bạn cũng có thể sử dụng nó với máy tính bình thường
mà mọi người sử dụng hàng ngày.
Lý do tại sao tôi sẽ sử dụng nó
để chống lại metasploitable
của tôi, chạy Unix và là một máy chủ hơn là một
máy tính cá nhân thông thường, là
vì nếu mục tiêu của bạn sử dụng máy tính cá nhân và nếu chúng không ở
trên cùng một mạng là bạn, thì ngay cả khi bạn có địa
chỉ IP của họ, địa chỉ IP của họ sẽ nằm sau
bộ định tuyến, vì vậy có thể họ sẽ kết nối
phía sau, thông qua bộ định tuyến.
Và do đó, nếu bạn sử dụng IP để thử và xác định hệ điều
hành nào chạy trên nó và những ứng dụng nào
được cài đặt, bạn sẽ không nhận được nhiều thông tin hữu
ích vì bạn sẽ chỉ nhận được thông tin về bộ
định tuyến chứ không phải về con
người, bởi vì người đang ẩn sau bộ định tuyến.
Trong khi đó, khi bạn đang nhắm mục
tiêu một máy chủ web hoặc một máy chủ nói chung, thì máy chủ sẽ có địa chỉ
IP và địa chỉ IP đó, bạn có thể truy cập
trực tiếp trên internet.
Vì vậy, những cách thu thập thông tin
mà chúng ta sẽ xem xét bây giờ
sẽ hoạt động nếu người đó ở trên cùng một mạng và nếu người
đó có IP thực.
Vì vậy, nếu bạn có thể ping
người đó, ngay cả khi đó là một máy tính cá nhân,
nếu bạn có thể ping nó, thì bạn có thể chạy tất cả các
cuộc tấn công và tất cả các phương pháp thu thập thông tin mà chúng tôi
sẽ giải thích ngay bây giờ.
Trong ví dụ của tôi, tôi sẽ nhắm mục tiêu máy
siêu phù hợp của mình ở đây.
Vì vậy, nếu tôi cấu hình IP hoặc nếu tôi làm ifconfig, bạn sẽ thấy rằng
IP của tôi là 10. 20. 14. 204.
Và nếu tôi đi đến máy caddy của mình, tôi
sẽ có thể ping nó.
Bây giờ nếu tôi không thể ping nó,
thì chúng tôi sẽ không thể làm bất cứ điều gì.
Và như bạn có thể
thấy, chúng tôi sẽ nhận được phản hồi từ máy.
Do đó, chúng tôi có thể thử và kiểm tra tính bảo mật của nó.
Vì vậy, một lần nữa, bạn có thể sử dụng các cuộc tấn công này
và bạn có thể sử dụng các phương pháp này
để chống lại bất kỳ máy tính nào mà bạn có thể ping.
Vì vậy, nếu đó là một máy tính cá nhân hoặc nếu đó là một máy chủ
của bất kỳ loại nào, miễn là bạn có thể ping theo hướng đó hoặc bạn có
thể ping người đó, thì bạn có thể sử dụng các cuộc tấn công này và các
phương pháp này mà chúng ta sẽ nói đến trong
máy chủ các cuộc tấn công bên.
Vì vậy, nó sẽ hoạt động với các trang web, máy chủ web, con người, máy
tính bình thường, miễn là bạn có thể ping chúng.
Và chỉ để truyền đạt ý tưởng này, bây giờ,
chúng ta nhìn thấy cỗ máy metasploitable ngay tại đó.
Vì vậy, nó chỉ là một chiếc máy bình thường.
Đó là một máy ảo bình thường mà tôi có thể sử dụng ngay tại đây để làm
bất cứ điều gì tôi muốn.
Tôi có thể liệt kê, thậm chí có thể cài đặt giao diện đồ họa,
và sau đó tôi sẽ làm được, chỉ cần sử dụng nó theo cách tôi
sử dụng máy (không thể hiểu được) của mình.
Nhưng đồng thời, nó có một máy chủ web.
Vì vậy, nếu tôi cố gắng điều hướng đến nó từ đây, bạn sẽ
thấy rằng tôi thực sự có một máy chủ web ở đây và
nó có các trang web mà tôi thực sự có thể đọc và nội dung cũng như
duyệt, nhưng chúng tôi thực sự sẽ xem xét những
và thấy rằng chúng ta có thể dồn nén chúng
trong tương lai.
Vì vậy, mọi thứ là một máy tính.
Nếu bạn có thể ping IP đó, bạn có thể
sử dụng các cuộc tấn công phía máy chủ.
Nó chủ yếu hoạt động chống
lại máy chủ vì máy chủ luôn có IP thực.
Ngoài ra, nếu người đó ở trong cùng một mạng với bạn, thì
bạn có thể ping họ và
bạn cũng có thể thực hiện tất cả các cuộc tấn công này.