Я бы добавил сюда:
- система устаревшая и не обнавлялась
- администратор системы криво настроил политику безопасности
Последнее редактирование:
РАЗБОР
пЫАнЭрам о хакинге
[ обложка статьи ]
Режим чтения
Весь этот раздел форума озаглавлен "Информационная безопасность".
Но он "медленно но уверенно" наполняется заметками о инструментах взлома, меняя направленность из информационной безопасности в её преодоление...
Это нормально, ... и мотивируется авторами целями изучения инструментов преодоления защищённости для противодействия им. Это можно принять ... и я это не собираюсь обсуждать здесь в теме.
Но есть один дополнительный нюанс...
БольшАя часть читателей и этого и всех других форумов по IT - это подростки, тинейджеры ... такие пЫАнЭры пубертатного возраста с прыщавой рожей, с компьютером "на ты" максимум на уровне компьютерных стрелялок.
И рваные, бессистемные публикации по инструментам хакинга порождает у таких начинающих крутых кулцхакеров иллюзию, что взломать компьютерные системы - это очень просто, нужно только чуть-чуть почитать мурзилок для среднего школьного возраста...
В этой теме я хочу для сбалансированности подобрать информацию (только ссылки, естественно, и краткие аргументы), что взлом хорошо организованных компьютерных систем - дело очень и очень сложное, а в некоторых случаях и абсолютно невозможное. И потенциально возможное только при глубочайших познаниях о внутренней структуре операционных систем и сетевых протоколов ... на уровне выше, чем у большинства профессиональных программистов-разработчиков!
Это для того, чтобы при начальном изучении IT не терять уйму времени на нелепые и беспомощные попытки "крутого хакинга", а посвятить лучше это бесцельно растраченное время на реальное обучение IT.
[doublepost=1483180975,1483178441][/doublepost]
Практически:
- взломать удалённо (без возможности физического доступа) надлежащим образом аккуратно (не что-то сверх супер-пупер!) защищённый компьютер под управлением операционной системы UNIX/Linux - невозможно.
- запустить вредоносное ПО (троян, вирус ... и всё-всё-всё
) в среде операционной системы UNIX/Linux, не имея доступа к правам администратора (root) - невозможно ... и это доказывает практически отсутствие вирусов и троянов для Linux при всей старательности вирусописателей на протяжении 45 лет.
- подобрать пароль к правам администратора (root) в операционной системе UNIX/Linux путём тупого перебора - невозможно.
- извлечь (найти) пароль к правам администратора (root) из файловой системы операционной системы UNIX/Linux (не только при удалённом, но и при физическом доступе к компьютеру) - невозможно ... по одной простой причине, что он там не хранится.
Это всё к тому, чтобы вы не теряли время своей жизни на вот эти глупости.
P.S. Вверху написано "практически", потому что, конечно, можно взломать UNIX/Linux систему...
Но!!!
- единичным, 1:100 000, талантливым хакерам...
- обладающими глубочайшими познаниями...
- глубоко владеющими техникой программирования и анализа кода...
- использующими уникальные, ними же найденные, неизвестные ранее дыры в безопасности...
Вы к таковым не принадлежите!
Как написано над писуарами в одном мужском туалете:
Но он "медленно но уверенно" наполняется заметками о инструментах взлома, меняя направленность из информационной безопасности в её преодоление...
Это нормально, ... и мотивируется авторами целями изучения инструментов преодоления защищённости для противодействия им. Это можно принять ... и я это не собираюсь обсуждать здесь в теме.
Но есть один дополнительный нюанс...
БольшАя часть читателей и этого и всех других форумов по IT - это подростки, тинейджеры ... такие пЫАнЭры пубертатного возраста с прыщавой рожей, с компьютером "на ты" максимум на уровне компьютерных стрелялок.
И рваные, бессистемные публикации по инструментам хакинга порождает у таких начинающих крутых кулцхакеров иллюзию, что взломать компьютерные системы - это очень просто, нужно только чуть-чуть почитать мурзилок для среднего школьного возраста...
В этой теме я хочу для сбалансированности подобрать информацию (только ссылки, естественно, и краткие аргументы), что взлом хорошо организованных компьютерных систем - дело очень и очень сложное, а в некоторых случаях и абсолютно невозможное. И потенциально возможное только при глубочайших познаниях о внутренней структуре операционных систем и сетевых протоколов ... на уровне выше, чем у большинства профессиональных программистов-разработчиков!
Это для того, чтобы при начальном изучении IT не терять уйму времени на нелепые и беспомощные попытки "крутого хакинга", а посвятить лучше это бесцельно растраченное время на реальное обучение IT.
[doublepost=1483180975,1483178441][/doublepost]
Для начала, только формулировки некоторых постулатов, которые могут быть не совсем очевидные и общеизвестные:
Практически:
- взломать удалённо (без возможности физического доступа) надлежащим образом аккуратно (не что-то сверх супер-пупер!) защищённый компьютер под управлением операционной системы UNIX/Linux - невозможно.
- запустить вредоносное ПО (троян, вирус ... и всё-всё-всё
) в среде операционной системы UNIX/Linux, не имея доступа к правам администратора (root) - невозможно ... и это доказывает практически отсутствие вирусов и троянов для Linux при всей старательности вирусописателей на протяжении 45 лет.- подобрать пароль к правам администратора (root) в операционной системе UNIX/Linux путём тупого перебора - невозможно.
- извлечь (найти) пароль к правам администратора (root) из файловой системы операционной системы UNIX/Linux (не только при удалённом, но и при физическом доступе к компьютеру) - невозможно
... по одной простой причине, что он там не хранится.Это всё к тому, чтобы вы не теряли время своей жизни на вот эти глупости.
P.S. Вверху написано "практически", потому что, конечно, можно взломать UNIX/Linux систему...
Но!!!
- единичным, 1:100 000, талантливым хакерам...
- обладающими глубочайшими познаниями...
- глубоко владеющими техникой программирования и анализа кода...
- использующими уникальные, ними же найденные, неизвестные ранее дыры в безопасности...
Вы к таковым не принадлежите!
Как написано над писуарами в одном мужском туалете:
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Я бы добавил сюда:
- система устаревшая и не обнавлялась
- администратор системы криво настроил политику безопасности
Как написано над писуарами в одном мужском туалете ...Olej: Любите вы.. потешить свое самолюбие (превозносить себя ..улыбнуло.. всезнающим знайкой ) Вы ..что ли УЛЫБНУЛО ..принадлежите кругу таких лиц (которое способно на что то,кроме писанины ) ?
Последнее редактирование:
Ну вот и пЫАнЭры подтягиваются...
Прямо как в теме сказано...
Добро пожаловать!
Последнее редактирование:
вообще детишки любят годные темы хоронить,это да,но если ты обозначишь лимит возможностей одного круга пыанэров-другие всё равно продолжат мастурбировать лояльные по отношению к массовым запросам сервера своими "ну как получилось" запросами с корявым набором параметров и хоронить годные темы дальше,это жизнь,это быт,но начинание вполне себе достойное,глядишь и в обозримом будующем начнётся массовое сокращение ребятишек в тырнетах,которые например возьмутся за ум и пойдут делать уроки с целью саморазвития 
Ты в статье описал идеальную систему с идеальными настройками, которую невозможно взломать. Чувак в жизни все не так, куча банальных ошибок в конфигах систем, которые поставлены от балды, куча владельцев сайтов с паролями password. Посмотри лабы от pentestit, они приводят вполне реальные системы с реальными ошибками настроек.
[doublepost=1483219381,1483219122][/doublepost]Или это крик души, после того, как у тебя ничего не получается?
[doublepost=1483219381,1483219122][/doublepost]Или это крик души, после того, как у тебя ничего не получается?
Сейчас время иное, информационное поле стало очень шустрым, объемным, многопоточным. Раньше тем было мало, инструментов по пальцам посчитать. Одну утилиту обсуждали по году тредом на тысячу постов. Сейчас только Кали откроешь меню интсрументов и глаза взрываются
Молодые умы, которые приходят в область IT, частенько питают интерес, но не понимают что же именно они хотят спустя некий период времени. Все мы были такими, и чем больше придет людей, пусть они и не совсем разбираются в теме, однако это новая жизнь для форума. Кровь, кислород, движение. А что бы форум не был совсем песочным - есть администрация ресурса, которая и ведет коррекцию через правила форума, некие меры воздействия, задавая тематический вектор.PS Детишки обычно не хоронят, наоборот тему из недр поднять могут
)))ну это один прохаванный из 100 балбесов,которые обычно хоронят такиPS Детишки обычно не хоронят, наоборот тему из недр поднять могут
Просто Olej считает себя самым умным на форуме и всё хотя на самом деле он просто зазнался вот и всё
[doublepost=1484308748,1484308446][/doublepost]И скажу так что тех ково он называет подростками это будущие хакинга и вообще компьютерного мира да пока они не умелые и задоют глупые вопросы но и опытные были такие не всё сразу стали умными ВСЕ УЧИЛИСЬ!!!
По этому эти тупые подростки не все а те кто реально захотят разбирутся научатся и тоже рано или поздно станут гуру.
Но а если говарить о некоторых умниках то им надо спустится на землю вот и всё а не летать на пике своего зазнайства и самолюбия
[doublepost=1484308748,1484308446][/doublepost]И скажу так что тех ково он называет подростками это будущие хакинга и вообще компьютерного мира да пока они не умелые и задоют глупые вопросы но и опытные были такие не всё сразу стали умными ВСЕ УЧИЛИСЬ!!!
По этому эти тупые подростки не все а те кто реально захотят разбирутся научатся и тоже рано или поздно станут гуру.
Но а если говарить о некоторых умниках то им надо спустится на землю вот и всё а не летать на пике своего зазнайства и самолюбия
Кхем, Олежа, вы не правы. Конечно большая чать вами написанного является правдой, но про невозможнрсть взлома UNIX-овых систем удаленно я бы не стал. Возьмем в пример тот же shellshock, бэкдор в vsftpd, бэкдор в ирке, куча уязвимостей самба протокола etc.
Археолог )) На даты постов обращай внимание хоть иногда ))
Наверное, нужно устроить раздачу ssh, для того, чтобы убедить автора в ложности этого утверждения )- подобрать пароль к правам администратора (root) в операционной системе UNIX/Linux путём тупого перебора - невозможно.
Автор явно недооценивает "мощь и силу" тупого перебора пароля
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Координированное раскрытие уязвимостей: гайд
Ещё по теме
4
СтатьяPrivilege escalation в GNU/Linux: Полное руководство
0
2 тыс.
25.05.2026
СтатьяС чего начать искать уязвимости новичку
0
2 тыс.
02.09.2026
СтатьяПентест Android-устройств с помощью Metasploit в 2026 году
0
2 тыс.
01.09.2026
СтатьяПобег из Docker контейнера: техники эксплуатации от privileged mode до уязвимостей runc
0
3 тыс.
17.04.2026
Комментарии
10