សន្និសីទ BLACK HAT សហរដ្ឋអាមេរិក។ ក្លាយជាអ្នកមាន ឬស្លាប់៖ រកលុយតាមអ៊ីនធឺណិតដោយប្រើវិធី Black Hat ។ ផ្នែកទី 1

ដឹកនាំ៖ អស់លោក លោកស្រី ការពិភាក្សានេះពិតជាកំប្លែង និងគួរឲ្យចាប់អារម្មណ៍ខ្លាំងណាស់ ថ្ងៃនេះយើងនឹងនិយាយអំពីរឿងពិតដែលសង្កេតឃើញនៅលើអ៊ីនធឺណិត។ ការសន្ទនានេះគឺខុសពីអ្វីដែលយើងធ្លាប់ធ្វើនៅក្នុងសន្និសីទ Black Hat ព្រោះយើងនឹងនិយាយអំពីរបៀបដែលអ្នកវាយប្រហាររកលុយពីការវាយប្រហាររបស់ពួកគេ។

យើងនឹងបង្ហាញអ្នកនូវការវាយប្រហារគួរឱ្យចាប់អារម្មណ៍មួយចំនួនដែលអាចរកប្រាក់ចំណេញ ហើយប្រាប់អ្នកអំពីការវាយប្រហារដែលបានកើតឡើងនៅយប់ដែលយើងបានឆ្លងកាត់ Jägermeister ហើយបានបំផុសគំនិត។ វាពិតជាសប្បាយ ប៉ុន្តែនៅពេលដែលយើងស្ងប់ចិត្តបន្តិច យើងបានពិភាក្សាជាមួយមនុស្ស SEO ហើយតាមពិតបានដឹងថាមនុស្សជាច្រើនកំពុងរកលុយពីការវាយប្រហារទាំងនេះ។

ខ្ញុំគ្រាន់តែជាអ្នកគ្រប់គ្រងកណ្តាលដែលគ្មានខួរក្បាល ដូច្នេះខ្ញុំនឹងបោះបង់កៅអី ហើយណែនាំអ្នកឱ្យស្គាល់ Jeremy និង Trey ដែលឆ្លាតជាងខ្ញុំ។ ខ្ញុំគួរតែមានការណែនាំដ៏ឆ្លាតវៃ និងរីករាយ ប៉ុន្តែខ្ញុំមិនបានធ្វើទេ ដូច្នេះខ្ញុំនឹងបង្ហាញស្លាយទាំងនេះជំនួសវិញ។

ស្លាយបង្ហាញ Jeremy Grossman និង Trey Ford ត្រូវបានបង្ហាញនៅលើអេក្រង់។
Jeremy Grossman គឺជាស្ថាបនិក និងជាប្រធានផ្នែកបច្ចេកវិទ្យានៃ WhiteHat Security ដែលបានដាក់ឈ្មោះមួយក្នុងចំណោម CTOs កំពូលទាំង 2007 ដោយ InfoWorld ក្នុងឆ្នាំ 25 សហស្ថាបនិកនៃ Web Application Security Consortium និងជាសហអ្នកនិពន្ធនៃការវាយប្រហារស្គ្រីបឆ្លងគេហទំព័រ។

Trey Ford គឺជានាយកនៃដំណោះស្រាយស្ថាបត្យកម្មនៅ WhiteHat Security ដែលមានបទពិសោធន៍ 6 ឆ្នាំជាអ្នកប្រឹក្សាសន្តិសុខសម្រាប់ក្រុមហ៊ុន Fortune 500 និងជាអ្នកបង្កើតស្តង់ដារសុវត្ថិភាពទិន្នន័យកាតទូទាត់ PCI DSS ។

ខ្ញុំ​គិត​ថា​រូបភាព​ទាំង​នេះ​បង្កើត​ឡើង​សម្រាប់​ការ​ខ្វះ​ការ​លេង​សើច​របស់​ខ្ញុំ។ ក្នុងករណីណាក៏ដោយ ខ្ញុំសង្ឃឹមថាអ្នករីករាយនឹងការបង្ហាញរបស់ពួកគេ ហើយបន្ទាប់មកយល់ពីរបៀបដែលការវាយប្រហារទាំងនេះត្រូវបានប្រើប្រាស់នៅលើអ៊ីនធឺណិតដើម្បីរកប្រាក់។

Jeremy Grossman: អរុណសួស្តី អរគុណអ្នកទាំងអស់គ្នាដែលបានមក។ នេះនឹងក្លាយជាការសន្ទនាដ៏រីករាយមួយ បើទោះបីជាអ្នកនឹងមិនឃើញការវាយប្រហារគ្មានថ្ងៃ ឬបច្ចេកវិទ្យាថ្មីៗត្រជាក់ក៏ដោយ។ យើងនឹងព្យាយាមធ្វើឱ្យវាសប្បាយ ហើយនិយាយអំពីរឿងពិតដែលកើតឡើងជារៀងរាល់ថ្ងៃ ដែលអនុញ្ញាតឱ្យមនុស្សអាក្រក់រកលុយបានច្រើន។

យើងមិនព្យាយាមធ្វើឱ្យអ្នកចាប់អារម្មណ៍ជាមួយនឹងអ្វីដែលត្រូវបានបង្ហាញនៅលើស្លាយនេះទេ ប៉ុន្តែគ្រាន់តែពន្យល់ពីអ្វីដែលក្រុមហ៊ុនរបស់យើងធ្វើ។ ដូច្នេះ White Hat Sentinel ឬ "Guardian White Hat" គឺ៖

• ចំនួនគ្មានដែនកំណត់នៃការវាយតម្លៃ – ការគ្រប់គ្រង និងការគ្រប់គ្រងអ្នកជំនាញនៃគេហទំព័រអតិថិជន សមត្ថភាពក្នុងការស្កេនគេហទំព័រដោយមិនគិតពីទំហំនិងភាពញឹកញាប់នៃការផ្លាស់ប្តូររបស់ពួកគេ។
• វិសាលភាពទូលំទូលាយនៃការគ្របដណ្តប់ - ការស្កែនគេហទំព័រដែលមានការអនុញ្ញាតដើម្បីរកមើលភាពងាយរងគ្រោះផ្នែកបច្ចេកទេស និងការធ្វើតេស្តអ្នកប្រើប្រាស់ដើម្បីកំណត់អត្តសញ្ញាណកំហុសឡូជីខលនៅក្នុងតំបន់អាជីវកម្មដែលមិនបានបិទបាំង។
• ការលុបបំបាត់ភាពវិជ្ជមានមិនពិត - ក្រុមប្រតិបត្តិការរបស់យើងពិនិត្យលទ្ធផល និងកំណត់កម្រិតភាពធ្ងន់ធ្ងរ និងការគំរាមកំហែងសមស្រប។
• ការអភិវឌ្ឍន៍ និងការត្រួតពិនិត្យគុណភាព - ប្រព័ន្ធឧបករណ៍ប្រើប្រាស់ផ្កាយរណប WhiteHat អនុញ្ញាតឱ្យយើងផ្តល់សេវាពីចម្ងាយដល់ប្រព័ន្ធអតិថិជនតាមរយៈការចូលទៅកាន់បណ្តាញខាងក្នុង។
• ការកែលម្អ និងការកែលម្អ - ការស្កែនប្រាកដនិយមអនុញ្ញាតឱ្យអ្នកធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធយ៉ាងឆាប់រហ័ស និងប្រកបដោយប្រសិទ្ធភាព។

ដូច្នេះ យើងធ្វើសវនកម្មគ្រប់គេហទំព័រទាំងអស់ក្នុងពិភពលោក យើងមានក្រុមអ្នកដាក់ពាក្យសុំគេហទំព័រធំជាងគេ យើងធ្វើការធ្វើតេស្តវាយតម្លៃ 600-700 រៀងរាល់សប្តាហ៍ ហើយទិន្នន័យទាំងអស់ដែលអ្នកនឹងឃើញនៅក្នុងបទបង្ហាញនេះគឺមកពីបទពិសោធន៍របស់យើងក្នុងការធ្វើការងារប្រភេទនេះ។ .
នៅលើស្លាយបន្ទាប់ អ្នកឃើញប្រភេទនៃការវាយប្រហារទូទៅបំផុតចំនួន 10 នៅលើគេហទំព័រសកល។ នេះបង្ហាញពីភាគរយនៃភាពងាយរងគ្រោះចំពោះការវាយប្រហារជាក់លាក់។ ដូចដែលអ្នកអាចឃើញ 65% នៃគេហទំព័រទាំងអស់ងាយរងគ្រោះក្នុងការសរសេរស្គ្រីបឆ្លងគេហទំព័រ 40% អនុញ្ញាតឱ្យមានការលេចធ្លាយព័ត៌មាន និង 23% ងាយរងគ្រោះចំពោះការបំភាន់ខ្លឹមសារ។ បន្ថែមពីលើការសរសេរស្គ្រីបឆ្លងគេហទំព័រ ការចាក់ SQL និងការក្លែងបន្លំសំណើឆ្លងគេហទំព័រដ៏ល្បី ដែលមិនត្រូវបានរាប់បញ្ចូលក្នុងកំពូលទាំងដប់របស់យើង គឺជារឿងធម្មតា។ ប៉ុន្តែបញ្ជីនេះមានការវាយប្រហារដោយឈ្មោះ esoteric ដែលត្រូវបានពិពណ៌នាដោយប្រើភាសាមិនច្បាស់លាស់ និងភាពជាក់លាក់នោះគឺថាពួកគេត្រូវបានដឹកនាំប្រឆាំងនឹងក្រុមហ៊ុនមួយចំនួន។

ទាំងនេះគឺជាកំហុសក្នុងការផ្ទៀងផ្ទាត់ កំហុសដំណើរការអនុញ្ញាត ការលេចធ្លាយព័ត៌មានជាដើម។

ស្លាយបន្ទាប់និយាយអំពីការវាយប្រហារលើតក្កវិជ្ជាអាជីវកម្ម។ ក្រុម QA ដែលពាក់ព័ន្ធនឹងការធានាគុណភាពជាធម្មតាមិនយកចិត្តទុកដាក់ចំពោះពួកគេទេ។ ពួកគេសាកល្បងនូវអ្វីដែលកម្មវិធីគួរធ្វើ មិនមែនអ្វីដែលវាអាចធ្វើបាន ហើយបន្ទាប់មកអ្នកអាចឃើញអ្វីដែលអ្នកចង់បាន។ ម៉ាស៊ីនស្កែន ប្រអប់ស/ខ្មៅ/ប្រផេះ ប្រអប់ពហុពណ៌ទាំងអស់នេះ មិនអាចរកឃើញវត្ថុទាំងនេះបានក្នុងករណីភាគច្រើនទេ ដោយសារពួកវាត្រូវបានជួសជុលយ៉ាងសាមញ្ញលើបរិបទនៃអ្វីដែលការវាយប្រហារអាចជា ឬមានអ្វីកើតឡើងស្រដៀងគ្នានៅពេលវាកើតឡើង។ ពួកគេខ្វះបញ្ញា ហើយមិនដឹងថា អ្វីទាំងអស់ដំណើរការឬអត់នោះទេ។

ដូចគ្នាដែរចំពោះជញ្ជាំងភ្លើងកម្មវិធី IDS និង WAF ដែលបរាជ័យក្នុងការរកឃើញកំហុសនៃតក្កវិជ្ជាអាជីវកម្ម ពីព្រោះសំណើ HTTP មើលទៅធម្មតាទាំងស្រុង។ យើង​នឹង​បង្ហាញ​អ្នក​ថា​ការ​វាយ​ប្រហារ​ទាក់​ទង​នឹង​កំហុស​នៃ​តក្កវិជ្ជា​អាជីវកម្ម​កើត​ឡើង​ដោយ​ធម្មជាតិ គ្មាន​ពួក Hacker គ្មាន​មេតា​តួអក្សរ ឬ​ភាព​ចម្លែក​ផ្សេង​ទៀត​ទេ វា​មើល​ទៅ​ដូច​ជា​ដំណើរការ​ដែល​កើត​ឡើង​ដោយ​ធម្មជាតិ។ រឿងចំបងគឺថាមនុស្សអាក្រក់ចូលចិត្តរឿងទាំងនេះព្រោះគុណវិបត្តិនៃតក្កវិជ្ជាអាជីវកម្មធ្វើឱ្យពួកគេរកលុយបាន។ ពួកគេប្រើ XSS, SQL, CSRF ប៉ុន្តែប្រភេទនៃការវាយប្រហារទាំងនេះកាន់តែពិបាកក្នុងការអនុវត្ត ហើយយើងឃើញថាពួកគេបានថយចុះក្នុងរយៈពេល 3-5 ឆ្នាំចុងក្រោយនេះ។ ប៉ុន្តែ​ពួកគេ​នឹង​មិន​បាត់​ដោយ​ខ្លួន​ឯង​ឡើយ ដូច​ជា​ការ​ហៀរ​សំបោរ​នឹង​មិន​បាត់​ទៅ​វិញ​ទេ។ ទោះជាយ៉ាងណាក៏ដោយ មនុស្សអាក្រក់កំពុងគិតពីរបៀបប្រើការវាយប្រហារដ៏ស្មុគ្រស្មាញជាងមុន ព្រោះពួកគេជឿថា "មនុស្សអាក្រក់ពិតប្រាកដ" តែងតែស្វែងរកប្រាក់ពីការវាយប្រហាររបស់ពួកគេ។

ខ្ញុំ​ចង់​បង្ហាញ​អ្នក​ពី​ល្បិច​ពិត​ដែល​អ្នក​អាច​យក​ឡើង​ជិះ​បាន​ហើយ​ប្រើ​វា​ឱ្យ​បាន​ត្រឹម​ត្រូវ​ដើម្បី​ការពារ​អាជីវកម្ម​របស់​អ្នក។ គោលបំណងមួយទៀតនៃការធ្វើបទបង្ហាញរបស់យើងគឺថា អ្នកប្រហែលជាឆ្ងល់អំពីក្រមសីលធម៌។

ការស្ទង់មតិ និងការបោះឆ្នោតតាមអ៊ីនធឺណិត

ដូច្នេះ ដើម្បីចាប់ផ្តើមការពិភាក្សារបស់យើងអំពីចំណុចខ្វះខាតនៃតក្កវិជ្ជាអាជីវកម្ម សូមនិយាយអំពីការស្ទង់មតិតាមអ៊ីនធឺណិត។ ការស្ទង់មតិតាមអ៊ីនធឺណិតគឺជាវិធីសាមញ្ញបំផុតដើម្បីស្វែងរក ឬមានឥទ្ធិពលលើមតិសាធារណៈ។ យើងនឹងចាប់ផ្តើមជាមួយនឹងប្រាក់ចំណេញ $0 ហើយបន្ទាប់មកមើលលទ្ធផលនៃ 5, 6, 7 ខែនៃគ្រោងការណ៍ក្លែងបន្លំ។ ចូរចាប់ផ្តើមដោយការស្ទង់មតិដ៏សាមញ្ញបំផុត។ អ្នកដឹងថារាល់គេហទំព័រថ្មី រាល់ប្លុក រាល់វិបផតថលព័ត៌មាន ធ្វើការស្ទង់មតិតាមអ៊ីនធឺណិត។ ដែលនិយាយថាគ្មានទីផ្សារពិសេសធំពេក ឬតូចចង្អៀតពេកទេ ប៉ុន្តែយើងចង់ឃើញមតិសាធារណៈនៅក្នុងតំបន់ជាក់លាក់។

ខ្ញុំចង់ទាញចំណាប់អារម្មណ៍របស់អ្នកទៅការស្ទង់មតិមួយដែលធ្វើឡើងនៅ Austin រដ្ឋ Texas។ ដោយសារតែសត្វខ្លាឃ្មុំ Austin បានឈ្នះកម្មវិធី Westminster Dog Show នោះ Austin American Statesman បានសម្រេចចិត្តធ្វើការស្ទង់មតិតាមអនឡាញរបស់ Austin's Best in Show សម្រាប់ម្ចាស់ឆ្កែនៅ Central Texas។ ម្ចាស់​រាប់​ពាន់​នាក់​បាន​ដាក់​បញ្ជូន​រូបថត និង​បោះឆ្នោត​ឱ្យ​ការ​ពេញចិត្ត​របស់​ពួកគេ។ ដូចគ្នានឹងការស្ទង់មតិជាច្រើនទៀតដែរ មិនមានរង្វាន់អ្វីក្រៅពីសិទ្ធិអួតសម្រាប់សត្វចិញ្ចឹមរបស់អ្នកទេ។

កម្មវិធីប្រព័ន្ធ Web 2.0 ត្រូវបានប្រើសម្រាប់ការបោះឆ្នោត។ អ្នក​បាន​ចុច “បាទ/ចាស” ប្រសិន​បើ​អ្នក​ចូល​ចិត្ត​ឆ្កែ ហើយ​បាន​ដឹង​ថា​តើ​វា​ជា​ឆ្កែ​ល្អ​បំផុត​ក្នុង​ពូជ​ឬ​អត់។ ដូច្នេះ អ្នក​បាន​បោះឆ្នោត​លើ​ឆ្កែ​ជាច្រើន​រយ​ក្បាល​ដែល​បាន​បង្ហោះ​លើ​គេហទំព័រ​ជា​បេក្ខជន​សម្រាប់​អ្នក​ឈ្នះ​កម្មវិធី។

ជាមួយ​នឹង​វិធី​បោះ​ឆ្នោត​នេះ ការ​បន្លំ​អាច​មាន​៣​ប្រភេទ។ ទីមួយគឺការបោះឆ្នោតគ្មានទីបញ្ចប់ ដែលអ្នកបោះឆ្នោតឱ្យឆ្កែដដែលម្តងហើយម្តងទៀត។ វាសាមញ្ញណាស់។ វិធីសាស្រ្តទីពីរគឺការបោះឆ្នោតច្រើនដងអវិជ្ជមាន ដែលអ្នកបោះឆ្នោតច្រើនដងប្រឆាំងនឹងឆ្កែប្រកួតប្រជែង។ វិធីទីបីគឺថា តាមព្យញ្ជនៈនៅនាទីចុងក្រោយនៃការប្រកួតប្រជែង អ្នកបានដាក់ឆ្កែថ្មី បោះឆ្នោតឱ្យវា ដូច្នេះលទ្ធភាពនៃការទទួលបានការបោះឆ្នោតអវិជ្ជមានមានតិចតួច ហើយអ្នកឈ្នះដោយទទួលបានការបោះឆ្នោតវិជ្ជមាន 3% ។

លើសពីនេះទៅទៀត ជ័យជំនះត្រូវបានកំណត់ជាភាគរយ ហើយមិនមែនដោយចំនួនសរុបនៃការបោះឆ្នោតនោះទេ ពោលគឺអ្នកមិនអាចកំណត់ថាឆ្កែមួយណាបានទទួលការវាយតម្លៃជាវិជ្ជមានអតិបរមានោះទេ មានតែភាគរយនៃការវាយតម្លៃវិជ្ជមាន និងអវិជ្ជមានសម្រាប់សត្វឆ្កែជាក់លាក់មួយប៉ុណ្ណោះដែលត្រូវបានគណនា។ . សត្វឆ្កែដែលមានសមាមាត្រពិន្ទុវិជ្ជមាន/អវិជ្ជមានល្អបំផុតបានឈ្នះ។

មិត្តរួមការងារ Robert "RSnake" Hansen បានសុំឱ្យគាត់ជួយនាង Chihuahua Tiny ឈ្នះការប្រកួត។ អ្នកដឹងថា Robert គាត់មកពី Austin ។ គាត់ដូចជាពួក Hacker ទំនើបបានជួសជុលប្រូកស៊ី Burp ហើយដើរតាមផ្លូវនៃការតស៊ូតិចបំផុត។ គាត់បានប្រើបច្ចេកទេសបោកបញ្ឆោតលេខ 1 ដោយដំណើរការវាតាមរយៈរង្វិលជុំ Burp នៃសំណើជាច្រើនរយឬពាន់ ហើយនេះបានធ្វើឱ្យឆ្កែ 2000 សំឡេងឡើង ហើយនាំគាត់ឱ្យជាប់ចំណាត់ថ្នាក់លេខ 1 ។

បន្ទាប់​មក​គាត់​បាន​ប្រើ​បច្ចេកទេស​បោក​លេខ​២​ទល់​នឹង​គូ​ប្រកួត​របស់​ទិនហ្វី​ដែល​មាន​រហស្សនាម​ថា ឈូ ឈូ។ នៅនាទីចុងក្រោយនៃការប្រកួតប្រជែង គាត់បានបោះឆ្នោត 2 សំឡេងប្រឆាំងនឹង Chuchu ដែលពង្រឹងតំណែងរបស់ Tiny បន្ថែមទៀតនៅក្នុងចំណាត់ថ្នាក់លេខ 450 ជាមួយនឹងសមាមាត្រសំឡេងឆ្នោតលើសពី 1: 2 ប៉ុន្តែបើនិយាយពីភាគរយនៃការពិនិត្យវិជ្ជមាន និងអវិជ្ជមាន Tiny នៅតែចាញ់។ នៅលើស្លាយនេះ អ្នកឃើញមុខថ្មីនៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត ដែលបាក់ទឹកចិត្តចំពោះលទ្ធផលនេះ។

បាទ វាជាសេណារីយ៉ូដែលគួរឱ្យចាប់អារម្មណ៍ ប៉ុន្តែខ្ញុំគិតថាមិត្តរបស់ខ្ញុំមិនចូលចិត្តការសម្តែងនេះទេ។ អ្នកគ្រាន់តែចង់ឈ្នះការប្រកួត Chihuahua នៅ Austin ប៉ុន្តែមាននរណាម្នាក់ដែលព្យាយាម hack អ្នក ហើយធ្វើដូចគ្នា។ ឥឡូវ​ខ្ញុំ​បង្វែរ​ការ​ហៅ​ទៅ​ Trey។

បង្កើតតំរូវការសិប្បនិម្មិត និងរកលុយលើវា។

Trey Ford៖ គោលគំនិតនៃ "DOS សិប្បនិម្មិត" សំដៅទៅលើសេណារីយ៉ូដែលគួរឱ្យចាប់អារម្មណ៍ផ្សេងៗគ្នាជាច្រើននៅពេលយើងទិញសំបុត្រតាមអ៊ីនធឺណិត។ ឧទាហរណ៍នៅពេលកក់កៅអីពិសេសនៅលើជើងហោះហើរ។ នេះអាចអនុវត្តចំពោះប្រភេទសំបុត្រណាមួយ ដូចជាព្រឹត្តិការណ៍កីឡា ឬការប្រគុំតន្ត្រីជាដើម។

ដើម្បីការពារការទិញម្តងហើយម្តងទៀតនូវរបស់របរខ្វះខាត ដូចជាកៅអីក្រុមហ៊ុនអាកាសចរណ៍ ធាតុពិត ឈ្មោះអ្នកប្រើប្រាស់។ល។ កម្មវិធីនឹងចាក់សោរធាតុក្នុងរយៈពេលជាក់លាក់មួយដើម្បីការពារការប៉ះទង្គិច។ ហើយនៅទីនេះមកភាពងាយរងគ្រោះដែលទាក់ទងនឹងសមត្ថភាពក្នុងការកក់អ្វីមួយជាមុន។

យើងទាំងអស់គ្នាដឹងអំពីការអស់ពេល យើងទាំងអស់គ្នាដឹងអំពីការបញ្ចប់វគ្គ។ ប៉ុន្តែកំហុសឡូជីខលពិសេសនេះអនុញ្ញាតឱ្យយើងជ្រើសរើសកៅអីនៅលើជើងហោះហើរមួយហើយបន្ទាប់មកត្រឡប់ទៅធ្វើការជ្រើសរើសម្តងទៀតដោយមិនបង់ប្រាក់អ្វីទាំងអស់។ ប្រាកដ​ណាស់​អ្នក​ជា​ច្រើន​តែង​ធ្វើ​ដំណើរ​ធ្វើ​អាជីវកម្ម ប៉ុន្តែ​សម្រាប់​ខ្ញុំ​នេះ​ជា​ផ្នែក​សំខាន់​នៃ​ការងារ។ យើងបានសាកល្បងក្បួនដោះស្រាយនេះនៅកន្លែងជាច្រើន៖ អ្នកជ្រើសរើសជើងហោះហើរ ជ្រើសរើសកន្លែងអង្គុយ ហើយលុះត្រាតែអ្នករួចរាល់ ទើបអ្នកបញ្ចូលព័ត៌មានការទូទាត់របស់អ្នក។ នោះគឺបន្ទាប់ពីអ្នកបានជ្រើសរើសកន្លែងមួយ វាត្រូវបានបម្រុងទុកសម្រាប់អ្នកក្នុងរយៈពេលជាក់លាក់មួយ - ពីច្រើននាទីទៅជាច្រើនម៉ោង ហើយក្នុងអំឡុងពេលនេះគ្មាននរណាម្នាក់អាចកក់កន្លែងនេះបានទេ។ ដោយសារតែរយៈពេលរង់ចាំនេះ អ្នកមានឱកាសពិតប្រាកដក្នុងការកក់កៅអីទាំងអស់នៅលើយន្តហោះដោយគ្រាន់តែត្រឡប់ទៅគេហទំព័រ និងកក់កៅអីដែលអ្នកចង់បាន។

ដូច្នេះ ជម្រើសវាយប្រហារ DoS លេចឡើង៖ ធ្វើវដ្តនេះឡើងវិញដោយស្វ័យប្រវត្តិសម្រាប់កៅអីនីមួយៗនៅលើយន្តហោះ។

យើងបានសាកល្បងវានៅលើក្រុមហ៊ុនអាកាសចរណ៍ធំ ៗ យ៉ាងហោចណាស់ពីរ។ អ្នកអាចរកឃើញភាពងាយរងគ្រោះដូចគ្នាជាមួយនឹងការកក់ផ្សេងទៀត។ នេះជាឱកាសដ៏ល្អក្នុងការតម្លើងថ្លៃសំបុត្ររបស់អ្នកសម្រាប់អ្នកដែលចង់លក់បន្ត។ ដើម្បីធ្វើដូច្នេះ អ្នកប៉ាន់ស្មានគ្រាន់តែត្រូវកក់សំបុត្រដែលនៅសល់ដោយគ្មានហានិភ័យនៃការបាត់បង់រូបិយវត្ថុ។ តាមរបៀបនេះ អ្នកអាច "គាំង" ពាណិជ្ជកម្មអេឡិចត្រូនិចដែលលក់ផលិតផលដែលមានតម្រូវការខ្ពស់ ដូចជាវីដេអូហ្គេម កុងសូលហ្គេម ទូរស័ព្ទ iPhone និងអ្វីៗផ្សេងទៀត។ នោះគឺ កំហុសដែលមានស្រាប់នៅក្នុងប្រព័ន្ធកក់ ឬកក់តាមអ៊ីនធឺណិត អនុញ្ញាតឱ្យអ្នកវាយប្រហាររកប្រាក់ពីវា ឬបង្កការខូចខាតដល់គូប្រជែង។

ការឌិគ្រីប Captcha

លោក Jeremy Grossman៖ ឥឡូវនេះសូមនិយាយអំពី captcha ។ អ្នកគ្រប់គ្នាស្គាល់រូបភាពគួរឱ្យរំខានទាំងនោះដែលទុកចោលនៅលើអ៊ីនធឺណិត ហើយត្រូវបានប្រើដើម្បីប្រយុទ្ធប្រឆាំងនឹងសារឥតបានការ។ សក្តានុពល អ្នកក៏អាចរកប្រាក់ចំណេញពី captcha ផងដែរ។ Captcha គឺជាការធ្វើតេស្ត Turing ដោយស្វ័យប្រវត្តិយ៉ាងពេញលេញដែលអនុញ្ញាតឱ្យអ្នកបែងចែកមនុស្សពិតពី bot ។ ខ្ញុំ​បាន​រក​ឃើញ​អ្វី​ដែល​គួរ​ឱ្យ​ចាប់​អារម្មណ៍​ជា​ច្រើន​ខណៈ​ពេល​ដែល​ការ​ស្រាវ​ជ្រាវ​ការ​ប្រើ captcha ។

Captcha ត្រូវ​បាន​គេ​ប្រើ​ជា​លើក​ដំបូង​ក្នុង​អំឡុង​ឆ្នាំ 2000-2001 ។ អ្នកផ្ញើសារឥតបានការចង់លុបបំបាត់ captcha ដើម្បីចុះឈ្មោះសេវាកម្មអ៊ីមែលឥតគិតថ្លៃ Gmail, Yahoo Mail, Windows Live Mail, MySpace, FaceBook ជាដើម។ ហើយផ្ញើសារឥតបានការ។ ដោយសារ captcha ត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយ ទីផ្សារសេវាកម្មទាំងមូលបានលេចចេញឡើង ដែលផ្តល់ជូនដើម្បីជៀសផុតពី captcha គ្រប់ទីកន្លែង។ ទីបំផុត វានាំមកនូវប្រាក់ចំណេញ - ឧទាហរណ៍មួយនឹងជាការផ្ញើសារឥតបានការ។ មានវិធី 3 យ៉ាងដើម្បីជៀសផុតពី captcha តោះមើលពួកវា។

ទីមួយគឺកំហុសក្នុងការអនុវត្តគំនិត ឬចំណុចខ្វះខាតក្នុងការប្រើប្រាស់ captcha ។
ដូច្នេះ ចម្លើយចំពោះសំណួរមាន entropy តិចពេក ដូចជា "សរសេរអ្វីដែល 4+1 ស្មើនឹង"។ សំណួរដដែលៗអាចនឹងត្រូវនិយាយម្តងទៀតច្រើនដង ហើយជួរនៃចម្លើយដែលអាចធ្វើបានគឺតូចណាស់។

ប្រសិទ្ធភាពរបស់ captcha ត្រូវបានពិនិត្យតាមវិធីនេះ៖

• ការធ្វើតេស្តគួរតែត្រូវបានអនុវត្តនៅក្នុងលក្ខខណ្ឌដែលមនុស្ស និងម៉ាស៊ីនមេស្ថិតនៅដាច់ស្រយាលពីគ្នាទៅវិញទៅមក។
  ការធ្វើតេស្តមិនគួរពិបាកសម្រាប់បុគ្គល;
• សំណួរគួរតែដូចដែលមនុស្សម្នាក់អាចឆ្លើយវាបានក្នុងរយៈពេលពីរបីវិនាទី,
  មានតែអ្នកដែលសួរសំណួរប៉ុណ្ណោះដែលត្រូវឆ្លើយ។
• ការឆ្លើយសំណួរត្រូវតែពិបាកសម្រាប់កុំព្យូទ័រ។
• ចំណេះដឹងនៃសំណួរ ចម្លើយពីមុន ឬការរួមបញ្ចូលគ្នារបស់ពួកគេមិនគួរប៉ះពាល់ដល់ការព្យាករណ៍នៃការធ្វើតេស្តបន្ទាប់ទេ។
• ការធ្វើតេស្តមិនត្រូវរើសអើងចំពោះអ្នកដែលមានពិការភ្នែក ឬការស្តាប់ឡើយ។
• ការធ្វើតេស្តមិនត្រូវមានភាពលំអៀងតាមភូមិសាស្ត្រ វប្បធម៌ ឬភាសា។

ដូចដែលវាប្រែថាការបង្កើត captcha "ត្រឹមត្រូវ" គឺពិបាកណាស់។

គុណវិបត្តិទីពីរនៃ captcha គឺលទ្ធភាពនៃការប្រើប្រាស់ OCR ការទទួលស្គាល់តួអក្សរអុបទិក។ លេខកូដមួយដុំអាចអានរូបភាព captcha មិនថាវាមានសម្លេងរំខានប៉ុនណា សូមមើលអក្សរ ឬលេខដែលបង្កើតវា និងធ្វើឱ្យដំណើរការទទួលស្គាល់ដោយស្វ័យប្រវត្តិ។ ការស្រាវជ្រាវបានបង្ហាញថា captchas ភាគច្រើនអាចបំបែកបានយ៉ាងងាយស្រួល។

ខ្ញុំនឹងផ្តល់ការដកស្រង់ពីអ្នកឯកទេសមកពីសាលាវិទ្យាសាស្ត្រកុំព្យូទ័រនៅសាកលវិទ្យាល័យ Newcastle ចក្រភពអង់គ្លេស។ ពួកគេនិយាយអំពីភាពងាយស្រួលនៃការបំបែក Microsoft captcha៖ "ការវាយប្រហាររបស់យើងអាចសម្រេចបាននូវអត្រាជោគជ័យនៃការបែងចែក 92% ដែលមានន័យថាគ្រោងការណ៍ MSN captcha អាចត្រូវបានបំបែកក្នុង 60% នៃករណីដោយបែងចែករូបភាពហើយបន្ទាប់មកទទួលស្គាល់វា។ ” ការបំបែក captcha របស់ Yahoo គឺងាយស្រួលដូចតទៅ៖ “ការវាយប្រហារលើកទី ២ របស់យើងទទួលបានភាពជោគជ័យនៃការបែងចែក ៣៣.៤% ។ ដូច្នេះប្រហែល 33,4% នៃ captchas អាចត្រូវបានបង្ក្រាប។ ការស្រាវជ្រាវរបស់យើងណែនាំថាអ្នកផ្ញើសារឥតបានការមិនគួរប្រើកម្លាំងពលកម្មថោកដើម្បីគេចពី captcha របស់ Yahoo នោះទេ ប៉ុន្តែពឹងផ្អែកលើការវាយប្រហារដោយស្វ័យប្រវត្តិដែលមានតម្លៃទាប។

វិធីសាស្រ្តទីបីនៃការឆ្លងកាត់ captcha ត្រូវបានគេហៅថា "Mechanical Turk" ឬ "Turk" ។ យើងបានសាកល្បងវាប្រឆាំងនឹង captcha របស់ Yahoo ភ្លាមៗបន្ទាប់ពីការបោះពុម្ភផ្សាយ ហើយមកដល់ថ្ងៃនេះ យើងមិនដឹងទេ ហើយគ្មាននរណាម្នាក់ដឹងពីរបៀបការពារប្រឆាំងនឹងការវាយប្រហារបែបនេះទេ។

នេះគឺជាករណីដែលអ្នកមានបុរសអាក្រក់ដែលនឹងដំណើរការគេហទំព័រ "មនុស្សពេញវ័យ" ឬហ្គេមអនឡាញពីកន្លែងដែលអ្នកប្រើប្រាស់ស្នើសុំមាតិកាមួយចំនួន។ មុនពេលពួកគេអាចមើលឃើញរូបភាពបន្ទាប់ គេហទំព័រដែលពួក Hacker ជាម្ចាស់នឹងធ្វើការស្នើសុំ back-end ទៅកាន់ប្រព័ន្ធអនឡាញដែលអ្នកធ្លាប់ស្គាល់ ដោយនិយាយថា Yahoo ឬ Google ចាប់យក captcha ពីទីនោះ ហើយផ្ញើវាទៅអ្នកប្រើប្រាស់។ ហើយដរាបណាអ្នកប្រើប្រាស់ឆ្លើយសំណួរនោះ hacker នឹងផ្ញើ captcha ដែលទាយទៅគេហទំព័រគោលដៅ ហើយបង្ហាញអ្នកប្រើប្រាស់នូវរូបភាពដែលបានស្នើសុំពីគេហទំព័ររបស់គាត់។ ប្រសិនបើអ្នកមានគេហទំព័រដ៏ពេញនិយមមួយដែលមានខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍ជាច្រើន អ្នកអាចប្រមូលផ្តុំមនុស្សទាំងមូលដែលនឹងបំពេញដោយស្វ័យប្រវត្តិនូវ captchas របស់អ្នកដទៃសម្រាប់អ្នក។ នេះគឺជារឿងដ៏មានឥទ្ធិពល។

ទោះជាយ៉ាងណាក៏ដោយ មិនត្រឹមតែមនុស្សព្យាយាមរំលង captchas ប៉ុណ្ណោះទេ អាជីវកម្មក៏ប្រើបច្ចេកទេសនេះផងដែរ។ Robert "RSnake" Hansen ធ្លាប់បាននិយាយនៅលើប្លក់របស់គាត់ជាមួយ "អ្នកដោះស្រាយ captcha" ជនជាតិរ៉ូម៉ានីដែលបាននិយាយថាគាត់អាចដោះស្រាយបានពី 300 ទៅ 500 captchas ក្នុងមួយម៉ោងក្នុងអត្រា 9 ទៅ 15 ដុល្លារក្នុងមួយពាន់ captchas ដោះស្រាយ។

គាត់និយាយដោយផ្ទាល់ថាសមាជិកក្រុមរបស់គាត់ធ្វើការ 12 ម៉ោងក្នុងមួយថ្ងៃ ដោះស្រាយបានប្រហែល 4800 captchas ក្នុងអំឡុងពេលនេះ ហើយអាស្រ័យលើភាពលំបាករបស់ captchas ពួកគេអាចទទួលបានរហូតដល់ 50 ដុល្លារក្នុងមួយថ្ងៃសម្រាប់ការងាររបស់ពួកគេ។ នេះគឺជាការបង្ហោះដ៏គួរឱ្យចាប់អារម្មណ៍មួយ ប៉ុន្តែអ្វីដែលគួរឱ្យចាប់អារម្មណ៍ជាងនេះទៅទៀតនោះគឺមតិយោបល់ដែលអ្នកប្រើប្រាស់ប្លក់បានទុកនៅក្រោមការបង្ហោះនេះ។ សារមួយបានលេចឡើងភ្លាមៗពីប្រទេសវៀតណាម ដែល Quang Hung រាយការណ៍អំពីក្រុមរបស់គាត់ដែលមានគ្នា 20 នាក់ ដែលបានយល់ព្រមធ្វើការក្នុងតម្លៃ 4 ដុល្លារក្នុង 1000 ចាប់។

សារបន្ទាប់គឺមកពីប្រទេសបង់ក្លាដែស៖ “ជំរាបសួរ! សង្ឃឹមថាអ្នកមិនអីទេ! យើងជាក្រុមហ៊ុនកែច្នៃឈានមុខគេមកពីប្រទេសបង់ក្លាដែស។ បច្ចុប្បន្ននេះ ប្រតិបត្តិករចំនួន 30 របស់យើងមានសមត្ថភាពក្នុងការដោះស្រាយច្រើនជាង 100000 captchas ក្នុងមួយថ្ងៃ។ យើងផ្តល់ជូននូវលក្ខខណ្ឌដ៏ល្អ និងអត្រាទាប - $2 សម្រាប់ 1000 ទាយ captchas ពីគេហទំព័រ Yahoo, Hotmail, Mayspace, Gmail, Facebook ជាដើម។ យើងទន្ទឹងរង់ចាំកិច្ចសហប្រតិបត្តិការបន្ថែមទៀត»។

សារដ៏គួរឱ្យចាប់អារម្មណ៍មួយទៀតត្រូវបានផ្ញើដោយ Babu ជាក់លាក់មួយថា "ខ្ញុំចាប់អារម្មណ៍នឹងការងារនេះ សូមទូរស័ព្ទមកខ្ញុំតាមទូរស័ព្ទ" ។

ដូច្នេះវាគួរឱ្យចាប់អារម្មណ៍ណាស់។ យើងអាចជជែកគ្នាថាតើសកម្មភាពនេះស្របច្បាប់ ឬខុសច្បាប់យ៉ាងណា ប៉ុន្តែការពិតគឺថាមនុស្សពិតជារកលុយពីវា។

ទទួលបានសិទ្ធិចូលប្រើគណនីរបស់អ្នកដទៃ

Trey Ford៖ សេណារីយ៉ូបន្ទាប់ដែលយើងនឹងនិយាយអំពីគឺការរកលុយដោយការកាន់កាប់គណនីរបស់អ្នកផ្សេង។

មនុស្សគ្រប់គ្នាភ្លេចពាក្យសម្ងាត់ ហើយសម្រាប់ការធ្វើតេស្តសុវត្ថិភាពកម្មវិធី ការកំណត់ពាក្យសម្ងាត់ឡើងវិញ និងការចុះឈ្មោះតាមអ៊ីនធឺណិតតំណាងឱ្យដំណើរការអាជីវកម្មដែលផ្តោតលើពីរផ្សេងគ្នា។ មានគម្លាតធំរវាងភាពងាយស្រួលនៃការកំណត់ពាក្យសម្ងាត់របស់អ្នកឡើងវិញ និងភាពងាយស្រួលនៃការចុះឈ្មោះ ដូច្នេះអ្នកគួរតែខិតខំធ្វើឱ្យដំណើរការកំណត់ពាក្យសម្ងាត់ឡើងវិញមានលក្ខណៈសាមញ្ញតាមដែលអាចធ្វើទៅបាន។ ប៉ុន្តែ​ប្រសិនបើ​យើង​ព្យាយាម​ធ្វើ​ឱ្យ​វា​ងាយស្រួល នោះ​បញ្ហា​នឹង​កើត​ឡើង​ដោយ​សារ​ការ​កំណត់​ពាក្យ​សម្ងាត់​ឡើង​វិញ​កាន់តែ​សាមញ្ញ វា​កាន់​តែ​មិនសូវ​មាន​សុវត្ថិភាព​។

ករណីដ៏ល្បីបំផុតមួយពាក់ព័ន្ធនឹងការចុះឈ្មោះតាមអ៊ីនធឺណិតដោយប្រើសេវាកម្មផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់របស់ Sprint ។ សមាជិកក្រុម White Hat ពីរនាក់បានប្រើ Sprint សម្រាប់ការចុះឈ្មោះតាមអ៊ីនធឺណិត។ មានរឿងមួយចំនួនដែលអ្នកត្រូវបញ្ជាក់ដើម្បីបញ្ជាក់ថាអ្នកគឺជាអ្នក ដោយចាប់ផ្តើមពីអ្វីដែលសាមញ្ញដូចជាលេខទូរស័ព្ទរបស់អ្នក។ អ្នក​ត្រូវ​ការ​ការ​ចុះ​ឈ្មោះ​តាម​អ៊ីនធឺណិត​សម្រាប់​អ្វី​ៗ​ដូច​ជា​ការ​គ្រប់​គ្រង​គណនី​ធនាគារ​របស់​អ្នក ការ​បង់​ប្រាក់​សម្រាប់​សេវាកម្ម​ជាដើម។ ការទិញទូរស័ព្ទគឺងាយស្រួលណាស់ ប្រសិនបើអ្នកអាចធ្វើវាបានពីគណនីរបស់អ្នកផ្សេង បន្ទាប់មកធ្វើការទិញ និងធ្វើអ្វីៗជាច្រើនទៀត។ ជម្រើសមួយក្នុងចំនោមជម្រើសបោកប្រាស់គឺការផ្លាស់ប្តូរអាសយដ្ឋានបង់ប្រាក់ បញ្ជាទិញទូរសព្ទដៃមួយក្រុមទៅកាន់អាសយដ្ឋានរបស់អ្នក ហើយជនរងគ្រោះនឹងត្រូវបង្ខំឱ្យបង់ប្រាក់ឱ្យពួកគេ។ ការតាមដានមនុស្សឆ្កួតក៏សុបិនអំពីឱកាសនេះផងដែរ៖ ការបន្ថែមមុខងារតាមដាន GPS ទៅកាន់ទូរសព្ទរបស់ជនរងគ្រោះ និងតាមដានរាល់ចលនារបស់ពួកគេពីកុំព្យូទ័រណាមួយ។

ដូច្នេះ Sprint ផ្តល់ជូននូវសំណួរសាមញ្ញបំផុតមួយចំនួនដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់អ្នក។ ដូចដែលយើងដឹងហើយ សុវត្ថិភាពអាចត្រូវបានធានាដោយជួរដ៏ធំទូលាយនៃ entropy ឬដោយបញ្ហាឯកទេសខ្ពស់។ ខ្ញុំនឹងអានអ្នកនូវផ្នែកនៃដំណើរការចុះឈ្មោះ Sprint ពីព្រោះ entropy ទាបណាស់។ ជាឧទាហរណ៍ មានសំណួរមួយ៖ “ជ្រើសរើសម៉ាករថយន្តដែលបានចុះបញ្ជីនៅអាសយដ្ឋានខាងក្រោម” ហើយជម្រើសម៉ាកគឺ Lotus, Honda, Lamborghini, Fiat និង “គ្មានខាងលើទេ”។ ប្រាប់​ខ្ញុំ​ផង តើ​អ្នក​ណា​ខ្លះ​មាន​ចំណុច​ខាង​លើ? ដូចដែលអ្នកអាចមើលឃើញ ល្បែងផ្គុំរូបដ៏លំបាកនេះគ្រាន់តែជាឱកាសដ៏ល្អសម្រាប់និស្សិតមហាវិទ្យាល័យដើម្បីទទួលបានទូរស័ព្ទដែលមានតំលៃថោក។

សំណួរទីពីរ៖ "តើមនុស្សណាខ្លះដែលរស់នៅជាមួយអ្នក ឬរស់នៅតាមអាសយដ្ឋានខាងក្រោម"? វាងាយស្រួលណាស់ក្នុងការឆ្លើយសំណួរនេះ ទោះបីជាអ្នកមិនស្គាល់បុគ្គលនេះទាល់តែសោះ។ Jerry Stifliin - នាមត្រកូលនេះមាន "ays" បីនៅក្នុងវា យើងនឹងទៅដល់វាក្នុងមួយវិនាទី - Ralph Argen, Jerome Ponicki និង John Pace ។ អ្វី​ដែល​គួរ​ឱ្យ​ចាប់​អារម្មណ៍​អំពី​ការ​ចុះ​បញ្ជី​នេះ​គឺ​ថា​ឈ្មោះ​ដែល​បាន​ផ្តល់​ឱ្យ​គឺ​ពិត​ជា​ចៃដន្យ ហើយ​ពួក​វា​សុទ្ធ​តែ​ជា​កម្មវត្ថុ​នៃ​គំរូ​ដូច​គ្នា។ ប្រសិនបើអ្នកគណនាវា នោះអ្នកនឹងមិនមានការលំបាកក្នុងការកំណត់ឈ្មោះពិតនោះទេ ព្រោះវាខុសពីឈ្មោះដែលបានជ្រើសរើសដោយចៃដន្យនៅក្នុងលក្ខណៈអ្វីមួយ ក្នុងករណីនេះអក្សរបី "i" ។ ដូច្នេះ Stayfliin ច្បាស់ជាមិនមែនជាឈ្មោះចៃដន្យទេ ហើយវាងាយស្រួលទាយ បុគ្គលនេះគឺជាគោលដៅរបស់អ្នក។ វាពិតជាសាមញ្ញណាស់។

សំណួរទីបី៖ "តើទីក្រុងណាដែលអ្នកមិនធ្លាប់រស់នៅ ឬមិនដែលប្រើប្រាស់ទីក្រុងនេះនៅក្នុងអាសយដ្ឋានរបស់អ្នក?" - Longmont, North Hollywood, Genoa ឬ Butte? យើង​មាន​តំបន់​ចំនួន​បី​ដែល​មាន​ប្រជាជន​រស់នៅ​យ៉ាង​ក្រាស់ក្រែល​ជុំវិញ​ទីក្រុង Washington DC ដូច្នេះ​ចម្លើយ​ជាក់ស្តែង​គឺ North Hollywood ។

មានរឿងមួយចំនួនដែលអ្នកត្រូវប្រុងប្រយ័ត្នជាមួយនឹងការចុះឈ្មោះ Sprint តាមអ៊ីនធឺណិត។ ដូចដែលខ្ញុំបាននិយាយពីមុន អ្នកអាចនឹងឈឺចាប់យ៉ាងធ្ងន់ធ្ងរ ប្រសិនបើអ្នកវាយប្រហារអាចផ្លាស់ប្តូរអាសយដ្ឋានដឹកជញ្ជូនសម្រាប់ការទិញនៅក្នុងព័ត៌មានការទូទាត់របស់អ្នក។ អ្វី​ដែល​គួរ​ឲ្យ​ខ្លាច​នោះ​គឺ​យើង​មាន​សេវា​កំណត់​ទីតាំង​ទូរសព្ទ។

ជាមួយវា អ្នកអាចតាមដានចលនារបស់បុគ្គលិករបស់អ្នក នៅពេលដែលមនុស្សប្រើទូរស័ព្ទដៃ និង GPS ហើយអ្នកអាចមើលឃើញនៅលើផែនទីដែលពួកគេនៅ។ ដូច្នេះ​មាន​រឿង​គួរ​ឱ្យ​ចាប់​អារម្មណ៍​ខ្លះ​ទៀត​ដែល​កើត​ឡើង​ក្នុង​ដំណើរការ​នេះ។

ដូចដែលអ្នកបានដឹងហើយថា នៅពេលកំណត់ពាក្យសម្ងាត់ឡើងវិញ អាសយដ្ឋានអ៊ីមែលមានអាទិភាពជាងវិធីសាស្រ្តផ្សេងទៀតនៃការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ និងសំណួរសុវត្ថិភាព។ ស្លាយបន្ទាប់បង្ហាញសេវាកម្មជាច្រើនដែលផ្តល់ជូនដើម្បីចង្អុលបង្ហាញអាសយដ្ឋានអ៊ីមែលរបស់អ្នក ប្រសិនបើអ្នកប្រើមានការពិបាកក្នុងការចូលទៅក្នុងគណនីរបស់គាត់។

យើងដឹងថាមនុស្សភាគច្រើនប្រើអ៊ីមែល និងមានគណនីអ៊ីមែល។ ភ្លាមៗនោះមនុស្សចង់រកវិធីរកលុយពីវា។ អ្នកតែងតែស្វែងរកអាសយដ្ឋានអ៊ីមែលរបស់ជនរងគ្រោះ បញ្ចូលវាទៅក្នុងទម្រង់ ហើយអ្នកនឹងមានឱកាសកំណត់ពាក្យសម្ងាត់ឡើងវិញសម្រាប់គណនីដែលអ្នកចង់រៀបចំ។ បន្ទាប់មក អ្នកអាចប្រើវានៅលើបណ្តាញរបស់អ្នក ហើយប្រអប់សំបុត្រនោះក្លាយជាតុដេកមាសរបស់អ្នក ដែលជាកន្លែងសំខាន់ដែលអ្នកអាចលួចគណនីផ្សេងទៀតរបស់ជនរងគ្រោះទាំងអស់។ អ្នកនឹងទទួលបានការជាវទាំងមូលរបស់ជនរងគ្រោះដោយការកាន់កាប់ប្រអប់សំបុត្រតែមួយ។ ឈប់ញញឹមទៅ នេះធ្ងន់ធ្ងរហើយ!

ស្លាយបន្ទាប់បង្ហាញពីចំនួនមនុស្សរាប់លាននាក់ប្រើប្រាស់សេវាកម្មអ៊ីមែលដែលត្រូវគ្នា។ មនុស្សប្រើប្រាស់ Gmail, Yahoo Mail, Hotmail, AOL Mail យ៉ាងសកម្ម ប៉ុន្តែអ្នកមិនចាំបាច់ជាអ្នក hacker ទំនើបដើម្បីកាន់កាប់គណនីរបស់ពួកគេទេ អ្នកអាចរក្សាដៃរបស់អ្នកឱ្យស្អាតដោយប្រើប្រាស់ប្រភពខាងក្រៅ។ អ្នក​តែងតែ​អាច​និយាយ​ថា​វា​មិន​ពាក់ព័ន្ធ​នឹង​វា អ្នក​មិន​បាន​ធ្វើ​អ្វី​ដូច​នោះ​ទេ។

ដូច្នេះ សេវាកម្មអនឡាញ “ការសង្គ្រោះពាក្យសម្ងាត់” មានមូលដ្ឋាននៅក្នុងប្រទេសចិន ដែលអ្នកចំណាយសម្រាប់ពួកគេដើម្បី hack គណនី “របស់អ្នក” ។ សម្រាប់ 300 យន់ ដែលស្មើនឹង 43 ដុល្លារ អ្នកអាចព្យាយាមកំណត់ពាក្យសម្ងាត់ប្រអប់សំបុត្របរទេសឡើងវិញជាមួយនឹងអត្រាជោគជ័យ 85% ។ សម្រាប់ 200 យន់ ឬ 29 ដុល្លារ អ្នកនឹងទទួលបានជោគជ័យ 90% ក្នុងការកំណត់ពាក្យសម្ងាត់ប្រអប់សំបុត្រសេវាអ៊ីមែលផ្ទះរបស់អ្នកឡើងវិញ។ វាមានតម្លៃមួយពាន់យ័ន ឬ 143 ដុល្លារដើម្បីលួចចូលប្រអប់សំបុត្ររបស់ក្រុមហ៊ុនណាមួយ ប៉ុន្តែភាពជោគជ័យមិនត្រូវបានធានានោះទេ។ អ្នកក៏អាច outsource សេវាបំបែកពាក្យសម្ងាត់សម្រាប់ 163, 126, QQ, Yahoo, Sohu, Sina, TOM, Hotmail, MSN ជាដើម។

សន្និសីទ BLACK HAT សហរដ្ឋអាមេរិក។ ក្លាយជាអ្នកមាន ឬស្លាប់៖ រកលុយតាមអ៊ីនធឺណិតដោយប្រើវិធី Black Hat ។ ផ្នែកទី 2 (តំណភ្ជាប់នឹងមាននៅថ្ងៃស្អែក)

ការផ្សាយពាណិជ្ជកម្មមួយចំនួន🙂

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, cloud VPS សម្រាប់អ្នកអភិវឌ្ឍន៍ចាប់ពី $4.99, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com