ืืืจื SeerLight
ืื ืื ืงืืื ืืื ืกื ืืึทืืืงืข ืืืื ืงืขืกืืืืขืจืืืง ืึทืจืืขื ืืืืฃ ืืืืขืจืืืึทื. ืืืืขืจืืืื ืืื ืึท ืงืขืกืืืืขืจืืืง ืคึผืจืึธืฆืขืก ืืืึธืก ืืืื ืงืขืกืืืืขืจืืืง ืึทื ืึทืืืกืืก ืืื ืคึฟืึทืจืืขืกืขืจืื ื ืคืื ืคึผืจืึธืืืงื ืืืืขืจืืืื, ืืึธื ืืืึธืจืื ื ื ืืึทืขืก ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืื ืืขืจ. ืึทืจืืึทื ืืขืจืขืื ื ืึทืืึทืฅ. ืึทืืืืฅ ืืืขืจื ืืืจืืืขืงืึธืื ืกืื ืืื ืืืื ืืื ืกืื ืืืจื ืคืื ืืจืืืกื ืืืงืข ืขืงืกืคืขืจืื, ืืืขืืืข ืงืขื ืขื ืฉืืืจืง ืืขืืคื ืืื ืืืืขืจืืืื ืืืืื ืืื ืืขื ืขื ื ืืฉื ืืืื ืืขืืื ืงืขื ืืื ืื ืคืจืืืขืงื ืืื ืืืื ืื ืืืืคืืจืืืืืืฉืข ืืืื ืื ื.
ืืขืจ ืึทืจืืืงื ืืื ืืืขืื ืืขื ืืขืจืกื ืกืืจืืืืคืึธืจืืืขืจื ืืืื ืื ื ืคืื ืคืื ืืจืืืกื ืืืง ืขืงืกืคึผืขืจืฅ ืืืึธืก ืืขืืึธืืคึฟื ืื Mail.ru ืงืืึธืื ืกืึทืืืฉืึทื ื (MCS) ืืึทื ืฉืึทืคึฟื ืคึผืจืืืืจื ืื ืืืึธืืงื ืืื ืกื, ืืื ืืืขืื ืืืึธืก ืืื ืืขืคึฟืื ืขื. ืืื ืึท "ืคืื ืืจืืืกื ืืืง ืงืจืึทืคื," MCS ืืืืกืืขืจืืืืืื ืื ืืืืืืึทื ืกืขืงืืจืืื ืคืืจืืข, ืืึทืืืืกื ืคึฟืึทืจ ืืืึทื ืืืื ืขืงืกืคึผืขืจืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืงืจืืืื. ืืื ืืื ืืขื ืึทืจืืืงื ืืืจ ืืืขืื ืึทื ืึทืืืื ืขืืืขืืข ืืฉืืงืึทืืืข ืืืึทืื ืขืจืึทืืืืืืื ืืขืคึฟืื ืขื ืืื ืึท ืืืื ืคืื ืึท ืคืื ืืจืืืกื ืืืง ืงืึธื ืืจืึธืืืจื - ืึทืืื ืืืจ ืืืกืืืืื ืื ืืขืืืข ืืจืึทืืืืข ืืืขื ืืืจ ืฉืึทืคึฟื ืืืื ืืืืืขื ืข ืืืึธืืงื ืืื ืกื.
ะพะฟะธัะฐะฝะธะต ะฟัะพะดัะบัะฐ
ืืื ืึท ืคึผืืึทืืคืึธืจืืข ืคึฟืึทืจ ืื ืื ืืืืจืืืึทื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืื ืืืึธืืงื. ืขืก ืืืื IaaS, PaaS ืืื ืึท ืืึทืจืง ืคืื ืคืึทืจืืืง ืึทืคึผืืึทืงืืืฉืึทื ืืืืืขืจ ืคึฟืึทืจ ืืขืืืขืืึธืคึผืขืจืก. ืืขื ืืืขื ืืื ืืฉืืื ืื MCS ืึทืจืงืึทืืขืงืืฉืขืจ, ืขืก ืืื ื ืืืืืง ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืืืขืจืงืืึทื ืคืื ืื ืคึผืจืึธืืืงื ืืื ืื ืคืืืืขื ืืข ืืขืืืื:
- ืคึผืจืึทืืขืงืืื ื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืื ืืืืจืืืึทืืืืึทืืืึธื ืกืืืืืืข: ืืืืคึผืขืจืืืืืืขืจื, ืจืืืื ื, ืคืืจืขืืืึทืืืก;
- ืฉืืฅ ืคืื ืงืึทืกืืึทืืขืจื 'ืืืืจืืืขื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ: ืืคืืขืืื ืืขืจืืงืืื ืคืื ืืขืืขืจ ืื ืืขืจืขืจ, โโืึทืจืืึทื ืืขืจืขืื ื ื ืขืฅ, ืคึผืจืืืืึทื ื ืขืืืืึธืจืงืก ืืื SDN;
- OpenStack ืืื ืืืึทื ืึธืคึฟื ืงืึทืืคึผืึธืื ืึทื ืฅ;
- S3 ืคืื ืืื ืืืขืจ ืืืืืขื ืข ืคึผืืึทื;
- IAM: ืืืืื-ืืึธืงืึทืืึธืจ ืคึผืจืึทืืืฉืขืงืก ืืื ืึท ืจืึธืืข ืืึธืืขื;
- ืืขืืื ื (ืงืึธืืคึผืืืืขืจ ืืขืืื ื): ืึทืคึผืืก ืืื ืืืึทืื ืขืจืึทืืืืืืื ืืืขื ืืจืืขืื ืืื ืืืืืขืจ;
- ืืืขื ืฆืืืื ื ืืื ืงืืึทืกืืฉ ืืืขื ืื ืคืืื;
- ืืืึทืื ืขืจืึทืืืืืืื ืคืื PaaS ืงืึทืืคึผืึธืื ืึทื ืฅ;
- ืึทืคึผื ืคืื ืึทืืข ืงืึทืืคึผืึธืื ืึทื ืฅ.
ืืึธืืขืจ ืืึธืก ืืื ืึทืืข ืืืึธืก ืืื ืืงืขืจืืืง ืคึฟืึทืจ ืืืืึทืืขืจ ืืขืฉืืืืข.
ืืืึธืก ืืื ืคืื ืึทืจืืขื ืืื ืืขืืืขื ืืืจืืืขืงืึธืื ืืื ืืืึธืก ืืื ืืืจืฃ?
ื ืืืืขืจืืืื ืงืึธื ืืจืึธืืืจื ืืื ืึทืืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืขืจืจืึธืจืก ืืืึธืก ืงืขื ืคืืจื ืฆื ืืืงืึทืืืฉ ืคืื ืคืขืจืืขื ืืขืืข ืืึทืื, ืืึธืืืคืืงืึทืืืึธื ืคืื ืฉืคึผืืจืขืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืึธืืขืจ ืืืกืจืึทืคึผืฉืึทื ืคืื ืกืขืจืืืืก ืึทืืืืืืึทืืืืึทืื.
ืืขืฉืึทืก ืื ืึทืจืืขื, ืืืึธืก ืืึทืกืฅ ืืื ืืืจืืฉื ืืืืขื 1-2 ืืืฉืื, ืึทืืึทืืขืจื ืืืืขืจืืืจื ืื ืึทืงืฉืึทื ื ืคืื ืคึผืึธืืขื ืฆืืขื ืึทืืึทืงืขืจื ืืื ืงืืงื ืคึฟืึทืจ ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืขืจ ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืคึผืึทืจืฅ ืคืื ืื ืืืืกืืขืงืืืื ืืื ืกื. ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืงืึธื ืืจืึธืืืจื ืคืื ืื MCS ืืืึธืืงื ืคึผืืึทืืคืึธืจืืข, ืื ืคืืืืขื ืืข ืืึธืืื ืืขื ืขื ืืืืขื ืึทืคืืื:
- ืึทื ืึทืืืกืืก ืคืื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืื ืืื ืกื. ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืขื ืงืึธืืคึผืึธื ืขื ื ืืืึธืื ืืขืืคึฟื ืฆื ืืืืื ืืึทืงืืืขื ืืื ืื ืืขืจืข ืืขื ืืฉื ืก ืึทืงืึทืื ืฅ.
- ืืขืจื ืขื ืื ืจืึธืืข ืืึธืืขื ืืื ืึทืงืกืขืก ืงืึธื ืืจืึธื ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข ืึทืงืึทืื ืฅ. ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ, ืื ืคืืืืงืืื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืขืืขืฆืขืจ ืึทื ืืขืจืฉ ืก ืืืืจืืืึทื ืืึทืฉืื ืืื ืึท ืืืืืืขืจืึทืืึทื ืฆืื.
- ืงืืืขื ื ืืืึทื ืืืึทืื ืขืจืึทืืืืืืื. XSS / CSRF / CRLF / ืขืืง. ืืื ืขืก ืืขืืืขื ืฆื ืืึทืคืึทืื ืื ืืขืจืข ืืืืขืจื ืืืจื ืืืืืข ืืื ืงืก?
- ืืืึทืื ืขืจืึทืืืืืืื ืคืื ืกืขืจืืืขืจ ืืืึทื: RCE ืืื ืึทืืข ืืื ืื ืคืื ืื ืืืฉืขืงืฉืึทื ื (SQL / XXE / SSRF ืืื ืึทืืื ืืืืฃ). ืกืขืจืืืืจืขืจ ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืื ืืขืจ ืฉืืืขืจ ืฆื ืืขืคึฟืื ืขื, ืึธืืขืจ ืืื ืคืืจื ืฆื ืื ืงืึธืืคึผืจืึธืืืก ืคืื ืคืืืข ืืืืขืจื ืืื ืึทืืึธื.
- ืึทื ืึทืืืกืืก ืคืื ืืึทื ืืฆืขืจ ืึธืคึผืฉื ืื ืืคืืขืืื ืืขืจืืงืืื ืืื ืื ื ืขืฅ ืืืจืื. ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ, ืื ืคืขืื ืคืื ืืคืืขืืื ืืขืจืืงืืื ืื ืงืจืืกืื ืื ืืึทืคืึทืื ืืืืขืจืคืืึทื ืงืขืื ืื ืืขืจืข ื ืืฆืขืจืก.
- ืืขืฉืขืคื ืืึธืืืง ืึทื ืึทืืืกืืก. ืืื ืขืก ืืขืืืขื ืฆื ืึธืคึผื ืึทืจื ืืขืฉืขืคืื ืืื ืฉืึทืคึฟื ืืืืจืืืึทื ืืืฉืื ืขื ืคึฟืึทืจ ืคืจืื?
ืืื ืืขื ืคึผืจืืืขืงื, ืื ืึทืจืืขื ืืื ืืืจืืืขืงืึธืื ืืืื ืื "ืืจืืึท ืงืขืกืื" ืืึธืืขื: ืึทืืึทืืขืจื ืื ืืขืจืึทืงืืื ืืื ืื ืกืขืจืืืืก ืืื ืื ืคึผืจืืืืืืึทืืืฉืึทื ืคืื ืคึผืจืึธืกื ื ืืฆืขืจืก, ืึธืืขืจ ืืืื ืคืืจืืืื ืื ืืงืืจ ืงืึธื ืคืื ืื API ืืื ืืึธืื ืื ืืขืืขืื ืืืื ืฆื ืืขืจืงืืขืจื ืืขืืึทืืืก ืืื ืื ืืขืืืขืืึธืคึผืขืจืก. ืืึธืก ืืื ืืืืฉืึทืืืึทืื ืื ืืขืจืกื ืืึทืงืืืขื ืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืืึทื ืฅ ืจืขืึทืืืกืืืฉ ืืึธืืขื ืคืื ืึทืจืืขื: ืื ืขืจืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืงืขื ืขื ื ืึธื ืืืื ืืขืืืืื ืืืจื ืึท ืึทืืึทืงืขืจ, ืขืก ืืื ืืืืื ืึท ืขื ืื ืคืื ืฆืืื.
ืืืึทืื ืขืจืึทืืืืืืื ืืขืคืื ืขื
ืืืืืขืจ ืืขืจ ืึธืืืืึธืจ ืืืืื ืฆื ืฉืืงื ืคืึทืจืฉืืื ืคึผืืืืึธืึทืืก (ืื ืคึผืืืืึธืื ืืขื ืืฆื ืฆื ืืืจืืคืืจื ืื ืืึทืคืึทืื) ืฆื ืืจืึทืค - ืขืจืืขืจ, ืขืก ืืื ื ืืืืืง ืฆื ืคึฟืึทืจืฉืืืื ืืื ืื ืืื ืื ืึทืจืืขื ืืื ืืืึธืก ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืฆืืืขืฉืืขืื. ืขืก ืงืขื ืืืกืงืืืขื ืึทื ืืึธืก ืืื ืึท ืึทืจืืืกืืขืืืึธืจืคื ืืขื ืืืื ื, ืืืืึทื ืืื ืจืืึฟ ืคืื ืื ืืขืืขืจื ื ืขืจืืขืจ ืขืก ืืืขื ืืืื ืงืืื ืืืึทืื ืขืจืึทืืืืืืื. ืึธืืขืจ ืืืืื ืฆื ืคึฟืึทืจืฉืืืื ืื ืกืืจืืงืืืจ ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืื ืืึธืืืง ืคืื ืืืึทื ืึธืคึผืขืจืึทืฆืืข ืืืขื ืืึทืื ืขืก ืืขืืืขื ืฆื ืืขืคึฟืื ืขื ืื ืืขืจืกื ืงืึธืืคึผืืขืงืก ืึทืืึทืง ืืืขืงืืึธืจืก.
ืขืก ืืื ืืืืืืืง ืฆื ืืขืคึฟืื ืขื ืขืจืืขืจ ืืืึธืก ืืืกืงืืืขื ืกืึทืกืคึผืืฉืึทืก ืึธืืขืจ ืืขื ืขื ืืืืขืจ ืึทื ืืขืจืฉ ืคืื ืื ืืขืจืข ืืื ืขืืืขืืข ืืืขื. ืืื ืืขืจ ืขืจืฉืืขืจ ืืขืคืขืจืืขื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคืื ืขื ืืื ืืขื ืืืขื.
IDOR
IDOR (ืื ืกืขืงืืจืข ืืืจืขืงื ืึธืืืืฉืขืงื ืจืขืคืขืจืขื ืฅ) ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืคึผืจืึธืกื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืขืฉืขืคื ืืึธืืืง, ืืืึธืก ืึทืืึทืื ืืืื ืขืจ ืึธืืขืจ ืื ืืขืจื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืึทืืืืฉืขืงืฅ ืฆื ืืืึธืก ืึทืงืกืขืก ืืื ื ืืฉื ืขืจืืืืื. IDOR ืืืึทืื ืขืจืึทืืืืืืื ืืึทืื ืื ืืขืืืขืืงืืื ืฆื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึท ืืึทื ืืฆืขืจ ืคืื ืืืขืจืืื ื ืืจืึทืืขืก ืคืื ืงืจืืืืงืึทืื.
ืืืื ืขืจ ืคืื ืื IDOR ืึธืคึผืฆืืขืก ืืื ืฆื ืืืจืืคืืจื ืึทืงืฉืึทื ื ืืื ืกืืกืืขื ืึทืืืืฉืขืงืฅ (ื ืืฆืขืจืก, ืืึทื ืง ืึทืงืึทืื ืฅ, ืืืื ืืื ืื ืฉืึทืคึผืื ื ืืืึธืื) ืืืจื ืืึทื ืืคึผืืึทืืืืืื ื ืึทืงืกืขืก ืืืขื ืืืคืืขืจืก ืฆื ืื ืึทืืืืฉืขืงืฅ. ืืึธืก ืคืืจื ืฆื ืื ืืขืจืกื ืึทื ืคึผืจืืืืงืืึทืืึทื ืงืึทื ืกืึทืงืืืขื ืกืึทื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืขืืืขืืงืืื ืคืื ืจืืคึผืืืืกืื ื ืื ืืฉืืื ืคืื ืื ืกืขื ืืขืจ ืคืื ืืขืื, ืืืจื ืืืึธืก ืืืจ ืงืขื ืขื ืืึทื ืืืขื ืขื ืืื ืคืื ืื ืืขืจืข ื ืืฆืขืจืก.
ืืื ืืขื ืคืึทื ืคืื MCS, ืึทืืึทืืขืจื ืคึผืื ืงื ืืืกืงืึทืืืขืจื ืึทื IDOR ืืืึทืื ืขืจืึทืืืืืื ืคึฟืึทืจืืื ืื ืืื ื ืื-ืืืืขืจ ืืืขื ืืืคืืขืจืก. ืืื ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืคืขืจืืขื ืืขืืข ืืฉืืื, UUID ืืืขื ืืืคืืขืจืก ืืขื ืขื ืืขื ืืฆื ืฆื ืึทืงืกืขืก ืงืืื ืึทืืืืฉืขืงืฅ, ืืืึธืก ืกืืื, ืืื ืืืืขืจืืืื ืขืงืกืคึผืขืจืฅ ืืึธืื, ืืืคึผืจืขืกืืื ืื ืกืึทืงืืขืจ (ืืึธืก ืืื, ืคึผืจืึธืืขืงืืขื ืคืื ืืจืื ืงืจืึทืคื ืื ืคืืื). ืึธืืขืจ ืคึฟืึทืจ ืืืืขืจ ืขื ืืืืื, ืขืก ืืื ืืขืืืขื ืืืกืงืึทืืืขืจื ืึทื ืจืขืืืืขืจ ืคึผืจืืืืงืืึทืืึทื ื ืืืขืจื ืืขื ืขื ืืขื ืืฆื ืฆื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืืขืจื ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื. ืืื ืืจืึทืืื ืืืจ ืงืขื ืขื ืืจืขืคื ืึทื ืขืก ืืื ืืขืืืขื ืฆื ืืืืฉื ืื ืืึทื ืืฆืขืจ ืฉืืึทื ืืืจื ืืืื, ืฉืืงื ืื ืืขืื ืืืืืขืจ ืืื ืึทืืื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืคึผืึทืกืื ื ืื ืึทืงื (ืึทืงืกืขืก ืงืึธื ืืจืึธื ืจืฉืืื, ืืึทืื ืึทืงืกืขืก ืึผืืืื ืคึฟืึทืจ ืคึผืจืึทืกืขืกืึทื ืืื ืืืืขืจื).
ืกืขืจืืืขืจ ืืืึทื ืืขืื ืคืึธืจืืืฉืขืจื (SSRF)
ืื ืืืืข ืืึทื ืืื OpenSource ืคึผืจืึธืืืงืื ืืื ืึทื ืืื ืืึธืื ืึท ืจืืืืง ื ืืืขืจ ืคืื ืืจืืคึผืขืก ืืื ืืืืืืื ืืขืื ืืฉ ืืืกืงืจืืคึผืฉืึทื ื ืคืื ืื ืคืจืืืืขืืขื ืืืึธืก ืฉืืืืขื ืืื, ืืืื ืืืจ ืืขื ื ืืึทืืืืืง, ืึท ืืึทืฉืจืืึทืืื ื ืคืื ืื ืืืืืื ื. ืึธืืขืจ ืืขื ืืึทืืืืืข ืืื ืึท ืคืืืคึผ ืืืึทื: ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืื ืืืกืงืจืืืื ืืื ืืขืืึทื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืขืก ืืขื ืขื ืืืื ืืขืจืืขื ืืืกืงืจืืคึผืฉืึทื ื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืืืฃ ืื OpenStack ืคืึธืจืื ะธ , ืืืึธืก ืคึฟืึทืจ ืขืืืขืืข ืกืืื ืงืืื ืืืื ืขืจ ืืื ืืื ืึท ืืึทืื ืฆื ืคืึทืจืจืืืื.
ื ืคึผืจืึธืกื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืื ืคืืืืงืืื ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ ืฆื ืฉืืงื ืึท ืืื ืง ืฆื ืื ืกืขืจืืืขืจ, ืืืึธืก ืืขืจ ืกืขืจืืืขืจ ืงืืืงื ืืืืฃ (ืืืฉื, ืฆื ืึธืคึผืืึธืืืจื ืึท ืืืื ืคืื ืึท ืกืคึผืขืฆืืคืืฆืืจื ืืงืืจ). ืืืื ืืืืขืจืืืื ืืืฉืืจืื ืืึธื ื ืื ืคืืืืขืจ ืื ืคึฟืึทืจืืื ืืื ืืขื ืืื ืึธืืขืจ ืื ืจืขืกืคึผืึธื ืกืขืก ืืืืืขืงืขืจื ืคึฟืื ืื ืกืขืจืืืขืจ ืฆื ื ืืฆืขืจืก, ืึทืืึท ืคืึทื ืืงืฉืึทื ืึทืืืื ืงืขื ืขื ืืืืื ืืืื ืืขืืืืื ื ืืืจื ืึทืืึทืงืขืจื.
SSRF ืืืึทืื ืขืจืึทืืืืืืื ืงืขื ืขื ืฉืืืจืง ืฉืืืึทืื ืื ืึทื ืืืืืงืืื ื ืคืื ืึท ืืึทืคืึทืื. ืึท ืึทืืึทืงืขืจ ืงืขื ืืึทืงืืืขื:
- ืืืืืืขื ืึทืงืกืขืก ืฆื ืื ืึทืืึทืงืืจื ืืืืข ื ืขืฅ, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืืื ืืืจื ืืืืขืจ ื ืขืฅ ืกืขืืืึทื ืฅ ืืื ื ืืฆื ืึท ืืืืขืจ ืคึผืจืึธืืึธืงืึธื;
- ืคืื ืึทืงืกืขืก ืฆื ืื ืืืืข ื ืขืฅ, ืืืื ืืึทืื ืืจืืืืื ื ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื ืฆื ืื ืึทืจืืืขืจืคืืจื ืืืจืื ืืื ืืขืืืขื ืืื, ืืื ืึท ืจืขืืืืืึทื, ืคืื ืืึทืกืข ืคืึทืจืืืึทืืืื ื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื;
- ืึทืงืกืขืก ืฆื ืืืืขื ืขื ืืืืข ืืขืงืขืก ืืืืฃ ืื ืกืขืจืืืขืจ (ืืืื ืืขืจ ืืขืงืข: /// ืกืืขืืข ืืื ืืขืฉืืืฆื);
- ืืื ืคืื ืืขืจ.
ืึทื SSRF ืืืึทืื ืขืจืึทืืืืืื ืืื ืืึทื ื ืืืงืื ื ืืื OpenStack, ืืืึธืก ืืื "ืืืื ื" ืืื ื ืึทืืืจ: ืืืขื ืืืจ ืงืึธื ืืึทืงื ืื ืกืขืจืืืขืจ, ืืืจ ืืึทืงืืืขื ืงืืื ืขื ืืคืขืจ ืคืื ืืื, ืึธืืขืจ ืืืจ ืืึทืงืืืขื ืคืึทืจืฉืืืขื ืข ืืืืคึผืก ืคืื ืขืจืจืึธืจืก / ืืืืืื, ืืืคึผืขื ืืื ื ืืืืฃ ืื ืจืขืืืืืึทื ืคืื ืื ืืขืื. . ืืึทืืืจื ืืืืฃ ืืขื, ืืืจ ืงืขื ืขื ืืืจืืคืืจื ืึท ืคึผืึธืจื ืืืขืจืงืืงื ืืืืฃ ืืื ืืช ืืืืฃ ืื ืื ืขืจืืขื ื ืขืฅ, ืืื ืึทืืข ืื ืงืึทื ืกืึทืงืืืขื ืกืึทื ืืืึธืก ืืึธื ื ืื ืืืื ืึทื ืืขืจืขืกืืึทืืืืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืคึผืจืึธืืืงื ืงืขื ืืึธืื ืึท ืฆืืจืืง-ืึธืคืืก ืึทืคึผื ืืืึธืก ืืื ืืืืื ืฆืืืจืืืืขื ืคึฟืื ืื ืคึฟืืจืืข ื ืขืฅ. ืืื ืืึทืงืืืืขื ืืืืฉืึทื (ืืึธื ื ืื ืคืึทืจืืขืกื ืืืขืื ืื ืกืืืขืจื), ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ื ืืฆื SSRF ืฆื ืึทืงืกืขืก ืื ืขืจืืขื ืืขืืืึธืืก. ืฆืื ืืืืฉืคึผืื, ืืืื ืืืจ ืงืขื ื ืขืคืขืก ืืึทืงืืืขื ืึทื ืืขืจื ืขื ืืขืจื ืจืฉืืื ืคืื ื ืืฆืืง URL ืก, ืืื SSRF ืืืจ ืงืขื ืขื ืืืื ืืืจื ืืื ืืื ืืืกืคืืจื ืึท ืืงืฉื - ืืขืคืืขืจืขื ืืขืจืขืื, ืึทืจืืืขืจืคืืจื ืืขืื ืคืื ืืฉืืื ืฆื ืืฉืืื ืึธืืขืจ ืืืืฉื ืืืืึทืฅ.
ืืึธืก ืืื ื ืืฉื ืืขืจ ืขืจืฉืืขืจ ืืึธื ืึท SSRF ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืกืงืึทืืืขืจื ืืื OpenStack. ืืื ืืขืจ ืคืึทืจืืึทื ืืขื ืืืื, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืึธืคึผืืึธืืืจื VM ISO ืืืืืขืจ ืคึฟืื ืึท ืืืจืขืงื ืืื ืง, ืืืึธืก ืืืื ืืขืคึฟืืจื ืฆื ืขื ืืขื ืงืึทื ืกืึทืงืืืขื ืกืึทื. ืืขืจ ืฉืืจืื ืืื ืืืฆื ืึทืืืขืงืืขื ืืืขื ืคืื OpenStack. ืืืืืจื ืืื ืื ืงืืืื ืืขืจืขืื ื ืื ืืืก ืืื ืื ืกืืืคืืกืืข ืืื ืคืืจืืืืกืืข ืืืืืื ื ืฆืื ืคืจืืืืขื.
ืืื ืืื ืขืคื ืืืขื ืื ืืืฆื ืืึทืจืืื ืคืื ืื HackerOne ืกืขืจืืืืก (h1), ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืึท ื ืื ืืขืจ ืืืื ื SSRF ืืื ืื ืคืืืืงืืื ืฆื ืืืืขื ืขื ืืขืืึทืืึทืืึท ืคืื ืืืืฉืคึผืื ืคืืจื ืฆื ืืืึธืจืฆื ืึทืงืกืขืก ืฆื ืื ืืื ืฆืข Shopify ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ.
ืืื MCS, SSRF ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืกืงืึทืืืขืจื ืืื ืฆืืืื ืขืจืืขืจ ืืื ืขื ืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื, ืึธืืขืจ ืืื ืืขื ืขื ืึผืืขื ืืืืืขืืืขื ืฆื ืืืืืจืข ืจืขืื ืฆื ืคืืจืขืืืึทืืืก ืืื ืื ืืขืจืข ืคึผืจืึทืืขืงืฉืึทื ื. ืืืื ืืืขื ืึธืืขืจ ืื ืืขืจื, ืื MCS ืืึทื ืฉืึทืคึฟื ืคืึทืจืคืขืกืืืงื ืืขื ืคึผืจืึธืืืขื ืกืืึท ืืื ืกืืึท, ืึธื ืืืืจืื ืคึฟืึทืจ ืื ืงืื.
XSS ืึทื ืฉืืึธื ืคืื ืืึธืืืื ื ืฉืขืื
ืืจืึธืฅ ืืื ืืขืจืืขืจ ืคืื ืฉืืืืืื ืืขืฉืจืืื, ืืึธืจ ื ืึธื ืืึธืจ XSS (ืงืจืึธืก-ืคึผืืึทืฅ ืกืงืจืืคึผืืื ื) ืืึทืคืึทืื ืืื ื ืึธื ืื ืืขืจืกื ืืืขื ืืืึทืื ืขืจืึทืืืืืื (ืึธืืขืจ ?).
ืืขืงืข ืืคึผืืึธืึทืืก ืืขื ืขื ืึท ืืึทืืืืกืืข ืึธืจื ืคึฟืึทืจ ืงืืื ืืืืขืจืืืื ืคืึธืจืฉืขืจ. ืขืก ืึธืคื ืืืจื ืก ืืืืก ืึทื ืืืจ ืงืขื ืขื ืืึธืื ืึท ืึทืจืืืืจืึทืจืืฉ ืฉืจืืคื (ืึทืกืคึผ / ืืืฉืกืคึผ / ืคืคึผ) ืืื ืืืกืคืืจื ืึทืก ืงืึทืืึทื ืื, ืืื ืื ืืขืจืืื ืึธืืึธืืืข ืคืื โโืคึผืขื ืืขืกืืขืจืก - "ืืึทืกืข ืฉืึธื". ืืืขืจ ืื ืคึผืึธืคึผืืืึทืจืืืขื ืคืื ืึทืืึท ืืืึทืื ืขืจืึทืืืืืืื ืึทืจืืขื ืืื ืืืืืข ืืื ืกืืจืืงืฆืืขืก: ืืื ืืขื ืขื ืืขืจืืื ื ืืื ืจืขืืึทืืื ืืขื ืขื ืืขืืืขืืึธืคึผืขื ืงืขืื ืืื, ืึทืืื ืึทื ืืขืฆืื ืก ืื ืืึทืฉืืึธืขืก ืคืื "ืืึธืืืื ื ืึท ืฉืึธื" ืืขื ืื ืฆื ื ืื.
ืื ืึทืืึทืงืื ื ืืึทื ืฉืึทืคึฟื (ืจืขืคึผืจืืืขื ืืื ืืืจื ืืืืืืึทื ืกืขืงืืจืืื) ืืื ืืขืืืขื ืืึทืืืืืง. ืืื, ืืื MCS ืืืืฃ ืื ืกืขืจืืืขืจ ืืืึทื ืื ืืื ืืึทืื ืคืื ืื ืืึทืื ืืึธืืืื ืืขืงืขืก ืืื ืึธืคึผืืขืฉืืขืื, ืืืืื ืืืืืขืจ ืืขื ืขื ืขืจืืืืื. ืึธืืขืจ SVG ืืื ืืืื ืึท ืืืื. ืืื ืงืขื ืขื SVG ืืืืืขืจ ืืืื ืืขืคืขืจืืขื? ืืืืึทื ืืืจ ืงืขื ืขื ืืืืขื ืืืฉืึทืืืึทืกืงืจืืคึผื ืกื ืืคึผืึทืฅ ืืื ืืื!
ืขืก ืคืืจืงืขืจื ืืืืก ืึทื ืื ืืึทืื ืืึธืืืื ืืขืงืขืก ืืขื ืขื ืืืจืขืืืืื ืคึฟืึทืจ ืึทืืข ื ืืฆืขืจืก ืคืื ืื MCS ืืื ืกื, ืืืึธืก ืืืื ืึทื ืขืก ืืื ืืขืืืขื ืฆื ืืึทืคืึทืื ืื ืืขืจืข ืืืึธืืงื ืืืืขืจื, ื ืืืืื ืึทืืืื ืืกืืจืึทืืึธืจืก.
ืึท ืืืืฉืคึผืื ืคืื ืึทื XSS ืืึทืคืึทืื ืืืืฃ ืึท ืคืืฉืื ื ืืึธืืื ืคืึธืจืขื
ืืืืฉืคืืื ืคืื XSS ืืึทืคืึทืื ืขืงืกืคึผืืืืืืืฉืึทื:
- ืคืืจืืืืก ืคึผืจืืืืจื ืฆื ืืึทื ืืืขื ืขื ืึท ืกืขืกืืข (ืกืคึผืขืฆืืขื ืืื ื ืืืฆื HTTP-ืืืืื ืงืืืืขื ืืขื ืขื ืืืืขืืื, ืคึผืจืึธืืขืงืืขื ืคืื ืื ืืืืืข ื ืืฆื ืืืฉืก ืกืงืจืืคึผืก), ืืืื ืื ืืึธืืืื ืฉืจืืคื ืงืขื ืขื ืืืืื ืึทืงืกืขืก ืื ืืืื ืึทืคึผื? ืืื ืืขื ืคืึทื, ืื ืคึผืืืืึธืื ืงืขื ืขื ื ืืฆื XHR ืจืืงืืืขืก ืฆื ืืืืฉื ืื ืกืขืจืืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืืฉื, ืืืืื ืื ืึทืืึทืงืขืจ ืก ืฆืืืืจ SSH ืฉืืืกื ืืื ืืึทืงืืืขื SSH ืึทืงืกืขืก ืฆื ืื ืกืขืจืืืขืจ.
- ืืืื ืื CSP ืคึผืึธืืืืืง (ืืื ืืึทืื ืฉืืฅ ืคึผืึธืืืืืง) ืคึผืจืึธืืืืืึทืฅ ืืืฉืึทืืืึทืกืงืจืืคึผื ืฆื ืืืื ืื ืืืฉืขืงืืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืงืืืขื ืึธื ืขืก. ื ืืฆื ืจืืื HTML, ืฉืึทืคึฟื ืึท ืฉืืืื ืื ืืึธืืื ืคืึธืจืขื ืคึฟืึทืจ ืื ืคึผืืึทืฅ ืืื ืืึทื ืืืขื ืขื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืก ืคึผืึทืจืึธื ืืืจื ืืขื ืึทืืืึทื ืกืืจืืข ืคืืฉืื ื: ืื ืคืืฉืื ื ืืืึทื ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ ืขื ืืก ืืื ืืขืจ ืืขืืืืงืขืจ URL, ืืื ืขืก ืืื ืฉืืืขืจ ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ ืฆื ืืขืืขืงื ืขืก.
- ืฆืื ืกืืฃ, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืฆืืืืืื - ืฉืืขืื ืงืืืืขื ืืจืขืกืขืจ ืืื 4 ืงื. ืืขืจ ืืึทื ืืฆืขืจ ืืึทืจืฃ ื ืึธืจ ืขืคึฟืขื ืขื ืืขื ืืื ืง ืึทืืึธื, ืืื ืื ืืื ืฆืข ืคึผืืึทืฅ ืืืขืจื ืื ืึทืงืกืขืกืึทืืึทื ืืื ืืขืจ ืืึทื ืืฆืขืจ ืืจืึทืืื ืฆื ืกืคึผืึทืกืืคืืงืื ืจืืื ืืงื ืืขื ืืืขืืขืจืขืจ: ืืื ืื ืืืึทืกื ืืขืจืืืึทื ืคืื ืงืึทืกืขืก, ืืขืจ ืืืขื ืกืขืจืืืขืจ ืืืขื ืึธืคึผืืึธืื ืฆื ืึธื ื ืขืืขื ืึทืืึท ืึท ืงืืืขื ื.
ืืึธืืืจ ืงืืงื ืืื ืึท ืืืืฉืคึผืื ืคืื ืื ืื ืืขืจ ืืืืขืงืืึทื XSS, ืืึธืก ืืึธื ืืื ืึท ืืขืจ ืงืืื ืืืืืจืข. ืื MCS ืืื ืกื ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื ืคืืืจืืืึทื ืกืขืืืื ืืก ืืื ืืจืืคึผืขืก. ืืขืจ ืืจืืคึผืข ื ืึธืืขื ืืื ืืขืืืขื ืืื ืื XSS ืืื ืืขืืืขื ืืืืขืงืืึทื. ืืืื ืคึผืืงืืืืืขืจืึทืื ืืื ืืขืืืขื ืึทื ืืขืจ ืืืขืงืืึธืจ ืืื ื ืืฉื ืืจืืืขืจื ืืื, ื ืืฉื ืืืขื ืืืจ ืืขื ืื ืจืฉืืื ืคืื ืึผืืืื, ืึธืืขืจ ืืืขื ืืืืืืื ื ืึท ืืจืืคึผืข:
ืึทื ืืื, ืืขืจ ืกืฆืขื ืึทืจ ืืื ืืขืืืขื ืื ืคืืืืขื ืืข: ืึท ืึทืืึทืงืขืจ ืงืจืืืืฅ ืึท ืคืืืจืืืึทื ืืขืจืฉื ืืื "ืืึทืกืข" ืืื ืืขื ื ืึธืืขื, ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืืืขืจืงื ืขืก ื ืึธื ืึท ืืฉืขืช ืืื ืื ืืฉืืึทืฅ ืื ืืืืืฉืึทื ืคึผืจืึธืฆืขืก. ืืื ืืึธืก ืืื ืืื ืื ืืืืืข JS ืึทืจืืขื.
ืคึฟืึทืจ MCS ืืขืืืขืืึธืคึผืขืจืก ืฆื ืืึทืฉืืฆื ืงืขืื XSS ืืื ืืคึผืืึธืึทืืขื SVG ืืืืืขืจ (ืืืื ืืื ืงืขื ืขื ื ืื ืืืื ืืืืขืจืืขืืืคึผืขืจื), ืื ืืืืืืึทื ืกืขืงืืจืืื ืืึทื ืฉืึทืคึฟื ืจืขืงืึทืืขื ืืื:
- ืฉืืขืื ืืขืงืขืก ืืคึผืืึธืึทืืขื ืืืจื ืืืืขืจื ืืืืฃ ืึท ืืึทืืื ืืขืจ ืคืขืื ืืืึธืก ืืื ืืึธืจื ืืฉื ืฆื ืืึธื ืืื "ืงืืืืขื". ืืขืจ ืฉืจืืคื ืืืขื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืึท ืึทื ืืขืจืฉ ืคืขืื ืืื ืืืขื ื ืืฉื ืืืื ืึท ืกืึทืงืึธื ืข ืฆื MCS.
- ืืื ืื ืืืืคึผ ืขื ืืคืขืจ ืคืื ืื ืกืขืจืืืขืจ, ืฉืืงื ืื "ืืื ืืึทืื-ืืึทืืืึทืืืงืื ื: ืึทืืึทืืฉืืึทื ื" ืืขืืขืจ. ืืขืจื ืึธื ืื ืืขืงืขืก ืืืขื ืืืื ืืึทืื ืืึธืืืื ืืืจื ืืขื ืืืขืืขืจืขืจ ืืื ื ืืฉื ืขืงืกืึทืงืืืืึทื.
ืืื ืึทืืืฉืึทื, ืขืก ืืขื ืขื ืืืฆื ืคืืืข ืืืขืื ืื ืืืฆื ืฆื ืืขืืืขืืึธืคึผืขืจืก ืฆื ืคืึทืจืืื ืขืจื ืื ืจืืกืงืก ืคืื XSS ืขืงืกืคึผืืืืืืืฉืึทื:
- ื ืืฆื ืื "ืืืืคึผ ืืืืื" ืคืึธื, ืืืจ ืงืขื ืขื ืืึทืื ืกืขืกืืข "ืงืึธืึธืงืืขืก" ืืขืืขืจื ืื ืึทืงืกืขืกืึทืืึทื ืฆื ืืืืืข ืืืฉืึทืืืึทืกืงืจืืคึผื;
- ืืืขื ืืึทืื ืขืก ืคืื ืืขืจ ืฉืืืขืจ ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ ืฆื ืืืืืจืข XSS;
- ืืึธืืขืจื ืืขืืคึผืืึทืืข ืขื ืืืฉืึทื ื ืึทืืึท ืืื ืึทื ืืืืึทืจ ืึธืืขืจ ืจืขืึทืงื ืึธืืึทืืึทืืืง ืกืึทื ืืืื ืืึทื ืืฆืขืจ ืืึทืื ืืืืืขืจ ืึทืืืคึผืืฅ ืขืก ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืก ืืืขืืขืจืขืจ.
ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื ืืืึทืื ืขืจืึทืืืืืืื
ืฆื ืคึฟืึทืจืืขืกืขืจื ืืฉืืื ืืืืขืจืืืื, ืืืืขืจื ืืขื ืขื ืฉืืขื ืืืง ืึทืืืืืืื ืฆื ืืขืื 2FA (ืฆืืืื-ืคืึทืงืืึธืจ ืึธืืขื ืืึทืงืืืฉืึทื). ืืึทืงืข, ืืึธืก ืืื ืึทื ืขืคืขืงืืืื ืืืขื ืฆื ืคืึทืจืืืึทืื ืึท ืึทืืึทืงืขืจ ืคืื ืืืื ืื ื ืึทืงืกืขืก ืฆื ืึท ืืื ืกื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืก ืงืจืึทืืขื ืืฉืึทืื ืืขื ืขื ืงืึทืืคึผืจืึทืืืืื.
ืึธืืขืจ ืืื ื ืืฆื ืึท ืฆืืืืื ืึธืืขื ืืึทืงืืืฉืึทื ืคืึทืงืืึธืจ ืฉืืขื ืืืง ืืึทืจืึทื ืืืจื ืืฉืืื ืืืืขืจืงืืึทื? ืขืก ืืขื ืขื ืื ืคืืืืขื ืืข ืืืืขืจืืืื ืืฉืื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื 2FA:
- ืืจืื-ืงืจืึทืคื ืืืื ืคืื ืื OTP ืงืึธื (ืืืื-ืฆืืึทื ืงืึธืืื). ืืจืึธืฅ ืื ืคึผืึทืฉืืขืก ืคืื ืึธืคึผืขืจืึทืฆืืข, ืขืจืจืึธืจืก ืึทืืึท ืืื ืคืขืื ืคืื ืฉืืฅ ืงืขืื ืึธืืคึผ ืืจืื ืงืจืึทืคื ืืขื ืขื ืืืื ืืขืคึผืืึธื ืืขืจื ืืืจื ืืจืืืก ืงืึธืืคึผืึทื ืืขืก: , .
- ืฉืืืึทื ืืืจ ืึทืืืขืจืืืึทื, ืืืฉื ืื ืคืืืืงืืื ืฆื ืคืึธืจืืืกืืึธืื ืื ืืืืึทืืขืจ ืงืึธื.
- ืืึทืืืฉืืงืึทื ืขืจืจืึธืจืก, ืึทืืึท ืืื ืื ืคืืืืงืืื ืฆื ืืขืื ืขืืขืฆืขืจ ืึทื ืืขืจืฉ ืก ืึธืืคึผ ืืืืฃ ืืืื ืืขืืขืคืึธื, ืืื ืืึธืก ืคึฟืื Shopify.
ืืื ืืขื ืคืึทื ืคืื MCS, 2FA ืืื ืืืคึผืืึทืืขื ืึทื ืืืืืจื ืืืืฃ Google Authenticator ืืื . ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืื ืืื ืฉืืื ืฆืืื-ืืขืกืืขื, ืึธืืขืจ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืงืึธื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืืฃ ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืึทื ืืื ืืืขืจื ืงืึธื ืืจืึธืืืจืื ื.
MCS 2FA ืืื ืืขื ืืฆื ืืื ืขืืืขืืข ืขืจืืขืจ:
- ืืืขื ืึธืืขื ืืึทืงืืืืื ื ืืขืจ ืืึทื ืืฆืขืจ. ืขืก ืืื ืฉืืฅ ืงืขืื ืืจืื ืงืจืึทืคื: ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืืืื ืึท ืืืกื ืคืจืืืื ืฆื ืึทืจืืึทื ืึท ืืืื-ืฆืืึทื ืคึผืึทืจืึธื, ืืื ืืขืจ ืึทืจืืึทื ืฉืจืืึทื ืืื ืืคืืขืฉืืขืื ืคึฟืึทืจ ืึท ืืฉืขืช. ืืึธืก ืืืึทืงืก ืื ืืขืืืขืืงืืื ืคืื ืืจืื-ืงืจืึทืคื ืกืขืืขืงืฆืืข ืคืื โโOTP.
- ืืืขื ืืืฉืขื ืขืจืืืืื ื ืึธืคืคืืื ืข ืืึทืงืึทืคึผ ืงืึธืืื ืฆื ืืืจืืคืืจื 2FA, ืืื ืืืกืืืืึทื ืขืก. ืืึธ, ืงืืื ืืจืื ืงืจืึทืคื ืฉืืฅ ืืื ืืืคึผืืึทืืขื ืึทื, ืืืึธืก ืืขืืืื ืขืก ืืขืืืขื, ืืืื ืืืจ ืืึธืื ืึท ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืืฉืืื ืืื ืึทื ืึทืงืืืื ืกืขืกืืข, ืฆื ืจืืืืฉืขื ืขืจืืื ืืึทืงืึทืคึผ ืงืึธืืื ืึธืืขืจ ืืืกืืืืึทื 2FA ืืึธืจ.
ืงืึทื ืกืืืขืจืื ื ืึทื ืื ืืึทืงืึทืคึผ ืงืึธืืื ืืขื ืขื ืืืื ืืื ืืขืจ ืืขืืืืงืขืจ ืงืืื ืคืื ืฉืืจืืงื ืืืึทืืืขืก ืืื ืื ืืืฉืขื ืขืจืืืืึทื ืืืจื ืื OTP ืึทืคึผืืึทืงืืืฉืึทื, ืื ืืขืืขืื ืืืื ืฆื ืืขืคึฟืื ืขื ืื ืงืึธื ืืื ืึท ืงืืจืฅ ืฆืืื ืืื ืืขืืืขื ืคืื ืืขืืขืจ.
ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืกืึทืืขืงืืื ื ืึทื ืึธืืคึผ ืฆื ืืืกืืืืึทื 2FA ืืื ืื "ืืืจืคึผ: ืื ืืจืืืขืจ" ืืขืฆืืึทื
ืืึทืืืขืก
ืงืืืืขืืืืง, MCS ืืื ืืืืขืจ ืืื ืึท ืคึผืจืึธืืืงื. ืืขืฉืึทืก ืื ืงืึธื ืืจืึธืืืจื, ืื ืคึผืขื ืืขืกืืื ื ืืึทื ืฉืึทืคึฟื ืืื ืืขืืืขื ื ืื ืืืืืืช ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืงืืืขื ื VMs ืืื ืืืืขืจ ืืึทืื, ืืื ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืฉืืืื ื ืงืขืจืขืงืืึทื ืืืจื ืื MCS ืืึทื ืฉืึทืคึฟื.
ืืืขืจ ืืึธ ืขืก ืืื ืืืืืืืง ืฆื ืืึธื ืึทื ืืืืขืจืืืื ืืื ืึท ืงืขืกืืืืขืจืืืง ืึทืจืืขื. ืกืขืจืืืืกืขืก ืืขื ืขื ื ืืฉื ืกืืึทืืืง, ืืื ืืขื ืขื ืงืขืกืืืืขืจ ืืืืึทืืืืื ื. ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืึทื ืืืืืงืืขื ืึท ืคึผืจืึธืืืงื ืืึธืจ ืึธื ืืืึทืื ืขืจืึทืืืืืืื. ืึธืืขืจ ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืืื ืืื ืฆืืื ืืื ืืื ืึทืืืื ืื ืืขืืขืื ืืืึทื ืคืื ืจืืงืขืจืึทื ืก.
ืืืฆื ืึทืืข ืื ืืขืจืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื MCS ืืึธืื ืฉืืื ืคืึทืจืคืขืกืืืงื. ืืื ืืื ืกืืจ ืฆื ืืึทืืื ืื ื ืืืขืจ ืคืื ื ืืึทืข ืึธื ืขืก ืฆื ืึท ืืื ืืืื ืืื ืจืขืืืฆืืจื ืืืืขืจ ืืขืื, ืื ืคึผืืึทืืคืึธืจืืข ืืึทื ืฉืึทืคึฟื ืืืื ืฆื ืืึธื ืืึธืก:
- ืงืขืกืืืืขืจ ืึธื ืคืืจื ืึทืืึทืฅ ืืืจื ืคืื ืืจืืืกื ืืืง ืงืึธืืคึผืึทื ืืขืก;
- ืฉืืืฆื ืืื ืึทื ืืืืืงืืขื ืึธื ืืืื;
- ืืื ืืขื ืืื ืืืืขืจืืืื. ๐
ืืงืืจ: www.habr.com