شمارش معکوس برای اعلام نتایج لاتاری DV-2017

[sheghi]

شدنی هست اما امنیتشون بالاست . شاید یه هکری که با پایگاه داده ها و برنامه نویسی و سیستم عامل لینوکس آشنا باشه بتونه . روال کار به این صورته که شما با استفاده از nmap و ابزارهای دیگه تو کالی لینوکس ( یه سیستم عامل با ویزگی های زیاد برای هکرهاست ) سایت و اسکن میکنی و باگ ( راه های نفوذش و بهت نشون میده ) حالا هر باگی یه راه نفوذی داره که با کمک برنامه نویسی و دانشی که داری دسترسی پیدا میکنی به اونجایی که اون سایت لاتاری کل اطلاعاتش و نگه میداره خب وقتی به اینجادسترسی پیدا کردی تمومه دیگه !

دوست عزیز معمولا دیتابیس اینگونه وب سایتهای اطلاع رسانی به صورت نسخه فقط خواندنی ای از دیتابیس اصلی بر روی اینترنت جهت اطلاع رسانی قرار داده میشوند (مثل سایت اعلام خلافی خودرو) و هکر عزیز قابلیت تغییر در دیتابیس را نخواهد داشت شاید بتونه تو ارتباط یه کاربر مثلا برای یه بار که داره نتیجه رو چک میکنه اونو به صفحه اشتباه بفرسته که به نظر بنده اگه یه نفر در دو زمان مختلف نتیجه رو چک کنه این احتمالم به صفر نزدیک میشه
امیدوارم برنده باشیم

فکر کنم منظورتون از فقط خواندنی اینه که اطلاعات کاربرانی که ثبت نام کردند (منظور همون فرمی که پر شده) یه جای دور از دسترس قرار میگیره و وقتی ما کانفیرمیشن نامبر و وارد میکنیم فقط نمایش اطلاعاتی که از پیش تعیین شده رو میده  که کلا دو حالت داره (1- انتخاب شدید و نمایش اطلاعات مربوط به اون کانفی.. 2- انتخاب نشدید)! درسته ؟ چون ببینین فکر کن کامپیوتر من الان سروره و شما نام کاربری و رمز عبورتون و میزنید تو سایت من اون برنامه ای که نوشته شده میاد از تو کامپیوتر من اطلاعات شما رو چک میکنه و بهتون یه پیغامی میده ( رمز عبور صحیح نیست یا با موفقیت وارد شدید و ... ) خوب این یعنی اینکه سایت من یه سروری که آنلاین هست داره و اگه شخصی با استفاده از باگ یا حملات دیگه سرور سایت من و هک کنه و به دیتابیس دسترسی پیدا کنه مسلما یه سری دسترسی هایی داره که میتونه تغییراتی و ایجاد کنه .

دوست عزیز منظور من از فقط خواندنی Read Only هست که یکی از حالتهای دیتابیس هست و موردی که من بیان کردم ساده ترین روش ایجاد امنیت برای دیتابیس سامانه های اینترنتی هست. هیچ وقت هیچ وقت هیچ وقت تصور نکنید که شما از طریق اینترنت به صورت مستقیم یا غیر مستقیم به دیتابیس یک سیستم مهم متصل میشید.
اگه نخوام خیلی تخصصیش کنیم از نظر تمهیدات پایه ای امنیت دیتابیس که حتما اونا خیلی بیشتر از اینا روی بحث امنیت کار کردن، احتمال تغییر داده ها در دیتابیس k c c توسط هکرها 0% هست.
ولی با احتمال خیلی خیلی کمی یه هکر میتونه وقتی شما دارید وضعیتتون رو چک میکنید در مرحله آخر مثلا اگه شما قبول شدید شما رو به یه صفحه تقلبی که میگه قبول نشدین هدایت کنه و باعث بشه با اینکه قبول شدین نتیجه درست رو نبینید و پیگیر بقیه مراحل نباشید که در این حالت باید ببینیم این عدم اطلاع قبول شدگان از وضعیت قبولیشون و پیگیری ادامه روند صدور ویزا برای چه اشخاصی و به چه میزان میتونه سود داشته باشه که بخوان برای اینکار هزینه بکنن.
پیشنهاد من اینه :
1 - در اولین فرصتی که میتونید وضعیت قبولیتون رو چک کنید تا از شر این اضطراب مسخره خلاص شین. یا آره یا نه ، تمااااام
2 - بعد از چند روز دوباره وضعیتتون رو چک کنید که از اون احتمال دوم در مورد تغییر مسیر خروجی توسط هکر هم خیالتون راحت باشه.(بروز این مورد اگه ذینفعی داشته باشه خیلی خیلی خیلی خیی پایینه تقریبا همون 0% )