Δοκιμή διείσδυσης: Διαφορά μεταξύ των αναθεωρήσεων
μ Αντικατάσταση παρωχημένου προτύπου με references tag |
|||
| Γραμμή 12: | Γραμμή 12: | ||
== Παραπομπές == |
== Παραπομπές == |
||
<references /> |
|||
{{παραπομπές}} |
|||
[[Κατηγορία:Ασφάλεια υπολογιστών|διεισδυση]] |
[[Κατηγορία:Ασφάλεια υπολογιστών|διεισδυση]] |
||
Έκδοση από την 10:26, 6 Μαΐου 2017
Εισαγωγή
Ως δοκιμή διείσδυσης (αγγλ.: penetration testing, ή αλλιώς pentest) ορίζεται μια δοκιμαστική εισβολή σε ένα πληροφοριακό σύστημα για την αξιολόγηση της ασφάλειας του. Με την μέθοδο αυτή γίνεται μια προσομοίωση μιας επίθεσης από κακόβουλο εισβολέα που έχει σκοπό την εκμετάλλευση κενών ασφαλείας για την ανάδειξη των ευπαθειών του συστήματος.[1]
Διάφορες προσομοιώσεις επιθέσεων
Τέτοιες προσομοιώσεις επιθέσεις είναι η υποκλοπή πληροφοριών για τη χρησιμοποίηση τους εις βάρος των χρηστών του συστήματος. Η υποκλοπή των πληροφοριών γίνεται αφού έχει ανοιχτεί μία session μεταξύ του θύματος και του εισβολέα, κατά την οποία ο εισβολέας έχει σύνδεση σε όλα τα δεδομένα του συστήματος του θύματος.[2]
Μία άλλη γνωστή προσομοίωση επίθεσης pentest είναι η άρνηση εξυπηρέτησης (Denial of Service) η οποία έχει ως αποτέλεσμα την απαγόρευση εισόδου διαφόρων υπηρεσιών. Η πιο διαδεδομένη είναι η άρνηση εξυπηρέτησης σε ιστοσελίδα η οποία υλοποιείται με την αποστολή πολλών συνεχόμενων πακέτων στον server της ιστοσελίδας.[3]