Как стать автором
Обновить

ChatGPT показала 5 тысяч самых опасных файлов, с помощью которых можно легко взламывать сайты

Время на прочтение3 мин
Количество просмотров19K
Всего голосов 22: ↑19 и ↓3+16
Комментарии11

Комментарии 11

Мда... Вспоминается классический рассказ 1946 года "Компьютер по имени Джо"

Так вот, наш парень набирает вопрос: «Как мне избавиться от своей благоверной?»

Просто так, смеха ради. Проходит с полсекунды. Затем экран вспыхивает.

«Логическая служба просит уточнить: она блондинка или брюнетка?»

— Эй, скорее сюда! — орет наш парень, и мы все бросаемся к нему. — Блондинка, — говорит он.

Следует еще одна короткая пауза, и потом экран отвечает:

«Гексаметакрилоаминоацетин входит в состав зеленого полировочного крема для обуви. Принесите домой замороженный обед с протертым гороховым супом. Добавьте в суп зеленого крема для обуви. Суп ничем не будет отличаться от настоящего по виду. Гексаметакрилоаминоацетин — избирательный яд, смертельный для блондинок, но не для брюнеток или мужских особей с любым цветом волос. Эта особенность экспериментально никем не установлена, а выведена нашей службой логически. Поэтому вас не смогут обвинить в убийстве. И маловероятно, что вас даже заподозрят».

Экран гаснет, а мы таращим друг на друга глаза. Должно быть, так оно и есть. «Логик», связанный с контуром Карсона, не может ошибиться, как и любой другой компьютер.

Я сразу вызвал банк памяти.

— Эй, ребята! — закричал я. — Что-то у вас случилось. «Логики» дают подробные инструкции по отравлению жен! Проверьте ваши цензурные контуры, да поскорее!

Уф! Ну, думаю, успел. Мало же я тогда понимал!

В этот самый момент где-то на авеню Монро какой-то пьяница пытался что-то выколотить из своего «логика». Экран вспыхнул:

«Объявляем о новой, улучшенной системе обслуживания!.. Если вы хотите что-то сделать, но не знаете как, спросите вашего „логика“!»

Алкаш и говорит заикаясь:

— А я сейчас и попробую.

Он сбрасывает свой первый вызов, обнимает «логика» и спрашивает:

«Скажи, как сделать, чтобы моя баба не узнала, что я опять нализался?»

И «логик» ему тут же отвечает:

«Очень просто! Возьми бутылку шампуня „Ферини“. Он безвреден, но в нем содержится детергент, который мгновенно нейтрализует этиловый спирт. Принимать по одной чайной ложке на каждые выпитые сто граммов чистого спирта».

Парень прямо-таки ошалел, настолько ошалел, что сразу пополз в ванную и в точности выполнил инструкцию. Через пять минут он был трезв как стеклышко и торопливо записывал рецепт, чтобы не забыть. Помилуй бог! Так проста и так дешева! На этом рецепте пьянчуга разбогател. Он запатентовал свое средство как «Шампань Ф. Напиток, приносящий семьям счастье». После любой сивухи достаточно хлебнуть глоток-два и приходишь домой трезвее пастора. А бывший пьянчуга теперь судится с налоговым ведомством из-за баснословных доходов.

Конечно, не каждому так повезет. Примерно тогда же нахальный четырнадцатилетний оболтус вознамерился что-то себе купить, однако папаша послал его подальше. Тогда парнишка вызвал по своему «логику» приятеля, чтобы поплакаться в жилетку. А «логик» ему и говорит:

«Если вы хотите что-то сделать, но не знаете как, спросите вашего „логика“.»

Парнишка спрашивает:

«Как мне добыть побольше денег, да побыстрее?»

И «логик» объясняет оболтусу, как построить самый простой и самый эффективный в истории станок для печатания фальшивых денег. Видите ли, в банке памяти хранятся все необходимые для этого данные. «Логик» просто их извлек в обход цензуры благодаря тому, что мой компьютер Джо с его способностью использовать дистанционный контроль замкнул кое-какие контуры в банке памяти. Вот и все. Парнишку сцапали только через три дня, когда он уже успел истратить тысячи две, а при нем нашли куда больше. Им пришлось бы долго попотеть, чтобы разобраться, где фальшивые деньги, а где настоящие, если бы не сам оболтус: как все дети, он просто не мог смотреть, чтобы машинка работала сама по себе, и «усовершенствовал» печатный станок.

Это еще, так сказать, цветочки. А то, что Джо действительно успел сделать, никому не известно. К примеру, был случай с президентом одного страхового общества, который очень развеселился, когда его «логик» посоветовал: «…спросите вашего „логика“, и в шутку спросил, как ему ограбить собственный банк. И „логик“ ответил ему — коротко и ясно, но настолько убедительно, что президент подпрыгнул до потолка и заорал: „Полиция!“

:)

не удивлюсь, если на запрос, какое самое опасное устройство для взлома компьютерных систем ответом будет «клавиатура»

Всегда считал, что это "хозяин этого сайта". От него все проблемы.

Самым опасным устройством для взлома компьютеров является роутер. Это потому, что роутеры часто используются для подключения к Интернету и обеспечения сетевой безопасности, и они могут быть легко взломаны, если установленные на них программные обеспечения не обновлены или недостаточно защищены. Таким образом, взлом роутера может привести к компрометации всей сети и выдаче злоумышленнику полного доступа к вашим данным и устройствам.

Я знаю, что Вы не хотели реально спрашивать, но я спросил ради интереса.

На английском ответ немного другой

"It is not necessarily a specific device that is the most dangerous for computer hacking, but rather the combination of devices and systems that make up a network. A vulnerable or compromised device on a network can be used as a point of entry ..."

А что тут удивляться? Самая первая мысль, которая у меня родилась ещё в начале чтения заметки: проверить, а нет ли в этом списке «самых опасных файлов» файла index.html? И таки да! Он там есть!

АЭС, которая вырабатывает электричество в т.ч. для взлома компьютерных систем.

Чтобы посмотреть все актуальные уязвимые файлы просто посмотрите куда ваш сайт долбят.
sudo tail -f /var/log/nginx/error.log. Лично для себя я нашел там много интересного

Я после запуска небольшого публичного сайтика немного ахренел и полез настраивать fail2ban, чтобы щедро раздавать пермачи ботам, которые ищут admin.php на питонячьем сайте

Школьник с многоквартирного дома заюзает мегахакерпрогу, а забаните весь дом, потому что все сидят на одном айпи

Как правило с одного дома не будет нескольких одновременных заходов на сайт, поэтому кинуть в бан на сутки я считаю безвредным, даже заходы с мобильных пулов IP-адресов.

На самом деле зачастую это запросы с каких-нибудь китайских или индуских vps на статичных IP-адресах, поэтому большая часть банов будут вполне эффективны

Зарегистрируйтесь на Хабре, чтобы оставить комментарий