उपयोगकर्ता के ज्ञान के बिना कंप्यूटर का रिमोट कंट्रोल। नेटवर्क किसी और की स्क्रीन तक पहुंच: इंटरनेट के माध्यम से कंप्यूटर से दूरस्थ रूप से कनेक्ट करें

यह विशेष तकनीकी ज्ञान के बिना उपयोगकर्ताओं के लिए एक जटिल प्रक्रिया है। यह सॉफ्टवेयर वाणिज्यिक संस्करणों में उपलब्ध है जो अतिरिक्त सुविधाओं को जोड़ते हैं, लेकिन उच्च मूल्यों के साथ। गैर-वाणिज्यिक मुक्त संस्करण बुनियादी रिमोट एक्सेस के लिए एक अच्छा विकल्प है, लेकिन यदि आपको दूरस्थ रूप से प्रिंट करने की आवश्यकता है, तो अन्य प्रोग्रामों की एक सरल प्रक्रिया होती है।

कार्यक्रम फ़ायरवॉल अनुकूल नहीं हैं और आपको प्रत्येक होस्ट को ट्रांसमिट करने के लिए एक विशिष्ट पोर्ट की आवश्यकता होती है जिसे आपको एक्सेस करने की आवश्यकता है। यह वेबसाइट तक पहुंचने और उस कंप्यूटर पर क्लिक करने के रूप में सुरुचिपूर्ण नहीं है जिसे आप कनेक्ट करना चाहते हैं, लेकिन यह काम करता है।

और हालांकि इसमें रिमोट प्रिंटिंग क्षमता नहीं है, लेकिन इसमें कुछ अच्छी सुविधाएं हैं। कुछ अन्य कार्यक्रमों में, मुझे फायरवॉल पर बंदरगाह खोलना पड़ा। मेजबान कंप्यूटर के रिमोट कंट्रोल ने अच्छी तरह से काम किया और अच्छी प्रतिक्रिया दी। मैं क्लाइंट विंडो के किनारों को खींचकर स्क्रीन आकार को समायोजित करने में कामयाब रहा।

सॉफ़्टवेयर में सिस्टम में कई प्लगइन्स भी बनाए गए हैं। ग्राहक सहायता तकनीशियनों को एक्सप्लोरर प्लग-इन का आनंद लेने की संभावना है, जो रिमोट उपयोगकर्ता को होस्ट मैनेजर के रूप में होस्ट कंप्यूटर का एक उन्नत दृश्य देता है।

कितना खतरनाक सॉफ्टवेयर आपको प्रभावित कर सकता है

पुनर्निर्देशित मुद्रण के लिए मूल समर्थन समर्थित नहीं है। इन कार्यक्रमों को बुरे इरादे से डिजाइन नहीं किया गया था, लेकिन उन कार्यों को शामिल किया गया है जिनका उपयोग दुर्भावनापूर्ण उद्देश्यों के लिए किया जा सकता है। ऐसे कई वैध कार्यक्रमों के साथ जो घुसपैठियों अवैध प्रयोजनों के लिए उपयोग कर सकते हैं, यह निर्धारित करना मुश्किल हो सकता है कि कौन से किसी भी जोखिम का सामना करना पड़ता है। उदाहरण के लिए, रिमोट एडमिनिस्ट्रेशन प्रोग्राम अक्सर सिस्टम प्रशासकों द्वारा उपयोग किए जाते हैं और उपयोगकर्ता के कंप्यूटर पर होने वाली समस्याओं का निदान और हल करने में डेस्क सेवाओं की सहायता करते हैं।

हालांकि, यदि आपके कंप्यूटर पर प्रोग्राम किसी दुर्भावनापूर्ण उपयोगकर्ता द्वारा आपके ज्ञान के बिना स्थापित किया गया था, तो इस उपयोगकर्ता के पास कंप्यूटर तक दूरस्थ पहुंच होगी। पूरी तरह से अपने कंप्यूटर को नियंत्रित, एक हमलावर इसे कुछ भी करने के लिए उपयोग कर सकते हैं।

खतरनाक सॉफ्टवेयर से खुद को कैसे बचाएं

चूंकि आपके कंप्यूटर पर खतरनाक सॉफ़्टवेयर की उपस्थिति को न्यायसंगत बनाने के वैध कारण हो सकते हैं, इसलिए एंटी-वायरस समाधान यह निर्धारित करने में सक्षम नहीं होंगे कि कोई प्रोग्राम जोखिम में है या नहीं। संभावित रूप से खतरनाक सॉफ़्टवेयर का पता लगाना और निकालना कई कारण हैं कि आपको संदेह है कि कास्पर्सकी एंटी-वायरस तंत्र द्वारा पता चला एक खतरनाक प्रोग्राम एक खतरा है। इन मामलों में, कैस्पर्सकी एंटी-वायरस सॉफ़्टवेयर आपको खतरनाक सॉफ़्टवेयर से छुटकारा पाने में मदद करता है। ऐसे मामलों में जहां सॉफ़्टवेयर-खतरनाक प्रोग्राम पाए जाते हैं, लेकिन आप उनके साथ जरूरी रूप से सहमत होते हैं, आप यह तय कर सकते हैं कि वे आपके डिवाइस या डेटा को जोखिम देते हैं या नहीं। जोखिम भरा सॉफ्टवेयर का पता लगाने की क्षमता। । यदि आपके पास सूचना सुरक्षा के बारे में कोई प्रश्न हैं, तो रिपोर्ट के अंत में जाएं और टिप्पणियां अनुभाग का उपयोग करें।

कॉलम प्रत्येक गुरुवार को पाठकों द्वारा छोड़े गए प्रश्नों का उत्तर देता है। हैकर वास्तव में अविश्वसनीय लगते हैं, सिस्टम पर आक्रमण करते हैं, साइट सेट अप करते हैं और गुप्त जानकारी प्राप्त करते हैं। हालांकि, उनके कार्य अक्सर अपेक्षाकृत आसान होते हैं, बेतुका सुरक्षा छेद की उपस्थिति के कारण जिसका उपयोग उन लोगों द्वारा भी किया जा सकता है जिनके पास सूचना विज्ञान के क्षेत्र में ज्यादा ज्ञान नहीं है। और हैकर्स के रहस्यों में से एक सही लक्ष्य चुन रहा है। डिजिटल सुरक्षा कॉलम कुछ उदाहरण देता है।

वहां से साइट को बदलना संभव था क्योंकि यह कंप्यूटर पर किसी भी फाइल को बदलता है। यह वेब साइटों के प्रबंधन के लिए एक तकनीक है। हालांकि, इस नुकसान के साथ साइटों को खोजना मुश्किल है। पासवर्ड विफलता और प्रमाणीकरण के बिना साझा करना। स्थानीय नेटवर्क पर कंप्यूटर के लिए यह साझाकरण इंटरनेट पर उपलब्ध था, जिससे किसी को भी कंप्यूटर पर स्थानीय फाइलों तक पहुंचने की इजाजत मिलती थी। सभी साझा फ़ोल्डरों को प्रदर्शित किया जाएगा और पढ़ा, संशोधित या हटाया जा सकता है।

हालांकि, यहां तक ​​कि जिसने पासवर्ड सेट किया वह भी हमले से बचा था। इसके लिए, साइट मैनेजर को साइट पर "इंस्टॉल" सॉफ्टवेयर होना चाहिए। स्थापना प्रक्रिया के दौरान एक पासवर्ड सेट किया गया है। कई मामलों में, इन इंस्टॉलर भूल गए हैं। किसी वेबसाइट को हैक करने के लिए, इंस्टॉलर तक पहुंचने, स्क्रीन पर प्रदर्शित पैरामीटर निष्पादित करने और व्यवस्थापकीय पासवर्ड को पुन: कॉन्फ़िगर करने के लिए सभी हैकर आवश्यकताएं होती हैं।

आज, इंस्टॉलर्स के पास लॉकिंग फ़ंक्शन हैं, इसलिए वे एक से अधिक बार नहीं चलते हैं - क्योंकि कई लोग अभी भी इंस्टॉलर को मिटाने के बाद मिटाना भूल जाते हैं। फाइल हमेशा एक ही पते पर उपलब्ध है। किसी वेबसाइट को हैक करने के लिए, बस जांचें कि फ़ाइल मौजूद है या नहीं, इसे अपलोड करें और पासवर्ड स्टोर करने के लिए इस्तेमाल की गई सुरक्षा को रद्द करें। वर्ष के अंत में छेड़छाड़ का भारी इस्तेमाल किया जाता था। समस्या को हल करने के लिए, फ़ाइल को पढ़ने से रोकने के लिए पर्याप्त होगा।

यह निम्नानुसार काम करता है: फ़ॉर्म में दर्ज उपयोगकर्ता और पासवर्ड डेटाबेस में खोजा जाना चाहिए: क्या उपयोगकर्ता "ऐसे" पासवर्ड के साथ "ऐसा" है? और कार्यक्रम को तर्क तर्क को अलग करने के लिए "ऐसे" और "ऐसे" को परिभाषित करने के लिए एकल उद्धरणों का उपयोग करना होगा।

लॉगिन फॉर्म पर सिंगल कोट्स डालकर, हैकर खोज तर्क को तोड़ देता है, और शेष अब पूछने का कोई सवाल नहीं है, यानी, डेटाबेस इस नाम के साथ किसी उपयोगकर्ता की खोज नहीं करेगा, लेकिन अनुरोध के हिस्से के रूप में व्याख्या करेगा। यहां जादू शुरू होता है: "या" एक अंग्रेजी शब्द जिसका अर्थ है "या", और "प्रश्न" के तर्क को बदलता है जो डेटाबेस प्राप्त करता है।

चूंकि 1 हमेशा 1 होगा, डेटाबेस सभी मौजूदा उपयोगकर्ताओं को सिस्टम में वापस कर देगा। चूंकि सॉफ़्टवेयर समझता है कि केवल एक उपयोगकर्ता लॉग इन करता है, वह डेटाबेस में मौजूद पहले परिणाम का उपयोग करेगा, जो आमतौर पर एक प्रशासनिक उपयोगकर्ता होता है।

परिणाम उपयोगकर्ता और पासवर्ड को जानने की आवश्यकता के बिना सिस्टम तक पूर्ण पहुंच है। इस विफलता से संरक्षित सॉफ़्टवेयर डेटाबेस कमांड को सिंगल कोट्स भेजने की अनुमति नहीं देता है, और यह भी सत्यापित करता है कि अनुरोध कई उपयोगकर्ताओं को वापस कर दिया गया था - ऐसा कुछ जो कभी नहीं हुआ होना चाहिए।

पतों? यह प्रोग्राम पेज को बदल सकता है या यहां तक ​​कि सर्वर प्रबंधन को हैकर को भी दे सकता है। हैकर्स को इस विशेष कार्यक्रम को विकसित करने के बारे में जानने की आवश्यकता नहीं है, क्योंकि यह इंटरनेट पर पाया जा सकता है। कई "स्वाद" हैं - बस चुनें। ऐसी साइटें जो इस त्रुटि के लिए अतिसंवेदनशील नहीं हैं, कोड में नाम और अधिकृत पते लेते हैं, यानी, प्रोग्राम समझ जाएगा कि "सामग्री" का एक अवैध मान है और इसे अनदेखा करता है। क्लाइंट हैकिंग को रोकने के लिए, होस्टिंग प्रदाताओं अक्सर इंटरनेट पते को साइट कोड में लोड होने से रोकते हैं, जिससे कमजोर हमले बिंदुओं की रक्षा भी होती है।

हालांकि, लंबे समय तक, इस विफलता ने कई वेबसाइटों पर आक्रमण करने की अनुमति दी और इसे सक्रिय करने के लिए वेब ब्राउज़र में एक विशिष्ट पता लगाया। डिफ़ॉल्ट पासवर्ड किसी साइट या सिस्टम को सेट करते समय, व्यवस्थापक फ़ैक्टरी पर सेट किया गया वही पासवर्ड छोड़ देता है। सॉफ़्टवेयर या हार्डवेयर मैन्युअल की जांच करने के लिए सभी हैकर की ज़रूरत है, डिफ़ॉल्ट पासवर्ड जांचें और कोशिश करें। यदि सफल हो, तो आक्रमण पूरा हो गया है।

आज, कई सॉफ़्टवेयर टूल उनकी स्थापना के दौरान यादृच्छिक पासवर्ड उत्पन्न करते हैं। हार्डवेयर डिवाइस पहले से ही प्रत्येक उत्पाद के लिए एक सीरियल नंबर या उपलब्ध अन्य पहचानकर्ता के आधार पर एक अलग पासवर्ड का उपयोग कर सकते हैं। इन स्क्रिप्ट में फ़ाइलों को हटाने, बनाने या डाउनलोड करने सहित कई फ़ंक्शन हो सकते हैं।

एक नियम के रूप में, कमजोरियों का शोषण करने वाले कोड बिल्कुल अच्छे नहीं होते हैं, क्योंकि वे कुछ सॉफ़्टवेयर त्रुटि स्थितियों में काम करते हैं। चूंकि उन्होंने सिस्टम के कार्य का उपयोग किया था, इसलिए यह बिना किसी अप्रत्याशित परिस्थितियों के 100% मामलों में काम करता था।

इस कारण से, इस भेद्यता का व्यापक रूप से उपयोग किया जाता है, खासकर ब्राजील के हैकर्स द्वारा, और यह अभी भी वेब हमलों के कुछ सेटों में देखा जा सकता है, भले ही यह पुराना हो। चूंकि यह "सबसे साफ" त्रुटियों में से एक है, इसलिए पीड़ित का कंप्यूटर कमजोर होने पर इसका उपयोग बंद करने का कोई मतलब नहीं है।