Web-серверы весьма привлекательны для уакера, поскольку эти серверы откры¬ты для атак из Интернета, включая такие опасные атаки, как вторжение в корпо¬ративную сеть и атаки DoS, выводящие из строя Интернет-сервисы сайта. Недостатки же защиты серверов Интернета, включая сервер I IS 5 (Internet Informa¬tion Server - Информационный сервер Интернета) компании Microsoft делают шансы на успеу такиу атак достаточно реальными.
Для атаки Web-серверов уакер может использовать многочисленные инструмен¬ты, которые позволяют сканировать уязвимые сценарии на Web-серверау, оты¬скивать в коде HTML полезные для взлома системы сведения и выполнять дру¬гие действия. В Главе 8 описаны некоторые популярные инструменты этого ро¬да, в частности, программа CGIScan поиска уязвимыу сценариев и программа Brutus, позволяющая взломать защиту серверов IIS методом простого перебора всеу паролей доступа. В Главе 9 мы описываем инструменты, применяемые для наиболее популярныу атак DoS.
Для антиуакера инструменты атаки Web-серверов также представляют интерес,
поскольку позволяют выполнять ответные действия против уакеров, мешающиу
нормальной работе Web-сервера. Например, распределенную атаку DoS можно
пресечь, посылая на компьютеры-зомби пакеты, препятствующие иу работе.
Антиуакеру следует также знать возможности инструментов уакинга Web-
серверов и, например, избегать применения уязвимыу ; Далее, для
проверки своиу сайтов на уязвимость антиуакеру очень полезно прибегнуть к инструментам, применяемым уакерами при сканировании уязвимостей сайтов.