Amikor a hackerek feltörnek egy szervert azt hogyan kezdik?

Kezdjük ott, hogy ha a klasszikusan vett értelmében használjuk a "hacker"-szót, akkor azon nem a számítástechnikai bűnözőt, hanem egy, a számítástechnikához művészi szinten értő alkotó szakembert kell érteni; akinek a habitusához nem tartozik más munkájának tönkretétele.

Bővebben erről: [link]

Akik ilyenre vetemednek a crackerek vagy esetleg az igencsak megvetendő kisstílű script kiddie-k.

Egyébként ezek a semmirekellő gazemberek a elsőként a webszerveren levő programokat, alkalmazásokat, szolgáltatásokat és másodlagosan azok egyes hiányosságait térképezik fel (mivel ezeket is emberek írják, így könnyen jöhetnek létre hibák, mivel komplex rendszerekről van szó), és használják ki.

1. Elrejtik az IP-címüket (anonimizáló hálózattal vagy pl. felnyomnak egy közeli wifi-t).

2. Kezdőlépés portscan-el feltérképezni a sebezhető pontokat. Kielemzed a szolgáltatások gyengepontjait.

3. Hozzá kell férni adatokhoz, pl. belépéshez stb.

4. Elvégzed ami a célod.

5. Nyomeltüntetés és figyelemelterelés (Pl. közzéteszed a sebezhetőségüket), ezzel megnehezíted a dolgukat.

Minden hackelés az informáciú gyűjtéssek kezdődik.

Mindent megtudni a célpontról, meg talán ide tartozik, hogy mindent megtudni arról, hogy hogy is működik ez az egész.