Uzak Dosya Ekleme Nedir?

Uzaktan dosya ekleme (RFI), ağırlıklı olarak web sitelerinde oluşan bir hacker saldırısı türüdür. Bu saldırı, yönetici veya web sitesi oluşturucu uygun doğrulamayı içermiyorsa ve isteyen herkes sisteme bir dosyaya gizlice girebiliyorsa gerçekleşir. Bu saldırı ile,işkur doğum parası hacker sunucuya uzak bir dosya enjekte eder ve dosyanın içeriği hacker kodlamasına göre sunucuda hasara yol açar. Bazı uzak dosya içerme saldırıları sadece web sitesine rastgele bir metin dizisi eklerken, diğerleri web sitesinde hizmet reddi (DoS), veri hırsızlığı veya daha fazla güvenlik açığı gibi daha kötü amaçlı bir şeye neden olabilir.

Tüm web siteleri, görüntüler, kodlama ve diğer özellikler için birçok dosyadan oluşur. Yönetici gelen dosyaları denetleyen doğrulama kuralları içermiyorsa, uzak bir dosya eklenmesi bir bilgisayar korsanı için gerçekleştirilecek en kolay saldırılardan biridir. Hacker, yeni bir dosya dahil etmek için kandırmak için web sitesi adresini kullanmalıdır ve uzak dosya sunucuya yüklenecektir.

Uzaktaki dosyanın kendisi genellikle bir çeşit kötü amaçlı kod içeren bir metin dosyasıdır. En iyi senaryoda, bilgisayar korsanı, web sitesine rastgele bir metin eklemek için uzak dosya eklemeyi kullanır. Bu sinir bozucu ama mutlaka tehlikeli değil. Yöneticiler, sistemlerini savunmasız bulacaktır ve bu şekilde, bilgisayar korsanı, yöneticileri güvenlik deliğine uyararak bir hizmet gerçekleştiriyor olabilir.

Daha sık, ancak, uzak bir dosya içerme saldırısı, web sitesi sahibi için çok daha kötüdür. Metin dosyasındaki komut dosyası sunucunun içinde yürütüldükten sonra, web sitesi artık çalışmaz duruma gelene kadar sunucuyu sürekli ping yaparak bir DoS saldırısına neden olabilir . Veritabanında saklanan tüm veriler de web sitesinden çalınabilir.

Uzak dosya eklemenin kullanılmasının bir başka nedeni, web sitesini diğer saldırılara karşı daha zayıf hale getirmektir. Kod yürütüldüğünde, güvenli bir web sitesinde kolayca büyük delikler oluşturabilir, ki bu bir bilgisayar korsanının web sitesine, sunucuya veya veri tabanına daha fazla erişmesi gerekebilir. Yöneticinin düzeltme yapması zor olabilir,işkur kredi başvurusu çünkü kod çalıştırıldığında, web sitesiyle ilişkilendirilmiş tüm diğer dosyaları değiştirebilir veya değiştirebilir.

Yöneticiler saldırıya uğramamak için genellikle dış dosyalara doğrulama kuralları yerleştirir. Daha da iyisi, harici dosyalar, bu gibi delikler aracılığıyla sisteme giremez. RFI, hem yeni hem de gelişmiş bilgisayar korsanları için kolay bir saldırıdır, ancak yönetici tüm dosyaların doğrulanmasını sağlarsa, uzak dosya gizlenemez.