Ηθικές εντολές χάκερ - Dummies

Οι ηθικοί χάκερ εκτελούν τις ίδιες επιθέσεις εναντίον συστημάτων υπολογιστών, φυσικών ελέγχων και ανθρώπων που κάνουν κακόβουλοι χάκερ. Οι εντολές ηθικής χάκερ σας βοηθούν να σας κρατήσουμε στη γραμμή. Ωστόσο, η πρόθεση ενός ηθικού χάκερ είναι να επισημάνει τις σχετικές αδυναμίες.

Για να διασφαλιστεί ότι η πειρατεία είναι πραγματικά ηθική, κάθε ηθικός χάκερ πρέπει να συμμορφώνεται με μερικές βασικές εντολές.

Εάν δεν λάβετε υπόψη τις ακόλουθες εντολές, μπορεί να συμβούν κακά πράγματα. Αυτές οι εντολές μερικές φορές αγνοούνται ή ξεχαστούν κατά το σχεδιασμό ή την εκτέλεση δοκιμασιών ηθικής πειρατείας. Τα αποτελέσματα δεν ήταν θετικά - εμπιστευθείτε.

Ηθικά

Η ηθική στο πλαίσιο αυτό σημαίνει ότι εργάζεται με υψηλή επαγγελματική ηθική και αρχές. Είτε εκτελείτε ηθικές δοκιμές hacking εναντίον των δικών σας συστημάτων είτε για κάποιον που σας έχει προσλάβει, ό, τι κάνετε ως ηθικός χάκερ πρέπει να είναι πάνω από το σκάφος και πρέπει να υποστηρίζει τους στόχους της εταιρείας. Δεν επιτρέπονται κρυφές ατζέντες! Αυτό περιλαμβάνει επίσης την αναφορά όλων των διαπιστώσεών σας ανεξάρτητα από το αν θα δημιουργήσει ή όχι πολιτικές αντιδράσεις.

Η αξιοπιστία είναι η τελική αρχή. Η κατάχρηση των πληροφοριών είναι απολύτως απαγορευμένη. Αυτό κάνουν οι κακοί. Αφήστε τους να λάβουν πρόστιμο ή να πάνε στη φυλακή εξαιτίας των κακών επιλογών τους.

Σεβασμός της ιδιωτικής ζωής

Απολαύστε τις πληροφορίες που συλλέγετε με απόλυτο σεβασμό. Όλες οι πληροφορίες που αποκτάτε κατά τη διάρκεια των δοκιμών σας - από τις αδυναμίες των εφαρμογών στο διαδίκτυο έως τους κωδικούς πρόσβασης ηλεκτρονικού ταχυδρομείου με σαφήνεια σε προσωπικές πληροφορίες και πέραν αυτών - πρέπει να παραμείνουν ιδιωτικές. Μην κοιτάτε σε εμπιστευτικές εταιρικές πληροφορίες ή στην ιδιωτική ζωή των εργαζομένων. Τίποτα καλό δεν μπορεί να έρθει από αυτό.

Συμμετέχετε άλλους στη διαδικασία σας. Απασχοληθείτε με ένα σύστημα watch-the-watcher που μπορεί να σας βοηθήσει να οικοδομήσουμε εμπιστοσύνη και υποστήριξη για τα έργα ηθικής hacking.

Αποφύγετε τα συντρίμματα των συστημάτων σας

Ένα από τα μεγαλύτερα λάθη που κάνουν οι άνθρωποι όταν προσπαθούν να χάσουν τα δικά τους συστήματα είναι ακούσια να συντρίβουν τα συστήματα που προσπαθούν να συνεχίσουν να τρέχουν. Ο κακός σχεδιασμός είναι η κύρια αιτία αυτού του λάθους. Αυτοί οι δοκιμαστές συχνά παρερμηνεύουν τη χρήση και τη δύναμη των εργαλείων και τεχνικών ασφαλείας που διαθέτουν.

Αν και δεν είναι πιθανό, μπορείτε να δημιουργήσετε συνθήκες DoS στα συστήματά σας κατά τη δοκιμή. Η εκτέλεση πάρα πολλών δοκιμών πολύ γρήγορα μπορεί να προκαλέσει αστοχίες του συστήματος, καταστροφή δεδομένων, επανεκκίνηση και πολλά άλλα. Αυτό ισχύει ιδιαίτερα όταν δοκιμάζετε ιστότοπους και εφαρμογές. Μην βιαστείτε και υποθέστε ότι ένα δίκτυο ή ένας συγκεκριμένος κεντρικός υπολογιστής μπορεί να χειριστεί το ξυλοδαρμό ότι τα εργαλεία δικτύου και οι σαρωτές ευπάθειας μπορούν να ταιριάζουν.

Μπορείτε ακόμη και να δημιουργήσετε κατά λάθος ένα κλείδωμα λογαριασμού ή μια κατάσταση κλειδώματος του συστήματος χρησιμοποιώντας σαρωτές ευπάθειας ή κάνοντας κοινωνικό σχεδιασμό κάποιον για να αλλάξετε έναν κωδικό πρόσβασης, χωρίς να συνειδητοποιήσετε τις συνέπειες των ενεργειών σας. Προχωρήστε με προσοχή και την κοινή λογική. Είναι ακόμα καλύτερο να ανακαλύπτετε τις αδυναμίες DoS από κάποιον άλλο!

Πολλοί σαρωτές ευπάθειας μπορούν να ελέγξουν πόσες δοκιμές πραγματοποιούνται ταυτόχρονα σε ένα σύστημα. Αυτές οι ρυθμίσεις είναι ιδιαίτερα χρήσιμες όταν πρέπει να εκτελέσετε τις δοκιμές στα συστήματα παραγωγής κατά τις κανονικές εργάσιμες ώρες. Μην φοβάστε να γυρίσετε πίσω τις σαρώσεις σας. Θα χρειαστεί περισσότερο χρόνο για να ολοκληρώσετε τις δοκιμές σας, αλλά μπορεί να σας εξοικονομήσει πολλή θλίψη.