емые учетные записи. При просмотре списка учетных записей убедитесь, что вы знаете назначение каждой записи. Более того, во многих случаях защищенность сайта можно повысить за счет блокирования учетных записей большинства пользователей после окончания рабочего дня.

Социотехнические атаки

Один из наиболее простых способов получения доступа в систему заключает —

ся в том, чтобы спросить у пользователя его имя пользователя и пароль. Сетевые администраторы называют такие атаки хакеров социотехническими. Часто быва — ет, что ничего не подозревающему пользователю звонят, и для получения досту —

па в систему ведут разговор примерно следующего характера:



Хакер: Доброе утро. Это Конрад из отдела обработки данных. Сегодня во вто — рой половине дня по электронной почте вы получите письмо с сообщением о

том, что в качестве части проекта повышения защиты сети компании все пользователи должны будут изменить свои пароли завтра в 8:30 утра.

Пользователь: Хорошо.

Хакер: Для контроля процесса смены пароля мне нужно знать ваше текущее имя и пароль.

Пользователь: Хорошо.

Хакер: Какое у вас имя пользователя?

Пользователь: Smith.

Хакер: Ваш пароль?

Пользователь: toobusy.

Хакер: Великолепно, не забудьте завтра сменить свой пароль.



После того, как хакер узнал имя пользователя и пароль, он может получить доступ в систему. Для защиты вашего сайта от атак подобного рода вы должны научить пользователей никому не выдавать свои имена и пароли. Скажите им, что никто из отдела обработки данных не будет интересоваться паролями, и нико —