വെബ് റിസോഴ്‌സുകളിലെ കേടുപാടുകൾക്കായുള്ള ഏതൊരു തിരയലും ആരംഭിക്കുന്നത് നിരീക്ഷണത്തിലും വിവര ശേഖരണത്തിലും നിന്നാണ്.
ഇൻ്റലിജൻസ് ഒന്നുകിൽ സജീവമാകാം - സൈറ്റിൻ്റെ ഫയലുകളുടെയും ഡയറക്‌ടറികളുടെയും ബ്രൂട്ട് ഫോഴ്‌സ്, ദുർബലത സ്‌കാനറുകൾ പ്രവർത്തിപ്പിക്കുക, സൈറ്റ് സ്വമേധയാ ബ്രൗസ് ചെയ്യുക, അല്ലെങ്കിൽ നിഷ്‌ക്രിയ - വ്യത്യസ്ത തിരയൽ എഞ്ചിനുകളിൽ വിവരങ്ങൾ തിരയുക. സൈറ്റിൻ്റെ ആദ്യ പേജ് തുറക്കുന്നതിന് മുമ്പുതന്നെ ഒരു അപകടസാധ്യത അറിയുന്നത് ചിലപ്പോൾ സംഭവിക്കുന്നു.

ഇത് എങ്ങനെ സാധിക്കും?
സെർച്ച് റോബോട്ടുകൾ, ഇൻ്റർനെറ്റിൽ നിരന്തരം കറങ്ങുന്നു, ശരാശരി ഉപയോക്താവിന് ഉപയോഗപ്രദമായ വിവരങ്ങൾക്ക് പുറമേ, ഒരു വെബ് റിസോഴ്‌സിനെ ആക്രമിക്കാൻ ആക്രമണകാരികൾക്ക് ഉപയോഗിക്കാൻ കഴിയുന്ന കാര്യങ്ങൾ പലപ്പോഴും റെക്കോർഡുചെയ്യുന്നു. ഉദാഹരണത്തിന്, സ്‌ക്രിപ്റ്റ് പിശകുകളും സെൻസിറ്റീവ് വിവരങ്ങളുള്ള ഫയലുകളും (കോൺഫിഗറേഷൻ ഫയലുകളും ലോഗുകളും മുതൽ പ്രാമാണീകരണ ഡാറ്റയും ഡാറ്റാബേസ് ബാക്കപ്പുകളും ഉള്ള ഫയലുകൾ വരെ).
ഒരു തിരയൽ റോബോട്ടിൻ്റെ വീക്ഷണകോണിൽ, ഒരു sql അന്വേഷണം നടപ്പിലാക്കുന്നതിനെക്കുറിച്ചുള്ള ഒരു പിശക് സന്ദേശം പ്ലെയിൻ വാചകമാണ്, വേർതിരിക്കാനാവാത്തതാണ്, ഉദാഹരണത്തിന്, പേജിലെ ഉൽപ്പന്നങ്ങളുടെ വിവരണത്തിൽ നിന്ന്. ചില കാരണങ്ങളാൽ സൈറ്റിൻ്റെ വർക്കിംഗ് ഫോൾഡറിൽ അവസാനിച്ച .sql വിപുലീകരണമുള്ള ഒരു ഫയലിൽ പെട്ടെന്ന് ഒരു തിരയൽ റോബോട്ട് വന്നാൽ, അത് സൈറ്റിൻ്റെ ഉള്ളടക്കത്തിൻ്റെ ഭാഗമായി കാണുകയും സൂചികയിലാകുകയും ചെയ്യും (ഒരുപക്ഷേ, പാസ്‌വേഡുകൾ ഉൾപ്പെടെ. അതിൽ വ്യക്തമാക്കിയിട്ടുണ്ട്).

കേടുപാടുകൾ ഇല്ലാത്ത പേജുകളിൽ നിന്ന് "ദുർബലമായ പേജുകൾ" വേർതിരിക്കാൻ സഹായിക്കുന്ന ശക്തമായ, പലപ്പോഴും അതുല്യമായ കീവേഡുകൾ അറിഞ്ഞുകൊണ്ട് അത്തരം വിവരങ്ങൾ കണ്ടെത്താനാകും.
കീവേഡുകൾ (ഡോർക്സ് എന്ന് വിളിക്കപ്പെടുന്നവ) ഉപയോഗിച്ച് പ്രത്യേക അന്വേഷണങ്ങളുടെ ഒരു വലിയ ഡാറ്റാബേസ് exploit-db.com-ൽ നിലവിലുണ്ട്, ഇത് Google ഹാക്ക് ഡാറ്റാബേസ് എന്നറിയപ്പെടുന്നു.

എന്തിനാണ് ഗൂഗിൾ?
രണ്ട് കാരണങ്ങളാൽ ഡോർക്കുകൾ പ്രധാനമായും Google-നെ ലക്ഷ്യമിടുന്നു:
- കീവേഡുകളുടെ ഏറ്റവും വഴക്കമുള്ള വാക്യഘടന (പട്ടിക 1-ൽ കാണിച്ചിരിക്കുന്നു), പ്രത്യേക പ്രതീകങ്ങൾ (പട്ടിക 2-ൽ കാണിച്ചിരിക്കുന്നു);
- മറ്റ് സെർച്ച് എഞ്ചിനുകളേക്കാൾ ഗൂഗിൾ സൂചിക ഇപ്പോഴും പൂർണ്ണമാണ്;

പട്ടിക 1 - പ്രധാന Google കീവേഡുകൾ