Компьютерлер мен компьютерлік желілер - бұл күрделі құралдар, олардың өзара әрекеттесуі әрдайым олардың жасаушыларының мақсатына әсер етпеуі мүмкін. Жоқ, біз машиналардың көтерілісі туралы айтып отырған жоқпыз, бірақ аппараттық қателік салдарынан бір құжаттың жоғалуы, мысалы, компанияның бухгалтериясында күрделі мәселелерге әкелуі мүмкін. Осындай қателіктерді алдын-алу мақсатында осалдық сканерлері құрылды.
Веб-осалдық сканерлері - бұл желілік компьютерлерді диагностикалайтын және бақылайтын бағдарламалық құралдар. Бұл бағдарламалар қауіпсіздіктің ықтимал проблемалары үшін желілерді, компьютерлерді және қосымшаларды сканерлеуге мүмкіндік береді. Жақсы веб-осалдық сканері шабуыл жасаушылар - хакерлер, алаяқтар немесе виртуалды бұзақылар пайдалана алатын әлсіз жақтарды бағалап қана қоймай, оларды жояды. Веб-осалдық сканерлер порт сканерлеріне, компьютерлік желінің топологиясын зерттейтін сканерлерге, осалдықтарды зерттейтін сканерлерге бөлінеді. Желілік қызметтердің, желілік құрттардың және осал сценарийлерді табуға көмектесетін CGI сканерлерінің сканері - екі жақты көмекші бағдарлама. Бір жағынан, веб-осалдық сканері сіздің жұмыс жүйеңіздегі кемшіліктерді анықтай отырып, сіздің жағыңызда және сіздің басшылығыңызда жұмыс істей алады. Екінші жағынан, зиянды сканерлер де бар. Әдетте, веб-осалдық сканерінің жұмысы белсенді IP-адрестер мен порттарды бақылаудан, іске қосылған қосымшалар мен операциялық жүйені талдаудан басталады. Содан кейін веб-осалдық сканері деректерді талдайды және ОЖ-ге немесе белгілі бір қосымшаға ықтимал кедергі деңгейін анықтайды. Осы мәліметтер негізінде компьютердің немесе бүкіл желінің қауіпсіздігі туралы есеп жасалады. Алайда зиянды веб-шолғыш мұнымен тоқтап қалмайды - ол алынған деректерді пайдаланады және табылған «тесіктің» артықшылығын пайдаланып, қосымшаны немесе бүкіл жүйені істен шығарады. Егер жалпы веб-орта және оның белгілі бір бөліктері туралы айтатын болсақ, содан кейін, әдетте, бұлардың көпшілігі »- бұл кіріс деректерін сүзу үшін сол немесе басқа алгоритмнің дұрыс жұмыс істемеуінің салдары. Компьютерге арналған веб-осалдық сканерін қолданған кезде, инфрақұрылымның қауіпсіздігі туралы ең толық көріністі тек күрделі талдау әдістерімен алуға болатындығын есте ұстаған жөн. Алайда үйдегі компьютер үшін бір сканер жеткілікті.
