Keep in mind that the dimensions we

Keep in mind that the dimensions we have been discussing can be interrelated. An attacker might exploit an unintended function on a web server and use the cgi-bin
program "phf" to list the password file. Now, this would breach the confidentiality of this
sensitive information (the password file). Then, in the privacy of his own computer
system, the attacker can use brute force or dictionary-driven password attacks to decrypt the passwords. Then, with a stolen password, the attacker can execute an integrity attack when he gains entrance to the system. And he can even use an availability attack as part of the overall effort to neutralize alarms and defensive systems, so they can't report his
existence. When this is completed, the attacker can fully access the target system, and all three dimensions (confidentiality, integrity, and availability) would be in jeopardy. Always think C-I-A.

We chose a very simple, well-known attack for a reason. A large number (in fact, an
embarrassingly large number) of corporate, government, and educational systems that are compromised and exploited are defeated by these well-known, well-publicized attacks.
An attack does not have to be the latest and greatest in order to be successful much of the
time. Countless numbers of attacks, covering years of experience, are detailed on the
Internet and in books and courses. Often these are still viable, especially when defense in- depth is not being practiced.

Kết quả (Việt) 2:

Hãy nhớ rằng các kích thước, chúng tôi đã thảo luận có thể liên quan đến nhau. Một kẻ tấn công có thể khai thác một chức năng không mong muốn trên một máy chủ web và sử dụng các cgi-bin
chương trình "PHF" để liệt kê các tập tin mật khẩu. Bây giờ, điều này sẽ vi phạm sự bảo mật này
thông tin nhạy cảm (mật khẩu tập tin). Sau đó, trong sự riêng tư của chính máy tính của mình
hệ thống, những kẻ tấn công có thể sử dụng sức mạnh vũ phu hoặc các cuộc tấn công từ điển password điều khiển để giải mã mật khẩu. Sau đó, với một mật khẩu bị đánh cắp, kẻ tấn công có thể thực hiện một cuộc tấn công toàn vẹn khi ông có lối vào hệ thống. Và thậm chí anh còn có thể sử dụng một cuộc tấn công có sẵn như là một phần của nỗ lực chung để trung hòa các báo động và các hệ thống phòng thủ, vì vậy họ không thể báo cáo của mình
tồn tại. Khi điều này được hoàn thành, những kẻ tấn công có thể truy cập đầy đủ các hệ thống mục tiêu, và cả ba chiều (bảo mật, toàn vẹn và sẵn có) sẽ bị đe dọa. Luôn luôn nghĩ rằng CIA. Chúng tôi chọn một rất đơn giản, cuộc tấn công nổi tiếng vì một lý do. Một số lượng lớn (trên thực tế, một số lượng lớn xấu hổ) của doanh nghiệp, chính phủ, và các hệ thống giáo dục đang bị tổn hại và khai thác được đánh bại bởi những nổi tiếng, cuộc tấn công khai nổi. Một cuộc tấn công không phải là mới nhất và lớn nhất trong Để được nhiều thành công của thời gian. Vô số các cuộc tấn công, bao gồm năm kinh nghiệm, được chi tiết trên Internet và trong sách và các khóa học. Thường thì những vẫn còn khả thi, đặc biệt là khi độ sâu phòng thủ trong- không được thực hành.