Makiinadaha raadinta waxaa loo sameeyay inay tusmeeyaan macluumaadka. Si kastaba ha ahaatee, kuwa weerarka soo qaaday waxay u adeegsadaan inay tusmeeyaan khaladaadkaaga. Weydiinta allintext:login nooca faylka:log waxay u ekaan kartaa mid aan dhib lahayn. Dhab ahaantii, waa mid ka mid ah siyaabaha ugu fudud ee lagu heli karo faylasha diiwaanka ee la soo bandhigay oo ay ku jiraan socodka xaqiijinta, aqoonsiga, calaamadaha, iyo xogta kaabayaasha gudaha.
Haddii Google uu arki karo diiwaankaas, kuwa wax weeraraya sidoo kale way arki karaan. Marka la tusmeeyo, soo-bandhigiddu waxay noqotaa mid lama huraan ah. Intaa waxaa dheer, marka aqoonsiyadu ka soo muuqdaan fayl si furan loo heli karo, jebinta ayaa durba socota.
1. Sababta allintext:login nooca faylka:log waa ka khatar badan yahay sida uu u eg yahay
Google dork waa weydiin raadin oo adeegsata hawl wadeenno horumarsan si ay u helaan macluumaad xasaasi ah ama si khaldan loo habeeyay oo ay tilmaameen matoorada raadinta. Ma isticmaasho Google. Taa beddelkeeda, waxay ka faa'iidaysataa soo-gaadhistaada.
Weydiintani waxay isku daraysaa laba hawl-wadeen:
- allintext: waxay soo celisaa boggaga ay dhammaan ereyada ka muuqdaan qoraalka jirka
- nooca faylka:log waxay xaddidaysaa natiijooyinka
.logfiles
Sidaa darteed:
Macnaha: "I tus faylasha diiwaanka ee ka kooban ereyga login. "
Marka hore, taasi waxay u muuqataa mid aan muhiim ahayn. Si kastaba ha ahaatee, dhab ahaantii, badanaa way soo noqotaa:
- Diiwaanada server-ka shabakadda ee si cad loo soo bandhigay
- CI/CD diiwaanno loo soo raray sidii farshaxanimo
- Si kama' ah u saxo diiwaannada khaladaadka commitloo diro bakhaarada
- Diiwaanada codsiga oo leh aqoonsi qoraal cad
Kani maaha cillad mashiinka raadinta. Taa beddelkeeda, waa Nuglaanta soo-gaadhista xogta waxaa sababay habayn khaldan. Google si fudud ayuu u calaamadeeyay waxa si guud loo heli karo.
2. Waxa Weeraryahannadu dhab ahaan ka helaan Faylasha Diiwaanka ee La Soo Bandhigay
Marka weeraryahannadu ay ordaan allintext:login nooca faylka:log, si aan kala sooc lahayn uma baarayaan. Waxay raadinayaan raadad xaqiijin ah.
2.1 Aqoonsiga Qoraalka Cad
Diiwaanada waxay inta badan ka kooban yihiin qoraallo sida:
or
Ama xitaa aqoonsiga SMTP:
Culayska xaqiijinta diiwaangelinta waa mid ka mid ah siyaabaha ugu dhaqsaha badan ee lagu daadiyo aqoonsiga wax soo saarka. Sidaas darteed, hal fayl oo diiwaan ah oo la soo bandhigay ayaa baabi'in kara qaabkaaga xakamaynta gelitaanka oo dhan.
2.2 Calaamadaha Kalfadhiga & JWT-yada
Xitaa marka aan la gelin furaha sirta ah, calaamadaha ayaa badanaa la keydiyaa.
Tusaale ahaan:
Kukiyada JWT ama kalfadhiga ee ansax ah oo ku jirta .log faylku wuu awoodsiin karaa:
- Afduubka fadhiga
- Kordhinta mudnaanta
- Dhaqdhaqaaqa dhinaca ee nidaamyada gudaha
Si kale haddii loo dhigo, calaamadaha ku jira diiwaanka waxay wax soo saarka khaladaadka u beddelaan vector-ka marin-u-helka xaqiijinta.
2.3 CI/CD artifacts
Qoryaha dhismaha ayaa si gaar ah khatar u ah. Xaqiiqdii, CI/CD Nidaamyadu waxay inta badan daabacaan doorsoomayaasha deegaanka inta lagu jiro tallaabooyinka dhismaha.
Weeraryahannadu waxay si joogto ah u ogaadaan:
Waxay ka kooban yihiin xariiqyo sida:
If CI/CD Waxyaabaha qadiimiga ah waa kuwo guud, ka dibna sirtu waa kuwo guud. Google dork si fudud ayuu u dedejiyaa daahfurka.
2.4 Xogta Daruuraha & Kaabayaasha
Diiwaanada la soo bandhigay waxay inta badan muujiyaan:
- Furaha gelitaanka AWS
- Xadhkaha isku xirka kaydinta Azure
- URL-yada adeegga gudaha
- Aqoonsiga database-ka
- Dhibcaha ugu dambeeya ee Redis
Xitaa haddii aqoonsiga dib loo wareejiyo, qofka weerarka qaaday hadda wuxuu leeyahay:
- Khariidadaynta kaabayaasha dhaqaalaha
- Xeerarka magacaabista
- Bartilmaameed sirdoonka weerarrada mustaqbalka
Sidaa darteed, diiwaannada la soo bandhigay waxay bixiyaan marin iyo sahan labadaba.
3. Sida Diiwaanadani ay ugu soo baxaan dadweynaha marka hore
Diiwaanada si sixir ah ugama muuqdaan Google. Waxay noqdaan kuwo la tusmeyn karo sababtoo ah si dadban ayaa loo gaari karaa.
3.1 Adeegayaasha Shabakadda ee si khaldan loo habeeyey
Qaababka caadiga ah waxaa ka mid ah:
/logs/buug-yaraha la heli karo iyada oo aan la xaqiijin- Liistada hagaha ayaa la shiday
- Nginx ama Apache oo cayriin ah oo si fiican u shaqeeya
.logfiles
Haddii log laga heli karo HTTP, waa la tusmeyn karaa.
3.2 CI/CD Soo-bandhigidda Wax-abuurka
Khaladaadka caadiga ah:
- Waxyaabaha dadweynaha laga sameeyay ayaa la suurta galiyay Tallaabooyinka GitHub
- Diiwaanada la soo geliyay baaldiyada S3 ee furan
- Pipeline raadad la heli karo iyada oo aan la xaqiijin
A pipeline in diiwaannada lagu kaydiyo baaldi dadweyne si wax ku ool ah loo daabaco sirteeda.
3.3 Habka Khaladka ee Soosaarka
Qaab-dhismeedka caadiga ah wuxuu noqon karaa mid khatar ah:
Intaa waxaa dheer, diiwaangelinta codsiga xad-dhaafka ah ayaa daabacan karta:
- madax
- calaamadihii
- Hay'adaha codsiga oo buuxa
Soo saarista khaladaadka diiwaangelinta waxay codsigaaga u beddeshaa dhoofiye aqoonsi.
3.4 Diiwaanada Docker & Weelka
Deegaannada konteenarada lagu shubay waxay soo bandhigayaan waddooyin cusub oo soo-gaadhis ah:
- Logs lagu rakibay mugga la wadaago
- Gawaarida dhinaca u dhoofiya qoryaha meelaha aan la hubin
- log dashboards oo leh marin dadweyne
Haddii diiwaanka weelasha lagu soo bandhigo HTTP ama kaydinta furan, waa la raadin karaa. Ugu dambeyntii, waa la tusmeeyaa.
4. Socodka Weerarada Dhabta ah: Laga bilaabo Dork ilaa Jebinta
Silsilad weerar oo caadi ah ayaa sidan u eg:
Weeraryahanku wuxuu ku ordaa:
- Waxay heshay muuqaal la soo bandhigay
.logfile - Soosaarayaasha:
- Calaamadda JWT
- Cinwaanka Ogolaansho ee Aasaasiga ah
- Xadhiga isku xirka database-ka
Isku dayga xaqiijinta ka dhanka ah:
- Dhammaadka API-ga
- Guddiyada maamulka
- Adeegyada gudaha
Haddii xaqiijinta lagu guuleysto, qofka weerarka qaaday wuxuu:
- Kordhi mudnaanta
- Dhinac u dhaqaaq
- Access CI/CD
- Ka tanaasul silsiladda saadka
Waxa ku bilaabmay weydiinta raadinta waxay noqotaa:
- Afduubka fadhiga
- Buuxinta shahaadada gudaha
- Pipeline la wareegidda
- Sunta walxaha
Dhammaantood waxay ka yimaadeen fayl diiwaan oo si guud loo tusmeeyay.
5. Sababta Diiwaan-gelinta "Aad u Badan" ay u tahay Dhibaato AppSec ah
Diiwaangelintu ma aha mid dhexdhexaad ah. Taa beddelkeeda, waxay abuurtaa kaydka xogta labaad.
Haddii aad qorto xog xasaasi ah, waxaad si wax ku ool ah u samaynaysaa nuqul labaad oo sirtaada ah.
Si kastaba ha ahaatee, diiwaanka badanaa waa laga saaraa qaabaynta khatarta. Marka la eego STRIDE, tani si cad ayay u qeexaysaa:
Macluumaadka Siidaynta
Sidaa darteed, Ammaan ah SDLC Dhaqamada daaweynta xoolaha waa inay u dhaqmaan sida soo socota:
- Waxyaabaha la xiriira amniga
- Hantida xasaasiga ah
- Qaybaha kaabayaasha dhaqaalaha ee u baahan ilaalin
Haddii qaabkaaga hanjabaaddu uu iska indho tiro diiwaanka, waa mid aan dhammaystirnayn.
6. Sida Looga Hortago Daadinta Shatiga ee Faylasha Diiwaanka
6.1 Jooji Sirta Diiwaan-gelinta
Waligaa ha gelin:
- Furayaal
- calaamadihii
- Furayaasha API
- Aqoonsiga Kalfadhiga
- Cinwaanada oggolaanshaha
Xitaa qaabka khaladka.
Had iyo jeer suurtagal, hirgeli dib-u-habayn otomaatig ah.
6.2 Qorista Qaabaysan oo Ammaan ah
Isticmaal xaashida looxa oo qaabaysan oo leh maaskaro iyo shaandhayn.
Tusaale (Node.js):
Tusaale (Python):
Mabda'a ugu muhiimsan waa mid fudud: sirtu waa inaysan waligood gaarin meesha lagu dhaqo alwaaxa.
6.3 Kaydinta Kaydinta Diiwaanka ee Qufulka ah
Xakamaynta amniga waa inay ku jirtaa:
- Dami liiska tusmada
- Ilaali
/logs/waddooyin leh xaqiijin - Xaddid gelitaanka baaldiga
- Ku dabaq siyaasadaha haynta
- Qari diiwaannada marka aad nasato
Diiwaanada waa in aan waligood si guud loo gaari karin iyada oo loo marayo HTTP.
6.4 CI/CD Guardrails
Dib u eegista gacanta kuma filna. Taa beddelkeeda, hirgeli kontaroolada otomaatiga ah:
- Iskaan qarsoodi ah oo ku saabsan diiwaannada ka hor daabacaadda waxyaabaha qadiimiga ah
- Dhismayaasha guuldarada haddii calaamadaha la ogaado
- Ka hortag soo gelinta waxyaabaha qadiimiga ah ee ay ku jiraan aqoonsiyada
- Xaqiijinta Hash ee farshaxanka
CI/CD waa inay xannibtaa soo-gaadhista ka hor inta aan la muujin tilmaamaha.
7. Sida Xygeni uga Hortago Qoraalka Allin:login nooca faylka: dhacdooyinka log
Dhibaatadu maaha Google dork. Dhibaatadu waa soo-gaadhista. Sidaa darteed, ka hortaggu waa inuu dhacaa ka hor inta aan la tusmin.
7.1 Ogaanshaha Sirta ah ee Diiwaanada iyo Waxyaabaha Qadiimiga ah
Sawirrada Xygeni:
- Diiwaanka codsiga
- CI/CD raadadka shaqada
- Dhis farshaxanno
- Lakabyada Docker
- Wax soo saar taxane ah
Haddii aqoonsiga, calaamadaha, ama qiimayaasha xasaasiga ah ay ka muuqdaan gudaha .log faylasha, Xygeni isla markiiba ayuu calaamadeeyaa.
7.2 CI/CD Guardrails Soo-gaadhista Block-gaas
Halkii aad ku tiirsanaan lahayd dib u eegista gacanta, Xygeni wuxuu amniga ku xoojiyaa goobta pipeline Heerka:
Tan:
- Guuldarradu way dhacdaa marka sirtu ka soo muuqato diiwaanka
- Daabacaadda walxaha qadiimiga ah ee baloogyada
- Waxay ka hortagtaa soo-gaadhista dadweynaha ee aan la filayn
- Waxay joojisaa isku-darka aan amniga ahayn ka hor inta aysan gaarin meesha ugu weyn
Haddii shaqada CI ay daabacdo calaamad, pipeline guuldareysto.
Ma jiro tilmaamid.
Soo-gaadhis la'aan.
Dhacdo ma jirto.
7.3 Ilaalinta Jiid-Bidix Kahor Inta Google Arag
Wakhtiga arrimaha
Halkii aad ka falcelin lahayd:
Xygeni wuxuu joojiyaa arrinta:
- At commit waqtiga
- Inta lagu guda jiro pull request ansaxinta
- Inta lagu guda jiro pipeline fulinta
- Kahor daabacaadda waxyaabaha qadiimiga ah
Haddii diiwaanku uusan waligiis noqon mid dadweyne ah, Google waligiis ma tusmeeyo.
Qaadashada Kama Dambeysta ah: Haddii Google uu Tilmaami Karo, Weeraryahannadu Horey ayay u Sameeyeen
Diiwaanada diiwaanku dhib ma laha. Dhab ahaantii, si dhif ah ayay ku meel gaar u yihiin. Caadi ahaan, ma aha kuwo gaar ah. Sidaa darteed, fayl kasta oo diiwaan ah waa in loola dhaqmaa sidii hanti la xiriirta amniga, oo aan ahayn oo keliya khaladaadka wax soo saarka.
Haddii xog xasaasi ah ay gaarto .log faylka oo noqda mid si guud loo heli karo, isla markiiba waxay isu beddeshaa dusha sare ee weerarka. Intaa waxaa dheer, marka mashiinka raadinta uu tilmaamo, soo-gaadhista ayaa ka baxsan xakamayntaada.
Xalku ma aha in la joojiyo jarista. Taa beddelkeeda, waa in si mas'uuliyad leh loo diiwaangeliyo oo la dhaqan geliyo kontaroollo adag oo ku saabsan kaydinta iyo qaybinta. Si kale haddii loo dhigo, amnigu waa inuu ka dheeraadaa codsiga laftiisa oo uu gaaraa lakabka la arki karo.
Halkii:
- Jooji qorista sirta
- Ku xidh kaydinta diiwaanka
- Meel mari pipeline guardrails
- Ogaanshaha otomaatiga ah iyo fulinta siyaasadda
Ugu dambayntii, Ka hortaggu wuxuu ku saabsan yahay waqtiga. Sababtoo ah mar allintext:login nooca faylka:log waxay soo celinaysaa domain-kaaga, dhacdadu horey ayay u bilaabatay.
