Обычно атака проходит по следующему сценарию: - **Разведка** - сбор информации о цели (IP, ПО, уязвимости) - **Эксплуатация** - использование уязвимости (например, SQL-инъекция) - **Закрепление** - установка бекдора для доступа - **Действия** - кража данных, шифрование (ransomware) и т.д. Пример простой SQL-инъекции: ``` # Уязвимый код query = f"SELECT * FROM users WHERE login = '{user_input}' AND password = '{password}'" # Атакующий вводит: ' OR '1'='1' -- # Итоговый запрос: SELECT * FROM users WHERE login = '' OR '1'='1' --' AND password = '' ``` Меры защиты: - Валидация ввода - Использование ORM/параметризованных запросов - Принцип минимальных привилегий - Регулярные обновления ПО