a traducao da pagina de acordo com o idioma desejado. O procedimento e simples: O Google acessa a pagina, traduz, e retorna ela para voce. Na pratica, voce nao fez nenhuma conexao direta a pagina desejada, e o Google atuou como um web proxy para voce. O unico problema desse procedimento e que voce precisaria traduzir a pagina desejada de algum idioma para outro, e visualiza-la somente no idioma destino. No entanto, isso pode ser facilmente contornado.A sintaxe retornada pelo Google para as traducoes e no seguinte formato:* Google Translateonde PAGINA e a URL completa desejada, LANG1 e o codigo para o idioma original da pagina, e LANG2 e o codigo para o idioma destino. Manipulando esses valores, podemos colocar o mesmo idioma como origem e destino, e assim ver a pagina em seu idioma original, utilizando o Google como web proxy.Para ver o conteudo da pagina do GRIS (em portugues) atraves do Google, basta digitar:* Google TranslateIdiomas identificados pelo Google ate a data de publicacao deste documento sao:* de (alemao)* es (espanhol)* fr (frances)* it (italiano)* pt (portugues)* us (ingles)Ataque #8 Fazendo o googlebot lancar ataques por voceComo visto no inicio deste documento, o googlebot e o agente responsavel pela busca e classificacao das paginas dentro de servidores. Pedir ao agente para visitar sua pagina e um procedimento facil, e que pode ser feito de muitas maneiras diferentes. Uma vez dentro de sua pagina, o googlebot (e qualquer outro agente de servicos de busca, na verdade) vai registrar e seguir cada um dos links que voce incluir dentro da mesma, nao importa quais sejam. Um usuario pode, portanto, adicionar links de natureza maliciosa em sua pagina e apenas esperar os agentes surgirem para fazer o trabalho sujo por ele. Os agentes buscadores se encarregarao de executar o ataque e, nao bastasse isso, ainda podem colocar os resultados devolvidos pelas vitimas (caso existam) publicamente em suas paginas de busca, para que qualquer um (inclusive o atacante) possa ver. Exemplos links com ataques potenciais incluem:* http://algumhost/cgi-bin/script.pl?p1=`ataque`* http://algumhost:54321/ataque?`id`* http://algumhost/AAAAAAAAAAAAAAAAAAAAAAAAAAAA...Repare que e possivel ainda manipular a sintaxe das URLs para mandar o agente acessar o servidor alvo em portas especificas (na segunda linha de exemplo, mandamos ele acessar a porta 54321).Existem muitas outras formas de ataque possiveis atraves de mecanismos de busca. Sabendo o que procurar, e possivel utilizar o Google para encontrar informacoes que vao de dados de um servidor ate senhas de banco e numeros de cartao de credito.Como vimos anteriormente o Google pode ser uma poderosa ferramenta de enumeracao e coleta de dados, porem ele ajuda os sysadmins na correcao dos erros tambem.Na utima parte deste artigo veremos como ele pode ajudar a defender nossas informacoes contra acessos nao-autorizados.Boa Leitura!Usando o Google para se defender de ataques:Da mesma forma que o Google pode ser usado por usuarios maliciosos a fim de atacar seus servidores e clientes, voce tambem pode utiliza-lo para proteger os mesmos atraves de algumas simples acoes e constante vigilancia. Essencialmente, nao coloque informacoes sensiveis em seus servidores, ainda que temporariamente.Configure seus servidores com atencao redobrada e verifique regularmente sua