Разделы сайта

Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Безопасность в сети Интернет 5 страница

⇐ ПредыдущаяСтр 83 из 190Следующая ⇒

решения для proxy серверов (я бы скорей удивился если бы их не

существовало) касающиеся SSL.

Итак, кажется все прояснилось и теперь мы совершенно четко видим,

что заявления о том, что прокся теряет свою анонимность в случае

использования SSL мягко говоря некорректны, так как все зависит от

конкретной реализации прокси сервера, то есть если скажем прокси

сервер поддерживает соедение SSL между самим proxy и secure сервером,

а между прокси и клиентом идет обычное unsecure соедение (как описано

выше), то конечно же анонимность не теряется (IP адрес наш врагам

известен не будет!), так как с сервером по SSL общаемся не мы, а

прокси сервер и соответственно IP адрес используется прокси сервера.

Встает вопрос, а как же черт возьми проверить то как он реализован? Я

думаю что все таки для этой цели очень хорошо подходит регистрация ibm

net - сами посудите, если они определили наше местоположение, по

местоположению proxy сервера, и при этом у нас установлено SSL

соединение, то становится очевидным, что во всяком случае мы остались

анонимными (наш IP адрес не " засветился"), что в принципе то нам и

нужно было, а как там реализован прокся нам в принципе не особо важно,

главное что он сохранил свою анонимность."

11.11. АТАКА ИЗ СЕТИ

Во-первых, пусть название главы вас не пугает... или пугает, но

не очень сильно. Речь идет всего лишь о том, что когда компьютер

подключен к сети, он становится ее частью. К сожалению, большинство

пользователей забывает об этой совершенно тривиальной истине. Меж тем

забывать о ней не стоит, ибо несколько практических выводов, которые

из нее следуют, таковы:

- вы имеете доступ к миллионам компьютеров Интернета, а миллионы

компьютеров Интеренета зачастую имеют доступ к вашему компьютеру;

- загружая программы из сети, вы можете заполучить на свой диск

программу-троянца или вирус;

- любой компьютер в сети подвержен различным техническим атакам,

которые могут привести к его зависанию, потере данных и прочим

прелестям.

Ну а теперь рассмотрим все это подробнее, спокойно и без истерик.

Разговор пойдет о компьютерах, работающих под Windows 95/98/NT.

Знатоки (опытные пользователи, гуру, хакеры) могут удалиться,

начинающие могут остаться.

Доступ к компьютеру

Примерно к четверти или трети всех компьютеров под Windows в сети

можно получить доступ за пару минут. Этот печальный факт объясняется

тем, что сами пользователи (или глупые системные администраторы)

конфигурирую компьютер таким образом, что его папки или целые диски

становятся доступными для чтения и записи с удаленных компьютеров.

Формально это называется File and Print Sharing. Если вы щелкните по

иконке Network в Control Panel, то увидите эту кнопку. И если флажок I

want to be able to give others access to my files включен, то стоит

задуматься.

Почему пользователи дают доступ к своим файлам - наверное

понятно. Самая распространенная ситуация - в доме два компьютера,

соединенных в маленькую сеть. Скрывать друг от друга нечего, поэтому

дается свободный доступ сразу ко всему. Или человеку нужно переписать

данные с десктопа на ноутбук. Или в небольшой фирме стоит локалная

сеть. Ну а где доступ с соседнего компьютера, там и доступ из

Интернета.

Остановимся на том, к чему могут привести путешествия других

людей по вашим дискам, и как этого избежать. Во-первых, у вас могут

украсть приватную информацию, что крайне неприятно. Файлы могут также

вообще стереть, что, пожалуй, еще неприятнее. Но как правило крадут

другое, особенно если крадут русские: пароли. Особенности

национального менталитета приводят к тому, что масса малолетних

бездельников только и занимаются тем, что крадут пароли доступа к

Интернету с чужих компьютеров, благо устройство Windows 95/98 и

большинства программ к этому располагает. Пароли хранятся обычно в

слабо зашифрованном виде. Dial-Up пароли - в файлах.PWL, почтовые

пароли к Outlook - в реестре, к Eudora - в eudora.ini, к FTP сайтам

(включаю вашу персональную страничку) - в разных файлах FTP-клиентов,

пароли NT - в файлах SAM, и т.д. и т.п. Появилось множество программ,

которые способны эти пароли извлекать, и целые коллекции таких

программ, например на сайте Russian Password Crackers

(www.ssl.stu.neva.ru/psw/crack.html) есть несколько программ для

работы с.PWL файлами. Так что пусть звездочки в окне ввода пароля вас

не обнадеживают, а вот свободный доступ к файлам своего компьютера

лучше ограничить.

Как это сделать? Windows 95/98 и NT по-разному обеспечивают

удаленный доступ. В первом случае, как правило, используется

share-access control (доступ на основании только пароля), во втором -

user-access control (на основании пары имя-пароль). Для пользователей

Windows 95/98 самое простое решение - отключить File and Print

Sharing, если он вам уже не нужен. Можно также убрать привязку File

and Print Sharing к протоколу TCP/IP (Control

Panel=> Networl=> TCP/IP=> Properties=> Bindings), что эффективно

заблокирует доступ к общим ресурсам из Интернета. Если же доступ

нужен, то ставьте пароли на общие папки и диски, причем желательно

сложные пароли. Имейте также ввиду, что существует возможность

" взобраться вверх по дереву", то есть если на диске C: есть папка

SomeStuff с открытым доступом, то до корня C: тоже могут добраться. Ну

а вообще Windows 95/98 - ОС слабо защищенная, и никакой гарантии

безопасности дать, увы, не может.

А кони все скачут и скачут...

Какие кони? Троянские! Троянцами называют программы, которые на

первый взгляд выполняют некие полезные функции, но на самом деле либо

разрушают систему, либо отдают контроль в руки другого человека. Пород

троянцев множество: некоторые из них вообще не выполняют полезных

функций, а просто скрытно " живут" на диске и делают разные гадости, а

некоторые, наоборот, совершенно не скрываются от пользователя, при

этом производя некоторые манипуляции, о которых никто не подозревает

(или не должен подозревать). Пример первой породы - всем известный

Back Orifice, дающий врагу почти полный контроль над вашим компьютером

и для вас невидимый. Пример второй породы - MS Internet Explorer,

который при соединении с сайтом Майкрософт развивает совершенно

бешенную активность по пересылке данных с компьютера на сервер

Майкрософт, объем которых явно превосходит простой запрос HTML

документа.

Попасть троянец на компьютер может двумя основными способами:

либо вам его " положат" на диск, либо вы его сами себе скачаете. Со

вторым способом все более-менее ясно: не стоит скачивать программы с

неизвестных сайтов, поддавшись на обещания авторов дать вам " сУпЕр

КрУТУю МочИлкУ против /\аммер0в" или классный вьюер для бесплатной

порнухи. Не надо также открывать attachments, пришедшие с почтой от

незнакомых людей. С первым же способом все немного сложней. Во-первых,

в ваше отсутствие какая-нибудь добрая душа может этого троянца просто

переписать на компьютер с дискеты (не оставляйте компьютеры без

присмотра!). Во-вторых, троянца могут положить из сети прямо на диск

пока вы, ничего не подозревая, мило беседуете в IRC или гуляете по

сайту Netscape. Некоторых особенно распространенных троянцев способны

обнаруживать антивирусные программы, например AntiViral Toolkit Pro

(www.avp.ru). Имейте ввиду, что всех троянцев ни одна программа

обнаружить не может, и можно спокойно рассмеяться в лицо тому

производителю софта, который пытается убедить вас в обратном.

Технические атаки

На самом деле термин " Технические атаки" не очень точен. Все

атаки, по сути, технические. Здесь имеются ввиду атаки из сети,

направленные на технический вывод из строя компьютера, как правило на

короткое время, нужное для перезагрузки. По-английски такие атаки

называются Denial of service (DOS) attacks.

Симптомы " болезни" таковы: неожиданно компьютер, подключенный к

сети, зависает, либо появляется голубой " экран смерти" - сообщение об

ошибке. Лечение простое - Alt-Ctrl-Del. Инструментарий для таких атак

водится в сети в большом количестве, не меньше и недоумков, которые

получают наслаждение от того, что заваливают чей-то компьютер. Самый

известный представитель славного семейства - Winnuke, уложивший в свое

время миллионы компьютеров под управлением Windows. Менее известны

bonk, smurf, ping of death...

Как избежать проблем

Скачаивая что-либо из интернет, либо купив какой-нибудь компакт,

обязательно проверьте то что скачали/купили антивирусными программами.

Пользуйтесь программами, которые могут справиться с этой заразой

и не забывайте производить обновление таких программ.

Не забывайте просматривать

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices и прочие

Run-ключи в регистри на предмет подозрительных программ, стартующих на

загрузке.

Периодически проверяйте свой компьютер антивирусными программами.

Не запускайте присылаемых вам посторонними людьми программ и не

открывайте любые присланные файлы, предварительно не проверив их

антивирусом.

Периодически просматривайте записи run= и load= в файле win.ini и

фолдер Автозагрузки.

Если вы предполагаете, что на вашей машине запущен троянский

сервер, не поленитесь выдать команду netstat -a и посмотрите на список

открытых на вашей машине портов.

Без особой надобности не пользуйтесь Java и ActiveX (просто

отключите их использование в своем Броузере, в Internet Explorer

например установите уровень безопасности при работе в Интернет -

ВЫСОКИЙ).

Почти от всех подобных атак можно защититься, регулярно скачивая

патчи с сайта Майкрософт, или используя специализированное ПО для

защиты от атак (например BlackIce Defender, LockDown 2000 и другие).

Кроме того, поставьте какой-либо персональный firewall (например

AtGuard или PC Firewall) и резидентный антивирусный монитор (например

из комплекта поставки AVP или DRWEB).

11.12. ИНТЕРЕСНЫЕ РЕСУРСЫ ИНТЕРНЕТ

1. ИНФОРМАЦИОННО-СПРАВОЧНЫЕ РЕСУРСЫ

https://www.xland.ru: 8088/tel_win/owa/tel.form

База по телефонам и адресам частных лиц г. Москвы, аналогичная

известной базе KOTIK.

https://www.fox.tt.ee/cheese.htm

Сервер, посвященный различным бесплатным ресурсам сети Интернет,

таким как: бесплатное место на WWW, бесплатный E-MAIL, бесплатное ПО и

многое другое.

https://www.fox.tt.ee/

Списки средств массовой информации СНГ (Газеты, журналы, радио,

телевидение), приводятся адреса Интернет и E-Mail.

2. ПОИСКОВЫЕ СЕРВЕРА

https://www.medialingua.ru/www/wwwsearc.htm

Поисковый сервер Следопыт, позволяет производить поиск с учетом

русской морфологии (а также с возможностью перевода слова на

английский язык) используя ведущие поисковые системы: AltaVista,

Yahho, Infoseek, Lycos и т.д.

https://tela.dux.ru/

Поисковая система по русским ресурсам Интернет.

https://www.search.ru/

Поисковая система по русским ресурсам Интернет.

https://www.comptek.ru/alta.html

Русская морфологическая надстройка к поисковой системе AltaVista.

https://www.rambler.ru

Русская поисковая система RAMBLER

https://www.aport.ru

Русская поисковая система АПОРТ

https://www.au.ru/

Русская поисковая система АУ

https://www.yandex.ru/

Русская поисковая система YANDEX

https://www.ru

https://www.list.ru

https://www.stars.ru

Каталоги РУССКОЯЗЫЧНЫХ ресурсов Интернет!

https://www.altavista.com

Поисковая система AltaVista

https://www.yahoo.com/

Буржуйская поисковая система

https://www.search.com/

Буржуйская поисковая система

https://www.hotbot.com/

Буржуйская поисковая система

https://www.looksmart.com/

Буржуйская поисковая система

https://www.aol.com/netfind

Буржуйская поисковая система

https://www.infoseek.com/

Буржуйская поисковая система

https://www.dubna.ru/eros/

Поиск людей в Интернет по E-MAIL

https://www.dejanews.com/

Поиск в телеконференциях

3.1. ПОИСКОВЫЕ СЕРВЕРА (по Программному обеспечению) Поисковые

сервера, позволяющие отыскать в Интернете любую программу.

https://www.softseek.com/

https://www.cooltool.com/

https://www.slaughterhouse.com/

https://www.mediabuilder.com/

https://www.davecentral.com/

https://ftpsearch.ntnu.no/

https://ftpsearch.lycos.com/

https://www.filesearch.ru/advanced - FTP Search по русским

ресурсам, охватывает больше русских сайтов, чем предыдущие, но меньше

иностранных.

Если вы знаете название файла (или хотя бы часть названия) то

можете использовать этот поисковый сервер (поиск производиться в FTP

ресурсах Интернет).

3. ХАКИНГ, ФРИГИНК, КРЭКИ И КРИПТОГРАФИЯ

Сервера, посвященные поиску крэков, программ для взлома,

криптографии, хакингу, фрикингу и т.п.

https://security.lgg.ru/ - Security on LGG - (no comment)

https://www.ssl.stu.neva.ru/psw/crack.html - Russian Password

crackers - (no comment)

https://www.hackzone.ru/ - HackZone - (no comment)

https://security.tsu.ru/ - Библиотека сетевой безопасности

https://www.svp.lgg.ru/security_.html - Security Page -

безопасность: Windows, Unix, телефонии, Faq...

https://www.leader.ru/ - Leader - безопасность: www, irc, icq,

заплатки, трояны, вирусы...

https://www.tamos.com/privacy/ru/ - Privacy Issues - криптография,

стеганография, атака из сети...

https://www.werwolf.de/ - Werwolf - безопасность в Интернете.

https://igor.rsuh.ru/nt/news.asp - NT Security - новости, свежие

заплатки, статьи на тему безопасности Windows NT.

https://void.hs.ru/ - Team Void - статьи, обзоры, форум.

https://www.private.peterlink.ru/www-security-faq/ - FAQ - cписок

вопросов и ответов по безопасности WWW.

https://www.halyava.ru/aaalexey/CryptFAQ.html - FAQ - по

криптографии.

https://www.halyava.ru/crypto/index.htm - Crypto - страничка

классических блочных шифров.

https://www.cert.ru/ - Российский CERT.

https://dore.on.ru/ - программы, ссылки, FAQи, и многое другое.

https://www.xakep.ru/ - журнал " Хакер". Название ничего не значит,

но есть интересные статьи про взлом и взломщиков.

https://www.chat.ru/~crypton/INDEX.HTM - про взлом сайтов, IRC и

т.д. Интересный софт: сканнер IP-адресов и портов, WhoIs, Mail Bomber.

https://www.red.ru/phreack/ - фрикинг, программирование пейджеров

и радиостанций, сотовых телефонов, большой объем смежной информации.