Торрент >> Книги >> Эд Скудис - Противостояние хакерам (2003) PDF скачать торрент

Эд Скудис - Противостояние хакерам (2003) PDF скачать торрент Рекомендуем ознакомиться с информацией о торренте перед тем как скачать Эд Скудис - Противостояние хакерам (2003) PDF в хорошем качестве. Комментарии и отзывы помогут решить, стоит ли скачивать Эд Скудис - Противостояние хакерам (2003) PDF через торрент. Название: Противостояние хакерам Автор: Эд Скудис Издательство: «ДМК Пресс» Год: 2003 Жанр: компьютерная безопасность Язык: Русский Формат: PDF Страниц: 506 Описание: Книга написана для всех, кто хочет узнать о компьютерных атаках и способах их предотвращения. Стратегии атак и методы защиты, о которых здесь рассказывается, используются многими предприятиями и организациями, имеющие компьютерные сети. Книга содержит практические советы по защите компьютерной системы от проникновения извне. Книга написана для системных и сетевых администраторов, профессионалов в области безопасности, а также для всех, кто хочет узнать о компьютерных атаках и способах их предотвращения. Стратегии атак и методы защиты, о которых здесь рассказывается, используются многими предприятиями и организациями, имеющими компьютерные сети. Читая книгу, вы поймете, какими методами пользуется ваш противник при взломе: начиная от простого непрофессионального сканирования и заканчивая мощными атаками, которые финансируются криминальными группировками. Здесь детально рассматриваются наиболее часто встречающиеся стратегии реальных атак, а также даются советы, как защититься от возможных нападений. Содержание книги: Предисловие<br /> Вступление<br /> Глава 1. Введение<br /> Мир компьютеров и золотой век хакеров<br /> Для чего нужна эта книга<br /> Зачем рассказывать о специальных инструментах и стратегиях атак<br /> Чем эта книга отличается от других<br /> Не следует недооценивать противника<br /> Навыки атакующего: от «сценаристов» до элиты<br /> Кратко о терминологии и иконографии<br /> Хакеры, взломщики и злоумышленники<br /> Рисунки и сценарии<br /> Имена разработчиков<br /> Инструменты атак могут быть направлены и против вас<br /> Создание лаборатории для исследования<br /> Дополнительная информация<br /> Структура книги<br /> Современные технологии<br /> Этапы атаки<br /> Советы на будущее, выводы и справочная информация<br /> Принятые обозначения<br /> Резюме<br /> Глава 2. Краткий обзор сети: все, что нужно знать о TCP/IP<br /> Эталонная модель взаимодействия открытых систем и многоуровневое представление протоколов<br /> TCP/IP в эталонной модели OSI<br /> Понятие о TCP/IP<br /> Протокол управления передачей (TCP)<br /> Номера портов TCP<br /> Контрольные биты TCP, трехэтапное квитирование и номера последовательности<br /> Другие поля в ТСР-заголовке<br /> Протокол пользовательских датаграмм (UDP)<br /> UDP менее надежен, чем TCP?<br /> Internet-протокол (IP) и протокол управляющих сообщений Internet (ICMP)<br /> Локальные сети и маршрутизаторы<br /> IР-адреса<br /> Сетевые маски<br /> Фрагментация пакетов на 1Р-уровне<br /> Другие составляющие ІР-заголовка<br /> Безопасность или ее отсутствие в традиционном протоколе IP<br /> Протокол управляющих сообщений Internet (ICMP)<br /> Другие вопросы, связанные с работой в сети<br /> Маршрутизация пакетов<br /> Трансляция сетевого адреса<br /> Брандмауэры: регулировщики потока данных в сети и защитники<br /> Обычная фильтрация пакетов<br /> Пакетные фильтры с контролем состояния соединения<br /> Прокси-брандмауэры<br /> Какая технология лучше для организации межсетевой защиты<br /> Персональные брандмауэры<br /> Не забывайте о канальном и физическом уровнях!<br /> Технология Ethernet - королева соединений<br /> ARP, ARP, ARP!<br /> Коммутаторы и концентраторы<br /> Безопасность сетей<br /> Безопасность на прикладном уровне<br /> Протокол защищенных сокетов (SSL)<br /> Безопасность на IP-уровне - IPSec<br /> Заголовок аутентификации IPSec (АН)<br /> Самостоятельный элемент безопасности IPSec (ESP)<br /> IPSec и IPv6 - спасет ли это нас?<br /> Выводы<br /> Резюме<br /> Глава 3. Краткий обзор UNIX: практически все, что нужно знать о UNIX<br /> Понятие о UNIX<br /> Архитектура<br /> Структура файловой системы UNIX<br /> Ядро и процессы<br /> Автоматический вызов процессов init, inetd и cron<br /> Процессы, запускаемые вручную<br /> Взаимодействие с процессами<br /> Учетные записи и группы<br /> Файл /etc/passwd<br /> Файл /etc/group<br /> Root: права супервизора<br /> Контроль привилегий - права в UNIX<br /> SetUID-программы<br /> Доверие UNIX<br /> Системные журналы и аудит<br /> Стандартные сетевые сервисы UNIX<br /> Telnet: удаленный доступ с помощью командной строки<br /> FTP: протокол передачи файлов<br /> TFTP: простейший протокол передачи файлов<br /> Web-серверы: HTTP<br /> Электронная почта<br /> R-команды<br /> Сервер доменных имен<br /> Сетевая файловая система (NFS)<br /> Система X Window<br /> Выводы<br /> Резюме<br /> Глава 4. Краткий обзор Windows NT/2000: все, что нужно знать о Windows<br /> Введение<br /> Краткая историческая справка<br /> Основные концепции NT<br /> Домены: объединение компьютеров<br /> Общая зона - работа с удаленными ресурсами<br /> Служебные пакеты и текущие исправления<br /> Архитектура<br /> Пользовательский режим<br /> Форматы паролей в Windows NT<br /> Режим ядра<br /> Учетные записи и группы<br /> Учетные записи<br /> Учетные записи по умолчанию<br /> Другие учетные записи<br /> Методы обеспечения безопасности учетных записей<br /> Группы<br /> Группы по умолчанию<br /> Другие группы<br /> Контроль привилегий<br /> Политики<br /> Account Policy<br /> Параметры User Properties<br /> Доверие<br /> Аудит<br /> Контроль доступа и права доступа к объекту<br /> Принадлежность<br /> NTFS и права доступа в NTFS<br /> Поддержка безопасности файла и директории<br /> Права доступа для общих папок<br /> Локальный доступ<br /> Слабость прав доступа по умолчанию и укрепление средств защиты<br /> Безопасность сети<br /> Ограничения базовых сетевых протоколов и API<br /> SMB/CIFS<br /> NetBEUI и NetBIOS<br /> Microsoft Internet Information Server<br /> Сервис удаленного доступа (RAS)<br /> Windows 2000: добро пожаловать в новое тысячелетие<br /> Что предлагает Windows 2000<br /> Автономный режим по сравнению со смешанным режимом<br /> Корректировка предыскажений домена<br /> Active Directory: сложим все яйца в одну корзину<br /> Вопросы безопасности в Windows 2000<br /> Защита Active Directory<br /> Физическая защита<br /> Параметры безопасности<br /> Шаблоны<br /> Архитектура: некоторые усовершенствования Windows NT<br /> Учетные записи и группы<br /> Организационные единицы<br /> Контроль привилегий<br /> Природа прав в Windows 2000<br /> RunAs<br /> Доверие Windows 2000<br /> Аудит<br /> Контроль доступа к объекту<br /> NTFS-5<br /> Зашифрованная файловая система<br /> Безопасность сети<br /> Выводы<br /> Резюме<br /> Глава 5. Этап 1: исследование<br /> Простые методы исследования: социотехника, непосредственное вторжение и разгребание мусора<br /> Социотехника<br /> Средства защиты против социотехники<br /> Непосредственное вторжение<br /> Способы защиты против непосредственного вторжения<br /> Разгребание мусора<br /> Способы защиты против разгребания мусора<br /> Обычный поиск в Web<br /> Поиск на собственном сайте компании<br /> Искусство применения поисковых систем<br /> Просмотр сети Usenet<br /> Способы защиты против Web-исследователей<br /> Базы данных Whois: хранилище ценной информации<br /> Исследование доменных имен .соm, .net и .org<br /> Исследование других доменных имен (не .com, .net и .org)<br /> И что дальше?<br /> Распределение ІР-адресов через ARIN<br /> Способы защиты против поиска в базах данных Whois<br /> Доменная система имен<br /> Опрос DNS-серверов<br /> Способы защиты против DNS-исследования<br /> Универсальные инструменты исследования<br /> Sam Spade, универсальный клиентский инструмент исследования<br /> Инструменты исследования на базе Web: порталы для исследований и атак<br /> Выводы<br /> Резюме<br /> Глава 6. Этап 2: сканирование<br /> War dialer<br /> War dialer по сравнению с demon dialer<br /> Опасное сочетание: модемы, программы для удаленного доступа и невежественные пользователи<br /> Системные администраторы и незащищенные модемы<br /> Бесплатные звонки по телефону<br /> Телефонные номера для war dialer<br /> Краткая история развития инструментов war dialer<br /> THC-Scan 2.0<br /> Инструмент ТВА от LOpht<br /> Дальнейшие действия<br /> Средства защиты против war dialer<br /> Политика модемов<br /> Доступ по коммутируемой линии из внутренней сети<br /> Найдите свои модемы: опередите атакующего<br /> Непосредственная проверка<br /> Отображение сети<br /> Поиск активных хостов<br /> Трассировка маршрутов и транзитный узел<br /> Cheops: отличный инструмент отображения сети и универсальный инструмент управления<br /> Способы защиты против отображения сети<br /> Сканирование открытых портов<br /> Nmap: полнофункциональный инструмент сканирования<br /> Виды сканирования Nmap<br /> «Вежливое» сканирование: TCP Connect<br /> Чуть более незаметное сканирование: TCP SYN<br /> Нарушение спецификаций протокола: сканирование TCP FIN, Xmas Tree и Null<br /> Сканирование TCP АСК<br /> Сокрытие источника: сканирование FTP Bounce<br /> Не забывайте о UDP!<br /> О да, и ping тоже<br /> Найдите небезопасные программы RPC<br /> Это еще не все!<br /> Указание портов источника для более успешного сканирования<br /> Ложные адреса<br /> Ценная возможность: метод отпечатков стека TCP<br /> Полезные временные опции<br /> Немного фрагментации никому не помешает<br /> Способы защиты против сканирования портов<br /> Укрепите защиту своих систем<br /> Опередите атакующих - первыми найдите открытые порты<br /> Не рубите сук, на котором сидите<br /> Применение пакетных фильтров с контролем состояния соединения или прокси-брандмауэров<br /> Определение правил фильтрации брандмауэра с помощью Firewalk<br /> Как насчет АСК-сканирования посредством Nmap?<br /> Как работает Firewalk<br /> Firewalk основное внимание уделяет пакетным фильтрам, а не прокси-брандмауэрам<br /> Применение результатов работы Firewalk<br /> Способы защиты против Firewalk<br /> Сканеры уязвимых мест<br /> Список сканеров уязвимых мест<br /> Nessus<br /> Плагины Nessus<br /> Архитектура Nessus<br /> Настройка сканирования Nessus<br /> Напишите собственные сценарии атаки!<br /> Создание отчетов<br /> Что атакующий будет делать с полученными результатами?<br /> Способы защиты против сканеров уязвимых мест<br /> Закройте ненужные порты и своевременно применяйте патчи безопасности<br /> Воспользуйтесь инструментами против собственных сетей<br /> Будьте осторожны с DoS-тестами и тестами определения паролей<br /> Учитывайте ограничения сканеров уязвимых мест<br /> Обман системы обнаружения вторжений<br /> Как работает сетевая IDS<br /> Как обмануть сетевую IDS<br /> Обман IDS на сетевом уровне<br /> Атака небольшими фрагментами и атака наложением фрагментов<br /> Fragrouter: замечательный инструмент для атак фрагментации с целью обмана IDS<br /> Обман системы IDS на прикладном уровне<br /> Whisker (CGI-сканер) - хороший метод обмана IDS<br /> Способы защиты против методов обмана IDS<br /> Не отчаивайтесь: применяйте IDS там, где нужно<br /> Следите за своевременным обновлением систем IDS<br /> Используйте как IDS для хоста, так и сетевую IDS<br /> Выводы<br /> Резюме<br /> Глава 7. Этап 3: получение доступа с помощью атак на приложения и ОС<br /> «Сценарист» подбирает методы взлома<br /> Прагматизм опытных атакующих<br /> Атаки переполнения стековой памяти<br /> Что такое стек?<br /> Что такое переполнение стековой памяти?<br /> Методы переполнения стековой памяти<br /> Поиск уязвимых программ с точки зрения переполнения буфера<br /> Что такое переполнение буфера?<br /> Системы обнаружения вторжений и переполнение стековой памяти<br /> Обман IDS на прикладном уровне для атак переполнения буфера<br /> Стек разрушен . . . что дальше ?<br /> Создание черного хода с помощью inetd<br /> Создание черного хода с помощью TFTP и Netcat<br /> Xterms<br /> Не только при переполнении буфера<br /> Способы защиты против переполнения стековой памяти и родственных атак<br /> Способы защиты для системных администраторов и сотрудников службы безопасности<br /> Способы защиты для разработчиков программного обеспечения<br /> Атаки на пароли<br /> Взлом стандартных паролей<br /> Взлом паролей с помощью сценария входа в систему<br /> Искусство и наука взлома паролей<br /> Давайте взломаем эти пароли!<br /> Взлом паролей Windows NT/2000 с помощью LOphtCrack<br /> Получение форматов паролей<br /> Настройка LOphtCrack<br /> Взлом паролей<br /> Использование сниффера LOphtCrack<br /> Взлом паролей UNIX (и других платформ) с использованием John the Ripper<br /> Извлечение зашифрованных паролей<br /> Конфигурирование John the Ripper<br /> Защита от взломов паролей<br /> Система «сильных» паролей<br /> Осведомленность пользователей<br /> Программное обеспечение фильтрации паролей<br /> Замените пароли программами аутентификации<br /> Регулярно проводите тестовые взломы паролей<br /> Защищайте зашифрованные/хэшированные файлы паролей<br /> Атаки на Web-приложения<br /> Похищение учетных записей<br /> Защита против похищения учетных записей<br /> Проникновение в Web-приложение при отслеживании сеансов связи<br /> Внедрение ID соединения в Web-приложения<br /> Атака на механизмы отслеживания соединений<br /> Защита от атак на Web-приложения, отслеживающие соединения<br /> Передача подложных команд SQL<br /> Способы защиты против подложных SQL-команд<br /> Выводы<br /> Резюме<br /> Глава 8. Этап 3: Получение доступа посредством сетевых атак<br /> Сниффинг<br /> Сниффинг через концентратор: пассивный сниффинг<br /> Snort<br /> Sniffit<br /> Активное прослушивание: сниффинг через коммутатор и другие устройства<br /> Dsniff - рог изобилия сниффинга<br /> Синтаксический анализ пакетов различных приложений<br /> Создание помех коммутаторам с помощью перегрузки<br /> Создание помех коммутаторам при помощи обманных сообщений протокола ARP<br /> Пассивное прослушивание и обман посредством DNS<br /> Пассивное прослушивание HTTPS и SSH<br /> Дополнительные возможности пакета Dsniff<br /> Защита от прослушивания<br /> Подмена ІР-адреса<br /> Первая разновидность подмены IР-адреса: простой спуфинг<br /> Вторая разновидность подмены IР-адреса: взлом UNIX-системы с помощью г-команд<br /> Третья разновидность подмены IР-адреса: спуфинг с прямой маршрутизацией<br /> Защита от IР-спуфинга<br /> Перехват сеанса<br /> Перехват сеанса на главном компьютере<br /> Перехват сеанса программой Hunt<br /> Защита от перехвата сеанса<br /> Netcat: сетевой инструмент общего назначения<br /> Netcat для передачи файлов<br /> Netcat для сканирования портов<br /> Netcat для создания соединений с открытыми портами<br /> Netcat для сканирования на уязвимость<br /> Netcat для создания пассивной командной оболочки черного хода<br /> Netcat для активного выталкивания командной оболочки черного хода<br /> Ретрансляция трафика с помощью Netcat<br /> Защита от Netcat<br /> Выводы<br /> Резюме<br /> Глава 9. Этап 3: DoS-атаки<br /> Прекращение выполнения локальных сервисов<br /> Защита против прекращения локальных сервисов<br /> Локальное истощение ресурсов<br /> Защита против локального истощения ресурсов<br /> Дистанционное прекращение сервисов<br /> Защита против дистанционного прекращения сервисов<br /> Дистанционное истощение ресурсов<br /> SYN-наводнение<br /> Защита против SYN-наводнений<br /> Smurf-атаки<br /> Защита против Smurf-атак<br /> Распределенные DoS-атаки<br /> Архитектура распределенной DoS-атаки<br /> Мощный DDoS-инструмент TFN2K<br /> DDoS: взгляд в будущее?<br /> Защита против распределенного отказа в обслуживании<br /> Выводы<br /> Резюме<br /> Глава 10. Этап 4: Поддержание доступа: троянцы, черные ходы и Root Kit<br /> Троянские кони<br /> Черные ходы<br /> Когда атакующие сталкиваются<br /> Netcat в качестве черного хода на UNIX-системах<br /> Хитрая парочка: черные ходы и троянские кони<br /> Опасны: инструментальные средства троянских коней черного хода уровня приложения<br /> Проверка Back Orifice 2000<br /> Возможности В02К<br /> Что же здесь плохого?<br /> Дополнительные характеристики и возможности В 02К<br /> Создайте собственных троянцев без каких-либо навыков программирования!<br /> Да, между прочим - не ешьте этот хот-дог!<br /> Расширение В02К при помощи подключаемых программ<br /> Но... где же мои жертвы?<br /> Поддержка старых подключаемых программ<br /> Передача В02К через сетевые элементы управления ActiveX<br /> Защита от троянских коней черного хода уровня приложения<br /> Применяйте антивирусные программы<br /> Не пользуйтесь специализированными на В02К тестовыми программами<br /> Изучите свое программное обеспечение<br /> Обучите пользователей<br /> Еще опаснее: традиционные RootKit<br /> Что делают традиционные RootKit?<br /> Центральная часть традиционного RootKit в UNIX: замена /bin/login<br /> Традиционные RootKit: прослушивание паролей<br /> Традиционные RootKit: скрыть этот сниффер!<br /> Традиционные RootKit: скрывать и все остальное!<br /> Традиционные RootKit: сокрытие следов<br /> Несколько конкретных примеров традиционных RootKit<br /> Защита против традиционных RootKit<br /> Не позволяйте добраться до привилегий супервизора!<br /> Поиск изменений в файловой системе<br /> Сканеры безопасности на основе выделенных компьютеров<br /> Лучшая защита: утилиты проверки целостности файлов<br /> Ой! Они установили мне RootKit . Как его убрать?<br /> Самые опасные: RootKit уровня ядра<br /> Переадресация исполнения<br /> RootKit уровня ядра: сокрытие файлов<br /> RootKit уровня ядра: сокрытие процессов<br /> RootKit уровня ядра: сокрытие сети<br /> Как сделать RootKit уровня ядра: загружаемые модули ядра<br /> Несколько конкретных примеров RootKit уровня ядра<br /> Knark - RootKit уровня ядра для Linux<br /> Adore - другой RootKit уровня ядра для Linux<br /> Загружаемый модуль ядра с RootKit для Solaris<br /> RootKit уровня ядра для Windows NT от RootKit.com<br /> Защита против RootKit уровня ядра<br /> Тушение пожара огнем: не делайте этого!<br /> «Горшочки с медом»: единственная причина для установки RootKit уровня ядра на свою машину<br /> Не позволяйте им добраться до уровня супервизора!<br /> Поиск следов RootKit уровня ядра<br /> Автоматизированные утилиты проверки на RootKit<br /> Наилучшее решение: ядра без поддержки LKM<br /> Выводы<br /> Резюме<br /> Глава 11. Этап 5: Заметание следов и скрытность<br /> Сокрытие доказательств изменения файлов регистрации событий<br /> Атака на файлы регистрации событий в Windows NT/2000<br /> Регистрация событий в Windows NT/2000<br /> Изменение файлов регистрации событий в Windows NT/2000<br /> Атака на системные файлы регистрации и учетные файлы в UNIX<br /> Системные файлы регистрации UNIX<br /> Изменение учетных файлов в UNIX<br /> Файлы хронологии оболочки UNIX<br /> Изменение файлов хронологии оболочки UNIX<br /> Защита против атак на файлы регистрации и учетные файлы<br /> Пожалуйста, включайте регистрацию<br /> Установите надлежащие разрешения<br /> Используйте выделенный сервер регистрации<br /> Зашифруйте свои файлы регистрации<br /> Разрешите лишь добавление в конец<br /> Защитите файлы регистрации при помощи носителей с однократной записью<br /> Создание «труднообнаруживаемых» файлов и каталогов<br /> Создание скрытых файлов и каталогов в UNIX<br /> Создание скрытых файлов в Windows NT/2000<br /> Защита от скрытых файлов<br /> Сокрытие признаков в сети: тайные каналы<br /> Туннелирование<br /> Loki: тайные каналы посредством ICMP<br /> Reverse WWW Shell: тайные каналы посредством HTTP<br /> Забавы и проказы со стеганографией<br /> Снова тайные каналы: использование заголовков TCP и IP для переноса данных<br /> Защита против тайных каналов<br /> Выводы<br /> Резюме<br /> Глава 12. Складываем вместе: Анатомия атаки<br /> Сценарий 1: Для модема набери «М»<br /> Сценарий 2: Смерть надомницы<br /> Сценарий 3: Маньчжурский подрядчик<br /> Выводы<br /> Резюме<br /> Глава 13. Будущее, ресурсы и выводы<br /> Куда мы направляемся?<br /> Сценарий 1: Увы!<br /> Сценарий 2: Безопасное будущее<br /> Сценарий 1. Затем сценарий 2<br /> Чтобы не отстать<br /> Web-сайты<br /> Security Focus<br /> ©stake Security News (бывшая Hacker News Network)<br /> Packetstorm<br /> 2600<br /> White Hats<br /> Attrition.org<br /> Списки рассылки<br /> Bugtraq<br /> NT Bugtraq<br /> CERT<br /> Cryptogram<br /> Конференции<br /> DefCon<br /> Black Hat<br /> SANS<br /> InfoSec World и WebSec MIS<br /> Живите и процветайте<br /> Резюме<br /> Глоссарий<br /> Предметный указатель Скриншоты: <br /> <img loading="lazy" src="https://5.firepic.org/5/images/2013-05/14/qv6xpk0whuk5.jpg" /><br /> <img loading="lazy" src="https://5.firepic.org/5/images/2013-05/14/iz5chjhnpgzv.jpg" /><br /> <img loading="lazy" src="https://5.firepic.org/5/images/2013-05/14/5pv4loj7j7mu.jpg" /><br /> <img loading="lazy" src="https://5.firepic.org/5/images/2013-05/14/702qjclr2gt0.jpg" /> Оценка Никто ещё не поставил оценку Категория Книги Добавлен 14-05-2013 9:58:16 Размер 26.93 MB (28242035 Bytes) Добавить в закладки Файлы (1) Название Размер Protivostojanie_hakeram_2003.pdf 26.93 MB (28242035)

Эд Скудис - Противостояние хакерам (2003) PDF скачать через торрент в хорошем качестве