Обнаружение хакерских атак  Недостатки средств защиты  Виды атак  Этапы реализации атак  Контроль доступа к интернету  Статистика хакерских атак  Как защититься  Размещение систем обнаружения  Тематическое размещение статей  Полезные ссылки  Продвижение сайтов  Каталог сайтов
 

Этапы реализации хакерских атак

Этапы реализации атак

Можно выделить следующие этапы реализации атаки - предварительные действия перед атакой или сбор информации (information gathering), реализация атаки (exploitation) и завершение атаки. Обычно, когда говорят об атаке, то подразумевают именно второй этап, забывая о первом и последнем. Сбор информации и завершение атаки ("заметание следов"), в свою очередь, также могут являться атакой и, соответственно, разбиваться на три этапа (рис. 2.10).

Рис. 2.10. Этапы реализации атаки

обнаружения этих атак. Кроме того, понимание принципов действий злоумышленников - залог успешной обороны вашей сети.

Сбор информации

Первый этап реализации атак - это сбор информации об атакуемой системе или узле. Он включает такие действия, как определение сетевой топологии, типа и версии операционной системы атакуемого объекта, а также доступных сетевых и иных сервисов и т. п. Эти действия реализуются различными методами.

Изучение окружения

Выполняя эту задачу, нападающий исследует области вокруг предполагаемой цели атаки. К таким областям относятся, например, узлы Internet-1 провайдера "жертвы". На этом шаге злоумышленник может пытаться определить адреса "доверенных" систем (например, сети партнера), узлов, которые напрямую соединены с целью атаки (например, маршрутизаторов ISP), и т. д. Такие действия достаточно трудно обнаружить, поскольку они выполняются в течение довольно длительного периода времени и снаружи области, контролируемой средствами защиты (межсетевыми экранами, системами обнаружения атак и т. п.).

Идентификация топологии сети

Можно назвать два метода определения топологии сети (network topology detection), используемых злоумышленниками - изменение TTL (TTL modulation) и запись маршрута ("record route"). Программы traceroute для UNIX и tracert для Windows используют первый способ определения топологии сети. I Они задействуют для этого поле Time to Live ("время жизни") в заголовке IP-пакета, значение которого изменяется в зависимости от числа пройденных сетевым пакетом маршрутизаторов. Утилита ping может быть использована для записи маршрута ICMP-пакета.

Зачастую сетевую топологию можно выяснить при помощи протокола SNMP, установленного на многих сетевых устройствах, защита которых неверно сконфигурирована. При помощи протокола RIP можно попытаться получить информацию о таблице маршрутизации в сети и т. д.

Многие из упомянутых методов используются современными системами управления для построения карт сетей. И эти же методы могут быть с успехом применены злоумышленниками.

Идентификация узлов

Идентификация узла (host detection), как правило, осуществляется путем посылки при помощи утилиты ping команды echo request протокола ICMP. Ответное сообщение echo reply говорит о том, что узел доступен. Существует со стороны руководства или отсутствием движения по служебной лестнице. В итоге, в порыве мести, администраторы могут несанкционированно, зачастую и бесконтрольно, изменять конфигурацию сетевого оборудования, важных серверов и других устройств с целью нанесения ущерба своей организации или шантажа своего руководства.

Системы обнаружения атак, функционирующие как на уровне сети, так и на ровне конкретного узла, могут быть использованы для контроля несанкционированных изменений защищаемых узлов со стороны пользователей, бладающих административными привилегиями. В данном случае эти системы выступают в качестве дополнительного средства контроля. Администраторы могут подчистить один журнал регистрации, второй... Но запись о проведенных несанкционированных действиях сохранится в третьем, и нарушитель не уйдет от расплаты.

И вновь атака на атомную электростанцию

Агентство Netoscope.ru 11 января 2001 года со ссылкой на новостной сайт ZDNet News сообщило, что на атомной станции в городе Брэдвелле, графство Эссекс, Великобритания, сотрудник охраны предпринял попытку саботажа компьютерной системы. Охранник взломал компьютерную сеть станции, но при попытке удалить часть засекреченной информации он привел в действие главную систему оповещения об опасности. По данным "Guardian", незадачливый взломщик был обнаружен службой безопасности атомной станции. Сейчас ему предъявлено уголовное обвинение. Представители компании BNFL, которой принадлежит атомная станция в Брэдвелле, заявили, что никакой опасности для окружающей среды, персонала станции и проживающих рядом с ней граждан в результате инцидента не произошло. Станция работает в штатном режиме. Руководство атомной станции распорядилось усилить меры безопасности и ввести дополнительную защиту компьютерной системы.

Читать далее про хакерские атаки

p.s. При копировании материалов и фотографий, активная ссылка на сайт обязательна.

Саратов 2007-2014 г. Посетите также наш сайт: www.matrixplus.ru

На страницу размещения статей

Модерируемый каталог сайтов

Смотрите также интересные ссылки:
Автохимия для авто  Мойка вагонов, разработки для железнодорожного транспорта и метрополитена  Бесконтактная мойка авто и транспорта  Средства для Ультразвука и ультразвуковых ванн   Дезинфицирующие средства Интернет магазин автохимии