Обнаружение хакерских атак  Недостатки средств защиты  Виды атак  Этапы реализации атак  Контроль доступа к интернету  Статистика хакерских атак  Как защититься  Размещение систем обнаружения  Тематическое размещение статей  Полезные ссылки  Продвижение сайтов  Каталог сайтов
 

Контроль доступа к интернету

Анализ данных от сетевого оборудования

Журналы регистрации маршрутизаторов и иных сетевых устройств являются дополнительным источником информации об атаках, направленных на анализ сетевого оборудования

учетные записи;

 общие параметры политики безопасности (политика аудита, использования паролей и учетных записей и т. д.).

Обнаружение конфигураций "по умолчанию"

Как показывает практика, многие системные администраторы устанавливают операционные системы, прикладное программное и сетевое программно-аппаратное обеспечение в конфигурации, заданной "по умолчанию". С одной стороны, это существенно облегчает и ускоряет им работу, а с другой - приводит к тому, что злоумышленники, используя известные слабости таких конфигураций, проникают на узлы корпоративной сети. Системы анализа защищенности могут быть настроены на поиск узлов с программным обеспечением, установленным в конфигурации "по умолчанию", и рекомендовать шага по устранению найденных проблем. Например, в табл. 3.4 показано число уязвимостей в различных заданных по умолчанию конфигурациях ОС семейства Windows, обнаруженных системой Internet Scanner 6.1.

Таблица 3.4. Число уязвимостей в ОС Windows при использовании конфигурации "по умолчанию"

Прорехи в конфигурации муниципальной сети

25 января 2001 года агентство CNews.ru сообщило, что новой жертвой хакеров стал город Ларго в штате Флорида (США). Проникнув в прорехи в системе безопасности муниципальной сети, злоумышленникам удалось перекрыть доступ к электронной почте всем службам города. Как сообщает E-Commerce Times, неизвестная испанская компания незаконно использовала электронную почту городского муниципалитета для рассылки спама с рекламой телефонного сервиса в Европе. Доступ к адресам, принадлежащим властям и гражданам Ларго, им удалось получить с помощью взлома. Хакеры обманным путем получили доступ к системе электронной почты муниципалитета, оставив его служащих без электронной почты на неделю. За это время с адресов муниципалитета было разослано несколько миллионов писем. Это привело к тому, что многие internet-провайдеры занесли город в "черные списки" и отказываются пересылать корреспонденцию, содержащую в адресе largo.com. Как говорит аналитик Тим Маккормик (Tim McCormick) из компании Internet Security Systems, "похищение электронных адресов организаций и ведомств в последнее время стало очень популярным среди спаммеров".

Обнаружение модемов

Очень часто сотрудники компаний, в которых доступ в Internet регламентируется и разграничивается с помощью различных защитных средств (например, межсетевых экранов или систем контроля содержания), подключают к своим компьютерам модемы и выходят с их помощью в Internet в обход защитных механизмов. Также модемы очень часто применяются для получения обновлений различных юридических и бухгалтерских программ. И, наконец, как уже отмечалось выше, модемы могут быть использованы для доступа к рабочему месту из дома. Это представляет большую угрозу для многих компаний, т. к. компьютеры, к которым подключены модемы, никак не защищены, и любой злоумышленник, обнаруживший такой "черный ход", может воспользоваться им для несанкционированного доступа к ресурсам, требующим обязательной защиты. В своей практике автору, к сожалению, не приходилось сталкиваться с компаниями, в которых не находилось хотя бы одного модема, имеющего выход во внешний мир в обход требования политики безопасности. Некоторые системы обнаружения атак позволяют своевременно обнаруживать в корпоративной сети модемы и указывать на их наличие администратору безопасности.

Читать далее про хакерские атаки

p.s. При копировании материалов и фотографий, активная ссылка на сайт обязательна.

Саратов 2007-2014 г. Посетите также наш сайт: www.matrixplus.ru

На страницу размещения статей

Модерируемый каталог сайтов

Смотрите также интересные ссылки:
Автохимия для авто  Мойка вагонов, разработки для железнодорожного транспорта и метрополитена  Бесконтактная мойка авто и транспорта  Средства для Ультразвука и ультразвуковых ванн   Дезинфицирующие средства Интернет магазин автохимии