Министерство обороны

Xakep, номер #013, стр. 013-032-5

Или любой другой вид атаки через твои открытые штаны, тьфу - порты. К примеру, какой-нибудь придурок может тебя гнусно зафлудить, и твоего мастдая стошнит синим экраном смерти. NN - следит за всеми установленными тобой портами, фиксирует попытки коннекта на них. А увидев, что кто-то ломится - сразу отрубит его, защитив твою тачку от этих напастей. Относительно каждого вида нападения программа пишет логи, в которых указывает время нападения, а также IP-адрес нападающего. Прога очень пригодится тебе, если ты подолгу зависаешь на IRC. И если всякие отморозки выкидывают тебя оттуда, кидая мусор на порт, открытый mIRC-ом, то с такими подставами NukeNabber справляется просто виртуозно. У тебя остался айпишник этого урода? Ты, конечно, можешь выбить его из сети, но неплохо было бы и узнать: а кто же на самом деле этот козел? Так вот, поставив в настройках раздела General - поддержку твоего IRC клиента, ты увидишь ник нападающего ублюдка.

Можно, конечно, перебрать айпишники всех чатских, но что делать, если ты сидишь на таком крутом канале, как #xakep, что на DALnet? Поверь нам - делать это вручную - затрахаешься.

Вес: 750kb

Снимем прогу: http://www.dynamsol.com/puppet/

Мыло Safeguard и ты защитят твои порты

eSafe Protect - эта прога относится к числу антивандальных систем. Она защищает твой комп от загрузок вирусов, троянских коней, Java-апплетов, элементов ActiveX.

Для изоляции опасных программ, полученных через Интернет, eSafe Protect использует фичу "Песочница" (сито и совочек высылаются по заказу на родной странице :)). Эта хрень впечатляет тем, что вместо того чтобы запрещать загрузку программы (или постоянно спрашивать "Загружать или нет?"), eSafe позволяет загрузить объект, но изолирует его в специальной защищенной зоне твоего винта, называемой "песочницей". Опосля программа запускается и проводится мониторинг ее операций в соответствии с твоими заданными рулесами. Помимо изоляции потенциально враждебного софта, прога позволяет управлять доступом к имеющимся файлам и каталогам. В проге также ведется список неблагонадежных FTP и HTTP, которые отобраны на собственном горьком опыте фирмы eSafe Technologies. В этом списке ты можешь делать изменения, что-то дополнить, что-то убрать... ведь там частенько стоят адреса твоих любимых порносайтов, а также некоторые хацкерские сайты. Нас также порадовало то, что можно ставить в игнор - айпишники твоих врагов, чтобы они вообще и не думали лазать к тебе на машину.

Как играть в песочнице?

Изначально существует много полезных настроек, необходимых в защите. Например, в "Дополнительных параметрах настройки" ты можешь задать параметры для защиты ресурсов системы, фильтрации полученной по сети инфы, борьбы с вирусами и троянами.

Поболтаем о вкладках этих настроек, так как они в полной мере раскроют все возможности программы. Менюшка "Песочница" дает возможность назначить доступ к файлам для любого каталога винта. Хорошая настройка раздела "Администратор" предотвратит доступ подозрительных программок к указанным тобой каталогам. Здесь ты сможешь создать для каждого юзера отдельные профили, со своими правами допуска к каталогам винта (себе рута взять не забудь ;). Утилита "Персональный брендмауэр" позволит тебе создать ограничения конкретных портов и протоколов, например, ФТП, Netbios и других, а затем ввести диапазон айпишников, на который будет распространяться действие каждого фильтра. Наш тебе совет - залей весь диапазон, чтобы вообще не думать о защите, а спокойно работать. Еще одна полезная утилитка дает возможность создавать список запрещенных для передачи слов. Не дай Бог, если кто-нибудь из твоих домашних поставит себе эту прогу! Тогда на чате ты не сможешь объяснить отморозкам про твои половые акты с ними, с их пустыми мозгами и их уродским компом :)! В общем, держи скачанную прогу где-нибудь подальше, а то жизни никакой не будет.