X-Books
Xakep, номер #035, стр. 035-064-1
Витольд Барский (http://x-books.ft.inc.ru/) в тесном контакте с Асёной (asya@ft.inc.ru)
Стефан Норберг, "Безопасность серверов Windows NT/2000 в Интернете" - М.: "Символ-Плюс", 2001
Многие считают Win небезопасной системой для размещения на ней веб-серверов. А все потому, что СМИ завалены новостями о хакерских атаках на веб-сервера под Виндами или об их массовых заражениях интернет-червями (да, да, да, как говорится, «Microsoft Windows 2000 обладает рядом неисправимых преимуществ...» ). А вот господин Норберг пытается нас убедить, что "соблюдение рекомендаций, приведенных в этой книге, сделает ваш веб-сервер достаточно защищенным от известных атак из Интернета". Он считает, что уязвимость Виндов в большей степени - это криворукость сисадминов. Вообще, достаточно правильная фраза, но пусть сисадмины сами выскажутся по этому поводу. Меня же в этой цитате серьезно смущает пара моментов. Во-первых, что значит "достаточно"? Достаточно для чего или для кого? Непонятно. И во-вторых, что значит "от известных"? Т.е. от атаки Васи Пупкина, который год назад грохнул сотню серваков, ты сейчас сможешь защититься, а если Василий завтра придумает что-то новенькое, то... "хотели как лучше, а получилось как всегда"?
Ладно, ближе к телу. В начале книги тебя познакомят с вопросами безопасности в Windows в общих чертах, затем тебе объяснят, как создать узел бастионного типа в NT или 2000, его резервном копировании и восстановлении, как настроить безопасное удаленное администрирование и как вести аудит и наблюдение за граничной сетью. Вот, собственно, и все. Так что если у тебя сервак стоит на Виндах, почитай эту книгу - во всяком случае она поможет избежать хотя бы элементарных ошибок в настройках.
Еще один способ защитить информацию - это использовать криптографию, которой и посвящена следующая книга: "Криптографические методы защиты информации в компьютерных системах и сетях", Иванов М.А. - М.: "Кудиц-образ", 2001.
Супер-книга для студентов-халявщиков. Написать с помощью нее реферат - как два байта переслать. При всем при этом, прочитав сей монументальный труд, ты реально сможешь стать большим-большим специалистом в области криптографии. Ну или по крайней мере делать вид, что ты этот самый специалист и есть :). Все, кто учиться не желает и специалистами видят себя только во сне, - go to к следующей книге. Оставшимся сообщаем, что это учебное пособие тянет на энциклопедию по криптографии - все современное состояние дел в области криптографии - здесь. Принципы построения генераторов псевдослучайных кодов, криптосистемы с секретными и открытыми ключами, криптографические протоколы, контроль целостности информации, методы аутентификации, электронная подпись, управление ключами, поточные шифры - вот неполный список вопросов, освещаемых в книге. Еще ты найдешь там описание криптографической защиты XXI века - стандарта AES, и поимеешь представление о том, что же ждет нас в будущем. Но чтобы осилить книгу целиком, тебе стоит сначала подтянуться по высшей математике (хотя бы на уровне 1-2 курса вуза), т.к. книга пестрит математическими формами посложней, чем 2х2.
