X-Books

Xakep, номер #040, стр. 040-108-1

Витольд Барский (http://x-books.ft.inc.ru/)

Асёна (asya@ft.inc.ru)

«Безопасность информационных технологий. Методология создания систем защиты»

В.В. Домарев

К.: ООО «Тид «ДС», 2001 - 688 с.

По количеству инфы эта книга, пожалуй, может сравниться со всеми ресурсами по информационной безопасности, которые тебе доводилось читать, так что когда ты осознаешь все, что там написано, тебе останется только переходить к практике. А читать книгу легко и занятно - воспринимается как приключенческо-юмористическая. Рассказы про телефонные жучки и микровидеокамеры напомнят тебе детектив, а юморное изложение с множеством карикатур - программу «Аншлаг» или книжку комиксов. И будет странно, если после этого ты не побежишь ставить жучок на телефон и камеру наблюдения в спальню своей девушки. Надо же как-то применить свои знания!

Но не думай, что в книге рассказывается только про промышленный шпионаж, примеры которого я тебе привел. В ней много инфы и про защиту файлов, баз данных, программ и процессов, про технологию брандмауэров и защиту каналов связи и многое другое, что тебе и в голову не придет даже в редкие секунды протрезвления. Ты наверняка оценишь грамотный системный подход к решению проблем защиты информации: от основ построения систем защиты и до поэтапной проработки, включая оценку уязвимости и рисков, перечень требований к системе, выбор средств защиты, контроль целостности и сертификацию.

Книга рассчитана на широкий круг читателей-почитателей защит и взломов: от тинэйджеров до начальников служб информационной безопасности и от Васи Пупкина до Кевина Митника (компом ему пользоваться запретили, так что пусть хоть книжки читает, чтобы в следующий раз не лажануться ;)).

«Библия хакера»

М. Левин

М.: Майор, 2002 - 512 с.

Очередная книга Левина про хакеров :). Теперь под заголовком «библия». Если у тебя ни одной левинской книжки про хакеров нет - почему бы не купить именно эту? Во-первых - она не скучная, во-вторых - достаточно информативная. Первая треть книги - о хакерстве. О том, кто такие хакеры и чего хотят. О том, как не попасть в лапы закона. О разном мелком заподлостроении: завалить сервер, взломать сайт, перехватывать сообщения с пейджеров, получить халявный Интернет и прочее. Вторая часть книги - обзор ныне функционирующих «совковских» сетей. Ты узнаешь о происхождении и работе таких сетей, как Relcom, Sovam Teleport, FREEnet и других, - думаю, это тебе будет небезынтересно, где еще ты о них сейчас прочитаешь?

Третья часть, самая объемная и главная в книге, - «хакинг информации». Сети, маршрутизация, протоколы, управление, коммутаторы... Интересного много, вот только конкретики мало - реально взломать что-то ты по этой книге вряд ли сможешь. Зато теоретических знаний поднахватаешься, что тоже неплохо. Оставшаяся часть книги посвящена LAN. Сооружению домашних сетей, их эксплуатации, администрированию, железкам. Ну, и про хакинг LAN немного узнаешь.

В общем, в книге ты найдешь подборку разных мелких хакерских премудростей; и если ты еще не крутой спец, то что-то новое для себя наверняка отыщешь.