X-Books

Xakep, номер #043, стр. 043-086-1

Витольд Барский (http://x-books.ft.inc.ru/)

Асёна (asya@ft.inc.ru)

"Руководство по защите от хакеров"

Эрик Коул

М.: Издательский дом "Вильямс", 2002 - 640 с.

Уже никто не пишет книг о том, как стать хакером, - их и так слишком много расплодилось. Теперь, увы, в моде иные веяния, золотой век хакерства прошел - начался всемирный "отстрел" хакеров, а слово "хакер" так и осталось ругательным в широких массах (надеюсь, что не навсегда). Единственный шанс - это сплотиться тесными рядами и начать изучать книги наших противников, охотников за хакерами. Такие, например, как эта. Ее, кстати, написал чел из ЦРУ ;). Во как!

Хотя название у книги устрашающее, она тем не менее будет полезнее даже не тому, кто защищается от хакера, а самому хакеру, точнее - начинающему хакеренышу. Полезна тем, что в ней заботливо собраны описания основных целей и методов хакера, перечислены различные программы "джентльменского набора хакера" и рассказано, как с ними работать. В центре внимания две системы - Windows NT и Unix, применительно к ним товарищ из ЦРУ делится опытом - каким образом следует проводить DoS-атаки, взламывать пароли, получать root-доступ к тачке, заметать следы и т.п. Тебе понравится, что в книге есть куча различных эксплоитов с адресами, где их можно скачать (молодец ЦРУ-шник - позаботился об удобстве). А с точки зрения защиты - в книге даны только общие рекомендации, конкретных программ почти нет. Так что можно считать автора с его книгой троянским конем в стане "защитников от хакеров".

"Защита от компьютерного терроризма. Справочное пособие"

А.В. Соколов, О.М. Степанюк

СПб.: БХВ-Петербург; Арлит, 2002 - 496 с.

В этой книжке, в отличие от предыдущей, слово "защита" затесалось не случайно - там как раз об этом. Поэтому вместе эти книги составят хороший тандем: одна - про атаки, другая - про защиту. Можно даже так поиграть с друганом. Ты, например, читаешь книгу про атаки и пытаешься хакнуть своего товарища, а он читает про защиты и старается от тебя отбиться. Потом наоборот. Проигравший платит за пиво.

Теперь ближе к телу книжки. В нем (в теле) способы несанкционированного доступа к информации рассматриваются подробнее, чем в предыдущей книге и многих ей подобных. Здесь рассказано про доступ к компьютеру не только непосредственно через операционную систему, но и, например, через использование побочных электромагнитных излучений и наводок. Это вообще похоже на фокус. Прикинь, сидит чел за компом, работает с секретной инфой, комп вообще к сети никак не подключен, так что ничего ни внутрь, ни наружу утечь не может. Казалось бы... А через дорогу сидит в квартире шпион и смотрит телевизор. А в телевизоре - угадай, что? В точности то, что у чела на мониторе. И оказывается, это совсем не сложно. Но это только капля из того моря инфы, которая имеется в книжке. И по каждому виду атаки есть и инфа по защите от нее. Подробно в книге рассказано о криптографических методах защиты информации, о разных стандартах шифрования, системах, протоколах, аутентификации, цифровой подписи и т.п.