Рубрика X-Puzzle#9
Ведущий: Иван Скляров
Xakep, номер #055, стр. 055-094-3
Правильные ответы смотри в следующем выпуске X-Puzzle. Твои варианты ответов я жду до 1 августа! Всегда твой, Дядя Ваня...
КНИГИ
Название: Инструменты, тактика и мотивы хакеров
Автор: Проект Honeynet
Издательство: ДМК Пресс (www.dmkpress.ru)
Под таким весьма громким названием "Инструменты, тактика и мотивы хакеров" скрывается обзор довольно распространенной технологии Honeynet. Собственно ей и посвящена вся эта книга целиком и полностью. Поэтому название на обложке с уверенностью можно переименовать, например, в "Honeynet: технология сбора данных о хакерах".
Что же это за технология-то такая, Honeynet? Все очень просто. Работали в сети разнообразные админы. И очень не нравилось им, что хакеры ломали их, причем не оставляя о себе практически никаких данных. Погрустили администраторы и пришла им в голову одна идея. А почему бы не создать некоторую сеть и поместить в нею левые машины. На них также будут крутиться разнообразные сервисы (ftpd, httpd, ircd, pop3d, smtpd и т.д.), но с единственным отличием: на самом деле все эти компьютеры - ловушки. Или называя техническим языком - honeypot. И нигде эти машины в сети официально не фигурируют. Просто работают себе и работают. Так что получается, если кто-нибудь попытается к ним соединиться, то значит это 100% злодей. Вот этих самых злодеев и надо изучать.
Для этого специально установили комп, записывающий весь входящий и исходящий трафик. Плюс всякие программы по анализу работы хакеров (история команд, логи соединений и т.д.), если этим взломщикам удастся поломать какую-нибудь машину-honeypot. Для распознавания всяческих атак, поставлен IDS (в примере взят snort). Еще один плюс - в подобной сети присутствует файрвол и роутер. Роутером прячем собою наличие файрвола, а сам файрвол ограничивает исходящий трафик хакера. Тогда хакер не сможет дальше интенсивно путешествовать по интернету.
Порешили и сделали. Стали продвигать. В Америке это, наверное, и популярная технология, но не у нас :). Кто же нам даст денег на компьютеры только для изучения хакеров? В общем книга будет интересна администраторам, желающих стать более просвещенными в области net-security. А если смотреть правде в глаза, то, имхо, вряд ли на данный момент эта технология примет массовый оборот у нас. Так что книга на любителя. Разве что открыть 11ую главу и позабавить себя чтением irc-логов хакеров на 87 страниц. Вот уж действительно нашли место чем забить книгу...
Название: Противостояние хакерам
Автор: Эд Скудис
Издательство: ДМК Пресс (www.dmkpress.ru)
Книга в первую очередь предназначена для сетевых и системных администраторов. В ней описаны практически все самые популярные методы сканирования, сбора и взлома различных операционных систем (Windows, Linux, *BSD, SunOS), а также сами способы, чтобы оградить себя от всей этой напасти (иначе книга должна была носить название не "Противостояние хакерам", а, например, "Противостояние админам" :)).