][-Profile

Олег Чебенеев

Хакер, номер #096, стр. 096-110-2

Самой известной печатной работой Лэнса является нашумевший цикл «Know Your Enemy» (в переводе его можно найти на bugtraq.ru). В первой статье подробно рассматриваются способы и утилиты, которыми пользуются скрипткидисы для совершения сетевых атак. Вторая рассказывает о том, как правильно анализировать логи для определения действий хакера. В третьей читатель узнает о возможных последствиях атаки, о том, как взломщики скрывают свои следы. В четвертой объясняется, как собрать исчерпывающую инфу о незваном госте после его вторжения. В пятой описываются мотивы киберпреступников. Шестая посвящена пассивному определению типа операционной системы. В седьмой дается введение в технологию honeynets.

В 2002 году вышла первая книга Лэнса Спитзнера «Honeypots: Tracking Hackers», в которой автор изложил весь накопленный опыт и знания. Она стала первой в своем роде и до сих считается одной из лучших книг по компьютерной безопасности вообще.

Цитаты:

«Я настоящий компьютерный маньяк, который обожает изучать компы и сетевую безопасность. Привлекает это меня потому, что security – непрерывно изменяющаяся среда и в ней постоянно происходит противостояние двух сторон».

«Три мои любимые утилиты, которыми я активно пользуюсь: nmap, snort, hping2. Каждая из них позволяет узнать, что творится в твоей сети, обладает большим количеством настроек, а авторы открыты для общения».

«Единственные непропатченные системы на моем компьютере – те, которые я хочу, чтобы взломали».

«Три простые вещи, которые многократно усилят уровень безопасности твоей системы: первая - если не пользуешься сервисом, выключи его; вторая – если пользуешься сервисом, постоянно обновляй патчи и открывай доступ только тем ресурсам, которым он необходим; третья – юзай ssh».

«Меня многие спрашивают, в чем смысл ханипотов, зачем давать хакеру взломать твою систему. Все зависит от того, чего ты хочешь добиться. Ханипоты – очень гибкий инструмент, который часто используют для определения вторжения, быстрого реагирования на взлом и даже его предотвращения. А в качестве накопителя информации и знаний о потенциальном враге эта технология превосходит все остальные».

«Меня всегда восхищали люди, которые вносят вклад в security community, не требуя ничего взамен. Это Дэн Фармер и Виц Венема, утилиты которых поражают своим дизайном и эффективностью; Дэвид Дитрих, постоянно расширяющий грани компьютерной экспертизы; Марти Рох - автор мощнейшей утилиты, доступной всем бесплатно; K2, все время напоминающий мне, что ты никогда не можешь чувствовать себя в полной безопасности; RFP, расширяющий границы возможного; Брэд Повел – отличный пример того, каким должен быть настоящий профессионал».