LXF71:Спецрепортаж - История изменений

Yaleks: /* Nmap */

2009-03-15T11:32:24Z

Nmap

← Предыдущая		Версия 11:32, 15 марта 2009
Строка 1023:		Строка 1023:
	Сетевой аудитор		Сетевой аудитор
	* рАЗрАботчиК: Fyodor		* рАЗрАботчиК: Fyodor
-	* сАйт: www.insecure.org/nmap	+	* сАйт: http://www.insecure.org/nmap
	* ЦенА: бесплатно по лицензии GPL		* ЦенА: бесплатно по лицензии GPL
	ПрИНЦИП ДЕйСтВИя Nmap пригоден, если		ПрИНЦИП ДЕйСтВИя Nmap пригоден, если

Yaleks: /* 4 упреждающих инструмента безопасности */

2009-03-15T11:31:57Z

4 упреждающих инструмента безопасности

← Предыдущая		Версия 11:31, 15 марта 2009
Строка 959:		Строка 959:

	=== 4 упреждающих инструмента безопасности ===		=== 4 упреждающих инструмента безопасности ===
		+	==== Ethereal ====
		+	[[Изображение:LXF 71 54 1.png\|400px\|left]]
		+	Анализатор сетевых протоколов
		+	* рАЗрАботчиК: Ethereal Software
		+	* сАйт: http://www.ethereal.com
		+	* ЦенА: бесплатно по лицензии GPL

		+	ПрИНЦИП ДЕйСтВИя Ethereal - сетевой
		+	аналог дизассемблера, перехватывающий
		+	данные, передаваемые по сети, на диск и
		+	расшифровывающий переданные инструкции. он в равной степени полезен как
		+	для изучения поведения вашей сети, таки
		+	и для отслеживания жульнических паке-
		+	тов, приходящих на ваш Пк.
		+	В основном окне вам нужно захватить
		+	вывод с вашей сетевой карты, после чего
		+	он будет отображен в главном списке
		+	просмотра. Вы можете с легкостью узнать
		+	адреса источника и приемника каждого
		+	пакета, а также используемый протокол.
		+	Этот инструмент ярко показывает уязвимость незащищенной системы.
		+
		+	==== KSytemLog ====
		+	KDE-инструмент для просмотра лог-файлов
		+	* рАЗрАботчиК: Николас тернисин (Nicolas Ternisien)
		+	* сАйт: http://annivernet.free.fr/ksystemlog
		+	* ЦенА: бесплатно по лицензии GPL
		+	ПрИНЦИП ДЕйСтВИя Нет особого смысла в том, что-бы все происходящее в вашей системе заносилось в
		+	лог-файлы, тем более если вы их не проверяете.
		+	KSystemLog - это новая графическая оболочка, делающая эту задачу выполнимой. он предупреждате вас о
		+	любых проблемах, когда и где бы они ни возникли, и
		+	вы можете сортировать сообщения по особым
		+	категориям.
		+
		+	==== Open Source Tripwire ====
		+	Сетевой аудитор
		+	* рАЗрАботчиК: Tripwire Inc Пол Хэрман (Paul Herman)
		+	* сАйт: http://sourceforge.net/projects/tripwire
		+	* ЦенА: бесплатно по лицензии GPL
		+	ПрИНЦИП ДЕйСтВИя Tripwire создает
		+	хэш для каждого файла в вашей системе
		+	и сохраняет его в базе данных. каждый
		+	хэш может быть получен только из побитной копии файла, что означает, что любое
		+	изменение, будь то добавление текста в
		+	скрипт или замена одной двоичного файла
		+	другим, будет генерировать отличающийся
		+	хэш и привлечет внимание Tripwire.
		+
		+	Это эффективный способ борьбы с руткитами (rootkit). руткит содержит файлы-заменители для некоторых центральных
		+	утилит Linux, предоставляя хакеру возможность отслеживать пароли или редактировать конфигурационные файлы. Tripwire
		+	предупредит системного администратора,
		+	когда такие жизненно важные файлы
		+	будут изменены.
		+
		+	Установка очень проста. Вам нужно
		+	предоставить пароль для подписи конфигурационных файлов прежде чем вы
		+	начнете с ней работать, после чего достаточно инициализировать и заполнить базу
		+	данных с помощью команды tripwire --
		+	init. команда tripwire --check используется для проверки целостности
		+	системы.
		+
		+	==== Nmap ====
		+	Сетевой аудитор
		+	* рАЗрАботчиК: Fyodor
		+	* сАйт: www.insecure.org/nmap
		+	* ЦенА: бесплатно по лицензии GPL
		+	ПрИНЦИП ДЕйСтВИя Nmap пригоден, если
		+	вы желаете проверить безопасность своей
		+	системы. Для этого же используется и
		+	Nessus, и при всем при этом им столь же
		+	успешно пользуются и хакеры. Хотя он был
		+	разработан для работы в больших сетях, он
		+	так же хорошо работает и на отдельных системах. Nmap сканирует ваш компьютер на
		+	наличие открытых портов, и путем анализа
		+	сетевых пакетов зачастую оказывается способным определить сервисы и их версии,
		+	запущенные на вашей системе, равно как и
		+	саму операционную систему.
		+
		+	к Nmap имеется пользовательский
		+	интерфейс, но по своей сути это инструмент командной строки, и различные
		+	опции позволяют вам сканировать систему
		+	с различной степенью скрытности.
		+
		+	Например, команда nmap -v -sS -O
		+	127.0.0.1 просканирует ваш собственный
		+	компьютер, используя метод TCP SYN, и
		+	выведет список открытых портов. Нужно
		+	знать, что сканирование удаленных компьютеров инструментом типа Nmap, рассматривается многими людьми как акт
		+	агрессии. Вам следует использовать подобные инструменты только на компьютерах, за
		+	которые вы отвечаете.

	=== что нужно сделать для повышения безопасности ===		=== что нужно сделать для повышения безопасности ===

Yaleks: /* что нужно сделать для повышения безопасности */

2009-03-15T10:56:39Z

что нужно сделать для повышения безопасности

← Предыдущая		Версия 10:56, 15 марта 2009
Строка 962:		Строка 962:

	=== что нужно сделать для повышения безопасности ===		=== что нужно сделать для повышения безопасности ===
		+	: ''Изучив теорию, перейдем к практике – здесь представлены 9 важнейших вещей, которые вы должны знать, чтобы поддерживать защиту своей системы.''

		+	{{Врезка
		+	\|Заголовок=бЛАГодАрности
		+	\|Содержание=большое спасибо издательству O’Reilly за
		+	разрешение использовать некоторые
		+	замечательные советы из книги «Linux Server
		+	Security», 2-е издание, для наших подсказок.
		+	Спасибо также Марку коксу и Брюсу Шнайеру
		+	за помощь и их вклад в эту статью.
		+	\|Ширина=100px}}
		+	; «Дыры» в безопасности нужно устранять
		+	Сложно выразить всю важность этого утверждения в печатном слове, но это
		+	факт: ваш Linux включает сотни программ,
		+	которые составляют единое целое. Если
		+	одна из них имеет дыру в безопасности, вы
		+	серьезно рискуете. решение очень простое:
		+	используйте менеджер пакетов для обновления всех компонентов за один раз. Если
		+	вы используете дистрибутив Mandriva,
		+	выберите Updates в Mandriva Control
		+	Center. Пользователи SUSE могут использовать Online Update из YaST.
		+
		+	; Взламывайте свои собственные пароли
		+	Проверьте их на прочность, чтобы
		+	посмотреть, насколько сложны они для
		+	хакеров. Следуйте нашим инструкциям на
		+	с.57, чтобы проверить вашу систему, имея в
		+	виду, что хакер может иметь более мощную
		+	систему, чем ваша. Мы знаем, как раздражает сложный пароль суперпользователя,
		+	но это последний уровень обороны между
		+	вашей системой и подготовленным хакером.
		+
		+	; Проверяйте свой файрвол
		+	конечно, он защищает вас, однако
		+	как вы узнаете, что ваш дистрибутив
		+	правильно настроен и не имеет открытых
		+	дыр в Интернет-сервисах? Для наилучшей
		+	проверки вам нужно работать на компьютере вне вашей локальной сети. Если у вас
		+	есть доступ к другому компьютеру, просто
		+	запустите nmap -sTUR -F -P0 -O
		+	hostname от имени пользователя root. Вы
		+	можете также воспользоваться внешними
		+	инструментами, основанными на веб-интерфейсе, такими как ShieldsUP (http://www.grc.com/default.htm), которые предоставят
		+	отчет обо всех найденных открытых портах.
		+
		+	; Шифруйте свою почту
		+	Ежедневно люди пересылают информацию через Интернет, которую, в
		+	общем-то, несложно скопировать. Если вы
		+	сделаете доступным свой публичный ключ,
		+	люди смогут отправлять вам сообщения,
		+	которые сможете прочитать только вы.
		+	Наберите gpg --gen-key, чтобы создать
		+	секретный и публичный ключи. Вы можете
		+	экспортировать ваш публичный ключ в
		+	файл с помощью команды gpg --export -a
		+	-o pubkey.txt. Затем вам нужно будет
		+	опубликовать этот ключ на сайте, где ваши
		+	друзья смогут его получить, например, на
		+	http://subkeys.pgp.net. Импортировать
		+	публичные ключи других людей вы можете
		+	командой pgp --import <Filename>.
		+
		+	; Заставляйте использовать пароль при загрузке системы
		+	Добавьте строку
		+	«password=secretword» в ваш файл /etc/lilo.conf, затем выполните как root команду lilo, чтобы сохранить изменения. Вы
		+	можете также, возможно, как дополнительный уровень защиты, добавить пароль в
		+	ваш системный BIOS.
		+
		+	; Используйте шифрование в вашей сети Wi-Fi
		+	Хотя стандартный протокол WEP и
		+	лучше, чем ничего, WPA использует динамические ключи, предохраняя от злоумышленников ваши точки доступа. В корпоративном окружении WPA использует специальный сервер для предоставления случайных ключей, в то время как в домашних
		+	сетях он самостоятельно генерирует их
		+	поток. В домашних сетях он настраивается
		+	не сложнее, чем WEP, требуя парольную
		+	фразу, которая и представляет собой ключ.
		+
		+	; Проверяйте свои системные лог-файлы
		+	Признаки угрозы безопасности
		+	зачастую появляются сначала в них. Лог-файлы размещаются в вашем системном
		+	каталоге /var/log, и большинство системных событий заносится в файл Messages.
		+	Для решения проблем с файрволом в SUSE
		+	используется файл firewall, куда заносятся
		+	все отброшенные пакеты, в то время как
		+	Mandriva использует syslog. отобразить
		+	несколько последних строк лог-файла можно, используя команду
		+	tail -f /var/log/syslog.
		+
		+	; Запретите доступ с IP-адресов злоумышленников
		+	отредактируйте файлы /etc/hosts.allow и /etc/host.deny на вашем сервере,
		+	чтобы предоставить или запретить доступ с
		+	определенных IP-адресов к сервисам, запущенным на вашем сервере. Поскольку
		+	hosts.allow обрабатывается перед hosts.
		+	deny, вам нужно быть осторожным, чтобы
		+	не перезаписать нужные инструкции. Чтобы
		+	запретить все соединения, за исключением
		+	особо объявленных, добавьте ALL : ALL в
		+	файл hosts.deny и ALL : .yourhostnam.org в hosts.allow.
		+
		+	; Очищайте историю командной оболочки
		+	Если кто-то получит доступ к вашей
		+	учетной записи, он может причинить неисчислимый ущерб, используя ваши личные
		+	данные. История вводимых вами команд
		+	может выдать ваши имена пользователей и
		+	ошибочно набранные пароли, и показать,
		+	как вы соединяетесь с внешними сетями.
		+	Удалите свою историю в bash с помощью
		+	команды history -c. кэш браузера может
		+	быть легко
		+	удален непосредственно в
		+	настройках программы.
		+
		+	{{Врезка\|center\|
		+	\|Заголовок=КниЖнАя поЛКА о беЗопАсности
		+	\|Содержание=Дополнительная литература для тех, кто хочет знать больше …
		+
		+	; Шифрование
		+	* Applied Cryptography /Прикладная криптография/ (Шнайер)
		+	* MaliciousCryptography /Злонамеренная криптография/ (Йонг и др.)
		+	* PracticalCryptography /Практическая криптография/ (Фергюсон и др.)
		+	* SSH: The Definitive Guide /SSH: Полное руководство/ (Баррет и др.)
		+
		+	; Интернет
		+	* BuildingInternet Firewalls /Построение файрволов в сети Интернет/ (Цвики и др.)
		+	* ManagingSecurity with Snort /Управление безопасностью с помощью Snort/ (Кокс и др.)
		+	* Nessus, Snort, and Ethereal Power Tools /Инструменты Nessus, Snort и Ethereal/ (Касвел и др.)
		+	* PracticalUNIX & Internet Security /Практический UNIX и безопасность в Интернет/ (Гарфункел и др.)
		+
		+	; Серверы
		+	* Hacking Linux Exposed /Взлом уязвимостей Linux/ (Ли и др.)
		+	* Hardening Linux /Укрепляем Linux/ (тюрнбал)
		+	* LinuxSecurity Cookbook /руководство по безопасности Linux/ (баррет и др.)
		+	* LinuxServer Security /безопасность серверов Linux/ (бауэр)
		+	* SELinux (Маккарти)
		+
		+	; Общие
		+	* BeyondFear /За безопасность/ (Шнайер)
		+	* MaximumLinux Security / Максимальная защита Linux/ (рэй и др.)
		+	* The Art of Deception / Искусство обмана/ (Митник)
		+	* The Art of Intrusion/Искусство вторжения/ (Митник)
		+	\|Ширина=}}

	[[Категория:Спецрепортаж]]		[[Категория:Спецрепортаж]]
	[[Категория:Грэм Моррисон]]		[[Категория:Грэм Моррисон]]

Yaleks: /* Шифруй свои файлы */

2009-03-15T10:20:08Z

Шифруй свои файлы

(Различия между версиями)

Yaleks: /* Укрепите свою систему */

2009-03-15T09:16:22Z

Укрепите свою систему

(Различия между версиями)

Yaleks: /* Защити свою сеть */

2009-03-09T15:32:56Z

Защити свою сеть

(Различия между версиями)

Yaleks: /* Linux, Windows, BSD */

2009-03-09T13:14:35Z

Linux, Windows, BSD

← Предыдущая		Версия 13:14, 9 марта 2009
Строка 86:		Строка 86:
	сложным, заканчиваются проблемы с		сложным, заканчиваются проблемы с
	безопасностью»		безопасностью»
		+
		+	{{Врезка\|center\|
		+	\|Заголовок=уяЗвимые местА LINUX-систем
		+	\|Содержание=
		+	[[Изображение:LXF 71 47 1.png\|thumb\|серверы, такие как Apache, запускаются в DMZ, тем самым защищая вашу локальную сеть от непосредственных соединений из интернета.]]
		+	; КлАСС Desktop (рабочий стол)
		+	СлАБОе МеСтО Входящая электронная почта
		+	может содержать вирусы или троянские
		+	программы, которые могут быть случайно
		+	открыты, и популярные приложения, такие как
		+	браузер Firefox, могут быть использованы
		+	злоумышленником в своих интересах.
		+
		+	ПОСлеДСтВИЯ шпионские программы
		+	«тралят» ваш компьютер, отыскивая ценную
		+	информацию, такую как cookie-файлы, которые
		+	содержат информацию о соединениях, и
		+	историю браузера.
		+
		+	леЧеНИе поддерживайте свежий антивирус и
		+	обновляйте браузер. Попробуйте антивирус
		+	ClamAV (см. страницу 48). Убедитесь, что срок
		+	действия cookie-файлов браузера истек.
		+	уяЗвимые местА LINUX-систем
		+	; КлАСС Домашняя сеть
		+	СлАБОе МеСтО Неправильно настроенный
		+	файрвол, который позволяет всевозможные
		+	соединения с вашей системой.
		+
		+	ПОСлеДСтВИЯ Персональная информация,
		+	имеющаяся на вашем компьютере, может
		+	оказаться доступной через Интернет.
		+
		+	леЧеНИе Закройте все ненужные порты на
		+	вашем файрволе – если вы не уверены, как это
		+	правильно сделать, следуйте инструкциям в
		+	этой статье на странице 48. ограничьте сервисы
		+	только абсолютно необходимыми.
		+	; КлАСС беспроводная веть
		+	СлАБОе МеСтО Сеть, не использующая
		+	шифрование. Использование имени точки
		+	доступа, установленного по умолчанию, также
		+	является проблемой.
		+
		+	ПОСлеДСтВИЯ любой, находящийся в
		+	непосредственной близости от вашей сети,
		+	может использовать ваше Интернет-соединение, или даже просмотреть ваши
		+	файлы, что еще ужаснее.
		+
		+	леЧеНИе Используйте шифрование
		+	(разъясняется на стр. 52). WPA – наилучшее
		+	решение, но и WAP лучше, чем ничего. Измените
		+	имя точки доступа или полностью отключите
		+	широковещательную рассылку имени.
		+	; КлАСС Локальная сеть
		+	СлАБОе МеСтО Небезопасные сервисы,
		+	которые могут открыть доступ к вашему Пк в
		+	вашей сети.
		+
		+	ПОСлеДСтВИЯ компьютеры могут оказаться
		+	под контролем из любой точки мира, и затем
		+	использоваться для рассылки спама или для
		+	проведения распределенных атак типа «отказ в
		+	обслуживании».
		+
		+	леЧеНИе Создайте демилитаризованную зону
		+	(DMZ, см. ниже), т.е. некоторое пространство
		+	между локальной сетью и Интернетом,
		+	исключающее необходимость в
		+	непосредственном соединении.
		+	\|Ширина=}}

	=== вопрос баланса ===		=== вопрос баланса ===

Yaleks: Новая: == Блокируем хакеров == : ''Действительно ли нам не нужно беспокоиться о безопасности, если мы используе...

2009-03-04T21:06:18Z

Новая: == Блокируем хакеров == : ''Действительно ли нам не нужно беспокоиться о безопасности, если мы используе...

Новая статья

== Блокируем хакеров ==
: ''Действительно ли нам не нужно беспокоиться о безопасности, если мы используем Linux? К сожалению, нужно, и '''Грэм Моррисон''' расскажет об инструментах, которые вам пригодятся во все более враждебном сетевом окружении.''

на днях я заглянул в свои
системные лог-файлы. И
это было далеко не самое
лучшее мгновение. они
показали, что каждый день
мою систему «молотит» не
одна сотня атак, исходящих и от скриптов,
и от реальных людей, каждый из которых
пытается проломить брешь, достаточно
большую, чтобы использовать ее в своих
интересах. Интернет полон таких вещей.

Итак, как же защитить свою систему?
Вы же не просто установили Linux и оставили все, как есть, не так ли? Не исключено, что где-то в недрах вашего компьютера есть нечто уязвимое, некое слабое место, которое может сделать вашу систему
доступной из Интернета, и тогда злоумышленник сможет воспользоваться этим в
своих интересах. Лучшее место для злодея,
где он может найти недостатки – критические системные службы (сервисы), которые
не были во время обновлены.

Люди, которые разминают руки, нарушая безопасность чужих систем, опасны,
так как используют человеческую сообразительности, но скрипты еще хуже. Их постоянный
«долбеж» исходит не от интеллигентного хакера, а от ранее взломанных систем, имеющих заданием поиск очередной
жертвы. Прямо как вампиры.

Эквивалент чесноку и святой воде для
вас – это сделать вашу систему настолько
«злой», чтобы её взлом оборачивался для
хакера головной болью. Достаточно сильной, чтобы он переключился на другую
систему, где не реализованы подобные
меры предосторожности. Для вас это будет
означать, что ваш сервер проживет, борясь,
еще один день.

Для большинства из нас безопасность
– это попытка полностью замуровать свою
систему, однако для кого-то критично не
только это, и таким людям нужна не столь
категоричная стратегия.

Если вам необходимо, можно построить полностью непроницаемую систему –
все зависит от того, на какие компромиссы
вы готовы пойти. Заблокированная система покажется очень недружественной каждому, кто работал с типичными «вольными» дистрибутивами (например, Mandriva).
Но это крайность. как правило, для приемлемого уровня безопасности вполне достаточно отключить лишние сервисы и
закрыть все ненужные порты брандмауэром. об этом и пойдет дальше речь.

=== Linux, Windows, BSD ===
очевидно, что компьютеров с Windows XP
намного больше, чем с Linux, так что
практически невозможно сказать, что случится, если это соотношение изменится
на противоположное, и сообщество Linux столкнется с теми
же преградами, которые
сейчас приходится
решать команде
Microsoft. Но вы можете
взглянуть на инициативы, подобные проекту
Honeynet, чтобы узнать
некоторые реальные
показатели.

Проект Honeynet (http://project.honeynet.org) «выставляет» непропатченные (имеющие “дыры” в безопасности)
компьютеры в Интернет и измеряет время,
проходящее, пока система не будет скомпрометирована (взломана). По тестам, компьютеры с Windows XP без запущенного
брандмауэра взламываются очень быстро,
доказывая тем самым важность Service
Pack 2. С запущенным брандмауэром XP
выглядит заметно лучше.

Удивительно, что победителем последнего конкурса Honeynet оказался Linux-дистрибутив Linspire, система, которую
часто критикуют за то, что она по умолчанию предоставляет доступ с правами root.
Но во внешний мир она открывает только
один порт на брандмауэре, и тот только
для ping-запросов. Ни один другой сервис,
даже SSH, не предоставляется, что означает отсутствие других уязвимостей. Вот
почему Linspire выжила.

Но Linspire не проектировалась как веб-сервер; она амбициозно претендует на
роль настольной оС. По другую сторону
находится OpenBSD – инструмент, который
ставит безопасность во главу угла и постоянно следит за потенциальными проблемами. как заверяет тео де раадт (Theo de
Raadt), основатель OpenBSD: «Всякий раз,
когда вы пытаетесь использовать отдельный метод решения проблемы, он оказывается либо слишком медленным, либо
слишком сложным, и когда он становится
сложным, заканчиваются проблемы с
безопасностью»

=== вопрос баланса ===
В действительности, все проблемы безопасности сводятся к этому вопросу. Вы
могли бы отключить ваш компьютер от
Интернета и знать, что вы в полной безопасности. Но в тот момент, когда вы установите соединение, вы осознаете преимущества от соединения с целым миром и
потенциальную угрозу для вашей системы.
Поэтому безопасность – это всегда компромисс и поиск оптимального решения.

=== Защити свою сеть ===

=== Укрепите свою систему ===

=== Шифруй свои файлы ===

=== 4 упреждающих инструмента безопасности ===

=== что нужно сделать для повышения безопасности ===

[[Категория:Спецрепортаж]]
[[Категория:Грэм Моррисон]]