Эд Скудис - Противостояние хакерам (2003) (торрент)

Скачать Protivostojanie_hakeram_2003.pdf.torrent
Альтернативный .torrent файл (если обычный не качает)[?]

Чтобы скачать книгу с зеркала рутор, на ПК или смартфоне необходимо иметь приложение для скачивания торрентов - µTorrent или BitTorrent. Торрент - это небольшой файл, через который происходит скачивание фильмов, игр и прочего. Этот файл необходимо скачать по ссылке выше и открыть его через одну их этих программа, далее программа предложит выбрать папку для сохранения книги .

Зачем качать через торренты? Скачивать через торренты удобно, просто и, главное, бесплатно, быстро и со стабильной скорость для большинсва популярных раздач! Более подробно в данной статье

	Название: Противостояние хакерам Автор: Эд Скудис Издательство: «ДМК Пресс» Год: 2003 Жанр: Компьютерная безопасность Язык: Русский Формат: PDF Страниц: 506 Описание: Книга написана для всех, кто хочет узнать о компьютерных атаках и способах их предотвращения. Стратегии атак и методы защиты, о которых здесь рассказывается, используются многими предприятиями и организациями, имеющие компьютерные сети. Книга содержит практические советы по защите компьютерной системы от проникновения извне. Книга написана для системных и сетевых администраторов, профессионалов в области безопасности, а также для всех, кто хочет узнать о компьютерных атаках и способах их предотвращения. Стратегии атак и методы защиты, о которых здесь рассказывается, используются многими предприятиями и организациями, имеющими компьютерные сети. Читая книгу, вы поймете, какими методами пользуется ваш противник при взломе: начиная от простого непрофессионального сканирования и заканчивая мощными атаками, которые финансируются криминальными группировками. Здесь детально рассматриваются наиболее часто встречающиеся стратегии реальных атак, а также даются советы, как защититься от возможных нападений. Содержание книги: Предисловие<br /> Вступление<br /> Глава 1. Введение<br /> Мир компьютеров и золотой век хакеров<br /> Для чего нужна эта книга<br /> Зачем рассказывать о специальных инструментах и стратегиях атак<br /> Чем эта книга отличается от других<br /> Не следует недооценивать противника<br /> Навыки атакующего: от «сценаристов» до элиты<br /> Кратко о терминологии и иконографии<br /> Хакеры, взломщики и злоумышленники<br /> Рисунки и сценарии<br /> Имена разработчиков<br /> Инструменты атак могут быть направлены и против вас<br /> Создание лаборатории для исследования<br /> Дополнительная информация<br /> Структура книги<br /> Современные технологии<br /> Этапы атаки<br /> Советы на будущее, выводы и справочная информация<br /> Принятые обозначения<br /> Резюме<br /> Глава 2. Краткий обзор сети: все, что нужно знать о TCP/IP<br /> Эталонная модель взаимодействия открытых систем и многоуровневое представление протоколов<br /> TCP/IP в эталонной модели OSI<br /> Понятие о TCP/IP<br /> Протокол управления передачей (TCP)<br /> Номера портов TCP<br /> Контрольные биты TCP, трехэтапное квитирование и номера последовательности<br /> Другие поля в ТСР-заголовке<br /> Протокол пользовательских датаграмм (UDP)<br /> UDP менее надежен, чем TCP?<br /> Internet-протокол (IP) и протокол управляющих сообщений Internet (ICMP)<br /> Локальные сети и маршрутизаторы<br /> IР-адреса<br /> Сетевые маски<br /> Фрагментация пакетов на 1Р-уровне<br /> Другие составляющие ІР-заголовка<br /> Безопасность или ее отсутствие в традиционном протоколе IP<br /> Протокол управляющих сообщений Internet (ICMP)<br /> Другие вопросы, связанные с работой в сети<br /> Маршрутизация пакетов<br /> Трансляция сетевого адреса<br /> Брандмауэры: регулировщики потока данных в сети и защитники<br /> Обычная фильтрация пакетов<br /> Пакетные фильтры с контролем состояния соединения<br /> Прокси-брандмауэры<br /> Какая технология лучше для организации межсетевой защиты<br /> Персональные брандмауэры<br /> Не забывайте о канальном и физическом уровнях!<br /> Технология Ethernet - королева соединений<br /> ARP, ARP, ARP!<br /> Коммутаторы и концентраторы<br /> Безопасность сетей<br /> Безопасность на прикладном уровне<br /> Протокол защищенных сокетов (SSL)<br /> Безопасность на IP-уровне - IPSec<br /> Заголовок аутентификации IPSec (АН)<br /> Самостоятельный элемент безопасности IPSec (ESP)<br /> IPSec и IPv6 - спасет ли это нас?<br /> Выводы<br /> Резюме<br /> Глава 3. Краткий обзор UNIX: практически все, что нужно знать о UNIX<br /> Понятие о UNIX<br /> Архитектура<br /> Структура файловой системы UNIX<br /> Ядро и процессы<br /> Автоматический вызов процессов init, inetd и cron<br /> Процессы, запускаемые вручную<br /> Взаимодействие с процессами<br /> Учетные записи и группы<br /> Файл /etc/passwd<br /> Файл /etc/group<br /> Root: права супервизора<br /> Контроль привилегий - права в UNIX<br /> SetUID-программы<br /> Доверие UNIX<br /> Системные журналы и аудит<br /> Стандартные сетевые сервисы UNIX<br /> Telnet: удаленный доступ с помощью командной строки<br /> FTP: протокол передачи файлов<br /> TFTP: простейший протокол передачи файлов<br /> Web-серверы: HTTP<br /> Электронная почта<br /> R-команды<br /> Сервер доменных имен<br /> Сетевая файловая система (NFS)<br /> Система X Window<br /> Выводы<br /> Резюме<br /> Глава 4. Краткий обзор Windows NT/2000: все, что нужно знать о Windows<br /> Введение<br /> Краткая историческая справка<br /> Основные концепции NT<br /> Домены: объединение компьютеров<br /> Общая зона - работа с удаленными ресурсами<br /> Служебные пакеты и текущие исправления<br /> Архитектура<br /> Пользовательский режим<br /> Форматы паролей в Windows NT<br /> Режим ядра<br /> Учетные записи и группы<br /> Учетные записи<br /> Учетные записи по умолчанию<br /> Другие учетные записи<br /> Методы обеспечения безопасности учетных записей<br /> Группы<br /> Группы по умолчанию<br /> Другие группы<br /> Контроль привилегий<br /> Политики<br /> Account Policy<br /> Параметры User Properties<br /> Доверие<br /> Аудит<br /> Контроль доступа и права доступа к объекту<br /> Принадлежность<br /> NTFS и права доступа в NTFS<br /> Поддержка безопасности файла и директории<br /> Права доступа для общих папок<br /> Локальный доступ<br /> Слабость прав доступа по умолчанию и укрепление средств защиты<br /> Безопасность сети<br /> Ограничения базовых сетевых протоколов и API<br /> SMB/CIFS<br /> NetBEUI и NetBIOS<br /> Microsoft Internet Information Server<br /> Сервис удаленного доступа (RAS)<br /> Windows 2000: добро пожаловать в новое тысячелетие<br /> Что предлагает Windows 2000<br /> Автономный режим по сравнению со смешанным режимом<br /> Корректировка предыскажений домена<br /> Active Directory: сложим все яйца в одну корзину<br /> Вопросы безопасности в Windows 2000<br /> Защита Active Directory<br /> Физическая защита<br /> Параметры безопасности<br /> Шаблоны<br /> Архитектура: некоторые усовершенствования Windows NT<br /> Учетные записи и группы<br /> Организационные единицы<br /> Контроль привилегий<br /> Природа прав в Windows 2000<br /> RunAs<br /> Доверие Windows 2000<br /> Аудит<br /> Контроль доступа к объекту<br /> NTFS-5<br /> Зашифрованная файловая система<br /> Безопасность сети<br /> Выводы<br /> Резюме<br /> Глава 5. Этап 1: исследование<br /> Простые методы исследования: социотехника, непосредственное вторжение и разгребание мусора<br /> Социотехника<br /> Средства защиты против социотехники<br /> Непосредственное вторжение<br /> Способы защиты против непосредственного вторжения<br /> Разгребание мусора<br /> Способы защиты против разгребания мусора<br /> Обычный поиск в Web<br /> Поиск на собственном сайте компании<br /> Искусство применения поисковых систем<br /> Просмотр сети Usenet<br /> Способы защиты против Web-исследователей<br /> Базы данных Whois: хранилище ценной информации<br /> Исследование доменных имен .соm, .net и .org<br /> Исследование других доменных имен (не .com, .net и .org)<br /> И что дальше?<br /> Распределение ІР-адресов через ARIN<br /> Способы защиты против поиска в базах данных Whois<br /> Доменная система имен<br /> Опрос DNS-серверов<br /> Способы защиты против DNS-исследования<br /> Универсальные инструменты исследования<br /> Sam Spade, универсальный клиентский инструмент исследования<br /> Инструменты исследования на базе Web: порталы для исследований и атак<br /> Выводы<br /> Резюме<br /> Глава 6. Этап 2: сканирование<br /> War dialer<br /> War dialer по сравнению с demon dialer<br /> Опасное сочетание: модемы, программы для удаленного доступа и невежественные пользователи<br /> Системные администраторы и незащищенные модемы<br /> Бесплатные звонки по телефону<br /> Телефонные номера для war dialer<br /> Краткая история развития инструментов war dialer<br /> THC-Scan 2.0<br /> Инструмент ТВА от LOpht<br /> Дальнейшие действия<br /> Средства защиты против war dialer<br /> Политика модемов<br /> Доступ по коммутируемой линии из внутренней сети<br /> Найдите свои модемы: опередите атакующего<br /> Непосредственная проверка<br /> Отображение сети<br /> Поиск активных хостов<br /> Трассировка маршрутов и транзитный узел<br /> Cheops: отличный инструмент отображения сети и универсальный инструмент управления<br /> Способы защиты против отображения сети<br /> Сканирование открытых портов<br /> Nmap: полнофункциональный инструмент сканирования<br /> Виды сканирования Nmap<br /> «Вежливое» сканирование: TCP Connect<br /> Чуть более незаметное сканирование: TCP SYN<br /> Нарушение спецификаций протокола: сканирование TCP FIN, Xmas Tree и Null<br /> Сканирование TCP АСК<br /> Сокрытие источника: сканирование FTP Bounce<br /> Не забывайте о UDP!<br /> О да, и ping тоже<br /> Найдите небезопасные программы RPC<br /> Это еще не все!<br /> Указание портов источника для более успешного сканирования<br /> Ложные адреса<br /> Ценная возможность: метод отпечатков стека TCP<br /> Полезные временные опции<br /> Немного фрагментации никому не помешает<br /> Способы защиты против сканирования портов<br /> Укрепите защиту своих систем<br /> Опередите атакующих - первыми найдите открытые порты<br /> Не рубите сук, на котором сидите<br /> Применение пакетных фильтров с контролем состояния соединения или прокси-брандмауэров<br /> Определение правил фильтрации брандмауэра с помощью Firewalk<br /> Как насчет АСК-сканирования посредством Nmap?<br /> Как работает Firewalk<br /> Firewalk основное внимание уделяет пакетным фильтрам, а не прокси-брандмауэрам<br /> Применение результатов работы Firewalk<br /> Способы защиты против Firewalk<br /> Сканеры уязвимых мест<br /> Список сканеров уязвимых мест<br /> Nessus<br /> Плагины Nessus<br /> Архитектура Nessus<br /> Настройка сканирования Nessus<br /> Напишите собственные сценарии атаки!<br /> Создание отчетов<br /> Что атакующий будет делать с полученными результатами?<br /> Способы защиты против сканеров уязвимых мест<br /> Закройте ненужные порты и своевременно применяйте патчи безопасности<br /> Воспользуйтесь инструментами против собственных сетей<br /> Будьте осторожны с DoS-тестами и тестами определения паролей<br /> Учитывайте ограничения сканеров уязвимых мест<br /> Обман системы обнаружения вторжений<br /> Как работает сетевая IDS<br /> Как обмануть сетевую IDS<br /> Обман IDS на сетевом уровне<br /> Атака небольшими фрагментами и атака наложением фрагментов<br /> Fragrouter: замечательный инструмент для атак фрагментации с целью обмана IDS<br /> Обман системы IDS на прикладном уровне<br /> Whisker (CGI-сканер) - хороший метод обмана IDS<br /> Способы защиты против методов обмана IDS<br /> Не отчаивайтесь: применяйте IDS там, где нужно<br /> Следите за своевременным обновлением систем IDS<br /> Используйте как IDS для хоста, так и сетевую IDS<br /> Выводы<br /> Резюме<br /> Глава 7. Этап 3: получение доступа с помощью атак на приложения и ОС<br /> «Сценарист» подбирает методы взлома<br /> Прагматизм опытных атакующих<br /> Атаки переполнения стековой памяти<br /> Что такое стек?<br /> Что такое переполнение стековой памяти?<br /> Методы переполнения стековой памяти<br /> Поиск уязвимых программ с точки зрения переполнения буфера<br /> Что такое переполнение буфера?<br /> Системы обнаружения вторжений и переполнение стековой памяти<br /> Обман IDS на прикладном уровне для атак переполнения буфера<br /> Стек разрушен . . . что дальше ?<br /> Создание черного хода с помощью inetd<br /> Создание черного хода с помощью TFTP и Netcat<br /> Xterms<br /> Не только при переполнении буфера<br /> Способы защиты против переполнения стековой памяти и родственных атак<br /> Способы защиты для системных администраторов и сотрудников службы безопасности<br /> Способы защиты для разработчиков программного обеспечения<br /> Атаки на пароли<br /> Взлом стандартных паролей<br /> Взлом паролей с помощью сценария входа в систему<br /> Искусство и наука взлома паролей<br /> Давайте взломаем эти пароли!<br /> Взлом паролей Windows NT/2000 с помощью LOphtCrack<br /> Получение форматов паролей<br /> Настройка LOphtCrack<br /> Взлом паролей<br /> Использование сниффера LOphtCrack<br /> Взлом паролей UNIX (и других платформ) с использованием John the Ripper<br /> Извлечение зашифрованных паролей<br /> Конфигурирование John the Ripper<br /> Защита от взломов паролей<br /> Система «сильных» паролей<br /> Осведомленность пользователей<br /> Программное обеспечение фильтрации паролей<br /> Замените пароли программами аутентификации<br /> Регулярно проводите тестовые взломы паролей<br /> Защищайте зашифрованные/хэшированные файлы паролей<br /> Атаки на Web-приложения<br /> Похищение учетных записей<br /> Защита против похищения учетных записей<br /> Проникновение в Web-приложение при отслеживании сеансов связи<br /> Внедрение ID соединения в Web-приложения<br /> Атака на механизмы отслеживания соединений<br /> Защита от атак на Web-приложения, отслеживающие соединения<br /> Передача подложных команд SQL<br /> Способы защиты против подложных SQL-команд<br /> Выводы<br /> Резюме<br /> Глава 8. Этап 3: Получение доступа посредством сетевых атак<br /> Сниффинг<br /> Сниффинг через концентратор: пассивный сниффинг<br /> Snort<br /> Sniffit<br /> Активное прослушивание: сниффинг через коммутатор и другие устройства<br /> Dsniff - рог изобилия сниффинга<br /> Синтаксический анализ пакетов различных приложений<br /> Создание помех коммутаторам с помощью перегрузки<br /> Создание помех коммутаторам при помощи обманных сообщений протокола ARP<br /> Пассивное прослушивание и обман посредством DNS<br /> Пассивное прослушивание HTTPS и SSH<br /> Дополнительные возможности пакета Dsniff<br /> Защита от прослушивания<br /> Подмена ІР-адреса<br /> Первая разновидность подмены IР-адреса: простой спуфинг<br /> Вторая разновидность подмены IР-адреса: взлом UNIX-системы с помощью г-команд<br /> Третья разновидность подмены IР-адреса: спуфинг с прямой маршрутизацией<br /> Защита от IР-спуфинга<br /> Перехват сеанса<br /> Перехват сеанса на главном компьютере<br /> Перехват сеанса программой Hunt<br /> Защита от перехвата сеанса<br /> Netcat: сетевой инструмент общего назначения<br /> Netcat для передачи файлов<br /> Netcat для сканирования портов<br /> Netcat для создания соединений с открытыми портами<br /> Netcat для сканирования на уязвимость<br /> Netcat для создания пассивной командной оболочки черного хода<br /> Netcat для активного выталкивания командной оболочки черного хода<br /> Ретрансляция трафика с помощью Netcat<br /> Защита от Netcat<br /> Выводы<br /> Резюме<br /> Глава 9. Этап 3: DoS-атаки<br /> Прекращение выполнения локальных сервисов<br /> Защита против прекращения локальных сервисов<br /> Локальное истощение ресурсов<br /> Защита против локального истощения ресурсов<br /> Дистанционное прекращение сервисов<br /> Защита против дистанционного прекращения сервисов<br /> Дистанционное истощение ресурсов<br /> SYN-наводнение<br /> Защита против SYN-наводнений<br /> Smurf-атаки<br /> Защита против Smurf-атак<br /> Распределенные DoS-атаки<br /> Архитектура распределенной DoS-атаки<br /> Мощный DDoS-инструмент TFN2K<br /> DDoS: взгляд в будущее?<br /> Защита против распределенного отказа в обслуживании<br /> Выводы<br /> Резюме<br /> Глава 10. Этап 4: Поддержание доступа: троянцы, черные ходы и Root Kit<br /> Троянские кони<br /> Черные ходы<br /> Когда атакующие сталкиваются<br /> Netcat в качестве черного хода на UNIX-системах<br /> Хитрая парочка: черные ходы и троянские кони<br /> Опасны: инструментальные средства троянских коней черного хода уровня приложения<br /> Проверка Back Orifice 2000<br /> Возможности В02К<br /> Что же здесь плохого?<br /> Дополнительные характеристики и возможности В 02К<br /> Создайте собственных троянцев без каких-либо навыков программирования!<br /> Да, между прочим - не ешьте этот хот-дог!<br /> Расширение В02К при помощи подключаемых программ<br /> Но... где же мои жертвы?<br /> Поддержка старых подключаемых программ<br /> Передача В02К через сетевые элементы управления ActiveX<br /> Защита от троянских коней черного хода уровня приложения<br /> Применяйте антивирусные программы<br /> Не пользуйтесь специализированными на В02К тестовыми программами<br /> Изучите свое программное обеспечение<br /> Обучите пользователей<br /> Еще опаснее: традиционные RootKit<br /> Что делают традиционные RootKit?<br /> Центральная часть традиционного RootKit в UNIX: замена /bin/login<br /> Традиционные RootKit: прослушивание паролей<br /> Традиционные RootKit: скрыть этот сниффер!<br /> Традиционные RootKit: скрывать и все остальное!<br /> Традиционные RootKit: сокрытие следов<br /> Несколько конкретных примеров традиционных RootKit<br /> Защита против традиционных RootKit<br /> Не позволяйте добраться до привилегий супервизора!<br /> Поиск изменений в файловой системе<br /> Сканеры безопасности на основе выделенных компьютеров<br /> Лучшая защита: утилиты проверки целостности файлов<br /> Ой! Они установили мне RootKit . Как его убрать?<br /> Самые опасные: RootKit уровня ядра<br /> Переадресация исполнения<br /> RootKit уровня ядра: сокрытие файлов<br /> RootKit уровня ядра: сокрытие процессов<br /> RootKit уровня ядра: сокрытие сети<br /> Как сделать RootKit уровня ядра: загружаемые модули ядра<br /> Несколько конкретных примеров RootKit уровня ядра<br /> Knark - RootKit уровня ядра для Linux<br /> Adore - другой RootKit уровня ядра для Linux<br /> Загружаемый модуль ядра с RootKit для Solaris<br /> RootKit уровня ядра для Windows NT от RootKit.com<br /> Защита против RootKit уровня ядра<br /> Тушение пожара огнем: не делайте этого!<br /> «Горшочки с медом»: единственная причина для установки RootKit уровня ядра на свою машину<br /> Не позволяйте им добраться до уровня супервизора!<br /> Поиск следов RootKit уровня ядра<br /> Автоматизированные утилиты проверки на RootKit<br /> Наилучшее решение: ядра без поддержки LKM<br /> Выводы<br /> Резюме<br /> Глава 11. Этап 5: Заметание следов и скрытность<br /> Сокрытие доказательств изменения файлов регистрации событий<br /> Атака на файлы регистрации событий в Windows NT/2000<br /> Регистрация событий в Windows NT/2000<br /> Изменение файлов регистрации событий в Windows NT/2000<br /> Атака на системные файлы регистрации и учетные файлы в UNIX<br /> Системные файлы регистрации UNIX<br /> Изменение учетных файлов в UNIX<br /> Файлы хронологии оболочки UNIX<br /> Изменение файлов хронологии оболочки UNIX<br /> Защита против атак на файлы регистрации и учетные файлы<br /> Пожалуйста, включайте регистрацию<br /> Установите надлежащие разрешения<br /> Используйте выделенный сервер регистрации<br /> Зашифруйте свои файлы регистрации<br /> Разрешите лишь добавление в конец<br /> Защитите файлы регистрации при помощи носителей с однократной записью<br /> Создание «труднообнаруживаемых» файлов и каталогов<br /> Создание скрытых файлов и каталогов в UNIX<br /> Создание скрытых файлов в Windows NT/2000<br /> Защита от скрытых файлов<br /> Сокрытие признаков в сети: тайные каналы<br /> Туннелирование<br /> Loki: тайные каналы посредством ICMP<br /> Reverse WWW Shell: тайные каналы посредством HTTP<br /> Забавы и проказы со стеганографией<br /> Снова тайные каналы: использование заголовков TCP и IP для переноса данных<br /> Защита против тайных каналов<br /> Выводы<br /> Резюме<br /> Глава 12. Складываем вместе: Анатомия атаки<br /> Сценарий 1: Для модема набери «М»<br /> Сценарий 2: Смерть надомницы<br /> Сценарий 3: Маньчжурский подрядчик<br /> Выводы<br /> Резюме<br /> Глава 13. Будущее, ресурсы и выводы<br /> Куда мы направляемся?<br /> Сценарий 1: Увы!<br /> Сценарий 2: Безопасное будущее<br /> Сценарий 1. Затем сценарий 2<br /> Чтобы не отстать<br /> Web-сайты<br /> Security Focus<br /> ©stake Security News (бывшая Hacker News Network)<br /> Packetstorm<br /> 2600<br /> White Hats<br /> Attrition.org<br /> Списки рассылки<br /> Bugtraq<br /> NT Bugtraq<br /> CERT<br /> Cryptogram<br /> Конференции<br /> DefCon<br /> Black Hat<br /> SANS<br /> InfoSec World и WebSec MIS<br /> Живите и процветайте<br /> Резюме<br /> Глоссарий<br /> Предметный указатель Скриншоты: <br /> <a rel="nofollow" href="http://firepic.org/" target="_blank"><img alt="" src="http://5.firepic.org/5/images/2013-05/14/qv6xpk0whuk5.jpg" /></a><br /> <a rel="nofollow" href="http://firepic.org/" target="_blank"><img alt="" src="http://5.firepic.org/5/images/2013-05/14/iz5chjhnpgzv.jpg" /></a><br /> <a rel="nofollow" href="http://firepic.org/" target="_blank"><img alt="" src="http://5.firepic.org/5/images/2013-05/14/5pv4loj7j7mu.jpg" /></a><br /> <a rel="nofollow" href="http://firepic.org/" target="_blank"><img alt="" src="http://5.firepic.org/5/images/2013-05/14/702qjclr2gt0.jpg" /></a>
Залил	mistikas
Оценка	Никто ещё не поставил оценку
Категория	Книги
Раздают	Временно нет данных
Качают	Временно нет данных
Сидер замечен	23-10-2014 3:19:43 (49 минут назад)
Добавлен	14-05-2013 9:58:16
Размер	26.93 MB (28242035 Bytes)

Все файлы предоставлены пользователями сайта для свободного обмена. Рутор.org и наши серверы не располагают какими-либо цифровыми копиями аудио-визуальных произведений, мы храним только информацию о них и торрент-файлы, загруженными пользователями для обмена. Для направления жалоб на нарушения исключительных авторских прав, пожалуйста, пишите на email pollyfuckingshit(гав-гав)ro[точка]ру с темой "удалить не читая" или "авторские права"

Топ фильмов сейчас
Дикий робот (2024)	1126
Досье «Чёрная канарейка» (2024)	746
Субстанция (2024)	389
Дикий робот (2024)	118
То, что внутри (2024)	347