articlebot Administrator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Решая написать эту статью, я столкнулся с дилеммой - существование двух независимых друг от друга семейств операционных систем. Конечно, вы все догадались, что речь идет о *NIX и Windows. Естественно, слово «безопасность» актуально для обоих этих направлений, но я взял на себя риск предположить, что человек, работающий на *NIX платформе - это не зеленый новичок в компьютерном мире. Поэтому я посчитал, что Unix-оиды, как люди более искушенные, находятся в несколько  привилегированных условиях касательно темы нашего сегодняшнего разговора. Вот почему данная статья (да простят меня UNIX-оиды) будет посвящена проверке системы  безопасности для Windows платформ, хотя Unix системы тоже не останутся без внимания и в свое время подобная статья, я надеюсь, появится и для них.   Читать Всего записей: 366 | Зарегистр. 25-05-2001 | Отправлено: 00:25 25-04-2002

GQ Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1. Данные проги все же тестируют и юниксы. 2.   В опциях в пункте General, параметры Threads, Modules и Priority подберите исходя из мощностей вашей (с которой будете сканить) машины, а вот параметры Ping Timeout и Data Timeout зависят от характеристик сетевого соединения, которое вы используете (рис. 3).   Если поставишь 200 потоков на диалапе, то просто не хватит скорости сети. То есть ты будешь делать по 200 запросов одновременно, они не будут успевать доходить из-за небольшого ттл и упс... Так что это тоже зависит "от характеристик сетевого соединения, которое вы используете". ---------- But temporary gearbox gremlins on lap eight were. Всего записей: 1875 | Зарегистр. 10-12-2001 | Отправлено: 12:34 25-04-2002

lynx Advanced lynx Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору GQ   Цитата: 1. Данные проги все же тестируют и юниксы.     Ессно. Сервера можно сканить легко   Цитата: Если поставишь 200 потоков на диалапе, то просто не хватит скорости сети.     У меня вообще с диалапа сканить не получается - виснет моя машинка и все... Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:46 26-04-2002

CeMeNT Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Наконец-то в новой версии X-Spider появилось предупреждение, которое появляется в случае включения проверки на DOS-атаки. Одним из последних недостатков остается невозможность дискретного задания threads (авторы программы предлагают выбор только между 50 и 250, что ни есть хорошо).   Best regards, CeMeNT Всего записей: 289 | Зарегистр. 23-07-2001 | Отправлено: 01:39 28-04-2002

NOA Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тема довольно-таки актуальная!!!! Проблема: моим компом может управлять два пользователя (один-я, второй-?)!!!! DANGER!!! Это уже продолжается около недели... и он может выключать мой комп, написать format c:, и многое другое!!! Я знаю что защищённость моей системы минимальная... (подключение ч/з прокси)+полное незнание таких вещей как защита сети! Ладно, после такого, я думаю, мне придётся занятся темой защиты... Но, всё же, кто мне объяснит, как ОН мог ко мне проникнуть????? Что для этого необходимо????                        D A N G E R ! ! !     Всего записей: 7 | Зарегистр. 18-06-2002 | Отправлено: 09:08 19-06-2002

Crash Master Windows Master Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору NOA     Цитата: как ОН мог ко мне проникнуть?????   Похоже на backdoor.   не запускались какие-то незнакомые файлы присланые по почте, и т.д.?   Нужно проверить реестр - RUN, system.ini, services. Какая OS? Всего записей: 4900 | Зарегистр. 15-12-2001 | Отправлено: 09:15 19-06-2002

NOA Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору OS=Windows Me; файлы присланные по почте не запускались; я примерно знаю кто это (чел из аськи) но он это сделал примерно минут за 5!!! после чего вся эта ерунда и началась!!! Всего записей: 7 | Зарегистр. 18-06-2002 | Отправлено: 09:38 19-06-2002

snop local root Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору NOA Kakaia pochtovaia programma ? Esli Otllook,to postavleni li hotfix,chtobi pismo avtomaticheski ne otkrivalos ?. ti delal update Ineternet Exploreru ? A antivirus stoit ? ---------- Русский Mambo уже здесь Всего записей: 1591 | Зарегистр. 27-04-2002 | Отправлено: 09:42 19-06-2002

Crash Master Windows Master Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Start->Run>msconfig->startup смотри или там нет незнакомых прог. Всего записей: 4900 | Зарегистр. 15-12-2001 | Отправлено: 10:07 19-06-2002

Snowy Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 1. Проверить систему на наличие троянов и прочей живности. 2. Убрать все лишнее из автозапуска (можно даже тем же mconfig'ом) 3. Поставить хороший надежный файрвол. Рекомендую Outpost - мощный, ненавязчивый, имеет мощный детектор атак и антисканер. Заодно режет банеры и кэширует DNS + еще кучка всяких приятностей. У меня машина закрыта так, что ее не видно, не слышно, не пингуется, не сканится. Но при этом без проблем работает http, ftp и почтовый сервер. За все время работы пока никому не удалось пробиться, хотя попытки были - в логах детектора атак полно записей о попытках взлома, сканирования. Всего записей: 30 | Зарегистр. 18-06-2002 | Отправлено: 13:05 19-06-2002

EndoR Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Да, скорее всего backdoor. Были такие штучки у ребят. Фаер ставь с антивирем. Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 15:54 19-06-2002

CeMeNT Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору NOA   Вероятно он мог это сделать следующим образом. Допустим у тебя установлен Windows XP и ты по незнанию или из-за лени не поставила пароля на своего пользователя, к томуж еще и установила вместе с виндой IIS (Internet Information Server) После всего сказанного любой может получить полный доступ к твоему компу и даже управлять происходящим на мониторе, а понадобится ему для этого узнать твой IP (что через аську сделать не проблемма). Теперь зная твой IP твой недруг может подсоединиться к тебе через web-interface такой службы, как remote desctop/ Ему даже не понадобится ломать голову над твоим паролем, т.к. ты его сама не поставила...  Вот такие пироги с котятами PS: Учти, что это я описал только один из множества способов подобного безобразия   Best regards, CeMeNT Всего записей: 289 | Зарегистр. 23-07-2001 | Отправлено: 17:56 14-08-2002

jf Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тема, конечно, нужная. А что про N-Stealth ничего в статье не написано?? Всего записей: 452 | Зарегистр. 14-04-2002 | Отправлено: 00:57 15-08-2002

CeMeNT Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору djelektronik Цитата: так че прежде чем ставить свои сканеры наберите просто netstat /?   сэкономите много времени     Best regards, CeMeNT Всего записей: 289 | Зарегистр. 23-07-2001 | Отправлено: 11:19 15-08-2002

CeMeNT Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вот думаю после выхода нового XSpider переделывать статью... Ну хотябы картинки заменить, а то старые уже не актуальны... хотя, может и оставлю для истории   Best regards,   CeMeNT Всего записей: 289 | Зарегистр. 23-07-2001 | Отправлено: 17:03 28-09-2002

kuznets Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору djelektronik Ну думаю пол беды еще если службы запущены а фаервол все режет. Пример из жизни :   tcp        0      0 *:login                 *:*                     LISTEN 24459/inetd tcp        0      0 *:time                  *:*                     LISTEN 24459/inetd tcp        0      0 *:6667                  *:*                     LISTEN 8784/ircd tcp        0      0 *:finger                *:*                     LISTEN 24459/inetd tcp        0      0 *:sunrpc                *:*                     LISTEN 608/portmap tcp        0      0 *:x11                   *:*                     LISTEN 25566/X tcp        0      0 *:ndmp                  *:*                     LISTEN 877/perl tcp        0      0 linux.local:ssh         *:*                     LISTEN 679/sshd tcp        0      0 *:telnet                *:*                     LISTEN 24459/inetd tcp        0     20 linux.local:ssh         192.168.*.*:daishi      ESTABLISHED 31762/sshd udp        0      0 *:6667                  *:* 8784/ircd udp        0      0 *:ndmp                  *:* 877/perl udp        0      0 *:time                  *:* 24617/inetd udp        0      0 *:time                  *:* 24614/inetd udp        0      0 *:time                  *:* 24463/inetd udp        0      0 *:time                  *:* 24461/inetd udp        0      0 *:time                  *:* 24459/inetd udp        0      0 *:bootpc                *:* 412/dhcpcd udp        0      0 *:sunrpc                *:*   А на фаерволе все дроп кроме ftp и ssh (и то ssh тока по локалке и с определенного адреса)   Кстати послушал бы что стоило бы отключить.... выполняет функции рутера и не более. Всего записей: 180 | Зарегистр. 29-03-2002 | Отправлено: 11:45 30-09-2002

alexxxss Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Хорошая статья, но малоинформативная. Даешь больше инфы! И вообще поодерживаю народное просвещение. Всего записей: 583 | Зарегистр. 19-09-2002 | Отправлено: 13:27 16-10-2002

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » задержка печати из терминальной сессии hp p1102

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование