Компьютерная безопасность. Хакинг

Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность. Описаны базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-серверы, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных. Приведены потенциальные уязвимости, даны рекомендации по предотвращению возможных атак и показано как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных. В третьем издании материал переработан и дополнен новой информацией в соответствии с современными реалиями. На компакт-диске находятся дополнительная документация и программы в исходных кодах.

Книга является первым полным русскоязычным практическим руководством по вопросам разработки политик информационной безопасности в отечественных компаниях и организациях и отличается от других источников, преимущественно изданных за рубежом, тем, что в ней последовательно изложены все основные идеи, методы и способы практического решения вопросов разработки, внедрения и поддержки политик безопасности в различных российских государственных и коммерческих структурах. Книга может быть полезна руководителям служб автоматизации (СЮ) и служб информационной безопасности (CISO), ответственным за утверждение политик безопасности и организацию режима информационной безопасности; внутренним и внешним аудиторам (CISA); менеджерам высшего эшелона управления компанией (ТОР-менеджерам), которым приходится разрабатывать и внедрять политики безопасности в компании; администраторам безопасности, системным и сетевым администраторам, администраторам БД, которые отвечают за соблюдение правил безопасности в отечественных корпоративных информационных системах. Книга также может использоваться в качестве учебного пособия студентами и аспирантами соответствующих технических специальностей.

Рассматриваются основы технологии инфраструктур открытых ключей. Даются базовые определения. Анализируются основные подходы к реализации инфраструктур открытых ключей, описываются архитектура, структуры данных, компоненты и сервисы PKI. Предлагается классификация стандартов и спецификаций в области инфраструктур открытых ключей. Рассматриваются проблемные ситуации и риски, политика PKI, правовые аспекты использования технологии PKI. Описываются программные продукты ведущих мировых и российских компаний-производителей программного обеспечения для поддержки PKI (по состоянию на момент выхода в свет первого издания книги). Для студентов и аспирантов высших учебных заведений, слушателей курсов повышения квалификации, а также для широкого круга читателей, интересующихся современными проблемами информационной безопасности.

В пособии, разработанном с целью обеспечения безопасных условий труда, указано, как правильно разместить компьютер и периферийные устройства, какие меры безопасности необходимо соблюдать во время работы; даны рекомендации по профилактике профзаболеваний, приведены упражнения, способствующие снятию психологического и физического напряжения. Пособие предназначено для пользователей (операторов) персональных компьютеров и видеодисплейных терминалов. Издается по разрешению Министерства труда и социального развития Российской Федерации (письмо от 28 октября 2002 г. № 1026-7). Пособие пересмотрено и доработано в соответствии с новыми нормативными актами.

В курс включены сведения о стандартах и спецификациях, необходимые всем специалистам в области информационной безопасности (ИБ). Рассматриваются международные, национальные и промышленные стандарты, а также спецификации, разработанные в рамках Internet-сообщества. Рекомендовано для студентов высших учебных заведений, обучающихся по специальностям в области информационных технологий.

Рассмотрены компьютер, операционные системы Windows XP/Vista и Интернет с точки зрения организации безопасной и эффективной работы на ПК. Описаны основные методы атак хакеров и рекомендации, которые позволят сделать компьютер быстрее, надежнее и безопаснее. Представлены примеры накручивания счетчиков на интернет-сайтах и методы взлома простых вариантов защиты программ Shareware. Приведены советы хакеров, которые позволят при путешествии по Интернету не заразиться вирусами и не стать добычей сетевых мошенников, владеющих методами социальной инженерии. Показано, как сделать интерфейс Windows более удобным и привлекательным, компьютер — надежнее и быстрее, а работу в сети — более эффективной. Во втором издании уделено больше внимания вопросам безопасности и добавлены новые примеры для операционных систем Windows XP и Vista. Для пользователей ПК.

Из вашего компьютера валит сизый дым? Windows не грузится, и вы видите лишь черный экран? Или же Windows загружается, но потом экран становится синим и на нем появляются непонятные символы? Из системного блока раздается пронзительный писк? Ваши любимые игры перестали запускаться, а антивирус уже не помогает? Не паникуйте и не спешите вызывать мастера! В большинстве случаев сбои компьютера можно «излечить» самостоятельно. Как — научит эта книга. В ней предельно просто рассказывается о наиболее часто встречающихся поломках и ошибках ПК. Рассматриваются как аппаратные неисправности, так и сбои на уровне операционной системы и программного обеспечения. Отдельно обсуждаются вирусы и вредоносные программы.

Данную книгу можно назвать практической энциклопедией. В ней дан максимальный охват проблематики обеспечения информационной безопасности, начиная с современных подходов, обзора нормативного обеспечения в мире и в России и заканчивая рассмотрением конкретных направлений обеспечения информационной безопасности (обеспечение ИБ периметра, противодействие атакам, мониторинг ИБ, виртуальные частные сети и многие другие), конкретных аппаратно-программных решений в данной области. Книга будет полезна бизнес-руководителям компаний и тем, в чью компетенцию входит решение технических вопросов обеспечения информационной безопасности.

Книга посвящена методам криптоанализа алгоритма RSA. Поскольку алгоритм RSA является первым алгоритмом шифрования с открытым ключом, получившим широкое распространение, известно большое количество различных видов атак на этот алгоритм. «Криптоанализ RSA» является своего рода энциклопедией криптоанализа, включая методы из разных областей знания, рассмотренные на высоком научном уровне. Книга может быть использована для подготовки лекций и практических занятий по курсу «Криптографические методы защиты информации» специальности «Компьютерная безопасность», а также будет интересна всем специалистам и исследователям в области криптоанализа.

Книга посвящена вопросам эффективной и надежной работы персонального компьютера. Собранные здесь советы помогут вам избавиться от вирусов и спама, поставить преграды шпионским программам и хакерам, бороться с авариями питания и сбоями операционной системы. Подробно рассматриваются вопросы эффективного использования доступных ресурсов компьютера, оптимизации подключения к Интернету и повышения производительности операционной системы. В отдельную главу собраны советы по обновлению аппаратуры и программного обеспечения компьютеров. Особое внимание уделяется технике выхода из аварийных ситуаций (восстановление системы). Краткое содержание: — Обслуживание компьютера. Основные приемы; — Работа в Интернете; — Оптимизация производительности Windows; — Дополнительные сведения.

Данная книга представляет собой отличное практическое руководство по эффективной антивирусной защите компьютера. По шагам рассказывается, как настроить тот или иной антивирус, как поступать при обнаружении вируса, что делать, чтобы вирусы не попадали на ваш компьютер. Приведено описание как лучших платных антивирусов (Антивирус Касперского, NOD32), так и лучших бесплатных антивирусов (Avast! и Avira AntiVir). Указаны их особенности, достоинства и недостатки. Отдельно сказано о портативном антивирусе ClamWin, который может работать с флешки и будет всегда у вас под рукой. Рассмотрены интернет-сервисы по антивирусной проверке, которые выручат вас в тех случаях, когда программы антивируса не окажется поблизости. Практически все программы приведены на прилагаемом DVD. Так что вы сразу же сможете приступить к настройке защиты вашего ПК, лечению от вирусов и т.д. Завершает книгу справочник по процессам, которые происходят в системе при ее работе, с указанием тех, которые, скорее всего, являются вредоносными. Сказано, как контролировать выполнение процессов, отключать их. Книга написана простым и доступным языком. Предназначена для всех пользователей компьютеров независимо от их уровня подготовки. Лучший выбор для начинающих и не только!

Эта книга познакомит Вас с основными методами хакерских атак и возможностями защиты от них. Вы узнаете, как восстановить систему после взлома, обезвредить вирусы, подобрать утерянные пароли к архивам и восстановить случайно удаленные файлы. В книге также объясняется механизм работы наиболее популярных средств сетевой атаки: сканеров, снифферов, нюкеров, шпионов и троянов.

В книге рассмотрены наиболее распространенные и серьезные ошибки кодирования и программные «дыры», которые используются хакерами для взлома программных продуктов. Рассмотрено большинство языков и платформ программирования, каждая глава посвящена отдельному типу уязвимости («смертному греху»), угрожающему безопасности компьютерных систем и программ. Книга представляет собой капитально переработанное второе издание бестселлера «The 19 Deadly Sins of Software Security», в котором отражены все насущные и актуальные проблемы из области программной безопасности ПО. Авторы книги Майкл Ховард и Дэвид Лебланк, обучающие программистов компании Microsoft безопасному коду, объединили усилия с Джоном Вьегой, сформулировавшим «24 смертных греха программиста», и создали это полезнейшее руководство, в котором на разнообразных примерах продемонстрированы как сами ошибки программирования, так и способы их исправления и защиты от взлома систем.

Действительно ли опасны компьютерные вирусы, хакеры и мошенники из Интернета? Да, особенно если вы не слишком опытный пользователь. Стертые файлы, снижение производительности компьютера, утечка интернет-трафика, вал рекламных писем — это лишь досадные мелочи по сравнению с настоящими интернет-угрозами сегодняшнего дня: потерей денег с кредитной карты, огромными счетами за телефон и даже проблемами с правоохранительными органами! Как уберечь себя от интернет-опасностей? Увы, но рецепт «установить антивирус» — не панацея. Прежде всего, нужно понимать природу компьютерных угроз, знать методы и цели хакеров. Данная книга расскажет обо всем этом и научит, как защитить себя и свой компьютер от интернет-злоумышленников. Она рассчитана на начинающих пользователей и будет понятна и интересна абсолютно всем. К книге прилагается диск с коллекцией лучших бесплатных программ-защитников.

Учебное пособие «Информационная безопасность» предназначено для студентов педагогических ВУЗов, обучающихся по специальности 050104.65 «Безопасность жизнедеятельности». В пособии рассматриваются теоретические и практические аспекты обеспечения информационной безопасности в мирное и военное время, а также в условиях чрезвычайных ситуаций. Значительное место уделяется социальным аспектам информационной безопасности, влиянию информации на жизнь и деятельность людей.

В монографии представлены методологические подходы к анализу и оценке безопасности конфиденциальной информации, предложенные автором с учетом воздействия на автоматизированную информационную систему внутренних угроз. Предложены математические модели для исследования влияния внутренних угроз на безопасность конфиденциальной информации на основе марковских случайных процессов с дискретными состояниями, имитационного моделирования, теории игр. Монография рассчитана на специалистов, аспирантов и студентов, интересующихся вопросами исследования информационной безопасности и защиты информации с учетом воздействия на автоматизированную информационную систему различных дестабилизирующих факторов.

Монография представляет собой комплексное исследование криминалистических проблем расследования создания, использования и распространения вредоносных программ для ЭВМ. Исследованы отдельные дискуссионные категории, связанные с использованием вредоносных программ, в отношении некоторых из них разработаны определения, а также сформулированы предложения по совершенствованию действующего законодательства. Проанализированы элементы криминалистической характеристики, выделены типичные ситуации выявления и расследования таких преступлений; разработаны дополнительные рекомендации по подготовке и тактике проведения отдельных следственных действий на начальном этапе расследования создания, использования и распространения вредоносных программ для ЭВМ. Работа базируется на анализе типичных ошибок расследования указанного вида преступлений. Для студентов, аспирантов и преподавателей юридических вузов и факультетов, практических работников следствия и других лиц, интересующихся проблемами расследования создания, использования и распространения вредоносных программ для ЭВМ.

Настоящий сборник «Трудов ИСА РАН» представляет собой шестой по счету тематический выпуск научных работ по проблемам управления рисками и безопасностью. Помимо обсуждения уже традиционных вопросов, связанных с обеспечением кибербезопасности и безопасности организационных систем, в нем уделено немалое внимание приобретшим особую остроту в последние годы вопросам безопасности критически важных объектов, а также анализу и оценке финансовых рисков. Как и в предыдущих выпусках, в этом сборнике нашли отражение работы молодых исследователей — аспирантов ИСА РАН и других организаций.

В книге рассмотрены теоретические и прикладные аспекты проблемы защиты программного обеспечения от различного рода злоумышленных действий. Особое внимание уделено моделям и методам создания доказуемо защищенных программ для применения в компьютерных системах с высоким оценочным уровнем доверия. Совокупность исследуемых моделей и методов защиты рассматривается в рамках общей методологии, основанной на единой аксиоматике и понятийной базе и учитывающей жизненный цикл создания и применения современного программного обеспечения, универсальные модели угроз безопасности и разрушающих программных средств. Монография может быть полезной для ученых и практиков в области защиты программного обеспечения, предназначенного для применения в различных областях человеческой деятельности. Кроме того, книга может служить пособием для студентов, обучающихся по специальностям Компьютерная безопасность, Комплексное обеспечение информационной безопасности автоматизированных систем, Организация и технология защиты информации, Защищенные телекоммуникационные системы.

С помощью компьютера мы общаемся с людьми, получаем нужные сведения, ведем деловую переписку, храним финансовую и личную информацию — доверяем компьютеру то, к чему хотелось бы ограничить доступ. В то же время сегодня только и говорят о вирусных эпидемиях, хакерских атаках, воровстве личных данных. И вы должны уметь защищать свои данные. Прочитав эту книгу и просмотрев прилагающийся к ней видеокурс, вы узнаете о приемах, используемых хакерами, вирусописателями и сетевыми мошенниками, научитесь защищаться от вирусов и прочих вредоносных программ, распознавать и отражать хакерские атаки, уловки интернет-мошенников, защищаться от спама, контролировать доступ к тем ресурсам, которые не должен посещать ваш ребенок. Книга расскажет, а видеокурс покажет, как прятать ценную информацию от чужих глаз, подбирать пароли, восстанавливать потерянную информацию. На прилагаемом к книге диске, кроме видеокурса, вы найдете программы, которые помогут надежно защитить ваш компьютер.

Книга посвящена теоретическим аспектам и развитию научно-методических основ обеспечения информационной безопасности социотехнических систем в плане моделирования террористических операций и атак на информационные пространства сферы государственного и муниципального управления (ГМУ). При этом терроризм, как в его проявлениях, так и в проблеме противодействия ему, рассматривается, прежде всего, как феномен информационного пространства, которое является основной целью террористических организаций. Для специалистов, государственных и муниципальных служащих, обеспечивающих противодействие терроризму и информационную безопасность в сфере государственного и муниципального управления, будет полезна студентам и аспирантам.

Рассмотрена система безопасности Web-серверов и типичные ошибки, совершаемые Web-разработчиками при написании сценариев на языках PHP, ASP и Perl. Приведены примеры взлома реальных Web-сайтов, имеющих уязвимости, в том числе и популярных. В теории и на практике рассмотрены распространенные хакерские атаки: DoS, Include, SQL-инъекции, межсайтовый скриптинг, обход аутентификации и др. Описаны основные приемы защиты от атак и рекомендации по написанию безопасного программного кода. Во втором издании добавлены новые примеры реальных ошибок, а также описание каптча. Компакт-диск содержит листинги из книги и программы автора. Для Web-программистов и администраторов.

В книге излагаются вопросы применения стохастических методов для обеспечения безопасности информации. Частными случаями стохастических методов являются активно развивающиеся в последние годы криптографические методы защиты информации. Доказывается, что только на основе их использования удается успешно решать задачи защищенного взаимодействия удаленных абонентов, в том числе обеспечения секретности, аутентичности субъектов и объектов информационного взаимодействия, неотслеживаемости информационных потоков в системе и др. Целью авторов было продемонстрировать, как появление новых компьютерных технологий и математических методов предоставляет нарушителям и создателям вредоносных программ расширенные возможности. Анализируются механизмы проведения атак на программные системы, основанные на использовании стохастических методов. Рассматриваются превентивные методы защиты от разрушающих программных воздействий. Книга предназначена специалистам, занимающимся информационной безопасностью систем специального назначения и современными методами защиты компьютерных сетей. Она может быть полезна студентам вузов и аспирантам, обучающимся компьютерным специальностям, а также читателям, интересующимся современными методами защиты.

В форме головоломок в книге рассмотрены практически все способы хакерских атак и защит от них, в том числе: методы криптоанализа, способы перехвата данных в компьютерных сетях, анализ log-файлов, поиск и устранение ошибок в программах, написание эксплоитов, дизассемблирование программного обеспечения, малоизвестные возможности операционных систем, используемые хакерами. Присутствуют головоломки для программистов, Web-разработчиков и даже простых пользователей. Все головоломки снабжены решениями и ответами с подробными объяснениями. Книга написана на основе рубрики «X-Puzzle» из известного российского журнала «Хакер». Компакт-диск содержит исходные коды, откомпилированные программы, текстовые и графические файлы, необходимые для решения головоломок. Для широкого круга пользователей