Компьютерная безопасность. Хакинг

В книге рассматриваются основные теоретические построения, лежащие в основе современных систем обеспечения информационной безопасности. Приводятся основы теории информационной безопасности, элементы формальной теории защиты информации, а также основные оценочные и управленческие стандарты в области информационной безопасности. Для студентов, изучающих теоретические основы информационной безопасности, а также для широкого круга специалистов в области защиты информации.

Данная книга является практическим руководством по скрытому и открытому сбору информации из различных источников в пределах домашнего компьютера, либо так или иначе связанных с ним. Помимо широкого охвата технической стороны вопроса здесь предоставляется обзор моральных, правовых и психологических аспектов наблюдения за людьми, а также дается краткий разбор основ компьютерных и сетевых технологий, необходимых для работы с этими методиками. Рассматриваются вопросы противодействия наблюдению. Авторы книги — технические специалисты, ранее работавшие в ЦРУ США, поэтому описание методов сбора информации представлено на довольно высоком профессиональном уровне. В то же время простой язык книги и детальность описания делают ее доступной для самого широкого круга читателей, в том числе и тех, кто имеет лишь поверхностные знания о компьютерах.

Книга содержит все необходимые знания для защиты вашей жизни и благополучия в информационном мире. В частности, в ней рассматриваются: защита от вредоносного ПО, шифрование информации, очистка системы от компрометирующих данных, анонимное путешествие по сети, анонимная отправка писем, ведение зашифрованной переписки, восстановление забытых паролей, восстановление и безвозвратное удаление данных и т.д. Кроме этого, рассказывается о продвинутых возможностях общения и поиска в интернете: Web 2.0, IP-телефония, IRC, Fidonet, Usenet, работа со всеми популярными пиринговыми (Р2Р) сетями: Gnutella 1/2, eDonkey, Ovemet, FastTrack, iMesh, DirectConnect, BitTorrent. Отдельная глава посвящена профессиональному использованию виртуальной машины VMware с примером построения виртуальной локальной сети.

Рассмотрены теоретические аспекты и научно-методические основы информационной безопасности социотехнических систем (СТС) в плане исследования кибернетических и психологических операций и атак, а также поиска средств противодействия им в информационных пространствах СТС. Приведен математический аппарат, описывающий мотивацию возникновения и признаки наличия конфликта в информационном пространстве, рассмотрена методология исследования информационных операций с учетом особенностей СТС. Приведены классификация и анализ различных видов компьютерных сетевых атак, методы оценки рисков и защищенности СТС. Рассмотрена методология противодействия деструктивным технологиям неформальных организаций на основе стохастического анализа. Проведен анализ мотивов террористической деятельности на основе теории конфликта, рассмотрена специфика информационных операций террористического характера и меры предупреждения и противодействия подобным атакам с учетом теории риска. Для студентов специальностей 090102 — «Компьютерная безопасность» и 090105 — «Комплексное обеспечение информационной безопасности автоматизированных систем», а также аспирантов научной специальности 05.13.19 «Методы и системы защиты информации, информационная безопасность».

Даны практические советы по защите домашнего компьютера от различных угроз: аварий жесткого диска, хакерских атак, вирусов и т.д. Из-за разнообразия и многочисленности возникающих угроз приводится комплексное решение этой задачи с применением различных, дублирующих друг друга средств. В книге рассматриваются меры по предупреждению аварий жесткого диска, приемы резервного копирования данных, использование брандмауэра для защиты от хакерских атак, способы безопасного веб-серфинга и, наконец, меры по борьбе с вредоносными программами, проникшими в компьютер. Для пользователей домашних компьютеров

В учебном пособии систематически изложены вопросы информационной безопасности систем баз данных. Представлена постановка задачи обеспечения информационной безопасности баз данных: классифицированы основные угрозы, отражена специфика, характерная для баз данных. Рассмотрены основные модели разграничения доступа. Наряду с классическими методами аутентификации, обеспечения целостности баз данных также обсуждаются вопросы шифрования элементов баз данных, реализации ролевой и мандатной модели доступа, технология избирательного аудита. Теоретические положения проиллюстрированы большим количеством примеров на основе СУБД Oracle. Для студентов, обучающихся по специальностям группы «информационная безопасность» и направлениям подготовки, связанным с вычислительной техникой, аспирантов и специалистов, интересующихся технологиями обеспечения безопасности баз данных.

Большинство книг по сетевой безопасности либо носят описательный характер, либо содержат абстрактные примеры, малопригодные для практического применения. В данной книге использован иной подход: основное внимание уделяется прикладным аспектам проблем, связанных с обеспечением безопасности информации (ОБИ). С одной стороны, она является учебным пособием по прикладным вопросам сетевой безопасности для начинающих, а с другой стороны, справочником для специалистов, помогающим в процессе управления сетью эффективно использовать существующие инструментальные средства, создавать и настраивать собственные средства ОБИ.

В книге рассматриваются вопросы информационной безопасности при помощи систем обнаружения атак (СОА). Описываются функциональные задачи СОА, особенности их работы в части сбора исходной информации, выявления атак и реагирования на обнаруженные вторжения. В монографии приведен обзор российских и зарубежных СОА, представленных на отечественном рынке информационной безопасности. Рассмотрены критерии выбора СОА, а также особенности внедрения и эксплуатации систем защиты. Книга содержит информацию о нормативно-правовых документах, регламентирующих вопросы информационной безопасности и, в частности, аспекты защиты от информационных атак. Монография ориентирована на специалистов, работающих в сфере информационных технологий и информационной безопасности, а также на студентов, получающих знания в этой области.

Вниманию читателя предлагается книга о весьма популярном виде современного народного творчества — компьютерной вирусологии. В наши дни весь компьютерный мир делится на 3 категории: а. тех, кто пишет вирусы; б. тех, кто от них страдает и в. тех, кто с ними борется. Всем трем категориям пользователей и адресована настоящая книга.

Книга представляет собой сборник профессиональных советов и сценариев, позволяющих повысить эффективность поиска и получения данных с веб-серверов и других ресурсов интернета. Рассматриваются следующие темы: создание и использование поисковых и сканирующих роботов (spiders и scrapers), расшифровка и обработка полученных данных, написание скриптов и шаблонов, создание мультимедийных библиотек, философия настоящих хакеров. Книга рассчитана на разработчиков и администраторов веб-узлов и порталов, а также всех тех, кому приходится много времени проводить, перебирая данные в интернете.

Долгожданный третий том «Библии хакера». На Этот раз авторским стилем Левина стало отрицание авторского стиля компьютерного нечистого жаргона. Автор преподносит читателю материал в чистой выдержанной компьютерной литературной манере. Выяснить, кто скрывался за инициалами Левин Максим до сих пор никому не удалось, да и вряд ли когда-либо удастся, ибо авторов — двое. Авторы договорились с издательством, чтобы в книге стояло одно имя. Своей настоящей фамилией он вошел в историю компьютерной литературы, а не под теми хакерскими кличками, которые использовали в течение 10-15 лет разного рода журналисты с начала 1991 года. Левин Максим — написал около сорока книг. Лучший среди лучших в системах безопасности компьютерных систем. Хакер, фрикер, гениальный писатель. Вы бы наняли хакера? Что вы думаете об этой новой моде? Некоторые хакеры имеют безупречные анкетные данные, биография других вызывает сомнения. Преступность в Сети приобрела невиданный размах. Все заинтересованные структуры не перестают объединяться в различные альянсы и проводить заседания по борьбе с этим злом. Как обеспечить безопасность в Интернете? Наступление на интернет-злоумышленников во всем мире идет полным ходом. Создаются мощные альянсы, которые поставили себе целью общими силами бороться с интернет-атаками. В этой книге содержится информация по разным аспектам информационной безопасности и борьбы с нарушениями в этой сфере. По мнению автора, книга будет одинаково интересна, представителям как частных пользователей, так и коммерческих компаний. Также на основе этой книги провайдер сможет вовремя заметить возникающие странности и принять необходимые меры. «Библия хакера 3» предназначена только для информирования специалистов в области защиты информации. Осуществление большинства описанных методов на практике является незаконным, поэтому издательство «Майор» не несет ответственности за использование изложенной информации или злоупотребление ею.

Подробно изложены современные основные методики защиты программного обеспечения, начиная с составления программ и заканчивая их отладкой. Рассмотрены примеры взлома стандартных защит и даны рекомендации для предотвращения такого взлома. Приведено большое количество рабочих примеров, которые должны помочь программисту решить возникшие перед ним проблемы в защите его интеллектуальной собственности. Подробно описана работа с отладчиком OllyDBg. На сопроводительном компакт-диске находятся описанные в книге программы. Для программистов

В книге представлена информация о наиболее важных проблемах, с которыми специалисты по информационным технологиям сталкиваются ежедневно, и детально рассмотрены 30 различных областей сетевой безопасности, от физической безопасности до юридических аспектов; от аутентификации, авторизации и аудита до защиты, сдерживания и обнаружения; от восстановления после сбоев до настройки безопасности на маршрутизаторе Cisco; от Windows до Linux и наоборот. Эта книга — результат колоссального труда множества людей, и каждый автор является экспертом в своей конкретной области. Пособие незаменимо для специалистов, обеспечивающих информационную безопасность компаний различной величины, а также для системных администраторов и тех, кто раздумывает над тем, как защитить от вирусов и спама домашний компьютер или локальную сеть, т.е. практически для каждого современного человека.

В учебном пособии рассматриваются методы и модели управления удаленным доступом к таким объектам интеллектуальной собственности как, например, электронные базы данных (БД) и базы знаний (БЗ), на всем их жизненном цикле в сети Internet/Intranet. Приведены практические примеры защиты и управления доступом к объектам интеллектуальной собственности в открытых сетях (Internet/Intranet), а также методические примеры Java-реализаций: адаптивного интерфейса на HTML-документах; оптимизации клиентской части и др. Учебное пособие предназначено для студентов, программистов, научных и инженерно-технических работников, а также предпринимателей, занимающихся инновационной деятельностью в сети Internet/intranet, разработкой и проектированием информационных систем и баз знаний различного назначения. К книге прилагается компакт-диск с текстами программ и разработанных схемотехнических решений.

Современное общество все глубже осознает проблемы обеспечения безопасности — как одни из наиболее важных проблем своего существования. Осуществляя переход к той стадии развития, которую принято называть информационным обществом, современные государства все в большей степени оказываются в зависимости от безопасности используемых им технологий — прежде всего информационных, компьютерных или, как все чаще их называют, кибертехнологий. Большое количество и сложность задач обеспечения безопасности кибертехнологий (кибербезопасности) требует глубокой научной проработки проблем управления кибербезопасностью современного общества. Институт системного анализа РАН является одним из ведущих научных центров, занимающихся изучением проблематики управления кибербезопасностью. Результаты последних работ в этой области сотрудников Института, а также их коллег из других организаций, с которыми тесно сотрудничает в этой области ИСА РАН, представлены в этом сборнике.

В монографии рассмотрены следующие вопросы: информационная безопасность в системах организационного управления на законодательном и организационном уровнях, информационная безопасность и информационное управление, методы защиты информации от несанкционированного доступа, обеспечение достоверности и сохранности информации. Цель книги — обзор, классификация и анализ уже имеющихся в этих областях теоретических разработок, ознакомление специалистов с новыми методами и способами защиты информации на ее различных уровнях, рекомендации в области обеспечения информационной безопасности. Для научных работников и специалистов по информационной безопасности.

В монографии рассмотрены следующие вопросы: информационная безопасность в системах организационного управления на законодательном и организационном уровнях, информационная безопасность и информационное управление, методы защиты информации от несанкционированного доступа, обеспечение достоверности и сохранности информации. Цель книги — обзор, классификация и анализ уже имеющихся в этих областях теоретических разработок, ознакомление специалистов с новыми методами и способами защиты информации на ее различных уровнях, рекомендации в области обеспечения информационной безопасности. Для научных работников и специалистов по информационной безопасности.

Вниманию читателя предлагается книга про развитие хакерского мастерства. Языки программирования для хакеров — это основа для дальнейшего совершенствования начинающего хакера для превращения в настоящего компьютерного гуру. Реальная практика крэкинга игр и программ. Генерирование паролей. Основные приемы защиты программ и методы их вычисления и нейтрализации. Даже если вы не хакер, вам эта книга будет интересна чисто с познавательной точки зрения.

Рассмотрены вопросы обнаружения, исследования, эксплуатации и устранения уязвимостей в программном коде Web-приложений. Описаны наиболее часто встречаемые уязвимости и основные принципы написания защищенного кода. Большое внимание уделено методам защиты баз данных от SQL-инъекций. Приведены различные способы построения безопасной системы авторизации и аутификации. Рассмотрен межсайтовый скриптинг (XSS) с точки зрения построения безопасного кода при создании чатов, форумов, систем доступа к электронной почте через Web-интерфейс и др. Уделено внимание вопросам безопасности и зашиты систем при размещении сайта на сервере хостинговой компании. Приведено описание вируса, размножающегося исключительно через уязвимости в Web-приложениях. Материал книги сопровождается многочисленными практическими примерами и рекомендациями. На CD представлены примеры скриптов, описанных в книге, и необходимое программное обеспечение для их запуска, а также примеры уязвимых «тестовых сайтов», проникнуть в которые будет предложено читателю при прочтении книги. Для Web-разработчиков.

В этой книге вы найдете советы эксперта, как окончательно избавить ваш компьютер от раздражающего обстрела спамом и всплывающими объявлениями, а также от инфицирования вирусами, шпионскими и рекламными программами. Вы узнаете, откуда берутся эти напасти, как они работают и как их предотвратить. Вы научитесь выбирать спамоустойчивый электронный адрес и получать максимальную пользу от работы спам-фильтров, а также защищать свой компьютер от вирусных атак посредством антивирусного программного обеспечения и необходимых профилактических мер.

В книге содержатся пошаговые инструкции по установке и использованию межсетевых экранов, сведения о безопасности беспроводных соединений и настольных компьютеров, о биометрических методах аутентификации и других современных способах защиты. Рассказывается о видах компьютерных атак и о том, как они воздействуют на организацию; приводятся сведения о базовых службах безопасности, используемых для защиты информации и систем. Читатель узнает о том, как разработать полноценную программу и политики безопасности, о современном состоянии законодательных норм в области информационной безопасности, об управлении рисками и системой безопасности. Книга предназначена для читателей начального и среднего уровня, студентов, обучающихся по специальностям «Администратор компьютерных систем», «Информационная безопасность».

В книге применительно к системам телекоммуникаций рассматриваются вопросы информационной безопасности, имеющие электромагнитную природу, которые по своей сути близки к задачам обеспечения электромагнитной совместимости (ЭМС) технических средств. Авторы постарались изложить материал таким образом, чтобы показать тот круг задач, которые должны решаться совместно специалистами как в области информационной безопасности, так и в области ЭМС. Разъясняются базовые теоретические моменты общих вопросов обеспечения информационной безопасности и ЭМС, приводятся примеры отдельных технических решений, а также справочный материал по техническим средствам мониторинга электромагнитной обстановки. Книга рассчитана на широкий круг специалистов, занимающихся проектированием, инсталляцией и эксплуатацией систем телекоммуникаций, которые интересуются не только задачами обеспечения информационной безопасности, но и ЭМС. Книгу можно рекомендовать в качестве учебного пособия для системы повышения квалификации по соответствующим направлениям.

Мы предлагаем читателю книгу про первые шаги становления хакера как мастера, для которого компьютеры и сети — открытая книга без паролей и запретов. Реальная практика хакерства, философия и психология этого уникального для наших дней явления, применение социальной инженерии — все это вы найдете в первом томе этой интересной и познавательной энциклопедии.

Альманах представляет собой подборку статей из журнала MSDN Magazine. Издание адресовано широкому кругу программистов, интересующихся современными и перспективными информационными технологиями. Четвертый том альманаха, посвященный проблемам безопасности, состоит из двух тематических рубрик, содержащих 16 статей. В этих статьях рассматриваются такие вопросы, как шифрование данных и кода на платформе 2003.