|
Раздел "Безопасность". Содержание:
Статьи:
 Комплекс мер по обеспечению безопасности при работе в сети Интернет, или безопасность для новичков
Враг не пройдет!
Если вдруг забыл пароль…
Новости:
В Бельгии арестовали вирусописательницу
Новая модификация червя Bagle
Хакеры воспользовались дырой в Windows
Зарегистрировано появление двух новых вирусов NetSky и NetSky.B
Голубой Зуб может стать причиной нападения на вас
Хакеры-вымогатели шантажируют казино и тотализаторы
Новая Зеландия - лакомый кусок для сетевых жуликов
Афины боятся взломов во время Олимпийских игр
В США участились случаи взлома беспроводных сетей
Костромского хакера взяли с поличным
Дмитрий Скляров написал книгу о взломе
Раздел "Безопасность". Статьи:
 | Комплекс мер по обеспечению безопасности при работе в сети Интернет, или безопасность для новичков |
|
Эта статья прислана для участия в нашем конкурсе
статей.
Для обеспечения Вашей безопасности при работе в сети Интернет необходимо выполнить
ряд несложных действий. Это поможет не только гарантировать сохранность Вашей
личной информации, но так же обеспечит целостность Вашего компьютера. Весь комплекс
мер можно разделить на три этапа, а именно:
Установка "критических обновлений" от компании Microsoft
В компьютерном мире есть класс программ, которые использует каждый пользователь.
Этот класс программ называется операционные системы. Одной из самой популярной
на сегодняшний день является операционная система семейства Windows (Windows
9x, WinNt 4.0, Windows2000, Windows XP и т.д.), производителем которой является
компания Microsoft. К сожалению, как бы не были совершенны языки программирования,
при помощи которых создаются те или иные программы, но избежать мелких недочетов
и неточностей невозможно. Часто подобные недочеты и неточности могут привести
к сбою в работе той или иной программы, а иногда к утечке важной информации.
После того, как программный продукт выпущен и продан на рынок, то выяснив, что
в программном продукте имеются недочеты и неточности, намного проще и удобней
оказывается выпустить пакет исправлений, чем отзывать назад весь проданный программный
продукт. Зачастую инофрмацию о том, что выпущен тот или иной пакет исправлений,
можно найти на домашней веб-странице компании в Интернете или получить по электронной
почте, если Вы подписаны на новости этой компании. Для получения полной информации
о том, какие "критические обновления" установлены на Вашем компьютере,
и какие необходимо установить, нужно подключиться к Интернету и зайти по определенному
адресу в Интернете, используя веб-браузер (Internet Explorer). Либо нажать кнопку
"Пуск" ("Start") и выбрать пункт меню "Windows Update",
после этого автоматически запустится веб-браузер и загрузится необходимый адрес
в Интернете.
Компания Microsoft выпустила довольно много программных продуктов. По этой
причине на любом компьютере может быть установлена любая из операционных систем,
это может быть и Windows98, а может и Windows XP, на русском языке или на английском.
И для каждой из операционных систем свой пакет "критических обновлений".
К счастью, технологии, используемые на веб-сайте Microsoft, избавляют пользователя
от поиска нужных ему "критических обновлений", все будет сделано за
него. Просто необходимо будет выбрать какое из обновлений требуется скачать
и установить. Более того, если у Вас установлена операционная система на русском
языке или в качестве системного языка используется русский язык, то краткое
описание того или иного пакета "критических обновлений" и весь внешний
вид на веб-сайте Microsoft будет на русском языке.
Если Вы впервые посещаете веб-сайт, где находятся все обновления и заплатки,
то Вам будет предложено установить более новую версию программы, которая осуществляет
поиск, закачку и установку "критических обновлений". В этом случае
появится дополнительное окно, которое попросит вас установить новую версию "Windows
Update", в этом окне необходимо нажать кнопку "Yes"("Да").
После того, как новая версия "Windows Update" установится, в Internet
Explorer'e необходимо нажать "Просмотр и поиск обновлений" и перейти
к поиску необходимых "критических обновлений".
После этого будет запущен процесс сканирования Вашего компьютера. Будет определено:
какие "критические обновления" уже установлены, а какие отсутствуют
и требуют установки. Необходимо дождаться окончания этого процесса! Это может
занять несколько минут, в зависимости от того, какова скорость Вашего Интернет
соединения. После этого, перед Вами появится отчет, в котором будет присутсвовать
список "исправлений" с кратким описанием каждого из них.
Часто, тот или иной пакет "критических обновлений" может занимать
довольно большой объем, а в сумме объем всех предлагаемых для установки "исправлений"
может быть довольно большим. Поэтому необходимо для начала ограничиться скачиванием
и установкой только некоторых из них, к примеру двух или трех. Остальные можно
пока не скачивать. Для этого нажмите на кнопку "Удалить" ("Delete")
внизу блока, в котором описывается тот или иной пакет "исправлений".
Обратите внимание на цифры чуть выше блока описания, которые показывают объем,
выбранных Вами для скачивания "критических обновлений". Эти цифры
будут уменьшаться каждый раз, как Вы удаляете из списка какое-нибудь из "исправлений".
После того, как Вы выбрали какие-то из "критических обновлений", и
Вы хотите скачать и установить их на Ваш компьютер, для этого необходимо нажать
на кнопку "Установить". После этого, выйдет окно "Лицензионного
соглашения".
Необходимо нажать кнопку "Я Согласен" ("I agree"), чтобы
запустить процесс скачивания и установки выбранного Вами пакета "исправлений".
Необходимо дождаться окончания этого процесса! Вполне вероятно, это может занять
несколько минут, в зависимости от того, какова скорость Вашего интернет соединения.
После успешной закачки и установки выбранных "критических обновлений",
Вам будет предложено перегрузить компьютер. Это необходимо сделать для того,
чтобы произведенные исправления вступили в силу. Для этого нажмите кнопку "Ок"
и Ваш компьютер перегрузится.
Для того, чтобы полностью обеспечить безопасность Вашей информации и обеспечить
максимальную эффективность работы Вашей операционной системы, придется установить
все предлагаемые "критические обновления и исправления". Для этого
необходимо повторить весь процесс сначала, то есть зайти на веб-сайт компании
Microsoft, нажав кнопку "Пуск" ("Start") и выбрав "Windows
Update", произвести сканирование Вашего компьютера, выбрать из списка необходимые
"критические обновления", скачать и установить их на Ваш компьютер.
Помните, что время от времени, хотя бы один или два раза в неделю, необходимо
посещать веб-сайт компании Microsoft, для того, чтобы контролировать появление
новых "критических обновлений". Это поможет Вам не оставить ни одной
лазейки в безопасности Вашего компьютера.
Установка и использование антивирусной программы
В компьютерном мире наряду с простыми пользователями существуют еще компьютерные
хулиганы, или, как их еще принято называть - хакеры. Набор их средств и инструментов
для осуществления взлома может быть довольно большим. Одним из основных инструментов
является вирус - программа, основная цель которой нанести тот или иной ущерб
пользователю, его данным и информации, или компьютеру в целом. В зависимости
от назначения и деструктивных функций вирусы могут подразделятся на: червей,
троянов, макро-вирусы и т.д. Заражение вирусом Вашего компьютера может происходить
во время работы в глобальной сети Интернет, во время работы с электронной почтой,
либо во время работы с внешними накопителями информации (дискеты или компакт-диски).
Результаты работы вирусной программы Вы можете ощутить сразу, либо по прошествии
некоторого времени, это зависит от того, "чем" его наделил создатель
вируса.
Для того, чтобы обезопасить свой компьютер и данные от действия вредоносных
вирусов, необходимо установить и использовать во время работы на компьютере
антивирусную программу. Мы посоветовали бы Вам воспользоваться антивирусом Norton
Antivirus 2003 от компании Symantec.
Установка Norton Antivirus 2003
Для того, чтобы приступить к установке Norton Antivirus 2003, прежде необходимо
скачать его по этой этой ссылке. Процесс установки состоит из нескольких шагов.
После каждого шага будет появляться диалоговое окно. Оно будет содержать кнопку
"Next" ("Далее)", с помощью которой можно будет продвигаться
к следующему шагу установки, кнопку "Back" ("Назад"), которая
позволяет вернуться к предыдущему шагу, и кнопку "Cancel" ("Отмена"),
чтобы прервать процесс установки.
Распакуйте скачанный архив и переместитесь в папку, в которую Вы распаковали
данный архив. Запустите файл "setup.exe" .
После этого Вы увидете на экране окно приветствия. Необходимо нажать на кнопку
"Next", для того чтобы перейти к следующему шагу установки.
Далее необходимо дать свое согласие с "Лицензионным соглашением"
об использовании данного программного продукта. Для этого выберите "I accept
the license agreement" ("Я принимаю условия соглашения") и нажмите
на кнопку "Next".
После этого Вы увидите на экране в какую директорию будут установлены основные
исполняемые файлы Norton Antivirus 2003. Нажмите на кнопку "Next".
Далее будет показано в какие директории будут установлены дополнительные компоненты
антивирусной программы. Во время этих двух шагов не надо менять директории,
в которые устаналиваются основные исполняемые файлы и дополнительные компоненты
антивируса. Нажмите на кнопку "Next".
После этого будет запущен процесс копирования основных файлов и дополнительных
компонентов Norton Antivirus 2003. Этот процесс может занять некоторое время.
После окончания процесса копирования перед Вами появится окно, в котором содержится
информация об изменениях и новшествах, которые внесли программисты компании
Symantec в свой программный продукт. После того, как Вы ознакомитесь с этой
информацией нажмите на кнопку "Next".
После этого будет запущен помощник, который осуществит первые настройки антивирусной
программы. Нажмите на кнопку "Next" для того, чтобы перейти к следующему
шагу.
Во время следующего шага Вам будет предложено зарегистрировать антивирус, который
Вы устаналиваете. Необходимо нажать на кноку "Skip" ("Пропустить"),
а когда Вас спросят о том, действительно ли Вы хотите пропустить регистрацию,
необходимо нажать на кнопку "Yes" и подтвердить свое решение.
После этого Вам сообщат о том, что Вы можете использовать данный программный
продукт в течение 366 дней. Не беспокойтесь о том, что по прошествии данного
периода Norton Antivirus 2003 не сможет работать. Вам всего лишь потребуется
его удалить и установить заново. Тогда Вы получите в свое распоряжение еще 366
дней использования данного антивируса. Нажмите кнопку "Next" для того,
что перейти к следующему шагу.
Далее Вам сообщат о том, какие процессы будут запущены после того, как закончится
установка Norton Antivirus 2003. Будет запущен процесс подключения к серверу
компании Symantec для скачивания программных обновлений и антивирусный баз ("Run
LiveUpdate"), процесс сканирования Вашего компьютера для выявления и уничтожения
вирусов ("Scan for viruses"), и еженедельное сканирование Вашего компьютера
на вирусы ("Shedule weekly scans of local hard drives"). Вы можете
отменить каждое из этих действий, сняв галочку напротив требуемого действия.
Рекомендуется произвести подключение к серверу компании Symantec, для этого
необходимо предворительно подключиться к Интернету для скачивания и установки
программных обновлений и антивирусных баз. После того как антивирус установится
и Вы решите, какой процесс запустить, необходимо нажать на кнопку "Next"
и перейти к заключительному шагу установки.
Перед Вами появится окно, в котором будут отображены установки по умолчанию
и процессы, которые будут запущены после установки Norton Antivirus 2003. Нажмите
на кнопку "Finish" ("Закончить"), чтобы завершить установку
антивирусной программы на Ваш компьютер.
В том случае, если Вы выбрали запуск процесса подключения к серверу компании
Symantec для скачивания и установки программных обновлений и антивирусных баз,
то перед Вами появится окно подключения.
На Ваших глазах компьютерный модуль "Live Update" произведет подключение
к серверу компании Symantec для поиска обновлений и антивирусных баз. Затем
Вы увидите список требуемых для скачивания и установки компонентов. В основной
области будет отображено название компонента, а чуть ниже общий объем выбранных
компонентов. Так как Вы впервые осуществляете скачивание обновлений, то объем
требуемых компонентов может оказаться довольно существенным. В том случае, если
Вы подключаетесь к Интернету через модем, то рекомендуем для начала выбрать
несколько компонентов для скачивания и установки, поставив галочку напротив
требуемого. Но помните, что необходимо скачать и установить все, что предлагает
программный модуль "Live Update".
Когда Вы выберете компоненты для скачивания и установки, нажмите на кнопку
"Next", чтобы перейти к следующему шагу. Далее будет запущен процесс
скачивания и установки выбранных компонетов. Необходимо дождаться окончания
этого процесса! Это может занять несколько минут в зависимости от того, какова
скорость Вашего Интернет соединения.
После успешного скачивания и установки необходимых программных обновлений и
антивирусных баз, перед Вами выйдет окно результата. Нажмите на кнопку "Finish",
чтобы его завершить. Вполне вероятно потребуется перезагрузка компьютера для
того, чтобы вступили в силу произведенные изменения. Поздравляем Вас, на Ваш
компьютер был установлен Norton Antivirus 2003.
Работа с Norton Antivirus 2003
После того, как Вы закончили установку антивируса, в "System Tray"
появится его значок. Щелкните правой кнопкой мыши по этому значку для того,
чтобы вызвать окно, в котором вы сможете выбрать одно из трех предлагаемых на
выбор действий.
"Open Norton AntiVirus" - откроет основное окно антивируса. В этом
окне Вы сможете увидеть какие из сервисов включены/выключены ("Auto-Protect"
- автоматическая защита, "Email Scanning" - сканирование входящих
и исходящих почтовых сообщений, "Script Blocking" - блокировка скриптов),
так же там присутствует информация о том, какого числа происходило обновление
антивирусных баз.
"Disable Auto-Protect" - выключение автоматической защиты. Это действие
может понадобится Вам при установке какой-либо программы, которая требует выключения
любого из антивирусов.
"Configure Norton AntiVirus" - откроет окно настроек антивируса.
В этом окне Вы сможете произвести настройкуNorton Antivirus 2003. К примеру
выключить проверку входящих и исходящих почтовых сообщений, или какие действия
предпринимать при обнаружении вируса и т.д. Настоятельно рекомендуем не менять
настройки, выставленные по умолчанию, пока Вы не освоитесь в работе с антивирусом.
Вы сможете внести изменения в настройки антивирусной программы в любое время.
Для того, чтобы запустить процесс поиска и уничтожения вирусов на Вашем компьютере,
достаточно щелкнуть правой кнопкой мыши по диску или папке, которые Вы хотите
проверить. Bыбрать в выпадающем контекстном меню "Scan with Norton AntiVirus"
("Сканировать при помощи Norton AntiVirus"). После этого будет запущен
процесс поиска вирусов. В зависимости от объема работы и мощности Вашего компьютера
это может занять некоторое время. Как только будет закончен поиск, Norton Antivirus
2003 выдаст результат какие файлы каким вирусом заражены. Будет предложено какое
из действий с зараженными файлами произвести. Рекомендуется прежде переместить
копии зараженных файлов в карантин, для этого нажмите на кнопку "Quarantine",
а потом удалить исходные завирусованные файлы, для этого нажмите на кнопку "Delete"
("Удалить").
Установка и настройка Outpost Firewall Pro - файрвола безопасности
Для чего нужен Outpost Firewall Pro
Главная причина, по которой применение Outpost и любого другого файрвола становится
необходимым, это присутствие хулиганов в сети Интернет. Этих людей называют
хакерами или взломщиками. Обычно в роли хакера выступает опытный программист,
который одновременно является специалистом по компьютерным сетям. Взломщик -
это человек, получающий несанкционированный доступ к компьютеру или системе.
Средства массовой информации часто совмещают эти понятия, и называют хакером
любого, кто проникает в среду чужого компьютера. Раньше, чтобы взломать систему,
требовались некоторые усилия, однако в наши дни существуют программы, которые
делают это автоматически. Их могут использовать даже дети, не имеющие специальных
знаний и опыта. В Интернет эти программы можно найти без труда. Многие из них
распространяются по сети в виде почтовых вложений. Если такая программа попадает
в компьютер пользователя, она посылает сигнал о своем местонахождении "домой",
на центральный сайт. Таким образом, хакер может следить за удаленным компьютером
незаметно для пользователя. Он получает возможность фиксировать все движения
курсора и нажатия клавиатуры на этом компьютере, и может легко узнать номер
кредитной карты или пароли. Звучит невероятно, но факт остается фактом. Другой
реальной угрозой в Интернет стали вирусы, распространяемые с почтой. Их "развелось"
такое количество, что если с компьютером творится что-то неладное, первой вероятной
(и, как правило, действительной) причиной является вирус.
Основные угрозы при работе в сети Интернет.
- В сети Интернет пользователь, находящийся за тысячи миль от Вас, может получить
доступ к Вашим данным проще, чем сосед из дома напротив.
- Если соединение с Вашим компьютером получено, все файлы, расположенные в нем,
могут удаленно просматриваться, копироваться и удаляться.
- Ваш компьютер могут использовать для атаки другого компьютера так, что Вы
не будете знать об этом.
- Хакер может вывести из строя Ваше Интернет-соединение просто ради забавы.
- Ваши пароли, данные кредитной карты, домашний адрес становятся легко доступными
в сети.
- Ваша персональная информация может собираться по разным причинам без Вашего
ведома и согласия.
Как работает Outpost Firewall Pro
Outpost - это персональный файрвол (брандмауэр, так техническим языком называют
барьер между Вашим компьютером и остальной сетью Интернет). Его можно сравнить
с замком на двери Вашего дома. Наверняка, большинству Ваших соседей Вы доверяете,
не опасаясь, что они вторгнутся в Ваш дом, испортят или украдут что-нибудь.
Обычно только некоторые из них не заслуживают доверия. Однако, если Ваш район
является густонаселенным, количество неблагонадежных людей увеличивается. В
Интернет мы наблюдаем сходную ситуацию, только количество соседей исчисляется
сотнями миллионов. Лишь небольшой процент от этого количества людей имеет хулиганские
наклонности, но это уже много. Outpost Firewall не только закрывает "двери"
Вашего компьютера, но и делает его невидимым в Интернет. В обычных условиях
компьютер пересылает по сети свой адрес. Это как табличка с номером Вашего дома
или номерной знак Вашего автомобиля. Этот адрес могут видеть другие пользователи.
Outpost делает его невидимым в Интернет, в том числе и для хакеров: они просто
не смогут определить, что Ваш компьютер подключен к сети.
Основные функции Outpost Firewall Pro
- Защищает компьютер сразу после установки.
- Имеет настройки по умолчанию для новых пользователей.
- Оптимальная защита действует автоматически во время установки.
- Опытные пользователи могут настраивать файрвол по своему желанию.
- Делает компьютер невидимым в сети Интернет.
- Защищает открытые порты компьютера от вторжений.
- Пользователь может назначать перечень доверенных приложений.
- Применение подключаемых модулей для повышения функциональности файрвола.
- Блокирует рекламные Интернет-объявления (банеры или всплывающие окна), которые
могут отвлекать Вас или замедлять скорость соединения.
- Защищает компьютер от контролирования с удаленного узла.
- Предупреждает пользователя о попытке скрытого приложения послать "ответный
сигнал" хакеру.
- Поддерживает все последние версии Windows, сохраняя свои функции в случае
обновления системы.
- Для своей работы использует мало системных ресурсов, и существенно не повлияет
на производительность Вашей системы.
- Улучшенный Журнал Событий позволяет видеть любое событие, происходящее внутри
системы.
- Успешно пройдены известные "тесты на уязвимость".
- Многоязыковая поддержка: Outpost Firewall поставляется на 14 языках, в том
числе и на русском языке.
Инсталляция Outpost Firewall Pro Процесс установки Outpost Firewall Pro аналогичен
инсталляции других программ, работающих в среде Windows. Чтобы начать установку
программы Outpost Firewall Pro, выполните действия:
1. Скачайте одну из последних версий Outpost Firewall Pro по этой ссылке
2. Отключитесь от сети Интернет и закройте все активные приложения.
3. Распакуйте архив, в котором находится инсталяционный пакет программы и регистрационные
данные.
4. Запустите инсталяционный файл OutpostProInstall.exe Процесс установки состоит
из нескольких шагов. После каждого шага появляется диалоговое окно. Оно содержит
кнопку "Далее", с помощью которой можно продвигаться к следующему
шагу установки, кнопку "Назад", которая позволяет вернуться к предыдущему
шагу, и кнопку "Выход", чтобы прервать процесс установки.
5. Установка Outpost начинается с Окна выбора языка интерфейса. Среди перечисленных
языков выберите Russian и нажмите кнопку "OK".
Далее появится окно приветствия, напоминающее пользователю о том, что нужно
закрыть все программы Windows.
После нажатия кнопки "Далее" Вас спросят о согласии с Лицензионным
соглашением об использовании Outpost Firewall. Прочитайте внимательно. Кнопка
"Далее" активизируется только в том случае, если Вы выбираете пункт
"Принимаю", подтверждая тем самым, что согласны с Лицензионным соглашением.
После принятия Лицензионного соглашения с помощью кнопки "Далее"
перейдите к окну с информацией о программе.
После нажатия кнопки "Далее" будет показан путь установки программы: Выберите папку, в которую будут помещены компоненты Outpost Firewall. Вы можете использовать папку, предлагаемую по умолчанию, или можете назначить ее самостоятельно
(лучше использовать предлагаемое по умолчанию). С помощью кнопки "Далее" перейдите к окну "Начало инсталляции".
Это последний шаг перед началом процесса установки. Если Вам понадобится отменить
проделанные операции, воспользуйтесь кнопкой "Назад". Если Вы хотите
продолжить установку, нажмите кнопку "Далее".
Инсталляция Outpost Firewall Pro (продолжение)
В следующем окне будет отображаться процесс установки Outpost Firewall. По окончании операции Вам будет предложено применить авто-конфигурацию правил для приложений и сетевых настроек. Если Вы хотите пропустить авто-конфигурацию, нажмите кнопку "Пропустить", или нажмите кнопку "Далее" чтобы ее принять. Настоятельно рекомендуем
принять авто-конфигурацию правил файрвола, пока Вы не научитесь создавать некоторые
из них вручную, и нажать кнопку "Далее". Вы сможете изменить данные
настройки в любое время.
После этого Outpost Firewall Pro начнет поиск приложений на Вашем жестком диске,
которые могут использовать доступ в Интернет. Outpost Firewall назначит отдельное
правило для каждого приложения. Правила создаются для обеспечения оптимальной
производительности и защиты приложений. По окончании поиска в следующем окне
Вам будет предложено подтвердить авто-конфигурацию правил для приложений.
Чтобы посмотреть список приложений, для которых действует авто-конфигурация,
нажмите кнопку "Подробности", после чего на экране появится окно настроек.
Если нужно отменить авто-конфигурацию для какого-либо правила, просто снимите
флажок напротив соответствующего компонента. Для закрытия окна нажмите "OK",
после чего кнопку "Далее" для того, чтобы продолжить процесс установки.
Следующий этап установки - Outpost Firewall автоматически обнаруживает сетевое
окружение и отображает окно, аналогичное предыдущему, с той лишь разницей, что
оно содержит настройки сети.
Посмотреть подробности сетевых настроек можно, нажав кнопку "Подробности".
Вы сможете изменить данные настройки в любое время. Настоятельно рекомендуем
Вам подтвердить авто-конфигурацию правил для сетевого окружения, выбрав опцию
"Применить авто-конфигурацию правил", и нажать кнопку "Далее".
После завершения авто-конфигурации на экране появится сообщение об окончании
установки программы.
Нажмите кнопку "Завершить". Появится диалоговое окно с запросом о
перезагрузке компьютера. Для окончания установки Outpost Firewall необходимо
нажать на кнопку "ОK" и перегрузить Ваш компьютер. На этом этапе заканчивается
установка файрвола на Ваш компьютер.
Работа и настройка Outpost Firewall
После загрузки значок Outpost Firewall можно увидеть в системном трее (system
tray), в правом нижнем углу рабочего стола Windows.
Если по какой-то причине этого значка нет, значит Oupost Firewall не осуществляет
защиту Вашего компьютера. Тогда файрвол необходимо запустить вручную, последовательно
нажав на кнопку "Пуск", далее меню Программы->Agnitum->Outpost
Firewall 2.0->Outpost Firewall.
Для завершения работы Outpost Firewall необходимо щелкнуть по его значку в
системном трее правой кнопкой мыши и в контекстном меню выбрать Выход с остановкой
сервиса.
В контекстном меню Вы увидите еще несколько пунктов:
- Открыть Outpost Firewall - разворачивает главное окно Outpost;
- Политики - открывает меню, где можно изменить политику файрвола: Режим бездействия,
Режим разрешения, Режим обучения, Режим блокировки и Блокировать все (настоятельно
рекомендуем оставить режим Обучения);
- Параметры... - открывает диалоговое окно Параметры;
- Поверх всех окон - при выделении сохраняет текущее окно Outpost Firewall поверх
остальных окон;
- О программе - показывает текущую версию Outpost Firewall, перечень всех модулей
пакета и их версии;
- Выход - скрывает значок Outpost Firewall из системного трея, но при этом сохраняются
функции файрвола, таких как контроль, блокировка соединений, банеров и др.;
- Выход с остановкой сервиса - Закрывает значок в системном трее и завершает
работу Outpost Firewall, при этом защита компьютера не производится.
Так как по умолчанию Outpost Firewall работает в Режиме обучения, то как только
какое- либо приложение делает запрос на удаленное соединение, то появляется
специальное диалаговое окно.
Outpost Firewall имеет встроенную базу данных известных приложений. Разработчики
ввели оптимальные параметры для всех типов приложений, поэтому Вам не придется
долго решать, как с ними поступить. В Outpost Firewall приложения разделяются
на три группы.
Запрещенные - сетевой доступ для них блокирован.
Пользовательский уровень - получают ограниченный сетевой доступ с
использованием протоколов, портов и направлений, определенных политиками (правилами).
Доверенные - все сетевые операции для них разрешены.
На рисунке видно, что приложение "Internet Explorer" запрашивает
исходящее соединение; показан вид, основные параметры соединения, а также даны
варианты фильтрации приложения.
Если Вы не можете принять решение в отношении какого-либо приложения, то просто
следуйте рекомендациям Outpost Firewall.
В Режиме Обучения Outpost Firewall предлагает на выбор следующие действия по
отношению к приложению, которое запрашивает удаленное соединение.
Разрешить этому приложению выполнять любые действия - выбрав этот пункт, Вы
разрешаете весь сетевой трафик для данного приложения и оно получает статус
Доверенного приложения.
Запретить этому приложению выполнять какие-либо действия - выбрав этот пункт,
весь сетевой трафик для данного приложения становится недоступен и оно получает
статус Запрещенное приложение.
Создать правило на основе стандартного - выбрав этот пункт, Вы создаете правило,
ограничивающее для данного приложения его сетевой доступ по портам и протоколам;
при этом используются встроенные разработчиками настройки, которые подходят
для большинства операций; приложение включается в список Пользовательский уровень.
Разрешить однократно - Вы можете выбрать этот пункт, если не уверены в надежности
этого приложения и хотите узнать, как оно будет себя вести; при этом удаленное
соединение для этого приложения разрешается один раз.
Блокировать однократно - Вы можете выбрать этот пункт, если вы не доверяете
приложению, которое запрашивает удаленное соединение, но не хотите заблокировать
его полностью; при этом удаленное соединение для данного приложения блокируется
один раз.
Вы можете создать собственное правило для приложения, не применяя стандартные
настройки. Чтобы создать правило, выберите пункт "Создание правила на основе
стандартного", из ниспадающего списка с правой стороны выберите последний
пункт "Другие". Появится диалоговое окно Правила, в котором Вы сможете
создать правило для этого приложения.
Спустя некоторое время, после того как Вы освоитесь с Outpost Firewall, разберетесь
с принципами его функционирования и работы, можете попробовать изменить Политики
для каждого из приложений, изменить параметры подключаемых модулей, таких как
Блокировка рекламы, Содержимое, DNS и т.д. На этом основные настройки файрвола
закончены.
   
| Враг не пройдет! |
|
Иногда бывают ситуации, когда жизненно необходимо обеспечить защиту своих файлов или программ от тех, кому эти сведения не предназначены. Часто такая необходимость возникает при использовании компьютера на работе или в учебном заведении, с целью сохранить личную информацию от любопытных коллег или начальника.
Intro
Знакомо Вам выражение: "Кто владеет информацией — тот владеет миром"? Конечно, оно справедливо только до определенной степени, но наверняка никто не будет спорить, что иногда ценность определенной информации чрезвычайно высока. Это могут быть различные данные финансового характера, информация, представляющая интерес для конкурентов, наконец, даже личная переписка. Возникает вопрос — как защитить все перечисленное от посторонних глаз?
Использование ZIP/ACE/RAR c паролем отпадает сразу, потому что архивы с компьютера могут запросто удалить посторонние лица. Программа, о которой пойдет речь ниже, способна создавать виртуальные контейнеры и шифровать информацию внутри этих контейнеров. После ввода пароля программа монтирует в системе виртуальный диск, на котором сохраняются данные. На этот диск также можно ставить программы.
StrongDisk Pro 3
Разработчик: ООО "Физтех-софт"
Сайт: www.StrongDisk.ru
Статус: shareware
Стоимость: коробочная версия $96, на дополнительные лицензии гибкая система скидок.
Интерфейс: русскоязычный
ОС: Windows 95/98/ME/NT/2000/XP
Download: http://www.strongdisk.ru/free/sdprorusd.exe 1.9 Мб
Программа StrongDisk Pro хранит закодированные данные в обыкновенных файлах, которые могут располагаться в любых каталогах на любых логических дисках. Защищаемая информация хранится в файлах-контейнерах, которым можно задать любое имя и расширение. При активизации контейнера в системе появляется новый логический диск, на который мы и сохраняем свои секреты. Возможно также создание контейнеров на CD и DVD, а также пересылка их по электронной почте. Программа поддерживает следующие алгоритмы шифрования: AES, Blowfish/Blowfish-448, SAFER, triple DES, CAST-128. Хелп доверительно сообщает, что программа поддерживает использование внешних ключей. Внешние ключи бывают двух видов: электронный ключ или файл-ключ. Электронный ключ — это специальное устройство, выполненное в виде брелка, которое вставляется в USB или COM порт компьютера. Файл-ключ — это обычный файл, который, как правило, помещается на сменный носитель. Для подключения защищенного диска необходимо вставить сменный носитель с файл-ключом в дисковод. При подключении защищенного диска, если используется только внешний ключ, система просто считывает код. Если же используется еще и пароль, то система дополнительно запрашивает также и его. Рекомендуется использование внешних ключей в паре с паролем, потому что утерянный или украденный ключ позволит злобному злоумышленнику узнать все ваши секретные данные.
Качаем и ставим. После инсталляции программа просит перезагрузить компьютер. После перезагрузки вас сразу же берет в оборот Мастер по созданию нового защищенного диска. Вводите имя и месторасположение на винте контейнера, его размер и тип файловой системы. Затем Мастер ставит нас перед выбором: создавать защищенный диск фиксированного размера или резиновый защищенный диск (у которого размер файла-образа увеличивается по мере заполнения данными). Начальный размер резинового диска мал — в нем нет ничего, кроме заголовка. Максимальный размер резинового диска следует ввести в поле "Размер диска (Мб)". Если вы не представляете себе, какой объем данных будет храниться на защищенном диске, имеет смысл создать "резиновый", причем максимально возможного размера.
Если вы создаете защищенный диск фиксированного размера, то неиспользуемое пространство забивается случайными данными (переключатель "Заполнить диск случайными данными"). Заполнение диска случайными данными не позволит злоумышленникам узнать, сколько полезных данных записано на защищенном диске. В следующем окне выбирается алгоритм кодирования заголовков и данных, алгоритм хеш-функции. Можете ничего не менять, программа по умолчанию подставляет оптимальный вариант. Выбираем (или не выбираем :) ), давим на ОК.
Теперь самое интересное — выбор пароля, параметров электронного ключа и файл-ключа. Программа в советчики не набивается — пароль можно установить любой длины, но желательно — не менее чем из 8 символов. Не рекомендуется использовать пароли, содержащие осмысленную информацию, и разные прочие легко угадываемые последовательности символов. Поэтому не ленитесь, наморщите лоб, придумайте себе хороший пароль (и запомните его! J). При желании можете разрешить использование файл-ключа, при этом потребуется указать его местоположение на дискетке, жестком диске или CD. Если вы собираетесь хранить файл-ключ на дискете, я рекомендую сделать с нее копию и хранить в укромном месте, так как дискеты имеют обыкновение не читаться в самый нужный момент. После нажимаете на кнопку "Создать". Поздравляю! Теперь можете пользоваться защищенным диском в свое удовольствие. Доступ остальных приложений к нему закрыт на все время работы операционной системы — ни прочитать, ни стереть, ни забить нулями.
Одним из полезных свойств этой чудо-софтины является возможность шифровать и затирать после завершения работы файл подкачки. Для чего это нужно? В процессе своей работы многие приложения создают временные файлы. В них приложения записывают информацию как служебную, так и содержащуюся в документах, с которыми идет работа. Например, во временных файлах MS Word почти всегда можно найти всю информацию, которая вводится пользователем в процессе редактирования документа. В процессе же извлечения файлов из архивов RAR или ZIP сначала извлекаемые файлы записываются во временный каталог, а только потом - на то место, куда указал пользователь. В большинстве случаев временные файлы записываются в каталог \Temp или \Windows\Temp системного диска.
Еще одна полезная фишка — при инсталляции программа заботливо помещает на Рабочий стол ярлык "Уничтожение данных". Красивая пиктограмма в виде горящей корзины наглядно демонстрирует назначение этого ярлыка. Если вы перетянете на него какое-либо файло, StrongDisk Pro осуществит полное уничтожение этого файла с забиванием нулями всех кластеров, которые он занимал. Теперь эти данные нельзя никак восстановить. Будьте осторожны!
Также существует возможность создавать ложные защищенные диски. Что это такое? Представьте, что вы спокойно сидите дома, и тут к вам вламываются люди в штатском, и, пытая вас каленым железом, заставляют выдать пароли к защищенным дискам. Для вида поупиравшись, вы набираете особый пароль. StrongDisk Pro подключит вместо настоящего диска заранее заготовленный ложный диск, и вы, расширив зрачки от восторга, начинаете демонстрировать людям в черном, тьфу…в штатском :), фотографии покемонов и свою прошлогоднюю курсовую. В зависимости от настроек, система может уничтожить настоящие защищенные диски без возможности восстановления или не делать этого. После того, как люди в штатском насмотрелись на покемонов, прочитали от титулки до вывода курсовик и ушли, легко вернуть настоящие и ложные диски на свои места. Для этого надо подключить тот же диск (т.е. уже ложный, лежащий на месте настоящего) с паролем (ключом) от настоящего диска. При этом ложный и настоящий диски опять поменяются местами, и подключится настоящий. Естественно, этот метод работает, если настоящий диск не был уничтожен. О том, как создавать ложные диски и настраивать программу для их применения, читайте хелп. Замечу только, что после создания ложных дисков программа предлагает убрать из своих недр любое упоминание о них — вкладку в меню программы и файл помощи. Это на случай, если злоумышленники решат перед вводом пароля изучить программу StrongDisk Pro.
Все методы повышения безопасности путем использования ложных дисков действенны, только если недоброжелатели не знакомы с подробностями работы системы StrongDisk. В противном случае они могут не дать вам шанса обмануть их. Тем не менее, функция экстренного уничтожения дисков может быть использована при первой угрозе, до того, как враг полностью завладеет компьютером.
В программе StrongDisk Pro, в отличие от других подобных программ, очень хорошо и грамотно написаны файлы помощи.
Happy End
Не знаю, как другим, а мне программа очень нравится. Теперь у меня не возникает проблем со своей privacy. Благодаря тому, что контейнеры программы нельзя удалить, не зная пароля, я спокоен за сохранность своих файлов и софта. Конечно, таких программ в Сети великое множество, но я нисколько не жалею, что мне попался именно StrongDisk Pro. Очень советую заглянуть на сайт фирмы-разработчика. Оттуда можно слить документацию по программе в формате PDF (http://www.strongdisk.ru/free/sdprodoc.zip, 0.5 Мб), драйверы для электронных ключей, демоверсии других программ, выпускаемых ООО "Физтех-софт".
| Если вдруг забыл пароль… |
|
Перевод Владимира Володина
Это руководство подскажет, как поступить, если вы забыли пароль Windows XP и как решить эту проблему без переустановки операционной системы. Кроме того, мы рассмотрим и другие возможные проблемы с паролями.
Операционные системы Windows 2000 и Windows XP обладают улучшенными возможностями безопасности по сравнению с более ранними системами Windows 9x/Me. У них более эффективная система паролей, рассчитанная на применение в бизнесе, чтобы никто без необходимых полномочий не смог получить доступ к информации на вашем компьютере. Это палка о двух концах. Большинство пользователей хотя бы раз забывает какой-то важный пароль. И тогда "врагом без прав доступа" для своего компьютера становится сам пользователь.
Естественно, для каждого способа защиты есть способ его обойти, особенно, если у вас есть физический доступ к компьютеру.
В этой статье мы рассмотрим различные методы защиты компьютера с помощью пароля и способы их обойти. Начнем мы не с паролей учетных записей пользователей, но с не менее важных паролей, таких, как пароли BIOS и Internet Explorer.
Как "обойти" пароль BIOS?
Пароль BIOS - один из самых старых способов защиты компьютера от несанкционированного доступа и один из самых распространенных. Почему? Это одно из самых эффективных средств, если пользователь не имеет доступа к системному блоку. В противном случае, это все равно, что запереть дом на множество замков и оставить открытым окно.
Установки BIOS по умолчанию во всех системных платах не хранят информацию о паролях. Так что все, что нужно сделать, чтобы убрать пароль BIOS, - просто сбросить текущие установки, восстановив конфигурацию по умолчанию. Но помните, что сброс текущих настроек BIOS уничтожит не только пароль, но и все те настройки, которые вы устанавливали самостоятельно.
Есть два способа сбросить настройки BIOS. У большинства системных плат есть специальный джампер для очистки CMOS (память, в которой хранятся настройки BIOS). Обычно этот джампер находится около батарейки на системной плате, но для полной уверенности желательно обратиться к инструкции от материнской платы. На некоторых материнских платах вместо джампера есть просто два контакта, которые для сброса CMOS нужно замкнуть металлическим предметом, например, отверткой.
Если на вашей плате есть джампер, то для очистки CMOS выключите компьютер, установите перемычку так, чтобы она замыкала контакты джампера, и нажмите кнопку включения компьютера. Ваш компьютер не начнет загружаться, но установки в CMOS будут сброшены. Уберите перемычку и снова включите компьютер. Скорее всего, вы увидите на экране просьбу нажать F1, чтобы произвести установку параметров BIOS. Если вас устраивают установки по умолчанию, нажмите F1, а в меню BIOS выберите пункт 'Save and exit' (сохранить и выйти). После этого компьютер загрузится как обычно, за исключением пароля BIOS.
Если вы не знаете, где на вашей плате находится необходимый джампер или его вообще нет, что вполне возможно, придется пойти другим путем. На каждой системной плате есть батарейка, которая является источником питания для памяти CMOS, позволяя сохранять информацию. Как правило, это стандартная батарейка CR2032.
Чтобы очистить CMOS, выключите компьютер и извлеките батарейку (возможно, вам понадобится тонкая отвертка). Через 5-10 минут установите батарейку на место и включите компьютер. В BIOS будут установлены параметры по умолчанию, а пароля не будет. Для продолжения загрузки нужно будет нажать клавишу F1, и если вас устраивают установки по умолчанию, выбрать в появившемся меню BIOS пункт 'Save and exit'.
Как вы убедились, все это очень просто на настольном компьютере, а вот с ноутбуком пароль BIOS может стать серьезной проблемой. Из-за частых краж портативных компьютеров, производители позаботились о том, чтобы получить доступ, минуя пароль, было практически невозможно. Так что, если вы забыли пароль BIOS у своего ноутбука, скорее всего, вам придется обратиться в сервисный центр производителя.
Просмотр паролей, которые хранит Windows
Кроме паролей доступа различных пользователей Windows хранит и ряд других, не менее важных: пароль соединения с интернет, пароли почтовых ящиков или доступа к web-сайтам. Их, как правило, достаточно много, так что вполне естественно, что они со временем забываются.
Операционная система предлагает функцию "автозаполнения" для паролей и другой часто вводимой информации в Internet Explorer. Так что не редки ситуации, когда пользователь вводит пароль один раз, а через несколько месяцев, естественно, не может его вспомнить. Все понимают, что важные пароли нужно записывать, но делают это далеко не все. А если вы уже не помните пароль, как его узнать, ведь он отображается в виде ряда звездочек: ******?
Решение предлагают программы разных производителей, которые могут получить пароль из этой строки звездочек. Существует достаточно много свободно распространяемых программ для расшифровки паролей Windows или скрытых паролей из строк ввода Internet Explorer.
Мы будем использовать программу Asterisk Key от компании Passware. Это удобная в обращении свободно распространяемая программа, которая анализирует скрытые звездочками пароли и сообщает их вам. С ней очень просто работать. Достаточно выделить строку с паролем и нажать кнопку 'recover'.
Конечно, есть и коммерческие версии программ, которые, как правило, обладают большим набором функций. Например, программа Password Recovery Toolbox сканирует систему и определяет сохраненные пароли, данные, сохраненные для автоматического заполнения, пароли Outlook Express, пароли для соединения с интернет и т.д. Эта информация потом представляется в удобной форме.
Пароли пользователей Windows XP
Windows XP хранит пароли пользователей в измененном виде. Например, пароль "password" будет храниться в виде строки, подобной этой: 'HT5E-23AE-8F98-NAQ9-83D4-9R89-MU4K'. Эта информация хранится в файле c названием SAM в папке C:\windows\system32\config.
Эта часть файла SAM шифруется системной утилитой syskey, чтобы улучшить защищенность паролей. Данные, необходимые для расшифровки информации после syskey, хранятся в файле system в той же папке. Но эта папка недоступна никому из пользователей. Доступ к ней имеет только сама операционная система во время своей работы. Получить доступ к файлам SAM и system можно только под управлением другой операционной системы или подключив диск к другому компьютеру с системой Windows.
Сброс паролей пользователей в режиме администратора
Все версии Windows XP имеют учетную запись "administrator". Это имя дает пользователю полный доступ к системе и возможность сбрасывать пароли всех остальных пользователей. Это может вас спасти, если вы по какой-либо причине не можете зайти под своим обычным паролем пользователя. Специфика использования пароля администратора зависит от версии Windows XP:
XP Professional. Пароль администратора задается во время установки операционной системы. Если вы его записали или просто нажали enter, оставив его пустым, то вы легко войдете в систему как администратор и сбросите пароли пользователей. Чтобы войти в систему в режиме администратора, на экране с приветствием системы нажмите два раза CTRL+ALT+DEL, появится окно для ввода пароля администратора.
Когда компьютер загрузится, зайдите в 'start\control panel\user accounts' (пуск\панель управления\учетные записи пользователей) и измените необходимый пароль. Коль вы уже здесь, это хорошая возможность исправить свою ошибку, если вы оставили пароль администратора пустым. Кроме того, желательно изменить название учетной записи 'adminisrator'. Это название известно всем, и его используют первым, чтобы получить доступ к вашему компьютеру. Для изменения названия учетной записи нажмите правой кнопкой мыши на 'my computer' (мой компьютер) и выберите 'manage' (управление). Раскройте 'local users and groups' (локальные пользователи и группы) и откройте папку 'users' (пользователи). Нажмите правой кнопкой мыши на запись 'administrator' и измените ее.
XP Home. Эта система не даст вам просто так получить доступ к компьютеру в режиме администратора. Сначала понадобится загрузить компьютер в режиме защиты от сбоев. Для этого: перезагрузите компьютер; сразу же после тестирования BIOS нажмите несколько раз F8; в появившемся меню выберите 'start Windows XP in safe mode' (загрузить Windows XP в режиме защиты от сбоев). Когда компьютер загрузится, зайдите с именем пользователя 'administrator'. Пароль по умолчанию отсутствует. Теперь вы можете изменять пароли пользователей, зайдя в 'start\control panel\user accounts' (пуск\панель управления\учетные записи пользователей). Когда вы закончите, перезагрузите компьютер обычным способом.
Создание диска, сбрасывающего пароли
Windows XP позволяет записать на обычную дискету информацию, которая предоставляет возможность сбросить пароль. Естественно, если вы уже забыли пароль и не можете получить доступ к системе, то никакого диска вы создать не сможете, а вот завести такую дискету заранее, чтобы обезопасить себя от подобных случайностей, стоит.
Для создания дискеты: зайдите в 'start\control panel\user accounts' (пуск\панель управления\учетные записи пользователей); выберите имя, под которым вы вошли в систему; в меню связанных задач выберите 'prevent a forgotten password' (предотвратить забывание паролей); следуйте инструкциям запустившегося мастера.
Для сбрасывания паролей с помощью дискеты: если вы введете пароль при входе в систему неправильно, система спросит, или вы его не забыли; на этом этапе вы сможете использовать свою дискету, следуя пошаговым инструкциям операционной системы.
Будьте осторожны: если вы использовали встроенные возможности Windows по шифрованию файлов и папок, но не устанавливали обновление операционной системы (service pack 1), удаление пароля приведет к потере зашифрованной информации.
Утилиты для изменения паролей Windows NT/2000/XP
Существуют специальные утилиты, позволяющие редактировать или сбрасывать пароли пользователей Windows NT/2000/XP. Принцип работы большинства из них заключается в загрузке минимальной версии альтернативной операционной системы, например DOS или Linux, под управлением которой можно получить доступ к файлам с паролями.
Пример подобной утилиты можно найти по этому адресу: http://home.eunet.no/~pnordahl/ntpasswd/.
Инструкции по работе, так же как файлы для создания загрузочного диска Linux, доступны на этом же сайте.
Обращаем ваше внимание, что если вы использовали функции операционной системы по шифрованию файлов и папок, изменив пароль с помощью какой-либо программы, вы лишитесь доступа к зашифрованным данным. В этом случае может помочь следующий метод, позволяющий не заменять забытый пароль новым, а узнать старый.
Подбор и расшифровка паролей
Если ничто другое не помогает, но у вас есть физический доступ к компьютеру, значит еще не все потеряно. Можно переписать файлы config и SAM и попытаться расшифровать пароли, которые в них хранятся, с помощью специальных утилит сторонних производителей. Как мы уже говорили, для этого придется использовать альтернативную операционную систему, например DOS или Linux. А когда файлы будут в вашем распоряжении, можно использовать одну из программ для расшифровки паролей, например, LC4 или Proactive Windows Security Explorer.
Вам понадобятся:
- 1. Доступ к другому компьютеру.
- 2. Как минимум две пустые дискеты.
- 3. Архиватор, рассчитанный на работу с командной строкой, например, RAR.
- 4. Загрузочный диск DOS или Windows 98 (имидж необходимого диска можно получить по адресу http://www.bootdisk.com/) или минимальная версия Linux (например, Knoppix). Необходимость в загрузочных дисках отпадает, если вы можете просто подключить к другому компьютеру свой жесткий диск.
Если вы используете загрузочный диск DOS, а разделы на вашем жестком диске используют файловую систему NTFS, то для доступа к ним вам понадобится программа, позволяющая под управлением DOS просматривать разделы в формате NTFS, например, NTFSDOS.
- 5. Программа для получения паролей. Мы рекомендуем использовать Proactive Windows Security Explorer, так как бэта-версия этой программы является бесплатной, а бесплатная версия LC4 очень ограничена.
Использование загрузочной дискеты DOS:
- 1. Если на вашем жестком диске есть разделы в формате NTFS, скопируйте файл NTFSDOS на вашу загрузочную дискету.
- 2. Скопируйте на загрузочную дискету архиватор (RAR).
- 3. Загрузите компьютер с этой дискеты. Если есть разделы с NTFS, наберите команду NTFSDOS, эта программа покажет, какая буква присвоена вашему системному диску, ее и нужно будет использовать вместо буквы C в следующем пункте.
- 4. Поместите в архив системные файлы с паролями. Например, если вы используете архиватор rar32, соответствующая команда будет выглядеть так:
Rar32 a -v a:\systemandsam c:\windows\system32\config\system c:\windows\system32\config\sam
Если файлы не поместятся на одну дискету, архиватор попросит вас вставить вторую.
Взлом паролей
Каждая из выбранных вами программ выведет список обнаруженных в файле SAM учетных записей. Выберите те из них, пароли к которым вам нужно определить. Если вы используете Proactive Windows Security Explorer, выберите Atack type: Brute-force. Если вы использовали в пароле только цифры, отметьте пункт 'all digits (0-9)'. Начните процесс подбора пароля с помощью команды из меню Recovery.
Подбор пароля может длиться от 10 минут до нескольких часов, а то и нескольких дней, и может закончиться неудачно. Особенно, если в пароле используются буквы в различных регистрах, цифры и специальные символы.
Это хороший способ проверки надежности своих паролей. Если вы хотите просто проверить свой пароль, проделайте описанные выше шаги и посмотрите, сколько времени займет его подбор.
Выводы
Мы надеемся, что вам не придется прибегать к описанным нами методам. Чтобы такая необходимость не возникала, помните, что все важные пароли нужно записывать. А если есть реальная необходимость защищать информацию на вашем компьютере, то используйте пароли из символов в обоих регистрах и цифр и не используйте обычных слов. В этом случае ваши пароли будет очень трудно взломать.
Раздел "Безопасность". Новости:
| В Бельгии арестовали вирусописательницу |
|
Бельгийская полиция арестовала девятнадцатилетнюю студентку технического университета по обвинению в нарушении принятого в 2000 году закона о кибепреступлениях. Девушка, имя которой не называется, по информации правоохранительных органов, является одной из самых известных составительниц компьютерных вирусов в мире.
Студентка, называющая себя Gigabyte, была задержана на прошлой неделе дома, в городке Мехелен, в 30 километрах от Брюсселя. Вирусописательница как раз собиралась разместить на своем сайте несколько новых вредоносных программ, как в ее дверь неожиданно постучалась полиция. Спецагенты конфисковали пять компьютеров, принадлежащих Gigabyte, а также приняли меры по отключению от Всемирной сети ее онлайновой страницы, напичканной вирусами. Теперь девушке грозят тюремное заключение на срок до трех лет и крупный штраф в размере до 127 тысяч долларов США. Впрочем, уже через 24 часа после ареста подозреваемая была отпущена на свободу.
Следует заметить, что Gigabyte начала программировать в шесть лет. Первого червя девушка создала в возрасте 14 лет, а еще через четыре года способная студентка превратилась во второго в мире вирусописателя, использующего язык С#. При этом, однако, Gigabyte никогда не выпускала свои творения в интернет, ограничиваясь только публикацией кода на cвоем сайте. В интервью TechTV девушка так прокомментировала собственное увлечение: "Я только пишу вирусы и не пытаюсь их распространять. Никто же не обвиняет производителей огнестрельного оружия в том, что их пистолеты и автоматы используются для убийства ни в чем не повинных людей".
| Новая модификация червя Bagle |
|
"Лаборатория Касперского" сообщила об обнаружении новой модификации известного червя I-Worm.Bagle, получившей индекс I-Worm.Bagle.b. Компанией уже получено несколько сотен сообщений от пользователей по всему миру, получивших зараженную данным червем электронную корреспонденцию. В компании подчеркивают, что число зараженных писем стремительно увеличивается. И хотя эти показатели существенно скромнее масштабов охвата знаменитого червя Mydoom, темпы распространения Bagle.b также вызывают серьезные опасения.
Новая версия Bagle функционально во многом повторяет первый вариант червя. Вредоносная программа распространяется по электронной почте в виде вложений. Червь представляет собой исполняемый в среде Windows файл размером 11 Кб, приложенный к письму с заголовком "ID х... thanks" и текстом "Yours ID x: Thank", где х - произвольный набор символов.
После запуска червь копирует себя в системный каталог Windows и регистрирует себя в ключе автозапуска системного реестра. При этом для дезориентации пользователя червь инициирует запуск стандартной утилиты Windows, Sound Recorder. Затем Bagle.b пытается установить соединение с несколькими удаленными сайтами, так или иначе связанными с "троянским" прокси-сервером TrojanProxy.Win32.Mitglieder. В настоящее время ссылки на все сетевые источники загрузки Mitglieder удалены, и Bagle не может использовать данную технологию для наращивания темпов распространения.
Однако наибольшую опасность, по мнению специалистов "Лаборатории Касперского", представляет встроенная в тело червя троянская компонента. Она открывает на пораженной машине порт 8866 и в дальнейшем отслеживает его работу. Это предоставляет злоумышленникам доступ к удаленному управлению компьютером, в частности, позволяет запускать на исполнение различные команды и загружать файлы по усмотрению автора червя.
Для размножения Bagle.b, как и его предшественник, использует следующую процедуру: он сканирует файловую систему пораженного компьютера в поисках файлов с расширениями .wab, .txt, .htm, .html и .r1 и рассылает себя по всем найденным в них адресам электронной почты. Для отправки почты червь использует собственный SMTP-сервер. Активность данной вредоносной программы ограничена по времени: червь запрограммирован на прекращение саморазмножения после 25 февраля 2004 года.
| Хакеры воспользовались дырой в Windows |
|
Чуть больше недели назад, 10 февраля корпорация Microsoft выпустила очередной бюллетень безопасности, описывающий критическую уязвимость в операционных системах Windows NT, 2000, XP и Server 2003. Проблема связана с библиотекой ASN.1 (Abstract Syntax Notation 1), использующейся при передаче данных по телекоммуникационным протоколам. Спровоцировав ошибку переполнения буфера, злоумышленник может получить доступ к компьютеру с привилегиями системного администратора, то есть выполнять на удаленной машине абсолютно любые действия.
Причем дыра была обнаружена сотрудниками компании eEye Digital Security еще полгода назад, однако заплатка от Microsoft появилась только сейчас. Зато хакеры отреагировали на информацию об уязвимости намного оперативнее. Не прошло и недели с момента публикации соответствующего бюллетеня безопасности, как на одном из французских сайтов (который, по понятным причинам, не называется) был выложен программный код для организации атаки через дыру в библиотеке ASN.1. По словам сотрудников фирмы Cable & Wireless, протестировавшей эксплойт, код полностью работоспособен и может легко применяться для создания вирусов наподобие MSBlast. После запуска эксплойт провоцирует ошибку переполнения буфера и перезагружает компьютер сообщает издание ZDNet.
Более того, код может использоваться и для организации распределенных DoS-атак. По мнению экспертов, вероятнее всего, в ближайшее время появятся новые вредоносные программы, эксплуатирующие дыру в ASN.1. Поэтому всем пользователям операционных систем Windows, еще не успевшим установить патч, настоятельно рекомендуется сделать это при первой же возможности.
| Зарегистрировано появление двух новых вирусов NetSky и NetSky.B |
|
Сотрудники сразу нескольких компаний, специализирующихся на вопросах компьютерной безопасности, сообщили об обнаружении двух вредоносных программ, распространяющихся по электронной почте. Оригинальная версия червя, получившего название NetSky (также известен как Moodown), появилась в понедельник. А спустя два дня, в среду, началась эпидемия вируса NetSky.B.
По данным Network Associates, серверы компании регистрируют до 40-50 копий NetSky.B в час. А фирма Symantec уже зафиксировала около тысячи случаев заражения. Вредоносная программа, как уже упоминалось, распространяется по электронной почте в виде файлов-вложений. При этом тема письма, текст и название файла выбираются произвольно из указанного в коде червя списка. При первом запуске вирус отображает на экране сообщение об ошибке: "Error. The file could not be opened!". После этого NetSky.B записывает свою копию в папку Windows под именем services.exe. Далее вредоносная программа регистрируется в системном реестре операционной системы, обеспечивая, тем самым, автоматическую загрузку при каждом включении ПК. Для дальнейшего размножения червь сканирует файлы с расширениями .msg, .oft, .sht, .dbx, .tbb, .adb, .doc, .wab, .asp, .uin, .rtf, .vbs, .html, .htm, .pl, .php, .txt, .eml в поисках адресов электронной почты. Отправка инфицированных посланий осуществляется с использованием встроенного SMTP-сервера.
Вредоносная программа NetSky представляет угрозу для пользователей операционных систем Windows 2000, 95, 98, Me и XP. Компьютеры, работающие под управлением Linux, Macintosh, UNIX и Windows 3.x, заражению не подвержены.
| Голубой Зуб может стать причиной нападения на вас |
|
Вы помните, как некоторое время назад, финская компания Nokia заявила, что технология Bluetooth прозрачна для хакеров.
Теперь с подобным утверждение выступили специалисты Sony Ericsson. Ваш мобильный телефон может быть атакован через Голубой зуб. Злоумышленники могут считать информацию из записной книжки или стереть ее.
| Хакеры-вымогатели шантажируют казино и тотализаторы |
|
Ирландский онлайновый тотализатор Paddypower.com - подвергся распределенной атаке интернет-вымогателей. Согласно словам основателя проекта - Пэдди Пауера, - с этой же проблемой столкнулись и некоторые другие букмекеры. Злоумышленники пытались блокировать доступ клиентов к серверам тотализаторов, бомбардируя сервера большим количеством мусорных обращений. Компания заявила, что никаких утечек частных данных клиентов не произошло. Пэдди Пауер сказал, что в настоящее время работает со своим ISP, поставщиками телесвязи и другими онлайновыми букмекерами, чтобы защитить сайты тотализаторов в случае повторения атаки. Очевидно, нападение было обусловлено попыткой вымогательства, - сказал он. Это уже далеко не первое нападение на сайты казино и тотализаторов. Несколько американских букмекеров месяц назад были атакованы тем же способом и предположительно теми же людьми. Несколько сайтов даже согласились оплатить вымогателям требуемые суммы, чтобы избавиться от перегрузки серверов.
| Новая Зеландия - лакомый кусок для сетевых жуликов |
|
Новая Зеландия присоединилась к международному движению подавления мошенничества в Сети. Торговая Комиссия этой страны начала проверки сотен страниц, предлагающих всевозможные пирамиды, работы на дому и уже приевшиеся схемы "как быстро разбогатеть". Эта проблема для Новой Зеландии весьма актуальна, ибо большинство жителей страны еще слишком наивны и доверчивы, являясь благодатной средой для всевозможнейших мошенничеств и жульничеств. Новозеландские потребители потеряли до 18,000 долларов в самых разнообразных пирамидах, организованных мошенниками из Англии и Соединенных Штатов. В меньшем масштабе, обитатели Новой Зеландии попадаются на различные "лотереи" и обманные письма, вытягивающие у читателя данные их счета или кредитной карточки. Людей, пострадавших от мошенников, комиссия, чтобы кто-либо еще не попался на тот же обман, призывает звонить по специальному телефону и обратить внимание властей на жульничество.
| Афины боятся взломов во время Олимпийских игр |
|
Должностные лица в Афинах строят планы противостояния ожидаемым интернет-атакам на инфраструктуру поддержки олимпийских игр. В столь значительном и заметном событии хакерские атаки просто неизбежны, - представители служб IT-безопасности. Греция на сегодня тратит 650 млн. евро на обеспечение безопасности в период олимпийских игр (с 13 августа до 29 августа). Предполагается, что к защите информационных систем будут привлечены зарубежные специалисты, которые обеспечивали защиту на других крупных спортивных мероприятиях. Организаторы грядущей Олимпиады опасаются информационного терроризма не меньше, чем угроз терроризма реального.
| В США участились случаи взлома беспроводных сетей |
|
29-летний консультант по защите информации Клейтон Диллард, обвинен во вторжении в беспроводную компьютерную систему больницы Wake Internal Medicine Consultants (США) и незаконном сборе данных о сотнях пациентов. Диллард обвиняется по статьям: нарушение границ использования компьютера, незаконный доступ к чужому компьютеру.
Предположительно, мошенник проник в компьютерную сеть больницы, после чего отправил в администрацию клиники письмо, содержащее копии чеков и страховых полисов пациентов. Он также вошел в контакт с пациентами и страховыми компаниями, сообщив им о слабой защищенности ИТ-системы клиники. Инцидент расследуется.
| Костромского хакера взяли с поличным |
|
Из регионов все чаще приходят вести о задержании компьютерных злоумышленников. Чаще всего на порочную стезю стают студенты.
Очередной факт поимки компьютерного преступника случился в Костроме. В ходе проведенного обыска на квартире студента одного из местных вузов были обнаружены носители с вредоносными и предназначенными для осуществления неправомерного доступа к компьютерной информации программами, - сообщили в ЦОС ФСБ РФ.
У злоумышленника изъяты персональный ЭВМ, на котором обнаружены следы совершенного преступления. Подозреваемый признался в содеянном. С него взята подписка о невыезде, передает ИТАР-ТАСС.
В России за 2003 год раскрыто около 215 преступлений, совершенных хакерами. Всего же в сфере ИТ за минувший год в РФ выявлено около 11 тыс. преступлений, почти 90% из них были доведены до суда.
| Дмитрий Скляров написал книгу о взломе |
|
В интернет-магазине Amazon.com появился новый лот. Это книга Дмитрия Склярова "Hidden Keys to Software Break-ins and Unauthorized Entry", посвящённая способам взлома программ и получения неавторизованного доступа к данным.
Книга, название которой можно перевести как "Лазейки в защите программ и данных", предназначена преимущественно для программистов, работающих с системами безопасности. Кроме этого, она будет полезна тем, кто пожелает узнать о проблемах, существующих сегодня в области информационной безопасности. Автор рассказывает о фундаментальных вопросах программной защиты и уделяет много внимания её слабым местам. В издании описываются типичные ошибки, совершаемые разработчиками защитных программ, и даются рекомендации, как их избежать.
Дмитрий Скляров - научный сотрудник МГУ - занимается исследованиями в области криптоанализа и пишет код для компании "Элкомсофт", чьи программы для взлома защиты используются, в том числе, и госслужбами США. В книге Дмитрий излагает некоторые сведения о криптографии и криптоанализе, освещает методы, применяемые в защите программ, и отмечает их недостатки. Один из разделов книги посвящён системе DRM (digital rights management), призванной предотвращать незаконное копирование интеллектуальной собственности. Здесь описываются проблемы, связанные с внедрением DRM, и техника выявления лазеек в этой системе.
Известность пришла к Дмитрию Склярову, после того как агенты ФБР арестовали его на конференции DefCon, посвящённой проблемам информационной безопасности. Там Дмитрий освещал механизм вскрытия защиты формата Adobe eBook с помощью своей программы Advanced eBook Processor (AEBPR). Взломанные с помощью AEBPR электронные книги можно читать в любом просмотрщике PDF-файлов, например, Acrobat Reader, а также копировать, редактировать и распечатывать. Дело вызвало широкий общественный резонанс, так что можно ожидать хорошей раскупаемости книги. Стоит последняя всего 20,97 доллара США и насчитывает 320 страниц.
| 
