101 zabezpieczeń przed atakami w sieci komputerowej

09 lutego 2012 roku. (czwartek) | kurs euro:

Regulamin i Kontakt

Jak kupować? Sprawdź koszyk sprawdź zawartość koszyka

waga magazynowa 120kg

Kieszonkowe

Powrót do listy

Numer produktu: 101zab

opis ksiażki:

101 zabezpieczeń przed atakami w sieci komputerowej

Autorzy: Maciej Szmit, Marek Gusta, Mariusz Tomaszewski
ISBN: 83-7361-517-2
Format: B5, stron: 560
Zawiera CD-ROM

Data wydania: 03/2005
Cena książki: 89.00 zł
tylko w druku na żądanie

Reklama:

gdzie kupić książkę po tytułem: poradnik programisty, książki, materiały, podręczniki, szkolenia dla informatyków Dodaj do koszyka

Przeczytaj przykładowy rodział

Chyba każda sieć komputerowa na świecie była już atakowana przez hakerów. Niektóre z ataków były skuteczne, inne nie. Efekty skutecznego ataku hakerów mogą być różne -- od braku szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Co sprawia, że niektóre sieci opierają się atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora.

W książce "101 zabezpieczeń przed atakami w sieci komputerowej" każdy, kto chce zabezpieczyć swoją sieć przed niepowołanym dostępem, znajdzie niezbędną do tego wiedzę. Książka przedstawia różne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi. Opisuje ataki na różne warstwy i elementy sieci oraz zasady korzystania z zapór sieciowych.

Wykrywanie sniffingu i ochrona przed nim
Skanowanie portów i IP-spoofing
Ataki typu DoS
Wirusy, robaki i programy szpiegujące
Zabezpieczanie procesu logowania
Ochrona przed atakiem przez przepełnienie bufora
Technologie i architektury zapór sieciowych
Systemy wykrywania ataków typu IDS

Jeśli chcesz, aby administrowana przez Ciebie sieć była bezpieczna, skorzystaj ze sposobów przedstawionych w tej książce.

Spis tresci

101 zabezpieczeń przed atakami w sieci komputerowej -- spis treści

Wstęp (11)

Rozdział 1. Metody obrony przed atakami prowadzonymi w warstwie dostępu do sieci (15)

Sniffing w sieci o fizycznej topologii magistrali i w sieci wykorzystującej koncentratory (16)
- Programy wykorzystywane do podsłuchu (16)
  - Tcpdump (16)
  - Ethereal (17)
  - Sniff v. 1.4 (18)
- Konfiguracja sieci testowej (18)
- Przeprowadzenie ataku (20)
Sniffing w sieci zbudowanej przy wykorzystaniu przełączników (22)
- Konfiguracja sieci testowej (23)
- Sniffing w sieci zbudowanej przy wykorzystaniu przełączników - ARP-spoofing (24)
  - Przeprowadzenie ataku (25)
- Sniffing w sieci zbudowanej z wykorzystaniem przełączników - MAC-flooding (26)
  - Przeprowadzenie ataku (27)
- Sniffing w sieci zbudowanej przy wykorzystaniu przełączników - duplikacja adresu fizycznego (29)
  - Przeprowadzenie ataku (29)
Antysniffing (30)

Rozdział 2. Metody obrony przed atakami prowadzonymi w warstwach internetu i host-to-host (79)

Skanowanie portów (79)
- Nmap (80)
  - Instalacja Nmapa (80)
  - Instalacja Nmapa w systemie Linux (80)
  - Instalacja Nmapa w systemie Windows (81)
- Techniki skanowania portów (82)
  - Skanowanie TCP-connect (83)
  - Zabezpieczenie nr 17. NAT jako składnik zapory sieciowej (83)
  - Zabezpieczenie nr 18. Usługi pośredniczenia (proxy) w roli zapory sieciowej (87)
- Pośredniczenie za pomocą Socks (88)
  - Konfiguracja komputera B (88)
  - Konfiguracja komputera A (92)
  - Testowanie działania usługi pośredniczącej (94)
  - Zabezpieczenie nr 19. Wykorzystanie zapory sieciowej IPTables do blokowania prób skanowania TCP-connect (96)
  - Skanowanie TCP SYN (99)
  - Zabezpieczenie nr 20. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP SYN (99)
  - Skanowanie TCP FIN (100)
  - Zabezpieczenie nr 21. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP FIN (100)
  - Zabezpieczenie nr 22. Wykorzystanie zapory sieciowej IPTables do blokowania prób skanowania TCP FIN (101)
  - Skanowanie TCP ACK (103)
  - Zabezpieczenie nr 23. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP ACK (104)
  - Zabezpieczenie nr 24. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP ACK (104)
  - Skanowanie TCP NULL (105)
  - Zabezpieczenie nr 25. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP NULL (105)
  - Zabezpieczenie nr 26. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP NULL (105)
  - Skanowanie TCP XMAS (106)
  - Zabezpieczenie nr 27. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP XMAS (106)
  - Zabezpieczenie nr 28. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP XMAS (107)
  - Skanowanie FTP-bounce (107)
  - Zabezpieczenie nr 29. Obrona przed skanowaniem FTP-bounce (110)
  - Zabezpieczenie nr 30. Narzędzie Portsentry jako obrona przed skanowaniem portów w systemie Linux (111)
  - Przeprowadzenie próby skanowania portów komputera zabezpieczonego przez Portsentry (115)
  - Zabezpieczenie nr 31. Osobiste zapory sieciowe jako obrona przed skanowaniem portów w systemach Windows (116)
  - Skanowanie UDP (128)
  - Zabezpieczenie nr 32. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania pakietami UDP (129)
  - Skanowanie ICMP (129)
  - Zabezpieczenie nr 33. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania pakietami ICMP (129)
- Techniki ukrywania przez napastnika skanowania portów (130)
Metody wykrywania systemu operacyjnego (ang. OS fingerprinting) (131)
- Pasywne wykrywanie systemu operacyjnego (131)
  - Pasywna analiza stosu TCP/IP (132)
- Aktywne wykrywanie systemu operacyjnego (134)
  - Zabezpieczenie nr 34. Zmiana parametrów stosu TCP/IP w systemie Linux w celu utrudnienia fingerprintingu (136)
IP-spoofing (137)
Atak wyboru trasy (ang. Source routing) (142)

Rozdział 3. Metody obrony przed atakami DoS i DDoS (155)

Ataki DoS (155)
- Ping of Death (156)
  - Zabezpieczenie nr 39. Ochrona przed atakiem Ping of Death za pomocą filtrowania na zaporze sieciowej (156)
- Teardrop (157)
  - Zabezpieczenie nr 40. Ochrona przed atakiem teardrop za pomocą systemu Snort (158)
  - Zabezpieczenie nr 41. Ochrona przed atakiem teardrop za pomocą filtrowania pakietów (158)
- Atak SYN-flood (158)
  - Zabezpieczenie nr 42. Ochrona przed atakiem SYN-flood wychodzącym z naszej sieci za pomocą zapory sieciowej (159)
  - Zabezpieczenie nr 43. Ochrona przed atakami SYN- flood i Naptha na usługi w naszej sieci za pomocą iptables (160)
- Atak Land (160)
  - Zabezpieczenie nr 44. Ochrona przed atakiem Land za pomocą programu Snort (161)
  - Zabezpieczenie nr 45. Ochrona przed atakiem Land za pomocą programu Snort (reguła systemu IDS) (162)
- Atak Naptha (162)
  - Zabezpieczenie nr 46. Wykorzystanie systemu IDS Snort do wykrywania ataku Naptha (164)
- Atak Smurf (165)
  - Zabezpieczenie nr 47. Ochrona od strony pośrednika przed atakiem Smurf za pomocą zapory sieciowej (167)
  - Zabezpieczenie nr 48. Ochrona przed atakiem Smurf od strony ofiary za pomocą zapory sieciowej (168)
- UDP-flood ("Pepsi") (168)
  - Zabezpieczenie nr 49. Ochrona przed atakiem Pepsi za pomocą zapory sieciowej (169)
  - Zabezpieczenie nr 50. Ochrona przed atakiem Pepsi za pomocą programu Snort (170)
- Smbnuke (170)
  - Zabezpieczenie nr 51. Ochrona przed atakiem Smbnuke za pomocą filtra pakietów (170)
  - Zabezpieczenie nr 52. Ochrona przed atakiem Smbnuke za pomocą programu Snort (171)
- Zalewanie maszyny połączeniami na określonym porcie - Connection-flood (171)
  - Zabezpieczenie nr 53. Ochrona przed atakiem Connection-flood za pomocą zapory sieciowej (173)
- Fraggle (173)
  - Zabezpieczenie nr 54. Ochrona przed atakiem fraggle za pomocą zapory sieciowej (174)
- Jolt (175)
  - Zabezpieczenie nr 55. Ochrona przed atakiem Jolt za pomocą zapory sieciowej (175)
  - Zabezpieczenie nr 56. Ochrona przed atakiem Jolt za pomocą programu Snort (175)
Rozproszone ataki typu "odmowa usługi" (DDoS) (175)
- Szczegółowa charakterystyka ataków DDoS (179)
  - Atak Trinoo (179)
  - Atak Tribe Flood Network (180)
  - Atak TFN 2000 (180)
  - Atak Stacheldraht (drut kolczasty) (181)
  - Atak Shaft (181)
  - Atak Mstream (182)
Obrona przed atakami DDoS (182)

Rozdział 4. Obrona przed atakami w warstwie procesów i aplikacji oraz atakami przeciwko systemom i aplikacjom sieciowym (209)

Robaki, wirusy, spyware (210)
DNS-spoofing i ataki Man-in-the-Middle na sesje szyfrowane (217)
DNS-spoofing (218)
Łamanie haseł (229)
- Proces logowania (229)
- Narzędzia do łamania haseł (230)
  - L0pht Crack (230)
  - John the Ripper (230)
  - Łamacz 1.1 (230)
  - Advanced ZIP Password Recovery (231)
- Zdalne odgadywanie haseł użytkownika (234)
  - Zabezpieczenie nr 78. Polityka silnych haseł (235)
  - Zabezpieczenie nr 79. Hasła jednorazowe (238)
  - Przykład implementacji haseł jednorazowych w systemie Knoppix 3.4 z wykorzystaniem usługi SSH (243)
  - Zabezpieczenie nr 80. Bezpieczne uwierzytelnianie za pomocą serwera RADIUS (247)
  - Zabezpieczenie nr 81. Bezpieczne uwierzytelnianie za pomocą protokołu Kerberos (249)
SPAM i ataki na usługi pocztowe (251)
Protokół DHCP (267)

Rozdział 5. Dziesięć dobrych rad dla administratora (291)

Zabezpieczenie 92. Wykonuj regularnie kopie bezpieczeństwa (291)

Uaktualnianie systemu Windows (294)
- Zabezpieczenie 93. Uaktualnij swój system (294)
Uaktualnianie systemu Linux (dystrybucja Knoppix 3.4) (304)
- APT - narzędzie do zarządzania pakietami (309)
Uaktualnianie systemów Novell NetWare (314)
Integralność systemu plików (322)
- Zabezpieczenie 94. Sprawdź integralność systemu plików (322)
Program FastSum w systemach Windows (338)
- Zabezpieczenie 95. Ogranicz fizyczny dostęp do serwera (340)
- Zabezpieczenie 96. - wykonuj i czytaj logi systemowe (342)
Analiza logów systemowych w systemie Linux (342)
- Zabezpieczenie 97. Wykonaj audyt bezpieczeństwa (353)
- Zabezpieczenie 98. Zaszyfruj swój system plików (375)
- Zabezpieczenie 99. Skorzystaj z internetowych serwisów skanujących (378)
Kontrola dostępu do usług (382)
- Zabezpieczenie 100. Ogranicz zakres świadczonych usług (382)
- Zabezpieczenie 101. Zarządzaj pasmem (389)
Podsumowanie (400)

Dodatek A Podstawy komunikacji sieciowej (401)

Pojęcia podstawowe (401)
Modele łączenia systemów (404)
Model referencyjny ISO/OSI - warstwy: fizyczna i łączenia danych, protokoły z rodziny Ethernet (407)
Model referencyjny ISO/OSI - warstwa sieciowa, protokół IP, hermetyzacja (419)
Model referencyjny ISO/OSI - warstwa transportowa, protokoły TCP i UDP, stos protokołów TCP/IP (432)
Model referencyjny ISO/OSI - warstwy: sesji, prezentacji i aplikacji, protokoły warstw wyższych (439)

Dodatek B Zapory sieciowe (451)

Technologie zapór sieciowych (453)
- Filtrowanie pakietów (ang. packet filtering) (453)
- Usługi pośredniczenia (proxy) (458)
  - Proxy warstwy aplikacji (ang. application-level proxies) (459)
  - Proxy obwodowe (ang. circuit level gateway) (460)
- Translacja adresów sieciowych (ang. Network Address Translation - NAT) (461)
- Wirtualne sieci prywatne (ang. Virtual Private Network - VPN) (463)
Architektury zapór sieciowych (467)
- Router ekranujący (ang. screening router) (467)
- Host dwusieciowy (ang. dual-homed host) (467)
- Host bastionowy (ang. bastion host) (468)
- Ekranowany host (ang. screened host) (469)
- Ekranowana podsieć (ang. screened subnet) (470)
- Host trzysieciowy (ang. tri-homed host) (471)
- Wiele ekranowanych podsieci (ang. split-screened subnet) (471)
Dwa popularne filtry pakietów: Ipfilter i Iptables (472)
- Ipfilter (472)
- IPtables (484)
  - Przygotowanie skryptu z regułami filtrowania (491)
  - Konfiguracja systemu linux Redhat 9.0 (493)
  - Konfiguracja systemu Linux Knoppix (494)

Dodatek C Systemy wykrywania intruzów IDS (497)

Techniki wykrywania intruzów stosowane w systemach IDS (498)
- Sygnatury (dopasowywanie wzorców) (498)
- Badanie częstości zdarzeń i przekraczania ich limitów w określonej jednostce czasu (499)
- Wykrywanie anomalii statystycznych (499)
- Zaawansowane techniki detekcji intruzów (499)
Budowa, działanie i umieszczanie systemu IDS w sieci (500)
- Budowa i działanie systemu (500)
- Umieszczanie systemu w sieci (501)
- Klasyfikacja systemów IDS (502)
Budowa i zasada działania programu Snort (503)
- Zasada działania (503)
- Preprocesory (504)
- Możliwości wykrywania ataków oferowane przez SNORT-a (504)
- Zasady tworzenia reguł dla programu Snort (504)
  - Podział ataków na klasy (509)
  - Reakcja na ataki (511)
  - Reakcja na typowy atak, wykrycie i zapis skanowania portów (511)
  - Zdalne logowanie na użytkownika root (512)
  - Statystyki oferowane przez Snorta (512)
Konfiguracja systemu dynamicznie reagującego na włamania (516)
- Konfiguracja i uruchomienie Snorta (516)
  - Sniffer (516)
  - Logowanie pakietów (517)
  - NIDS (518)
  - Wykrywanie i dynamiczna reakcja (521)
- Podsumowanie (524)

Dodatek D Instalowanie systemu Knoppix 3.4. na dysku twardym (525)

Zakończenie (529)

Bibliografia (531)

Skorowidz (539)

Osoby, które kupowały tą książkę kupiły również:

tanie i solidne polskie meble warsztatowe

kamery i karty video do kamer, neony i systemy zasilania

drukarka LP2824
drukarka LP2844
drukarka TLP2824
drukarka TLP2844
drukarka LP2844Z
drukarka TLP2844Z drukarka TLP3844Z drukarka S4M

wagi dźwigowe

wagi precyzyjne

wagi do ważenia
worków

wagi etykietujące

Wózki magazynowe

NAPRAWA WAG

Allegro - największe aukcje internetowe, najniższe ceny! Kup i sprzedaj!

Poradnik webmastera :: WAGI :: Najtańsze wagi :: Serwisy telefonów GSM :: Strony o wagach :: etykiety na roli :: tanie wagi :: Wagi elektroniczne :: Wagi samochodowe :: tanie sklepy ::

09 lutego 2012 roku. (czwartek) | kurs euro: 4.212

Regulamin i Kontakt

Jak kupować? Sprawdź koszyk sprawdź zawartość koszyka

sklep: Etykiety na rolkach do drukarek etykiet i do wag

sklep: Tasmy termotransferowe do drukarek etykiet

Duży wybór odważników i wzorców masy do różnych zastosowań

Duży wybór wózków magazynowych do różnych zastosowań

101 zabezpieczeń przed atakami w sieci komputerowej Autorzy: Maciej Szmit, Marek Gusta, Mariusz Tomaszewski ISBN: 83-7361-517-2 Format: B5, stron: 560 Zawiera CD-ROM  Data wydania: 03/2005 Cena książki: 89.00 zł tylko w druku na żądanie  Chyba każda sieć komputerowa na świecie była już atakowana przez hakerów. Niektóre z ataków były skuteczne, inne nie. Efekty skutecznego ataku hakerów mogą być różne -- od braku szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Co sprawia, że niektóre sieci opierają się atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora. W książce "101 zabezpieczeń przed atakami w sieci komputerowej" każdy, kto chce zab ...