Безопасность

Обзорные статьи об обеспечении безопасности

Описание возможных атак на вашу систему

Критерии оценки безопасности компьютерных систем

Программные средства обеспечения безопасности.

---

Обзорные статьи об обеспечении безопасности

Брюс Шнайер, "Психология безопасности, часть первая"

Глеб Пахаренко, "Практическое руководство по созданию центра сертификации" В данной статье рассмотрены детали построения и сопровождения собственного центра сертификации на основе OpenSSL.

"Брюс Шнайер: безопасность и контроль"

Андрей Кадацкий, "Кевин Митник: поймай меня, если сможешь..."

Kevin Fenzi, Dave Wreski, перевод Shepelevich Konstantin, Linux Security HOWTO, v 0.9.11, 1 May 1998.
Копии тут, здесь, здесь.

Дмитрий Румянцев, Некоторые вопросы комплексной безопасности в Linux
Копия: "Некоторые вопросы комплексной безопасности в Linux"
В последнее время практически все источники информации о компьютерной безопасности с завидной периодичностью сообщают о все новых "дырах" в защите Linux. Но так ли плохо обстоят дела в мире UNIX - подобных систем? Цель данной статьи - осветить основные проблемы безопасности и методы их устранения. При этом в качестве основной предпосылки выберем тот факт, что причиной возникновения "дыры" на 90 % является человеческий фактор - промахи в системе администрирования.

Учебник для экзамена LPI 202, Тема 212: Система безопасности В этом учебном пособии, шестом из серии, состоящей из семи пособий по сетевому администрированию в Linux, Дейвид Мертц продолжает готовить вас к сдаче экзамена 202 Администрирования Среднего Уровня (LPIC-2) Профессионального Института Linux.

ПОДДЕРЖАНИЕ БЕЗОПАСНОСТИ СИСТЕМЫ.(.arj)

"Безопасность популярных операционных систем в 2006 году"

С.Кузнецов, Пересказ статьи Эндрю Таненбаума, Джоррита Хердера и Херберта Боса "Можем ли мы сделать операционные системы надежными и безопасными"

Arnaud Aubert, перевод Войновича Андрея, "TCP/IP и безопасность"

В.Колонцов. "Безопастность TCP/IP"

Агентство национальной безопасности США выложило в открытый доступ руководства по настройке безопасности в системах Microsoft NT/2000/XP, Mac OC, San Solaris. См. здесь.

Николас Петрели, "Windows и Linux: что безопаснее?"

Аникеев А.В., Гаврилов Ю.В., Константинов В.П., "Безопасность ядра ОС Linux"

Keith J. Jones и Rohyt Belani, "Экспертиза web-браузеров, часть 1" Эта статья в двух частях представит вам методы и инструменты, используемые компьютерными судебными экспертами для обнаружения подобных улик, через выдуманное расследование, близкое по содержанию к настоящим жизненным ситуациям.

"Проблемы безопасности UNIX-подобных ОС и Web"

Максим Костышин, "Что ждет персональные компьютеры завтра?" Для повышения уровня безопасности персональных компьютеров уже реально имеются как теоретические разработки, так и аппаратно-программные решения различных сообществ и фирм-производителей. В данной статье приводится перечень и краткое описание реализаций, уже появившихся на мировом рынке, и тех, которые будут представлены в ближайшее время.

Крис Касперски, "Философия и архитектура NT против UNIX с точки зрения безопасности"

Брюс Шнайер ( Bruce Schneier), "Кто сказал, что безопасность должна оставаться несбыточной мечтой?"

Я.Поляков, "Мониторинг электронной почты" Цели статьи: 1) Показать, как можно противодействовать утечкам информации через e-mail. 2) Показать, как противодействовать перехвату корпоративной почты.

В.Коржов, "Надежные стены Linux"

John Lettice, перевод: Владимир Володин, "Проблемы с безопасностью в Windows и Linux: мифы и факты"

Криспин Кован, "Безопасность систем с открытым кодом"

Идо Дубравский, перевод Владимир Куксенок, "Несанкционированная передача данных с использованием HTTP туннелирования"

Максим Филиппов, "Вопросы обеспечения безопасности корпоративных беспроводных сетей стандарта 802.11. Специфика России." Настоящая статья - это попытка сделать обзор текущего состояния безопасности беспроводных сетей с целью ответа на вопрос: возможно ли уже сегодня построить корпоративную беспроводную сеть, устраивающую собственника сети с точки зрения обеспечения требуемого уровня безопасности, а также в соответствии с требованиями законодательства РФ и руководящих документов в области защиты информации?

"Политика безопасности. Создание благоприятной среды (часть третья)"

Peter Loscocco и др., http://www.nsa.gov/, перевод - Ильмар Хабибулин "Неизбежность провала: неверные предположения о безопасности в современных компьютерных системах"

"Linux. Cистема безопасности "

"Интервью с Юджином Спаффордом: Windows безопасна так же, как и Linux" Южин Спаффорд (Eugene Spafford) - директор Центра Образования и Исследования Защищенности и Безопасности Информации при Университете в Пёдью (Purdue University's Center for Education and Research in Information Assurance and Security - CERIAS). Юджин написал книгу "Практическое использование Unix и безопасность Internet" (Practical Unix and Internet Security). Он также считается одним из крупнейших экспертов в области безопасности и защищенности операционных систем.

А. В. Лукацкий, Новые грани обнаружения и отражения угроз

Gerhard Mourani, Безопасность и оптимизация Linux. Редакция для Red Hat. Перевод: Воскресенский Евгений. Эта книга предназначена для системных администраторов, которые управляют серверами, но в ней есть информация и для домашних пользователей. В ней описано как проинсталлировать Red Hat Linux сервер с учетом всех аспектов безопасности и настроенного на оптимальное быстродействие.

Руководство пользователя Trustix Secure Linux 1.5 (v1.5.0) Перед вами руководство пользователя Trustix Secure Linux, операционной системы основанной на Linux и разработанной Trustix AS специально для серверов. В этом документе мы попытаемся описать наиболее часто используемые на наш взгляд операции в системе.

Методы и средства защиты информации В современном компьютерном сообществе атаки на информацию стали обыденной практикой. Злоумышленники используют как ошибки в написании и администрировании программ, так и методы социальной психологии для получения желаемой информации... Вашему вниманию предлагается курс лекций, в которых подробнейшим образом рассматриваются следующие вопросы: криптография, сетевая безопасность, ПО и информационная безопасность, комплексная система безопасности.

Подборка статей по безопасности с сервера МГУ

LASGR (Linux Administrator's Security Guide Russian). Перевод на русский выполнен Алексеем Паутовым <rldp@ftp.botik.ru> в рамках проекта Russian LDP, Оригинал LASG доступен на http://www.securityportal.com/lasg

Оборона Unix Многие организации в мире сегодняшнего бизнеса перестраивают свою деятельность в соответствии с моделью клиент/сервер, в том числе управление важной научной, финансовой и юридической информацией. Unix здесь - одна из основных операционных систем. В этих системах безопасность сетевых приложений напрямую связана с безопасностью сети и систем в этой сети.

Как воевать в локальных сетях. Очень интересная статья. Рекомендую прочитать!

Сергей Кузнецов (Центр Информационных Технологий МГУ) Защита файлов в операционной системе Unix

Защита Linux - О том, как просто и надежно защитить свой Linux box.

Александр Колядов, Третий подход
Как, от чего, чем и зачем защищать свою локальную сеть? Опять на помощь идет Linux
[Опубликовано 24.10.2000]

Д.Левин Основные правила безопасности
Рекомендации по обеспечению безопасности при работе под Linux.

Шейер Р. "Положитесь на них" Защищенные операционные системы представляют собой специальные разновидности своих <коробочных> аналогов, отличающихся усовершенствованной системой безопасности. Чарлз Калко: "Защищенные операционные системы — это своего рода нейтронные бомбы — они способны очень быстро решить множество проблем, но также и породить новые".

Michael Jastremski. (Пер.Налютин Н.) Улучшение безопасности обычных дистрибуций Linux В этой статье рассказывается о том, как системные администраторы могут защитить свои системы от вторжений. Она содержит описания основных путей повышения безопасности Linux систем.
Копия здесь и здесь и здесь

Советы системному администратору

Linux и Security
Linux и Security

Список mail-листов по security

"Безопасность Linux"
От автора: Сегодня мы поговорим про безопасность вашей Linux-системы. Я думаю, что это будет актуально, особенно если вспомнить про взлом систем через Интернет. Итак, что же предпринять для безопасности вашей системы?

"Безопасность в Linux. Фильтрация пакетов "
От автора: Продолжаем тему безопасной работы с сетью в Linux. Сегодня я расскажу про фильтрацию пакетов. Что это такое, для чего нужно, как это работает? Все это вы узнаете в данной заметке.

Дмитрий Румянцев, Некоторые вопросы комплексной безопасности в Linux
Некоторые вопросы комплексной безопасности в Linux

Kapil Sharma, Перевод: Александр Куприн, Советы по безопасности Linux
или Советы по безопасности в Linux

Безопасность и оптимизация Linux.

Linux Administrator's Security Guide Russian.

Безопасность файловой системы EXT2.

Начала PAM.

Linux обеспечивает безопасность в сети.

А.Киселев, перевод "Iptables Tutorial"

Режем баннеры. (и прочую грязь)

Синди Куллен. Круговая оборона Unix Администратор сети просто не в состоянии надежно контролировать всю сеть в архитектуре клиент/сервер, что чревато несанкционированным доступом. Непродуманные действия еще больше усиливают эту опасность.
Копия

Stanislav I. Ievlev, Dmitry V. Levin Концепция построения защищенной системы на примере ALT Linux Castle
Материалы по докладу на семинаре "Свободные программы: философия, технология, бизнес."

Андрей Новиков. Некоторые аспекты безопасности Веб-серверов на Unix платформах

Причины существования уязвимостей в UNIX-системах (Это параграф из книги "Атака через Интернет").

Александр Авдуевский. Ключ от комнаты или дырявая сеть

Медведовский И., Семьянов П. "Причины существования уязвимостей в UNIX-системах" От авторов:
Здесь же мы опишем вполне понятные читателю причины, по которым, тем не менее, происходит до 90% всех случаев вскрытия UNIX-хостов.

В.Калошин. Секьюрити, сэр ...
"Секьюрити, сэр ...."

Рамон Дж. Онтаньон. Обеспечение защиты сетей UNIX, ("LAN", #02, 99 г.)
Среди специалистов в области систем защиты компьютерных сетей встречаются ошибочные мнения об операционной системе UNIX. Широко распространены мифы о меньшей безопасности в сравнении с другими ОС; сильной уязвимости некоммерческих версий и т.д. На деле уровень защиты UNIX ничуть не ниже, чем у других операционных систем. Однако в конфигурации по умолчанию большинство продаваемых коммерческих систем имеет весьма невысокий уровень защищенности.

Рамон Дж. Онтаньон Построение надежной системы с помощью Linux [LAN, 2000/04]

Николай Богданов-Катьков, Телефонное право Перехват сообщений, отправляемых по проводным и беспроводным сетям - одна из самых актуальных сегодня тем. Чем грозит нам, простым пользователям мобильников и Интернет, внедрение СОРМ?

Безопасность файловой системы ext2 (часть 1).
Безопасность файловой системы ext2 (часть 2).

Моисеев А. "Безопасность E-mail". Электpонная почта, как впpочем и обычная, является важным атpибyтом нашей privacy, инстpyментом обмена инфоpмацией частного хаpактеpа. Hо она немедленно пеpестает быть таковым, если наpyшаются тpи важных yсловия.

Пер. Кондрашов В. "Поиск и анализ "троянских коней" под UNIX". Этот документ - попытка дать представление о методах анализа исполняемых файлов ОС UNIX для предсказания действий, которые они могут произвести в системе. Эти методы применимы для исследования обнаруженных "троянских коней" и другого вредоносного программного обеспечения.

SoftТерра, "Враг не пройдет! Друг тоже". От автора: У меня лично никогда не было сомнений в необходимости обезопасить себя при работе в Сети. Я собственноручно поймал своего редмондского соседа за руку, когда мой защитник - персональный брандмауэр - перехватил несанкционированный исходящий трафик, который после инсталляции Windows при первом же выходе в Сеть попытался засосать из моего компьютера сайт с адресом IP, принадлежащем одному из доменов "Микрософта".

Алексей Кошелев Интернет и безопасность (КомпьютерПресс 2'2001)

Алексей Кошелев Интернет и безопасность. Часть 2 (КомпьютерПресс 3'2001)

Некоторые аспекты безопасности при написании и установке CGI-скриптов.. В статье обсуждаются фундаментальные концепции безопасности и защиты при установке и настройке уже написанных CGI сценариев, а так же даются отправные точки для поиска дальнейшей информации.

Мошков М. "Безопасность для интернет-дачников"
От автора Я не собираюсь рассматривать здесь проблемы защиты крупных коммерческих фирм. Денег у них обычно хватает на то, чтобы купить себе надежный и дорогой файрволл. Мне интереснее оценить наши с вами проблемы - проблемы простых пользователей сети, администраторов веб серверов и мелких провайдеров.

Автор: (C) Kapil Sharma, Перевод: (C) Александр Куприн, Советы по безопасности в Linux В этой статье на примере RedHat Linux объясняется, как усилить безопасность вашей Linux-машины, проведя базовую настройку безопасности системы. Прочитав статью, любой сможет "уплотнить оборону" Linux.

Автор: Rob Tougher, Перевод: А.Киселев, Мое руководство по безопасности

2. Описание возможных атак на ваш сервер.

Robert N. M. Watson, перевод SecurityLab.ru, "Эксплуатация уязвимостей параллельной обработки данных в обработчиках системных вызовов"

"Cross-Build Injection: сборка для хакера N 1" Данная статья посвящена существующим атакам против open source программ, включает обзор атак против Sendmail, OpenSSH и IRSSI.

"DTrace: перехватываем пароли ssh и не только"

"Безопасность Skype в корпоративной среде"

Eric Detoisien, перевод: Иван Песин, "Внешние атаки" Эта статья описывает различные типы внешних атак, которые могут применить злоумышленники в сети. Рассмотрены основные типы сетевых атак, некоторые типы атак через приложения и атаки на отказ в обслуживании.

Медведовский И.Д., Семьянов П.В., Леонов Д.Г., Лукацкий А.В., "Атака из Internet", 2002 год.

Медведовский И., Семьянов П., Причины существования уязвимостей в UNIX-системах

The Answer Gang, Крякеры идут

Давидович Д. и Викси П. "Защита DNS". Наличие проказливых или злонамеренных пользователей породило потребность в защите. Однако при разработке DNS, одной из ключевых инфраструктур Internet, защита была отнюдь не главной целью. Как результат, DNS представляет собой незащищенный протокол.

Jan Stumpel, Шокирующая уязвимость домашних сетей

Шокирующая уязвимость домашних сетей.. Ты думаешь, что домашняя система, соединнная по dial-up соединению, не будет привлекать слишком большого внимания кракеров? Ты ошибаешься!

Jon Meek, Перехват и анализ пакетов глобальной сети

С.Линде. "Несанкционированный доступ - примеры вторжения"

Шямитх, перевод Алексей Антипов, "Сетевой стек протокола и TCP хакинг" В этой статье мы попытаемся описать перемещение данных через расположенные в стеке уровни и попробуем внедрить модуль ядра Linux, помогающий нам захватывать и отображать данные, проходящие через уровень TCP.

"Безопастность Dial-up пользователям". Я пользуюсь динамическим IP адресом - стоит ли мне заботиться о безопасности? Хотя и бытует мнение,что нет,на самом деле это все враки.

Т.Макаров, "Безопасность Linux. Сканирование "

Т.Макаров, "Безопасность Linux. Удаленные атаки "

Т.Макаров, "Безопасность Linux. Локальные атаки "

Т.Макаров, "Безопасность Linux. После атаки "

"Linux Virtual Addresses Exploitation" В этой статье рассмотрим возможность осуществления атаки, эксплуатируя статистические адреса в linux.

"Информация о портах и протоколах" Приведен обширный перечень того, какие порты кем используются.

Naveed Afzal, перевод Владимир Куксенок, "Host Fingerprinting с помощью hping" Целью этой статьи является обзор некоторых методов, которые могут быть эффективно использованы для исследования удаленных хостов.

Авторы Keith J. Jones и Rohyt Belani, "Экспертиза web-браузеров. Часть 2." Во второй части мы узнаем, кто пользовался компьютером Джо, пока он был в отпуске.

Юрий Машевский, Алексей Монастырский, Константин Сапронов, "Возможности rootkit и борьба с ними"

"Защита от DNS-туннелирования"

"История одного красивого взлома ASPLinux 10.0 "

Мариус Бурдах, перевод Saint_I, "Анализ инцидента на работающей Linux системе. Часть первая"

Мариус Бурдах, перевод Владимир Куксенок, "Анализ инцидента на работающей Linux системе. Часть вторая." В этой части продолжен анализ в поисках злонамеренного кода на работающей системе и обсуждаются некоторые способы анализа данных, которые могут быть применены сразу же, как только данные будут переданы на удаленный хост.

D4rk, "Переполнение буфера для чайников"

Михаил Разумов, "Трояны, использующие ACK-туннелирование."

И.Песин, "Повесть о Linux и DoS-атаках."

О.К. Артемьев, В.В. Мяснянкин, "Введение в недокументированное применение протокола Spanning Tree"

"The Twenty Most Critical Internet Security Vulnerabilities" Список 20 наиболее опасных уязвимостей в Windows и Linux (на английском).

Backdoors
Backdoors

Инга Захарова, Понятие Rootkit Чего бояться администратору системы [23.03.2002]

"Что такое Sniffer, и как он работает" В отличие от телефонной сети, компьютерные сети используют общие коммуникационные каналы. Совместное использование каналов подразумевает, что узел может получать информацию, которая предназначается не ему. 'Отлов' этой информации в сети и называется sniff'ингом...

Павел Агафонов, Вечная проблема паролей...

"Buffer overflows"

Сергей Линде. Несанкционированный доступ - примеры вторжения

Илья Медведовский. DNS под прицелом Ложный DNS - сервер в сети Internet.

Vadim Kolontsov. Безопасность протокола TCP/IP  Первая статья из цикла посвященного безопасности протокола TCP/IP. Копия тут

Denial of Service (15k) eng

Email Bombing and Spamming (8k) eng

Spoofed/Forged Email (10k) eng

Игорь Облаков Вампир из Лос-Анджелеса Представьте себе удивление администратора, который не очень понимает, что творит, казалось бы, тривиальная программа ls.

Problems With The FTP PORT Command or Why You Don't Want Just Any PORT in a Storm (14k) eng

БРОУЗЕРЫ И ОПЕРАЦИОНКИ СТУЧАТ НА НАС... - О том, что многие программы, которыми мы пользуемся, имеют обыкновение идентифицировать нашу систему в сети знают многие, но не многие не знают как это происходит. В этой статье я постараюсь рассказать, какие программы могут выдавать на запросы WEB серверов версию вашей операционки, вашего броузера и версии так называемой мозиллы(Mozilla)

С.Богомолов, Удаленное выполнение заданий и копирование файлов с помощью rsh (rsync, rdist)

Некоторые методы взлома UNIX

В.Колонцов. "Buffer overflows - Технология стрыва стека"

Г.Карпов. "Атка на DNS"

Некоторые аспекты атаки по словарю

Критерии оценки безопасности компьютерных систем

В.Б.Бетелин (член-корреспондент РАН), В.А.Галатенко, М.Т.Кобзарь, А.А.Сидак, И.А.Трифаленков, "Профили защиты на основе "Общих критериев". Аналитический обзор" В статье анализируются профили защиты и их проекты, построенные на основе международного стандарта ISO/IEC 15408, описывающие сервисы безопасности, их комбинации и приложения. Выделяются общие требования, которые могут войти в состав функционального пакета, применимого ко всем сервисам, упрощающего разработку и понимание профилей для конкретных сервисов. Анализ профилей защиты позволяет оценить сильные и слабые стороны "Общих критериев", наметить возможные направления новых исследований.

Марк Кобзарь, Алексей Сидак, "МЕТОДОЛОГИЯ ОЦЕНКИ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ПО ОБЩИМ КРИТЕРИЯМ"

---

---