Logo Host-telecom.com — профессиональный хостинг в Европе! Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
ATLEX Выделенные серверы: в Европе / в России.

Виртуальные серверы: в Европе / в России.

Партнерская программа

Хостинг + Certum Commercial SSL и домен в подарок

VPS: SSD, KVM, бесплатные бэкапы и администрирование 24/7

Бесплатный перенос сайта + подарки к новоселью

хостинг сайтов ГиперХост — хостинг сайтов который Вы искали.

Виртуальный хостинг, Аренда VPS серверов, рация доменных имен, SSL сертификаты

💰 Самые низкие цены на домены

🔒 Отличный хостинг на SSD c бесплатными SSL

💻 Огромнейший выбор dedicated выделенных серверов

Книги: [Классика] [Базы данных] [Internet/WWW] [Сети] [Программирование] [UNIX] [Windows] [Безопасность] [Графика] [Software Engineering] [ERP-системы] [Hardware]

     

Секреты хакеров

Стюарт Макклуре, Джоел Скембрэй, Джордж Куртц

Издано:2001, М., "Лори"
Для широкого круга читателей
ISBN: 5-85582-107-2
Мягкий переплет, 436 стр.
Формат: 70x100/16

Начало
Полное содержание
Предисловие
Об авторах
[Заказать книгу в магазине "Мистраль"]

Введение

Мы все-таки написали эту книгу!

Попались! Вы читаете книгу о взломе компьютерных сетей?!

Что может заставить кого-либо написать подробную книгу на такую противоречивую и потенциально опасную тему? Хороший вопрос. Его можно задать по поводу многих других произведений на тему компьютерной защиты, стоящих рядом с нашим трудом на полке книжного магазина. Книги о злобных хакерах и их ремесле неновы. Многие из них написаны, чтобы быстро вытянуть деньги из тех, кто был ошеломлен последней сенсацией, выплеснутой средствами массовой информации. Эта работа не из таких.

Мы действительно хотим дать людям подробные инструкции по взлому компьютерных сетей, изложенные простым языком, без лишних сложностей.

Любой, кто не знаком с историей защиты информационных систем, вероятно, будет шокирован последней фразой. Даже те, кто профессионально занимается компьютерной защитой (как это делаем мы), временами сомневаются в ее мудрости. Однако поверите вы этому или нет, никто не предложил лучшего способа проверки защиты сети с момента внедрения недорогих многопользовательских компьютерных технологий много лет назад. В те времена так называемые "тигриные команды" собирались для выполнения проверочного проникновения в корпоративные компьютерные сети - хорошим парням платили за то, чтобы они выполнили работу плохих ребят. Именно эта концепция осталась с нами, несмотря на множество революционных изменений в компьютерных платформах.

Крайне сложно смириться с тем, что при таком быстром прогрессе технологий на протяжении многих лет никто не изобрел "абсолютной защиты". Почему до сих пор необходимы "плащ и кинжал"? Ответ на этот вопрос многогранен, причины простираются от ошибок, присущих современным разработкам программного обеспечения, до повсеместного использования сетевых связей. Однако в целом все это сводится к одному аспекту: нет в мире совершенства, и ничто из созданного человеком не идеально. .

Таким образом, наиболее эффективное оружие, которым владеет любой атакующий (с хорошими намерениями или с плохими), это способность находить слабые места в системе, которые не очевидны для разработчика или обычного пользователя. Как сказал один известный эксперт по компьютерной защите: "Лучший способ улучшить защиту сайта - это его взлом".

Задача настоящей книги состоит в открытом обсуждении методов и средств, обычно применяемых атакующими. Зная дыры, вы сможете их закрыть. Конечно, описываемые методы и средства могут быть использованы и в плохих целях. Мы не забываем о подобной деятельности, однако лучше вы узнаете о ней здесь, нежели станете ее жертвой. Все, о чем говорится на этих страницах, доступно в Интернете, где информация рассеяна по тысячам web-страниц, анонимных ftp-серверов, серверов IRC, групп новостей Usenet и бесчисленного множества других ресурсов. Мы собрали знания в одном месте, упростили, организовали их и подкрепили собственным опытом, так что они стали доступны всем желающим.

Предполагаемый круг читателей

Эта книга написана для наших коллег - сетевых администраторов, перегруженных и малооплачиваемых душ, у которых едва хватает ресурсов, чтобы поддерживать на приемлемом уровне все работающее оборудование, не говоря уже о безопасности. Мы надеемся, что книга послужит первичным пособием для тех, кто не имеет достаточно времени или желания прочесывать темнейшие углы Интернета и обрекать себя на дни общения с невнятными техническими руководствами, отчаянно пытаясь понять природу и масштаб угроз, с которыми сталкивается любой, кто владеет, эксплуатирует или управляет компьютерными сетями.

Мы обращаемся к тем, кто в той или иной степени знаком с технологиями компьютерных сетей, в частности с Интернетом. Но не переживайте, если ваши знания недостаточны. Мы постепенно изучим все детали, объясним азы технологий атак таким образом, чтобы они приобрели смысл и для конечных пользователей, и для руководящего персонала. Люди с глубокой технической подготовкой тоже узнают немало нового, поскольку даже опытные администраторы не слишком тщательно анализируют, как взламываются системы, на разработку и поддержку которых они потратили так много времени. Вы увидите, что лучший способ изучить вашу компьютерную сеть - это взломать ее.

Многие обвинят нас в том, что книга больше вредна, нежели полезна для здоровья администраторов. Очевидно, они не достаточно внимательно читали нашу книгу. Для каждого обсуждаемого слабого места и возможного злоупотребления предлагаются контрмеры, позволяющие укрепить сайт или проконтролировать тех, кто пытается использовать дыру в защите. Книга поможет вам понять, кто, что, где, когда и как может взломать сеть. В результате вы сможете квалифицированно и авторитетно ответить на вопрос: "А насколько мы защищены в действительности?"

Слово о словах: "хакер" или "кракер"

Сообщество Интернета много лет разглагольствует в средствах массовой информации об использовании термина "хакер" как общего определения для лиц, взламывающих компьютерные системы. Традиционно "хакерами" называли тех, кто возится с незнакомыми системами, желая разобраться в них и/или усовершенствовать совершенно бескорыстно. К "кракерам" же обычно относили тех зловредных хакеров, которые вламываются в системы для развлечения или в корыстных целях.

Язык эволюционирует по собственным законам, и "кракер" так и не стал общепринятым термином для обозначения компьютерных преступников. Авторы также считают, что "хакеры" необязательно являются злодеями (мы относим себя к хакерам, но порядочным), и воздерживаются от употребления термина "хакеры" для классификации лиц, которые исследуют и экспериментируют с компьютерной защитой на своих собственных системах.

С другой стороны, позвольте подчеркнуть, что нам крайне несимпатичен любой, кто добирается до чужих ресурсов без разрешения. Каково бы ни было определение термина "хакер", это именно та граница, которую мы проводим между правильным и неправильным. В книге используются такие термины, как "злонамеренный хакер", "атакующий" или "незваный гость", всюду, где возможно, для того, чтобы подчеркнуть намерение получения несанкционированного доступа к компьютерным ресурсам, и мы просим наших читателей понимать те случаи, когда невозможно провести четкую грань между двумя крайностями.

Начало
Полное содержание
Предисловие
Об авторе
Заказать книгу в магазине "Мистраль"

 

Виртуальные VPS серверы в РФ и ЕС

Dedicated серверы в РФ и ЕС

По промокоду CITFORUM скидка 30% на заказ VPS\VDS

Бесплатный конструктор сайтов и Landing Page

Хостинг с DDoS защитой от 2.5$ + Бесплатный SSL и Домен

SSD VPS в Нидерландах под различные задачи от 2.6$

Новости мира IT:

Архив новостей

Последние комментарии:

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 985 1945361
Пресс-релизы — pr@citforum.ru
Обратная связь
Информация для авторов
Rambler's Top100 TopList liveinternet.ru: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2019 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...