Устанавливаем IDS
- Hash, 10.05.03, Hub.ru -
Чтобы узнать про атаки, или просто быть в курсе всех событий, происходящих на сервере, многие админы ежедневно просматривают логи. Но когда лог-файл за день вырастает на 10 Mb, то приходиться автоматизировать процесс контроля безопасности сервера. Одним из решений являются IDS – системы обнаружения вторжения, эффективность которых за последние несколько лет значительно возросла, и теперь они являются неотъемлемой частью любой сетевой защиты...
Xoid26 | 13.05.03 | 2496 | Комментировать? | 4.5 / 8 | Защита и безопасность

Установка IPSEC соединения между Linux (FreeS/WAN) и Windows в Transport Mode...
- Алексей Аксенов, 16.02.2004, www.ezh.msk.ru, оригинал -
Туннельный режим предполагает шифрование всего пакета, включая заголовок сетевого уровня, и применяется в случае необходимости скрытия информационного обмена организации с внешним миром. Например, нам нужно соединить две сети, имеющих доступ к агрессивной информационной среде (Интернету) - туннельный режим идеально подходит для решения подобных задач.
Xoid26 | 26.02.04 | 543 | 3 Комментарии | 4.5 / 2 | Защита и безопасность

Мое руководство по безопасности.
- Автор: (C) Rob Tougher. Перевод: (C) Андрей Киселев. Источник - Linux Gazette. -
Цель данной статьи -- показать мои действия, направленные на повышение защищенности моего домашнего компьютера и пересылки данных. Если вы активно занимаетесь компьютерной безопасностью, то рассматривайте статью просто как беглый обзор. Если же вы только начинаете -- то вам следует внимательно прочитать ее, чтобы понять, как обезопасить компьютер, работающий под управлением Linux.
Xoid26 | 16.01.03 | 2946 | 1 Комментарий | 4.44 / 9 | Защита и безопасность

Firewall в Linux (ipchains)
- Сергей А. ЯРЕМЧУК, 19.03.2003. -
Один из способов защиты от несанкционированного доступа является firewall (брандмауэр или межсетевой экран) - устройство или программа, предназначенная для фильтрации определенного вида сетевого трафика. В Linux firewall поддерживается на уровне ядра, и пользователю необходимо только его настроить. При этом, конечно, много ручной работы, но в ходе задания правил фильтрации вы убедитесь, что это никакая не магия, и на практике потрогаете всё, так сказать, своими руками...
Xoid26 | 13.04.03 | 3060 | Комментировать? | 4.27 / 11 | Защита и безопасность

Защищаем Linux.
- Mcweazy, 14.02.2002. -
Данное руководство включает в себя 4 раздела - методология упрощения, построение Firewall'а с помощью ipchains и iptables, проверка демонов/сервисов и Set-UID. Ваша система станет намного защищеннее, даже если вы просто уберете все ненужные сервисы. Но многие пользователи Linux почему-то не хотят беспокоиться даже по поводу того, что в их дистрибутиве по умолчанию установлен запуск многих ненужных программ...
Xoid26 | 07.12.02 | 3817 | Комментировать? | 4 / 10 | Защита и безопасность

Контроль над комбинацией из трёх пальцев
- Dean Wilson. Перевод: Иван Песин, 1.10.2003, Linux Gazette -
Одной из основных предпосылок в компьютерной безопасности, является практически полная невозможность обеспечить защиту системы, к которой у атакующего есть физический доступ. Невозможно охватить все возможные варианты событий, но можно внести небольшие изменения в систему для контроля за наиболее очевидными путями нарушения безопасности. В этом документе мы рассмотрим методы защиты от несанкционированных перезагрузок систем.
Xoid26 | 05.10.03 | 1206 | 1 Комментарий | 4 / 2 | Защита и безопасность

Особенности национальной безопасности
- Андрей Шевченко, Александр Каневский, 12.02.2003, Мир ПК #02/2003 -
В общем случае под безопасностью подразумевается предотвращение несанкционированного доступа. Впрочем, как правило, системы страдают от внедрения вирусов или от происков злоумышленников. По данным Вирусной лаборатории, в настоящее время существует ни много ни мало семь вирусов, способных внедриться в Linux...
Xoid26 | 15.03.03 | 2089 | 2 Комментарии | 4 / 1 | Защита и безопасность

Защита Web приложений с помощью Apache и mod_security
- Иван Ристик, перевод - SecurityLab.ru, 22.12.2003, оригинал -
В последнее время резко увеличилось количество нападений через HTTP протокол, поэтому все чаще возникает потребность в использовании дополнительных средств защиты Web приложений. В этой статье мы покажем, как быстро можно развернуть ваш собственный прикладной шлюз, используя общедоступный бесплатный инструмент mod_security.
Xoid26 | 23.12.03 | 818 | Комментировать? | 4 / 1 | Защита и безопасность

Заметки на полях интервью с Юджином Спаффордом: "Windows безопасна так же, ..."
- Алексей Любимов, 17.11.03, atmsk.ru, оригинал -
На самом деле, при всем сумбуре интервью, слепой статистике и сентенциями, непонятно откуда взявшимися, о преимуществе виндовс, Юджин совершенно метко подметил, что сами по себе вопросы безопасности пока еще не сильно заботят пользователей-покупателей...
Xoid26 | 20.11.03 | 1093 | 2 Комментарии | 3.87 / 8 | Защита и безопасность

Linux. Cистема безопасности
- X-Stranger, по материалам Rob Tougher, 27.02.03. -
Если ваш компьютер работает под управлением Linux, если он постоянно включен и все время соединен с Internet, и на нем, к тому же, хранится важная информация - думаю, вы явно не хотели бы, чтобы доступ к ней имел кто-нибудь ещё..
Xoid26 | 05.03.03 | 2463 | Комментировать? | 3.75 / 8 | Защита и безопасность

Безопасность компьютерных систем Microsoft и Open Source
- Михаил Рамендик, 12.04.03, CNews.ru -
С одной стороны - популярные решения американской компании Microsoft. С другой стороны - разработки программистов всего мира, построенные на основе открытых исходных текстов программ (Open Source). Какие из систем защищены лучше?
Xoid26 | 29.05.03 | 1761 | 1 Комментарий | 3.57 / 7 | Защита и безопасность

Безопасность систем с открытым кодом
- Криспин Кован, 07.08.2003, Журнал "Открытые системы" -
В данной статье описаны новые методы организации защиты, которые базируются на преимуществах программного обеспечения с открытым кодом. В первую очередь речь пойдет о программной безопасности (устранение уязвимых мест в программах). Мы разделяем методы, которые гарантируют, что ПО "не делает ничего больше", на три большие категории: -Средства аудита программного обеспечения; -Средства предотвращения использования уязвимых мест; -Средства управления поведением.
Xoid26 | 18.09.03 | 1324 | Комментировать? | 3.5 / 2 | Защита и безопасность

Интервью с Юджином Спаффордом: Windows безопасна так же, как и Linux
- TanaT, 06.11.2003, Fcenter.ru, оригинал -
Linux действительно имеет ряд преимуществ перед Windows, как и Windows перед Linux. Но в бонусы той или иной стороны не входит безопасность. Правда то, что Linux менее популярен, чем Windows - меньшее число злоумышленников исследуют ее в поисках ошибок. Хотя искать "баги" в приложениях Linux намного проще...
Xoid26 | 20.11.03 | 1074 | Комментировать? | 3.28 / 7 | Защита и безопасность

Защищенный Apache: шаг за шагом
- Автор: Artur Maj, 14.05.2003. Перевод и редактирование: kAMIkaDze -
Эта статья в пошаговом режиме покажет, как установить и сконфигурировать Apache 1.3.x Web server так, чтобы максимально уменьшить риск удачного проникновения в систему при обнаружении новых уязвимостей.
Xoid26 | 28.05.03 | 7049 | Комментировать? | 3.17 / 41 | Защита и безопасность

Повесть о Linux и DoS-атаках.
- Иван Песин, 28.03.2003, Linux Gazette -
В наши дни атаки компьютерных сетей типа "отказ в обслуживании" (DoS, Denial of Service) являются одними из самых, а быть может, и самыми распространенными атаками. Частично виной тому простота их реализации и высокая эффективность...
Xoid26 | 31.03.03 | 1376 | Комментировать? | 3 / 1 | Защита и безопасность