Стюарт Мак-Клар, Джоел Скембрэй, Джордж Куртц. Секреты хакеров. Безопасность сетей

Подождите немного. Документ загружается.

Удаленный вызов процедур, 354

доступ, 332

доступ к командной оболочке, 570

Универсальная группа,

565

Управляющая консоль ММС, 552

Утилита

Achilles, 637

adm-nxt,

365

Advanced Zip Password Recovery

(AZPR), 158

afind, 582

alert.sh,

Appsec.exe, 558

arpredirect,

477

arpwatch,

479

auditcon, 323

auditpol, 234; 277

axfr, 47

Bastille, 385

besysadm,

192

bindery, 300

bindin, 300

BlacklCE,

brute_web.c,

335

Brutus, 335

CAIN, 158

carbonite,

400

cgiscan, 604

Change Context

(ex),

301

cheops, 84

chknull,

304

chntpw, 272

cmsd, 355

cp,

235;

278

crack, /57;

202

crash4, 188

crypto, 321

crypto2,

321

datapipe, 574

dir,

194

dskprobe, 274

dsniff, 214; 392; 393; 474

dtappgather,

376

DumpACL,

169

dumpel,

/77

DumpEvt, /77

DumpReg, 567

DumpSec, 96; 116; 169

elsave, 234; 278

epdump, 98

ered, 398

Event Viewer,

/77

extract, 321

filer,

310;

324

find,

199,

384

finger,

723;

299

firewalk, 500

fping,

fpipe, 226; 576

fport,

230

fsniff, 213

fwhois, 37

gameover, 374

Genius 2.0, 77

GetAcct,

109

getadmin,

7<?7;

261

getmac, 98

global, 103

gping, 604

grep, 362

hfmd,

5<?2

hidef, 398

hk, 192

hping,

5*;

499

icmpenum, 58

icmpquery,

icmpush, 61

ipEye,

ipfw, 5/7

ipsecpol, 243

спецификация фильтра, 245

статический режим, 244

jcmd,

320

LOphtcrack, 757; 779; 797;

200;

248

Idp,

110

Legion, 96; 142; 172

levell-1,

375

leveO-1,

3/5

linsniff, 393

local, 103

Isadump2,

208; 276

make, 372

MDSsum,

232;

390;

5<?3

mpack, 666

NAT,

/76

NDS Snoop, 307

NeoTrace,

nessus, 337

NetBIOS Auditing Tool (NAT), 97

NetBus,

776;

218; 281; 572

netcat, 66; 774; 2/7; 224; 347; 452; 494;

570;

665

netddemsg, 264

netdom, 98

Предметный указатель

727

Утилита

nete, 106

nethide, 398

Netscan Tools, 57

netviewx,

NetWare Connections,

118

nfs,

359

nlist,

301

nltest,

95; 276

nmap, 55; 63; 66;

330;

365; 454; 491

nrpc,

186

nslist, 297

nslookup,

NTFSDOS, 266

NTFSDOS Pro, 269

NTInfoScan

(NTIS),

772

NTLast,

777

Nwadamn3x, 310

nwpcrack,

310

oleview, 646

On-Site Admin,

779;

297

Passprop, 775

ping, 54; 516

Pinger, 56

PipeUpAdmin, 261

pop.c,

335

pscan,

725

Psionic

Logcheck,

Psionic

PortSentry,

pulist, 199

pulist.exe,

230

purge,

327

pwdump, 198

pwdump2,

198; 266; 267

библиотека samdump.DLL, 198

pwdumpSe,

267

pwltool,

756; 757

queso, 79; 81

rconsole, 312; 316

rdisk,

198; 266

readsmb,

/79

regdmp, 776; 7*7

regini,

279

remote,

275;

2*7;

577

Remote Command Service, 275

Revelation,

756;

543

rexec, 345; 398

rinetd, 225; 575

rkill.exe,

230

rlogin, 350

rmtshare, 95

rootme, 399

RotoRouter, 52

rpcbind,

726

rpcdump,

726

rpcinfo,

726;

330;

354

rpm,

390

rprobe,

481

rsh,

345

rusers,

724

rwho,

124

Sam Spade, 729

scanlogd, 76

sclist, 577

secedit, 284

sechole,

188;

261

удаленный запуск,

7*9

secholed, 188

Service Controller, 275

sfmd, 236;

27*,

5*2

showgrps,

703

ShoWin,

756

showmount,

722;

330;

35*

sid2user, 104;

169;

247

siphon, 82

slist,

307

smap, 353

smapd,

353

SMBCapture,

697

SMBGrind,

772;

248

SMBRelay, 249

Sniffit, 392

snlist,

297

snmpsniff,

480

snmpwalk,

729

snork, 186

snort, 52; 76; 393

solsniff, 393

soon, 205; 276

srvcheck,

srvinfo,

95;

7*7

ssh,

345

SSLProxy, 636

Streamfinder,

236

strings, 73

strobe, 64

su, 207

SuperScan,

72;

455

syslog, 397

taskhack,

39*

tcpdump,

473

tcpdump 3.x, 392

tee,

TeeNet, 335

728

Предметный указатель

Утилита

Teleport

Pro, 32; 601

telnet, 114; 347

tkined,

£5

tr, 73

traceroute,

49;

453

tracert,

49;

453

Tripwire,

233;

568

TSEnum, 553

TSGrinder, 555

TSProbe, 553

Tsver, 559

Tsver.exe, 559

udp_scan, 65

Unhide, 156

unhidef,

398

user2sid, 104;

169;

247

UserDump,

108;

299

Userlnfo,

107;

298

userlist, 306

usrstat, 103

VisualLast,

777

VisualRoute,

Wget, 32

whoami,

792;

265

windisk, 188

Windows UDP Port Scanner (WUPS), 74

WinDump, 214

Winfo,

WinScan, 73

WS_Ping

ProPack, 57

wsremote, 281

xscan, 362

xwd,

363

ypserv,

123

взлома паролей, 797

Учетная запись

Administrator,

775;

186; 271

Domain Admin, 207

Guest, 263

IUSR,

796»

root, 330

SYSTEM,

7*7;

267

Файл

.forward, 352

.rhosts,

350

/etc/dfs/dfstab, 361

/etc/exports, 361

/etc/groups, 566

/etc/inetd.conf,

5*5

/etc/passwd, 725; 796; 371; 566

/etc/shadow,

377

/etc/syslog.conf,

395

autoexec.ncf,

305; 312

cookie, 659

dynazip.log, 160

ftpserv.nlm, 313

iks.reg,

276»

inetd.conf, 124; 568

mail.cf,

725

PST,

75*

rc.d,

56*

rpc.rusersd,

724

rpc.rwhod,

124

randll32.exe, 280

SAM, 797;

266

sam._,

79*

поиск потоков,

236

Файловая система

EPS,

240

NTFS,

79*;

266;

270;

5*5

драйвер NTFSDOS, 79*

NTFS 5.0, 277

Файловый поток, 235; 27*

Файл-фрагмент, 6*3

Фильтр

IPSec,

243

ISAPI,

620

TCP/IP,

243

наследуемых прав,

727;

326

Фильтрация пакетов на уровне ядра, 340

Флаг

O_CREAT, 377

O_EXCL, 377

sum,

36/

Формат РЕ, 697

Фрикер,

Функция

dologout(), 3*0

escape_shell_cmd(),

672

fget(), 339

mktempO,

377

munmapO,

532

printfO, 342; 357

SaveAs, 6*6

sprintf(),

337

strcatO,

337

strcpyO,

337

strncatO,

339

strncpy(),

339

system(),

3**

tmpfileO, 377

xmalloc(), 36*

Предметный указатель

729

Хэш-код,

144;

265; 371

LM,

182; 248;

448

NT, 182

Центр InterNIC, 411

Цифровая подпись, 253; 390

Частная виртуальная сеть, 480

Червь, 680

Code Red, 630

КАК,

669

LifeChanges,

683

Melissa, 680

Шаблон защиты,

240;

285

Швейцарский армейский нож, 570

Шифрование, 589

трафика, 550

файловой системы, 270

Шлюз фильтрации пакетов, 490

Экранная заставка, 153

Элемент управления ActiveX, 643

Eyedog.OCX, 645

Office 2000 UA, 646

Scriptlet.typelib,

645

Shockwave, 651

активная загрузка файлов, 648

флаг safe

for

scripting, 645

Эхо-запрос, 50

Ядро, 382; 517

Язык

Java, 643; 653

Perl, 518

QBASIC, 430

VBScript, 614

разметки CFML, 608

сценариев ASPECT,

429;

441

730

Предметный указатель

Научно-популярное издание

Стюарт Мак-Клар, Джоел Скембрей, Джордж Курц

Секреты хакеров.

Безопасность сетей -

готовые решения, 3-е издание

Литературный редактор

Е.П.

Перестюк

Верстка К. В. Самоцветов

Художественный редактор С.А.

Чернокозинский

Корректоры Л.А.

Гордиенко,

Л.В.

Коровкина,

О.

В. Мишутина

Издательский дом "Вильяме".

101509, Москва, ул.

Лесная,

д. 43, стр. 1.

Изд. лиц. ЛР № 090230 от 23.06.99

Госкомитета РФ по печати.

Подписано в печать 27.09.2002. Формат 70x100/16.

Гарнитура Times. Печать офсетная.

Усл. печ. л. 59,34.

Уч.-изд.

л. 47.

Тираж 3500 экз. Заказ № 1487.

Отпечатано с диапозитивов в

ФГУП

"Печатный двор"

Министерства РФ по делам печати,

телерадиовещания и средств массовых коммуникаций.

197110, Санкт-Петербург,

Чкаловский

пр., 15.

Майк

Шиффман

Защита от хакеров.

Анализ

20 сценариев взлома

В продаже

то приводит к инциденту? Из-за чего он

происходит? Что способствует ему? Как его

можно избежать? Каким образом уменьшить

ущерб? И, самое главное, как это случилось?

Если вас интересуют ответы на такие вопросы, то эта

книга для вас. Здесь вы найдете истории взломов,

основанные на фактах и изложенные ведущими

исследователями, консультантами и судебными

аналитиками, работающими в современной

индустрии компьютерной безопасности. Эта книга не

похожа на другие издания, посвященные хакерам.

В ней не просто пересказываются случаи взлома —

здесь предоставлена их подноготная. В ходе

изложения каждой истории читатель ознакомится

с информацией об инциденте и узнает способы его

предотвращения. Книга состоит из двух частей.

В первой части приводится описание случая взлома,

а также сведения (системные журналы и т.д.),

необходимые читателю для создания полной картины

инцидента. Затем формулируются специфические

вопросы, с помощью которых можно более детально

проанализировать описанный инцидент. Во второй

части каждый случай рассматривается достаточно

подробно с ответами на поставленные вопросы.

Книга рассчитана на подготовленных пользователей,

системных администраторов и сотрудников отделов

компьютерной безопасности.

Секреты хакеров:

безопасность Linux —

готовые решения

В продаже

овременная вычислительная техника и компьютерные

сети подвергаются огромному количеству различных

угроз безопасности со стороны нечистоплотных пользо-

вателей. Особенно много проблем вызывает механизм защиты

операционной системы Linux. На сегодняшний день незащи-

щенные версии Linux представляют собой одну из наиболее

уязвимых для атаки целей во всем киберпространстве.

Данную книгу можно назвать продолжением всемирно

известного бестселлера Секреты хакеров: безопасность сетей —

готовые решения, 2-е изд., в которой все внимание сосредото-

чено на безопасности при работе в ОС Linux. Ее авторы уже

много лет являются ведущими и признанными специалистами

в области защиты компьютерных систем. Это позволило им

рассмотреть проблемы хакинга в Linux на новом, не имеющем

аналогов уровне. Книга относится к тому редкому типу книг,

которые наглядно объясняют, что именно происходит, когда

злоумышленники атакуют системы Linux. Читателям

продемонстрировано, чем Linux отличается от других Unix-

подобных

систем,

раскрыты хакерские методы осуществления

всех типов атак, которые используются для получения

несанкционированного доступа к системам Linux, нарушения

работы их служб и взлома компьютерных сетей. Детально

изучены средства противодействия атакам хакеров и методы

оперативного выявления вторжения. В этой книге нет пустых

мест — после описания реальных листингов выполняемых атак

предоставляются такие же реальные рецепты отражения

каждой конкретной атаки.

Так как материал книги изложен простым и доступным

языком, с использованием наглядных примеров, то книга будет

полезна самому широкому кругу читателей — начиная от

обычных пользователей домашних компьютеров и заканчивая

высококвалифицированными системными администраторами

крупных компаний.

КЙГ2

Полный

справочник по С,

4-е издание

В продаже

данной книге, задуманной как справочник для всех

программистов, работающих на языке С, независимо

от их уровня подготовки, подробно описаны все

аспекты языка С и его библиотеки стандартных функций.

Главный акцент сделан на стандарте ANSI/ISO языка С.

Приведено описание как стандарта С89, так и С99.

Уже в самом начале подробно представлены все средства

языка С, такие как ключевые слова, инструкции

препроцессора и другие. Вначале описывается главным

образом С89, а затем приводится подробное описание

новых возможностей языка, введенных стандартом С99.

Такая последовательность изложения позволяет облегчить

практическое программирование на языке С, так как в

настоящее время именно эта версия для большинства

программистов представляется как "собственно С", к тому

же это самый распространенный в мире язык

программирования. Кроме того, эта последовательность

изложения облегчает освоение C++, который является

надмножеством С89.

В описании библиотеки стандартных функций С приведены

как функции стандарта С89, так и С99, причем функции,

введенные стандартом С99, отмечены специально.

Подробно рассматривается среда программирования С,

обсуждаются вопросы эффективности, переносимости и

отладки программ. А в конце книги читателей ждет

приятный сюрприз - возможности языка С

иллюстрируются на примере разработки его

интерпретатора. Это и в самом деле наиболее увлекательная

и даже забавная часть книги. Поэкспериментировать с этим

интерпретатором будет истинным наслаждением для

любого программиста! Это, несомненно, самый лучший

способ для осмысления, постижения и понимания чистоты

и элегантности языка С.

Стюарт Мак-Клар, Джоел Скембрэй, Джордж Куртц. Секреты хакеров. Безопасность сетей - готовые решения

Подождите немного. Документ загружается.