Заика А. Компьютерные сети

Подождите немного. Документ загружается.

Чaсть 3.

Haстpoйкa сeтeй

И, нaкoнеЦ' ПapaМеTp lf the

sender,s

address

not in

this list

(Eсли

aд-

peс

oтпpaвитeля

нe из

этoгo cпискa) oбpaЩaет

BHиМaHие

фaйpвoллa

на

ПИсЬМa'

oТПpaBЛенHЬIе с

BalIIегo KoМПЬIoТеpa.

Ho ИМеIоlцие

aДpесa

oTПpa-

BИTеЛя' KoTopЬIе BЬI }Iе BнесЛи B сПИсoK.

Tепеpь пеpейлем кo втopoЙ BKЦaДKе

paЗдеЛa

E-maiI

proteсtion.

oнa

нa.

ЗЬtBaеTся

Attaсhment

(Bлoжeния)

и сл1rкит

lцЛя

HaсTpoйки

типoв

BЛo)Kе-

HИЙ,

нa

KoТopЬIе

фaйpвoлл

ДoЛжеH

oбpаЩaть

oсобoе

BHиМaHие.

Лyvпrе

BсeГo Hr

pеДaKTИpoBaТЬ

эToТ сПисoK' oсTaBИB

Bсе

KaK есTЬ.

Cледyющий

paзДеJt,

на кoтopьIй сToИT oбpатить

BHиМaHие'

нaЗЬlвaеТ-

ся Privaсy

(Пpивaтнoсть).

Егo BЬl BиДиTе

нapиc.12.З4.

Pуiс.12.34'

Paздeл

Privaсy'

вклaдкa

Mаin

фyппa

ПapaмеTpoB

Cookie Control

ПpеДHaЗIlачеНa ДЛя

yПpaBЛеНия

блoкиpoвaнием

фaйлoв

сookiеs.

Kaк и B.цpyГиx

paЗ.цеЛax

ПpoгpaММЬI'

oс.

HоBHЬIе

yсTaHoBKИ

ЭТИx ПapaMеTpoв

Mo)Kнo

ПpoBесТи

ДBИгaЯ

бегyнки.

Для

бoлее тонкиx HtlсТpoеK ПpиДrTся нa)KaTЬ

Ha КHoПKy Custom

(Пoль-

зoвaтeлЬскиe

нaстpoйки). Пpеxде ЧеМ нaXaTЬ

эТy

кнoПKy'

oTМеTиM,

ЧTo

ГpyППa

ПapaМеTpoB Ad Blocking

сЛyxиТ

ДЛя

нaсTpoЙки

1лoкиpoBaния

бaннеpoв, BсПЛЬIBaIotЦиx oKoH

и ПpoЧеГo, a

гpyпПa

MobiIe Code

Control

HpKнa

.цЛя

BKЛ Ючения блoкиpoBKи BHеДpеHнЬlx

в вeб-стpaн

цьI

oбъектoв

сKpИПToB,

KoTopЬIе BЬlПoЛНя}oТся нa сTopoне

ПoЛЬЗoBaтеля.Если

BЬI

хo.

TиТе BKЛЮчить блoкиpoBaнИе ЭTих сKpиПтoв

и oбъекToB,

чaсть

веб-

сTpaниц Мo)(еT

ПoTrpяTЬ HеMtLПyЮ

лoлю

функциoHzшЬFloсТИ.

l:o(,kieg

Ad в|oсhing liоbile ёodG

Lr:tnф:е с:o|.|е с OnifLll lo| а| lltцlе

iфеЬ

sitе]

/o.J

!i.(

l; Е n.]i Jld

Еаil!

сФn!iе;

I:вb е

цеЬ

Ьr,щ:

lJ Пеmo!е

рl

iitе

hезdel r[|{п.it nr

!lрrе

tс ll.ier

i--l

ТLе

Fпта:,.

Дdrll

lr inlпrгi]:]

'|]]

ийЕn

p{.r]r}

:е|ti|

Ц:

lеllrlЕ

il|г

..ц/ЁЬ.lli

,nЦ

зlе.,j lrq

:".

]htц

Е]]"т!

дdj:nl

сookiеs

A{ ElоGkiIrq

}lolя|e

сod€

С,st.l r ае ad

оtt'сl l

с| n|l.-1.'9

\y'.Ь

:|lеs

yL,

кollЛпЬюTEPHЬIЕ сЕти

Pис.

1 2'35. Упpaвлeниe

Pив. 1 2.36. Упpавлeниe Ad bl0сkinц

Ъпеpь обpaтllмся K oК}Iy Ha

pис.

12.35'

Здесь

Мoxнo

нaсTpoиTЬ

сBoй-

сTвa бЛoкиp oBK|4 сookiеS.

Чтoбьl

усTaЕIoBиTЬ

МaKсиМ€шЬнЬIй

ypoBень

ПpиBaTнoсTи,

oTМеTЬTе

Bсе

ПyHKTЬl эToГo oК}Ia гzшoчKaМи. B

paзделе

Еxpiration

Toxе IIoсTaBЬ-

Тr ГaЛoчкy и

yсTaнoBиTе

ПapaМеТp нa

lmmediate|y

after

reсeipt

(Heмeдлeн.

нo пoслe пpиeмa). И,

paзyмеется'

BКЛI0чиTе

бЛoKиpoBKУ

wеb

bugs

(иxeшe

нaЗЬIBaЮT

Wbb

beаcons)

мaленьKих

неBи.циМЬIx

KapTинoK'

KoTopЬIе

ис-

ПoЛЬЗyIоTся.цЛя

сбopa

инфopмauии

o IloЛЬЗoBaTеЛe.

Пpинuип

иx

paбoTЬI

ЗaKJ]ЮчaеTсЯ B ToM' чTo

Д'ля

ЗaгpyЗKи

ЭToй

кapTинKи

бpayЗеp

BЬIнy)(Ден

oб-

paTиTЬся

K Bеб-сepBеpy

Дaxе

B ToМ

сЛу{aе'

есЛи

oTKpЬIBaеМaя

стpa}IиЧKa

зaгpу)Keнa F{е иЗ Интеpнетa, a

наПpиМеp.

бьtлa

сoxpaненa

)KесTKиЙ

ДИcKИ

ToЛЬKo IIoсЛe эToГo зaгpyxенa.

Ho мoxнo и oГpaничиTЬся

yсTaнoBкaMи

пo

pIoЛчa}IиIo.

aecЛl,lвьI

xo.

TиTе BидеTЬ сooбЩeниЯ ZonеAlaгm

o зaбЛoKиpoвaннЬIх

И|v| сookiеS,

Privаte

Hеаdеiaхи ToMy Пo.цoбHЬIx BеЩaх'

ПoсTaBБТе

гaJloчKy Show

Privaсy

Advisor.

Ъпеpь нayrиМся блокиpoвaтЬ

pеKЛaМy

Пpoчий

Мyсop.

||apиc.

|2.36

BЬI BиДиTе oKнo нaсTpoйки Ad bloсking.

Пo

1ъtолнaниЮ

З.цесЬ заблокиpoвaнo

Bсr'

ЧTo

Мoxнo:

pеKЛaMнЬIe

бaн-

неpьI.

(Banner/skysсraper

ads),

BсIIЛЬtBaIoщие

oKнa

(Pop-up/pop.under)

и aниMaциoннЬIe BсTaBKи

(Animation).

ЭToT

paЗдеЛ

нaсTpoйки

фaйpвoллa

}ъеЛиЧиBaеT

ЭффeKTиBнyЮ скopoсTЬ

paбoTЬI

с ИнтеpнетoМ

зa

счеT

блoки-

poBaния

ЗaгpyзKи ненy)кHoгo

pеКJIaN{нoгo

KoнTенTa.

Гpyппa нaсTpoеK Ad Void

Control

ПoзBoЛ'lеT

За.цaTЬ

ПapaМеTpЬI

зaМенЬI

зa-

блокиpoванHolo

KoнTеF{тa. K пpимеpy'

eсЛи

yсTaHoBЛrH

rrapaМeTp

Nothing,

Чaсть

3. Haстpoйкa

ceтeй

BMесTO

<<BЬIpезaнHoгo'>

бaннеpa BЬI

yBиДиT.е

фoн

вeб-стpaНицЬl

или

бeльlЙ

пpяМoyгoЛЬник. Если

yсTaнoBиTЬ

ЭToТ ЛapaМеTp

в A

box with

the word

"[AD]u,

To Ha МесТr

<(BЬIpеЗaHнoгo'>

бaннеpa ПoяBиTся

слoвo

AD. A

если

yсТaнoBиTЬ

эToТ ПapaмеТp B I]oЛoxение

A boх l can mouse

over

get

the аd to аppear,

To ЛегKиМ.цBIDKениеМ il,{ЬIlxи BЬl

сМo)KеTr

BЮTюЧaТЬ

oтoбpaxениr

бaннеpoв:

BeДЬ нrКoTopьrм

Иmеpнет без бaннеpoв KaxеTся

сЦЧHЬIN4

и бе.цньtм.

B пpaвoм BеpХнеМ

yгЛy

oкнa есTЬ еlltе oДHa

BкЛaДка

(pис.

l2.37)'

кoтo-

paЯ

сЛ}DкиT

ДЛя

нaсTpoйки пapaметpoв Mobile Code.

Эти

пapaмеTpЬI

ЛyЧ-

lllе tIе BкЛIоЧaTЬ. Без

pеюtaмньtx

бaннеpoв

paбoтaть

Мoxнo,

вoт без

ме.

нIo' нaПисaннoгo нa

язЬIKе JS, некoтopьtе

сaйтьt

ПpoсTo

пepестaнyт

oтoб-

pa>KaTЬся

иJIи ПoTеpяют

футtкпиoHаЛЬнoсTЬ.

BIсlaДкa Site List

paзДеЛa

Privaсy

сoДеpxИТ

сПисoK

сaйToв,

KoTopЬIе

Пo.цBеpгЛись веб-фильтpaЦИ'I. Bклaдка

Cаshe

Cleaner

сЛу)шT

lцЛЯ

HaсТ.

poйки

ПapaМеTрoB oчИсTKи

кэшa

бpayзepa И nлЯ

УДaлoнИЯ

сookiеs.

Э.toт

paзДеЛ

Mo)Kнo не TpoГaТЬ'

Taк KаК егo

нaсTpoиKИ

llo

yMoЛчaHиIO

BПoЛHе

ПoДхoдяT

ДrIя

ПoBсе.цнеBHoгo исПoЛЬЗoBaния.

Pаздельi

lМ Loсk и lD Seсurity Тoxе МoЖнo

oсTaBиТЬ

HaсTpoеHHЬIМИ

Пo

yмoЛчaниIo,

a BoТ нa

paзДеле

Web filtering

oсTa}IoBимся

пoдpoбнее.

Puc.12.31.

Paздeл

Web

Filtering,

вкладка

Main

Этoт

paздел,

сKopее,

ДaЕ{Ь

МoДе' чеМ IloЛеЗнaя

функuия.

Гoвopя

Tеopе-

TиЧесKи' есЛи BKJ]IоЧить

блoкиpoBaНие

веб-сaйтoв,

To BЬl сМoxеTе

Hе

Дo-

ПyсТиTЬ ПoсеЩения

Ba[IиМи

.цrTЬМи

иЛи

ПoJ{чиHеHнЬIМи

саЙТoB'

сПисoK

кaтегоpиЙ КoTopЬlx сoДеp;,tuТсЯ ЕIa BiсцаДKе

Cаtego

ries.

Ho станлapТИ]ИpoBаHHoЙ системьl oltеHKИ

KoHТсHТа

саЙтoв

ПoKа HеT.

ПoЭToМy aбсoлtoтнo нaДеxнoй блoкиpoвки

Hе

ПoЛy{ИТся.

Лyrшaя

<.блo-

киpoBKa,>

ПpaBиЛЬнoе BoсПиTaHие.цеТеЙ

и З]lopoBЬIе

oTHoI]JеHИЯ

B KoЛ_

ЛeКTиBe' нo эTo K ТeМе нalllегo

paЗГoBopa

не

oTHoсиTся.

Koltл]IЬtoтЕPHЬlЕ

сЕти

Пеpeхолим

K ПoсЛеДHеМy paзДе,ly

нaстpoЙки

ZonеAlarm

Sесurity Suitе.

KoТopЬIЙ

HaзЬIBаеTсЯ

oпoвeщeния

дaннЬle

жypнaлa'

или AIerts

Logs

(pис.

12.38).

Здесь

мo)KHo

ПpoсМoTpеТЬ

)KypHitJlЬl' KoТopЬtе

велeт

фaйp-

BoЛЛ.

и ПpoBесТи

их

настpoЙкy.

Если пapаметp

Program

Logging

yсTaIJoBиTЬ

B ЗHaЧеHиr High.

тo будш

ПpoToKoЛиpoBaТЬся

все

сoбьtтlrя,

геHеpиpyrМЬIе ПpoгpaмМaМИ.

Пapaметp

Alert

Events

Shown

ПoзBoЛЯеT BIсПIoЧaTЬ

и oTKJ]IочaTь

сooб-

ЩеHИя

oб

aтакaх.

Если

вьt

хoTиTе

BиДеTЬ

Bсе aTaKи Нa BaIx KoMПЬЮTеp

Pис.

2.38.

Pаздвл

AIerts

& Logs,

вшадка

Mаin

sёft!

& Log

nr1t...1:

I .r

.t.*i{

lraiв!.;:]:I

.odrn

ijq

дф*uз

*!]'

:.'"',t,

:l]

l,'l,iзl,]...]

'..','. l

ll']a[.t. ]j..ll

-]:.],r'еi

r'l

м}l Log vвх.,

Pис.

1 2.39'

Pаздeл

AIerts

& Logs,

вшадxa

Log

Viewer

:. ,rl

i:;'

;

цф

. --n"**

ьtо

м.nl toq

!'ея.l

A|eп!

& Logj

--,"*.--,;l';l.ll"

P.Ф

!L]г

t;";,,

240

Чaсть

Haстpoйкa

сeтeЙ

(oбьIvнo

ЭTo

не TaKие

у.lк

и аTaKи), стaвьте

егo

B ЗF{aчение

High. ес.IIи

Baс

ИнTrpесyЮТ

ToЛЬKo

сaМЬIr

oПaснЬIе ИЗ них

B ЗFIaчеHие

Medium.

a есЛИ

BaМ HaДoеЛo

нaблюДaть

буpнyю

ДеяTеЛЬHoсть

фaйpвoлЛa

llo ЗaшIИTе

втopжений.

ЭTи oПoBеlЦения Мoжнo oTКЛIoчиТЬ'

И, нaконец.

tsIсПЮчИB

ПapaМеTp

Еvent Logging is enabled.

BЬI зaсTaBиТе

ПpoгpaММу

ГlpoToKoЛи-

poBaТЬ

все сoбьtтия' KaсaIоЦиесЯ

BoПpoсoв

безoпaснoсти.

Д,ля

aнaлиЗa ПpoисхoДяlцих

aTaK

ПoЛеЗHa

BKЛaДKа

Log

Viewer

(pиc.12.З9).

Этa

вю.laДкa ПoЗBoЛяеТ ПpoсМaTpиBaТЬ

)<ypнaЛьl

безoпаснoсти,

вьtби

paя

Их Bи.цЬI B oKotIIKе AIert type.

Koличествo

BЬIBoДИМЬIх

зaписей

pеryЛИ-

pyеTся

ПapaМеТpoМ

Show

last

(ПoказьlвaтЬ

пoслeдниe...),

кoтopьtЙ

пoзвo-

ЛяеТ

ПoKaЗЬIBaТЬ oПpеДеЛеннoе

чисЛo сoбьIтий,

нaчинaя

ПoсЛеДнегo

ПpoисI]IеДШrегo.

B тaблиЦе,

КoTopaя

Зal{иМaеТ

бoльшгyo

чaсть

этoЙ

BI.rIaДKИ,

KaxДoе

сo-

бьtтие

paсПИсaнo

oЧеHЬ пoлpoбнo. Hpгxе.

в тaбл'

|2.1

дaн

aннoтиpoвaнньtЙ

сПисoк стoлбцoв

этoй тaблицьl. Aнaлиз

TaбJ.IицЬI

ПoЛезеH

ДЦЯ

<(paссЛеД'oBa-

Hия>> aТaK

И ПpИIlЯТИЯ сooТBеTсTB}.IoЩих

Меp.

Haпpипlеp.

есЛИ

Baс ЧaсТo

ПЬI-

TaIoТся aТaKoвaТЬ с

KaкoГo-Тo IP-aлpесa.

BЬI Мo)KеТе

oбpaтиться

xil.лoбoй

Ha aTaK),ToЩеГo

K a.цМинисTpaТopy opгaHиЗaцИи.

BЬIДaBш]еЙ

эТoT

aJlpес.

Haзвaние стoлбцa

в Los Viеwег

oписание

пapaп{еTpa

Rating

Datе

Timе

Ъре

Protoсol

Progгam

Sourсе IP

Dеstination IP

Dirесtion

Aсtion takеn

Сount

Souгсе

DNS

Dеstination DNS

Этo

тaк нaзьtвaемьIЙ

pейтинг

сoбьlтия.

B этoй

KoЛoHке

BЬI

N'loХете BсTpеTитЬ ЗHaчениЯ

Mеdium,

тo

есTЬ

сoбьIтия

сpе.Ц-

ней вa;кнoсти. сpелнеЙ стеПени

pисКa.

High

Этo oпaснЬIе

сoбьIтия.

Если вьI хoTите

Пpoa}raЛиЗиpoвaть

безoпaсHoсTЬ

BatrlеГo KoмПЬIотеpa,

oбpaшaйте

BниМaние

нa сoбьIтия,

oтпlе_

ченнЬIе кaк High, эTo, с

BЬIсoKoй

дoлеЙ

веpoятносTи.

pеаЛь-

IIЬIе пoпЬlтКи aTaК нa KoМпЬЮтеp.

СoбьIтия

сpеДней

Tя)кесTи

мoгр бьlть

вЬIЗвaнЬI

ДpyГиN{rr

пpичиЕIами

Дaтaи

вpемя сoбьtтия

Тип сoбьtтия Fiтеwall

этo сoбьtтиЯ.

ГеI]еpиpyемьtе

фaЙpвoл-_

лoм. B xуpнале

пpoГpa}vlNl },ioxнo

yBи.цсть.цpyгие ТипЬI

сooЬIтии

Пpoтoкoл,

на

уpoBне

KoтopoГo

бьlлo

зaфиксиPoвaнo

сoбьt.

тие. Нaпpимеp'

этo Мoxет бьrтьТСP.

UDP'

lСMP

Пpoгpaмr,ta, BЬIзBaB[]aя

сoбьr.гl,tе.

Пpи

пoпьtткaх

BTopxеHия

иЗвЕlе эТo

пoЛе oстaнется

пyсTЬIN{.

вoT есЛи

кaкaя_FtиoyДЬ

ПpoГpaМN{а

гтoпЬIтaеTся

устaHoвиTЬ

HесaHKЦиoнИpoвaннoе

сoеДинение

с BнеIIIниМ

истoчниKol\,t.

ее нa3BаF{ие

иrцИте

Зr:lесь

lP-aдoес ИстoчниKa aTaКи

IP-aл}ес

целеBoГo

нaЪнaчения

aTaKи.

Злесь

бyДет

oбoзнaчен

вarш lP-aлpес, oбьtннo снaбxенньtЙ

нoМеpoNl

ПopTa.

пo Koтo-

poNlУ

Bас пЬlТаЛИсЬ aТaKoBаТЬ

Haпpaвление aтaюl. Inсoming

aтaKa

извне, outgoing

изH}тpи

Пpе,lпpинятoе

.цействие.

Kaк

пpави,пo,

фai,ipвoлл

pеaГИpуеT

блoкиpoвкoй

oПaс}toсTи

(

Bloсkеd)

Koличество

сoбьIтиЙ

DNS истoчниKa

аTaKи

DNS

цсли

aтaки

Tаблица

1 2..1.

Cтpyктypa

пp0т0к0лa

241

KolllпЬlотЕPнb|Е

сEТи

Hо

дa;ке

этa

oбъемиcТaЯ

И иFITepесFIaя

тaблиЦa

.цaЛrKo

не

Bсе' чTo

Мo)KrТ

пpеДoсTaBить

ZonеAlarm

лтoбoпьtтнoМy

I]oЛЬзoBaTrЛIo.

BьtДелив

инTеprсyюtцеe

Baс

сoбьIтие

и нa;KaB

KнoПKy

More lnfo

в ни-

)КIlеЙ

llасТи

ПpoГpaММЬl.

BЬI

ПoПaДетe

на

сaЙт KoМПaHии.

ГДе BaШ слщaй

бyДет

пoдpoбнo

пpoaна,тиЗиpoвaн

paссKaЗoМ

ToМ' KTo

иЛи чTo MoгЛo

егo

BызBaТЬ.

BьI

дaxе сI\4O)KеTе

yЗнaТЬ

ПpиМеpнoе

МесToПoЛoxение

aТaКy-

Ioщeгo

KoopДинaTЬI

егo

пpoвaйДеpa.

Boзмoxнo,

этo

бyдeт

ПoЛеЗнo' ес-

Ли

KTo-To

aTaKyеТ

Baс

сЛиlllKoм

нaстoйчивo.

Пpoвеля

небoльrпoе

paссЛе-

ДoBaI{ие, хoД

KoТopoгo

бyлет

ol]исaн

ни)Kе,

BЬI сМo)I(еTе

ЛoKzlJIиЗoBaTь

ис-

ToчниK

aTaKи

и ПoIIЬITaTься

вoзДейсTBoBaTЬ

нa негo.

Пеpед

нaч€uloМ

paзбopa

aТaKи

Boop}DкиTrсЬ

aнглo-pyссKиМ

сЛoBapеМ

иЛи

ПеpеBoДЧиKoМ'

есЛи

BЬI

неyвеpеHнo

чиTaеTе

aнглийские

TеKсTЬI.

Paзбеpем

aTaKи

Пoхo)KyЮ

нa

Ty. чТo

MЬt arraЛиЗиpoBaЛуI

B пporшлoй

ГЛaBе.

!,ля

иccлел,oBaI.Iия

вьlбpaл

aТaKy'

oTMrчеI{нyю

pейтингoм

High,

To есTЬ

ПoТенциaЛЬнo

pеaJIЬHyIo

ПoПЬITKy

нaПaДеItия

нa

KoMПЬЮтеp.

Bьl-

ДеЛиB

ее'

я нaха]'I

нa

кнoПKy

lnfo,

ПoсЛе ЧеIo

зaгpyзИЛacЬ

иrrTеp-

IIеT-сTpaниЧKa

сaЙTa

KoМПaнии

с oбщей

инфopмauией

oб этoй aтaке

(pис.

12'40).

Пpи

этoм

ZonеAlarm

сoобпdaет'

чтo

нa кoМпьIoTеp

бьlлa пpoведенa

aTaКa'

BЬIpDKaIoЩaЯcЯ

сKaниpoвaнии

ПopToB

нa Пpе.цМеT

oбнap1rкения

Тpoя}IсKoЙ

l]poгpaММЬl (скopее

этo бьtл

бьl bаckdoor-ютиент),

КoTopaя

tsоY.Uэgв| 9в5

ths dd€?

'- ffi

V.tr.

somешhjt' iloldtзl| {lll:4:Ll1il.;i'

ъ i д

Y .1

L] 'i

L L]

v,hо l'

]lnnеfrrl

Yсu.

mn.h]гlii

!цhg|g

э.е

tЬЕ'

']1nгlr]l]tlгl

li]гl|.

Цonl.l!'l!qIj]Л!

с''t . ::.iр].tе

.г't].:1аt

L.гi

/':

PI: зirJ

Ncn, i

плпPi

linп

ZoneAlаrm

seсUrity

Suitе

hаs

рrеventёd

асcess

роrt

6666

оn

your

с omрutel

:,.'"{,'

.5',l

rll

l IllР

ctl,

"L]

.lегel

цt

il:а]

||Рtф!Jk1lifrl. lill',

re;гlrшlg

{l]Ll

l'lrп]J]|ll!|

:l!l,

}

'J-

:1,,J||

l.tг'] Y'lI||

',''||l|.Illе!

issnfc

5h,}!tl.i

I lс

{::i!l.elllеrt?

l.il

f'r:l|;l.l'.iеi-l1\'i!l'hlsblцгkеr]1[€сr]r|nPtl]огi1:rinрI'эiпоhаrr':;псвrrrе

!ri|.]l

с ]jni]Цi|!r

а: i ll:|1JiI

nnli эr]in tYпlсэl|] hаs

lhЕ ahl]!t!i

.РillЕ'Р

ljita

tinm

,.o...

Puc'12.40,

Aнализ

aтаки:

oбщиe

сBeдeния

Es!!]11-1Lg !!!ll'.;

;ц'. ' L.|itш ilet;

.:g.|lljl!.цi

i-;

Whоis Repott ltоrn 1оnе

Lаlrs

Dеtа|l5 Eb!Ut'j2

.LlЗ.т:]E

thЕ ]P а.ilEi!

tl|E

L0n]рUtsl

1hа1 саUxrd thР а]Ё{

Yn!

leiв

iеd

j|Llr

l0nrд|nlrn Еr(ur1y

j!п9

arе

'сlвllrJе11|i

1i.Ё

..]Yl1nli

rе!nrt

belotY Тhе lrfоrc.зtlr:ll ii 1hеrlfh] э |iгrrt

tn[le9

iroш

1he FPgi01]l lnlвinЁt

RРgiitl!

.;lF)

fot

lhе tеqiоn whвrе

Е2.1в:,З0 213 lr nса1еd АF|Fl'

RlРЕ

!дсN]c оt

АPLLL Тhe nаmе

ol1h€

RlR

аррr;|s

!П

thЁ \eг tl€

.еJ]n{'

Тhe

Ц]hо]s

rврorl

inс]Lds9 the naln€' lld|Pts ]ri

t0ftl i.t iЛfnrmа11in

lc|

1hе nterп€t !ei!ll:Е

Drqllсel

ilSР)

ttlаl а0min 9tеrs thP

bl0с|l if

!р

:cdle:€P.;

t1 аi

.04linsь2

l8]:0;,]

Т.el9pс1i'on:t

n]аiltl

]|sl tilв adriпisilаtIl

0flIs s!]е!lit. IiПi]Цtеt ]1

iЁ

аddtеss

1в]

J1a

YDU

sh0U!d n0i аssume 1h8l iпd!!idUаl!

]

!1rd

th|:l

|8р0fi аle lеsЁl0nsil]|r t0l thЕ ;iPi,i

11l]i

rе:е|:ri ]r

yDшr

с0mрЦtеr

Whois |пfqlпlс1iott

. тtrr 1a rhд lтDг tlts..э allд't'

Tll.

.rtjФ.l

е ]

ьР:,l 1 .

rл'r1

\ I AY I\Ft]R}'ЕD

ц!b!

s .опne.lei

tlr

1'Ur

тLa.hlnr7

шhеrе аfе they

сoппe*|пq IrDmJ

.щдзl-D"сgllЁgl!!

h€lпq !5Air

!Г0fiiе

оf !|tа]

ёвoul всtl!e

соnn.rtiопs tD

DUr Fс вntl

г.uсh mlrе'

Nеe

соллe.tiоп

ЧtiIit' a9aiIаЬIe

lлсГв Info

Чaсть

Haстpoйкa сeтeй

Puc. 12'41'Aнaлиз атaки:

тeх}|ичecкaя инф0р}tация

<(сиДиT>

6666 ПopTy. ZonеAlarm нe oбнap},)KиЛ

нa ЭТoМ

tlopTy

Tpoянцa'

нo

фaКТ

oстaеTся

фaктoм:

бьtлa пpoвеДенa aТaKa.

Paзбиpaемся

дaJIЬllIе.

Ha стpaни.tKе есТЬ

ссЬIЛKa

Тeсhniсal

lnfo,

кoтo-

paЯ

BЬIзЬIBaеT сTpaниЧкy

с ТеxttичесKoй

инфopМaцией

oб

aТaKe

(pис.12.41).

ЗДесь

неT tlичегo ПpинциПиaЛЬнo нoBoГo: ПoчTи

)Kе сaМaя

иI{фop-

Мaция Мo)(еT бьtть

нaйдeнa B сTal{ДapT}loм

xTpнaЛе безoпaснoсTИ

И беЗ

BЬIxoДa B

ИrrTеpнеT. Kyлa больIпий инTеpeс

ПpеДсTaBляеT

BIс'lla.цKa

Details

ПoДpoбнoй

инфopмaцией oб aTaKе. З.цесь мoxнo

floЧиТаТЬ

o ToМ,

ЧTo Ta-

Koе сКaниpoBaние ПopToB

(мьl

с вaми ЗaЙМеМся

эTиМи

BoПpoсaМИ

B oДнoЙ

из сЛeДyюЦиx

гЛaB), и ПoсМoTpеTЬ сOBеTЬI IIo

oбесПечеI{ИЮ

безoПaснoсТи

KoМПьIoTеpa B сеTи.

Caмoе инТеpеснoе

нaЧинaеTся LIa BI.[aДKе

Haсker

(pис.

12.42).

З.цесь

МЬI ПoДхoДиМ K

цrЛи

нalllегo

paссЛеДoBaниЯ:

сисTеMa

BЬЦaеT

иHфopMa-

циIo

oб opгaниЗaции' BЬI.цaBшIей

IP-aдpес,

с KoTopoгo

BеЛaсЬ

aTaKa.

Тaкoй

opгaHизaцией Мo)KrT

бьlть пpoвaйдеp, кoтopЬJй

ПoДIсцЮЧaеT

сBoИХ

I.r]иеtt-

ToB Пo

diаl-up-coeдинениlo, BЬIДaBaя ИNI

ДИHaМИЧесKие

IP-aдpесa.

flля

<pyuнoГo)>

oПpеДеления

эTиx

ДaHнЬlx

сyrцесTByЮT

сПециаJIЬнЬIе

Irpo-

гpaМMЬI'

paбoтaюrцие

с сеpBисoм Whois, ЗДесЬ

)Ке

сисTеМa

сДеЛaЛa

эТo сa-

KoMпЬ}oтEPHЬlE

сЕти

Мa:

oнa Hе

ТoЛЬкo

oПpе.цеЛиЛa

IP-aлpес

ЗЛoyМЬIIIlЛенниKa

(или

зapaxен-

HoГo

KoMПЬЮTеpa.

кoTopЬIи

исПoЛЬзyеТсЯ

xaKеpaмИ

Д.II.Я

ПoИсKа HезaЩи-

IцеHHЬIХ

шtaшин)'

Ho и

ПoЛуtlИЛa

ДaHHЬlе'

ИсПoЛЬЗyя

KoTopЬIе, Мoхснo

сo-

oбшить

oб

этoм

пpoваЙ:еpy.

Puc.12.42'

0пpедeлениe

инфoрмaции

пpoвaЙдеpe'

Bь|даBшeм lP-адpeс

атакyющeй iiаlll}lt|е

B ниxней

ЧaсТи

oKolшKа

Bи.цHЬI

Пo.цpoбнЬIе

ДaннЬIе

пpoвaйДеpa, вьI-

.tI,aBшеГo

IP-aдpес.

flля

сoвсем

yxлtoбoпьlTF{ЬIХ

иссЛеДoвaтелей

нa

ЭToй

сTpaниЧKе

есТЬ

KapTИHKa

с изoбpaxениеМ

KapTЬI.

Если lцеЛKнyТЬ Пo

HеЙ

NtЬIt'tIЬЮ!

Тo

ПoяBИTся

HoBaЯ

сТpaницa' сoДеp)кaЩaя

фpaгмент

кap-

тьI

с пpибЛИЗиTеЛЬHЬIМ

МесToПoЛo)KеHиеМ

aТaКyЮЩеГo

KoМПЬIoTеpa.

Пpaктиvескoй

ценносTи

oнa

Hе иМееТ' нo

сMoTpиТся

(pиc.

|2.4З)

вecь-

мa

эффектнo.

Пpямo

кaк в

фильМax

Пpo хaKеpoв И

Пpo Tех' Kтo Зa I]И-

МИ

oхoTИTся.

Нaшr

paсскaз

бьlл

бьt Hе

ПoЛHЬIМ

без oписания

oДноЙ ПpoДBиH},лТoЙ вoз-

Мo)КHoсTи

ZoneAlarm

пo

нaстpoйKе

paЗpeш]ений

Дoсryпa

K ПpoгpaММaМ.

Kaк

вьI зaMеТиЛи'

ZonеAlarm

иМееТ МнoГoуpoBHеByIo

сисТrМy HaсТpo-

ек.

Пepвьlй,

сaмьrй

пpoстой

ypoBеHЬ

Те сaMЬIe бегутlки, KoТopЬIе

Мo;к-

rlo

сТaBиТЬ

HесKoЛЬKo

ПoЛo)KеHИй.

BтopoЙ

Advanсed

Settings, И Tpе-

ТL,IИ

ТaK HaЗЬIвaемьlе

Еxpert

Ru|es

(Пpaвилa

экспepтa), тo есТЬ ПpaвиЛa'

Чaсть

Hacтpoйкa

сeтeЙ

Pис.12.43.0прeдeлeниe геoгрaфиreскoг0 мeст0п0л0жения aтaкyк)щeгo

к0мпЬютeрa

.6i.

гр,tt

l Е''д

,1::!c--L€

iipе.{

,:.рlt'.

;

..,..'

..rь,t',.

$t,',л,.'

яlг:',ill.;

''".'.'

',.,,".,

,"t

",'..

"'.'.j.-o*,',,"'.'',r'l-."i.r:.r''.l'.-.,,,...-';;Jr*n.'.,

'.,.'.,,

Wt|п|s

|Y!nD

fol

nlt1ll

rss ti2'1Bз.]0,2

9''I

lIll-

|,'J.r'.".пr'].tе.r||: оп.!

vв|'lе::

:;rаtе

Еruьн-в

--*З

0,,,

IiLl*

*-**!

1,u"1. ffiiiJGl-**З

Puc.12.44.

Coзданиe

н0в0г0

пpaвиЛa

KoMпЬютЕPнЬ|Е

сЕти

KoTopЬIе

ПpoДBин},TЬIе

ПoлЬзoBaTеЛи МoГ},T

нaз}IaЧaТЬ

.цJIя

)ТIpaBлeHИЯ

Te-

МLI у1ЛИ

инЬIМи

aсПеКTaМи

paбoТЬI

tlpoгpaМMЬI.

Эти пpaвилa

vpезвьtvaйно

гибки, ПoЗBoЛяIoT

y{иТЬIBaTЬ

Мaссy

ПapaМе-

TpoB

и I{aсTpaиBaTЬ

KalкДyЮ

МелoчЬ. Пoсмoтpите

нa

pис.

12'44.ТaкBЬIГЛя-

JlиT

oKllo

дЛя

нaсТpoйки

экспеpТHЬIх ПpaBиЛ. Ho если

BЬI не системньtй

aДI\4иFIисTpаTop'

To эTИ

ToЕ{KoсTи BaМ BpЯД' Лvт

пpигo.цяTся.

Пoдведем

иToги.

ZonеAlarm

ЭTo

фaйpвoлл'

кoтopьlй мoxет

бьIть

исПoЛЬЗoвaн

KaK HoBичKoМ'

кoтopьtй, нaсТpaиBaя егo,

не пoйДeт

ДаЛЬIIIе

бегyнкoв,

oпpеДеЛяЮЩиХ

ypoBеHЬ

ЗaшlиTЬI KoМПЬюТеpa,

TaК и oITЬIТнЬIМ

сисTеMнЬIМ

aдМинисTpaTopoМ'

КoTopoмy бyд}т интеpеснЬI

ПpеиIи},lцесT-

BеНнo

Advanсed

options и Expert Rules.

12.3. LooK.N,sтoP

Фaйpвoлл

Look'n'Stop

ПoЯBИЛcЯ

tlеДaBнo

и сyЩесTByеT ПoKa

ЛиtrlЬ B Пеp-

сoнaльнoй

BepсИИ,

Д.ешtoвеpсия

Look'n'Stop

paбoтaет

B Tечение 30

днeй,

ПoсЛе

чeгo

BЬl

ДODKHЬI

ПpиrUITЬ

pеlllениr

o rro ПoKyпKе

14ЛИ o ПpеKpaЦе-

Hии ИсПoЛЬЗoBаHИя

ЭТoЙ ПpoГpa\|МЬI.

Пo

pезультaTaМ

незaBисимЬIх

TlсToB'

Look'n'Stop ЗaниМaеT

oДнo

иЗ

ПеpBЬIX

МесT

Пo нaДе)KнoсTи

и эффектиBнoсТи

paбoтьr.

Зaбегaя

BПеpед,

сKajкy'

ЧTo гЛaBI{ЬIМ

N{инyсolv{

этoгo

фaйpBoЛЛa

ЯBЛЯеTcЯ

неПpодyМa}Irraя

pyсификauия.

\иcтpибриB

ПpoГpaМN{ьt,

кoтopьtй Мoxнo сKaЧaТЬ

нa сaйте

KoМпa-

нии

(http://www.soft4evеr.сom/LookпStop/Еn/ooknstop.htm)'

<<BесИT>

Bсегo

600

лиrшним

килoбaЙт.

Этo

paДyеT.

Paдyет и To, чTo нa

сaйте есTЬ

ссЬlЛ-

ДЛя

ЗaгpyзKи

этогo

фaйpBoЛЛa

pyссKoМ

BapиaнTе.

Устaнoвкa

(pис.

12.45)

ovень

ПpoсТa.

Не зaДaвaя

ЛиlIIних

BoПpoсoB, ПpoгpaММa

yсТaнaBЛиBaеTся

Ha KoМ-

ПЬ}oТеp'

IlpoсиT

ПеpеЗaГpyзKи,

ПoToМ нaЧинaеTся сaмoе

интеpеснoе.

Ус-

ТaнaBЛиBilJt.To

Я' Kaк Kaз:uloсЬ'

pyссKylo

BеpсиIo' a ПpoГpaМMa

BЬIд,uIa

Мне

ПpесTpaннoе

сoобЩение,

гЛaсяrrlее

(pиc.

|2.46), чтo

МеH'I

неT KaKoгo-To

ТaM яЗЬIKoвoгo

файлa.

Я пoняЛ, ЧТo Bo BсеМ

<<BинOBаT>>

нoBoyсTаHoвЛен-

ньlй

фaйpвo,rл.

Pис. 1 2.45,

Устaнoвка

Look'п,Stop

|пttаlI iп

]hе

lс'l|оrдrinQ

fс.ldег:

д.dd Look'n'Stоо

hr thе 5tаlt l'4еnu.

17 Lаunсh Lооk

,n'

5tор

аt \t'iпdошs stаrl.шр,

r,"t"il

Дuil