Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1 2 След.
RSS
Программные межсетевые экраны: огненная стена или соломенная ширма? Ча
 
#1
Это нравится:0Да/0Нет
28.09.2005 13:18:32
Обсуждение статьи Программные межсетевые экраны: огненная стена или соломенная ширма? Часть 2
 
 
 
#2
Это нравится:0Да/0Нет
28.09.2005 13:18:33
Конкретики б...
 
 
 
#3
Это нравится:0Да/0Нет
28.09.2005 15:20:07
Протрояненный PHP-файл тоже сложно найти
 
 
 
#4
Это нравится:0Да/0Нет
28.09.2005 15:23:57
Autoruns by Mark Russinovich and Bryce Cogswell определяют промежуточных провайдеров сетевых функций на вкладке Winsock Providers. Прописана закачка и установка.
Download Autoruns
 
 
 
#5
Это нравится:0Да/0Нет
28.09.2005 15:41:19
www.rootkit.com
Hacked Defender. Тожа слушает в месте :-)

ну а вообще, если злоумышленник имеет те же права что и средство защиты, то все печально...
 
 
 
#6
Это нравится:0Да/0Нет
28.09.2005 16:46:58
Protiv loma net prijoma.  :o
 
 
 
#7
Это нравится:0Да/0Нет
28.09.2005 17:49:45
hm a esli ispolzuetsa ISS Black ICE s AP on - nuka podsadika daway tuda chenit on wse zablokiruet tak kak unknown aplication...
I herushki wi chego podsadite tudi esli admin ne durak.
 
 
 
#8
Это нравится:0Да/0Нет
28.09.2005 17:51:17
Answer is: awtor stati neuchel wse metodi, toest w dannom sluchae IDS ochen kakaeta stremnaya
 
 
 
#9
Это нравится:0Да/0Нет
28.09.2005 17:56:23
Eto priminitelno k Black ICE
no esli stoit dopustim snort to wozmozen i wariant s LSP
 
 
 
#10
Это нравится:0Да/0Нет
28.09.2005 17:56:53
Цитата
Гость пишет:
hm a esli ispolzuetsa ISS Black ICE s AP


Так?

Кстати приведенный скриптик после добавления 5ти строк обходит 2.7 Outpost.
 
 
 
#11
Это нравится:0Да/0Нет
28.09.2005 17:59:45
Staraya tema s vba, no stoit zatrudnit seba i wkluchit pass na Outposte kak eta dirka nesrabativaet, ja goworil s kaspercami oni skazali chto w novoy versii antihacker vkluchat pass kak objazatelnoe sredstwo,
nu a esli wi ego newkluchili pinayte na sebja
 
 
 
#12
Это нравится:0Да/0Нет
28.09.2005 18:00:54
w Black ICe wkluchite restart servica
 
 
 
#13
Это нравится:0Да/0Нет
28.09.2005 18:01:47
da i woocbsche stateyka staraja
 
 
 
#14
Это нравится:0Да/0Нет
28.09.2005 18:02:47
ti zastaw mena woyti w net s servera na etu stranicu gygygygygy chtob ja zapustil etot VB
 
 
 
#15
Это нравится:0Да/0Нет
28.09.2005 18:05:36
da esche chtob ja cherez dirjaviy IE zashol
 
 
 
#16
Это нравится:0Да/0Нет
28.09.2005 18:06:49
wse eto staro i na admina durochka tolko srabotaet
 
 
 
#17
Это нравится:0Да/0Нет
28.09.2005 21:50:33
Предположим, предположим, предположим. Одни предположения.
Луго и Паркер в так случаях просто зарабатывают себе очки, предполагая, выдвигая и.т.д. Обычная практика вешания лапши на уши.

Все гораздо проще, чем может показаться на первый взгляд.
 
 
 
#18
Это нравится:0Да/0Нет
29.09.2005 08:52:42
[
Цитата
offtopic пишет:
ну а вообще, если злоумышленник имеет те же права что и средство защиты, то все печально...

Хы. Это мне напоминает взлом сервера, к которому имеется физический доступ. Разумеется, в случае названных тобой условиях последствия самые печальные. А многие ведь даже не заморачиваются командой su (sudo - как вариант), а пашут от рута.
 
 
 
#19
Это нравится:0Да/0Нет
29.09.2005 09:14:26
Задумана статья хорошо, но вот реализация....
Как и в первой части статьи, авторы откровенно вешают лапшу на уши читателю, в первую очередь по части примеров. В теории они вполне на уровне, особенно в терминологии, а как доходит до подробностей - проявляют явную некомпетентность.

1. Либо недостаток знаний авторов, либо сознательные "допущения" о низком уровне защиты сети.
Упомянута ДМЗ, но почему-то она реализована средствами "центрального коммутатора" - т.е. надо читать, с помощью пакетного фильтра на коммутаторе 3го уровня. Либо я чего-то не понимаю в написанном, либо авторы не знают, что средствами PIX организовывается хоть две ДМЗ (даже PIX 506 с firmware 6.4, не говоря о более серьёзных PIX).

2. Логические ошибки в тексте, либо сознательные "допущения" о низком уровне защиты сети.
Цитата
порты 22, 25, 53, 80 и 110 открыты
т.е. остальные порты - закрыты.
Цитата
Наш хакер понимает, что активность TFTP будет легко обнаружена
Какой НАХ TFTP, если порт ЗАКРЫТ.
Или же авторы "предполагают", что в серьёзно озабоченной безопасностью конторе, в которой сделана двойная фильтрация (пакетный фильтр рутера и PIX), сисадмином работает полный ламер, который разрешил доступ с сервера куда угодно.

Без кривой улыбки такие перлы читать невозможно.

Хотя, с другой стороны, достаточно много существует организаций, в которых просто нет ни политики информационной безопасности, ни специалистов, а беспорядочно понаставлены разнообразные защитные средства.
 
 
 
#20
Это нравится:0Да/0Нет
29.09.2005 09:41:53
Цитата
SOLDIER пишет:
Разумеется, в случае названных тобой условиях последствия самые печальные

Дык, что бы захукать ndis надо начинать с прав администратора.
 
 
 
Страницы: 1 2 След.
Читают тему