А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 217
Критичным является и объем оперативной памяти компьютера. Сканеры, которые
управляются при помощи командной строки, как правило, предъявляют более слабые
требования к объему оперативной памяти. А самые «прожорливые» — сканеры, снабженные
оконным графическим интерфейсом пользователя.
Написать сканер не очень трудно. Для этого достаточно хорошо знать протоколы
TCP/IP, уметь программировать на С или Perl и на языке сценариев, а также разбираться
в программном обеспечении сокетов. Но и в этом случае не следует ожидать,
что созданный вами сканер принесет большую прибыль, поскольку в настоящее время
предложение на рынке сканеров значительно превышает спрос на них. Поэтому наибольшая
отдача от усилий, вложенных в написание сканера, будет скорее моральной
(от осознания хорошо выполненной работы), чем материальной.
Не стоит переоценивать положительные результаты, которых можно достичь благодаря
использованию сканера. Действительно, сканер может помочь выявить дыры в
защите хост-машины, однако в большинстве случаев информацию о наличии этих дыр
сканер выдает в завуалированном виде, и ее надо еще уметь правильно интерпретировать.
Сканеры редко снабжают достаточно полными руководствами пользователя.
Кроме того, сканеры не в состоянии сгенерировать пошаговый сценарий взлома компьютерной
системы. Поэтому для эффективного использования сканеров на практике
прежде всего необходимо научиться правильно интерпретировать собранные с их помощью
данные, а это возможно только при наличии глубоких знаний в области сетевой
безопасности и богатого опыта.
Обычно сканеры создают и применяют специалисты в области сетевой безопасности.
Как правило, они распространяются через сеть Internet, чтобы с их помощью системные
администраторы могли проверять компьютерные сети на предмет наличия в
них изъянов. Поэтому обладание сканерами, равно как и их использование на практике,
вполне законно. Однако рядовые пользователи (не системные администраторы)
должны быть готовы к тому, что, если они будут применять сканеры для обследования
чужих сетей, то могут встретить яростное сопротивление со стороны администраторов
этих сетей.
Более того, некоторые сканеры в процессе поиска брешей в защите компьютерных
сетей предпринимают такие действия, которые по закону можно квалифицировать как
несанкционированный доступ к компьютерной информации, или как создание, использование
и распространение вредоносных программ, или как нарушение правил эксплуатации
компьютеров, компьютерных систем и сетей. И если следствием этих деяний
стало уничтожение, блокирование, модификация или копирование информации,
хранящейся в электронном виде, то виновные лица в соответствии с российским законодательством
подлежат уголовному преследованию. А значит, прежде чем начать
пользоваться первым попавшимся под руку бесплатным сканером для UNIX-платформ,
стоит убедиться, а не копирует ли случайно этот сканер заодно и какие-нибудь файлы
с диска тестируемой им хост-машины (например, файл password из каталога /ETC).
Часто к сканерам ошибочно относят утилиты типа host, rusers, finger, Traceroute,
Showmount. Связано это с тем, что, как и сканеры, данные утилиты позволяют собирать
полезную статистическую информацию о сетевых службах на удаленном компьютере.
Эту информацию можно затем проанализировать на предмет выявления ошибок
в их конфигурации.