PDF - Xakep Online

Êàê èçâåñòíî, ëó÷øàÿ çàùèòà - ýòî íàïàäåíèå. Íî íåëüçÿ æå,êàæäûé ðàç âûõîäÿ â ñåòü, âåøàòü âñå áëèæàéøèå ñåðâåðà -÷òîáû âðàã òî÷íî íå ñìîã ïîäîáðàòüñÿ ê òâîåìó êîìïó. Ãîðàçäîïðîùå çàùèòèòü ñâîþ ìàøèíó îò ïîïûòîê âòîðæåíèé ñ ïîìîùüþñïåöèàëüíûõ ïðîã. À ïðàâèëüíûé âûáîð ñðåäñòâ áåçîïàñíîñòèâ ñåêñå... òüôó, â ñåòè, íå ìåíåå âàæåí, ÷åì ïðàâèëüíûéâûáîð ñðåäñòâ êîíòðàöåïöèè. Ïîýòîìó ñåãîäíÿ ìûðàññìîòðèì ýòè ïðîãðàììíûå ñðåäñòâà àêà ôàéðâîëû, ïðèçâàííûåíàäåæíî îãðàäèòü òâîé ïîäêëþ÷åííûé ê Èíòåðíåòóêîìïüþòåð îò âíåøíèõ àòàê. Äëÿ òåñòèðîâàíèÿ íà ìàøèíó áûëàóñòàíîâëåíà Windows 98 SE, îñëèê áûë ïðîàïãðåéäåí äî5.5 SP2. Êðîìå òîãî, áûë ïîñòàâëåí ftp-ñåðâåð (Serv-U, åãîîïèñàíèå òû íàéäåøü â ýòîì æå íîìåðå). Ñêàíåðû ê áîþ, ïîåõàëè!Óñòàíîâèâ ïðîãó, âûõîäèì â íåò. Ïî î÷åðåäè ïîÿâëÿþòñÿ îêîøêè- «ïðîãðàììà òàêàÿ-òî ïðîñèòñÿ â ñåòü, ïóñòèòü?». Ïóñêàåì âñåõêîãî íàäî, ïîïóòíî íàñòðàèâàåì ôàéðâîë íà ïîêàç ñàìîé ïîëíîéñòàòèñòèêè. ðàçäåëå «Unknown Traffic» ìåíÿ æäàë ñþðïðèç - âîí ñêîëüêî ïîïûòîêñîåäèíåíèÿ áûëî ïðîèçâåäåíî çà íåñêîëüêî ìèíóò! Âñå îíèáûëè àâòîìàòè÷åñêè îáðóáëåíû, à ÿ ïîåõàë èçó÷àòü äàëüøå.âàåì telnet.exe (ïåðåèìåíîâàâ åãî â ûêñïëîðåð.åãå, ñîîòâåòñòâåííî).Òóò-òî ôàéðâîë è îáëàæàëñÿ ïî ïîëíîé. Ìàëî òîãî ÷òî áåçâñÿêèõ âîïðîñîâ òåëíåò áûë ïðîïóùåí â ñåòü, òàê è ýêñïëîðåð,áóäó÷è çàïóùåí èç íîâîãî ìåñòà, òî÷íî òàê æå ïîëó÷èë ñâîáîäíûéäîñòóï! Íà ñêðèíøîòå âèäíî, ÷òî â ñèñòåìå ïîÿâèëîñü äâàïðèëîæåíèÿ ñ îäèíàêîâûì èìåíåì, è îêîëî îäíîãî èç íèõ äàæåñòîèò çíà÷îê òåëíåòà.McAfee PersonalFirewallÂûáèðàåì ðåæèì HÊàê âèäèøü, âñå òîæå äîñòàòî÷íî ïîäðîáíî. Ëîêàëüíûé è óäàëåííûéïîðòû, âðåìÿ ñîåäèíåíèÿ, êîëè÷åñòâî ïðèíÿòûõ è ïîñëàííûõáàéòîâ.Ñëåäóþùèé òåñò - çàïóñê äâóõ òðîÿíîâ, ëþáåçíî ïðåäîñòàâëåííûõäëÿ òåñòèðîâàíèÿ êîìïàíèåé... ýý, óâëåêñÿ, èçâèíè. Îáîèõ ôàéðâîëñðàçó îòëîâèë, è â ñåòü ÿ èõ íå ïóñòèë. Íà÷èíàåì äåòàëüíîðàçáèðàòüñÿ ñ çàùèòîé - çàïóñêàåì ôòï-ñåðâåð è ïðîñèì êîëëåãóðàññìîòðåòü ìîþ çàùèòó ïîäðîáíåå. Ñíà÷àëà - ïðîñòîå ñêàíèðîâàíèåïîðòîâ (ñ òðåòüåãî ïî äâàäöàòü ñåäüìîé) ïðîãîé7thSphere Port scanner.  ñåòè ñêàíåðà ïîïàëñÿ åäèíñòâåííûé îòêðûòûéâ ýòîì äèàïàçîíå ïîðò - 21-ûé (íà íåì âèñåë ôòï-ñåðâåðServ-U). Äàëåå â áîé ïîøëà 7thSphere Port Fuck. Îíà èñïîëüçîâà-Ïðîäîëæàåì èçäåâàòåëüñòâà. Ñîçäàåì ëåâóþ ïàïêó è êëàäåì òóäàòîò æå ñàìûé òåëíåò, ïåðåèìåíîâàâ åãî â iexplore.exe. Çàïóñêàåì...Òåëíåò áåç âîïðîñîâ ïîëó÷àåò äîñòóï â ñåòü. Ðóáèøü ôèøêó, äà?Äëÿ îáõîäà ýòîãî ôàéðâîëà òâîåìó òðîÿíó äîñòàòî÷íî ñîçäàòü âëþáîé äèðåêòîðèè íà ìàøèíå êëèåíòà ôàéë ñ íàçâàíèåì, ñîâïàäàþùèìñ èìåíåì óæå íàâåðíÿêà âûïóùåííîé ïðîãè, è ïåðåäàòüåé óïðàâëåíèå. Ýòà ïðîãà ñïîêîéíî ïîëó÷èò äîñòóï â ñåòü, à àâòîðòðîÿíà áóäåò â øîêîëàäå... ðóáèòü ëåñ â ñîëíå÷íîì Ìàãàäàíå. îáùåì, íàìåê òû ïîíÿë - íè â êîåì ñëó÷àå íå ïèøè òàêèõïðîã! Òî÷íî òàê æå òû íàâåðíÿêà äîãàäàëñÿ, êóäà ÿ äåë ýòîòôàéðâîë...Zone AlarmÇàùèòàMadDoc (maddocFreal.xakep.ru) and n0ah (noahFreal.xakep.ru)îãíåì - òåñòôàéðâîëîâÑëåäóþùèé ïîäîïûòíûé - ZoneAlarm îò êîìïàíèè ZoneLabs(www.zonealarm.com). Äëÿ òåñòèðîâàíèÿ ìû âçÿëè áåñïëàòíóþâåðñèþ - íî ñóùåñòâóåò åùå è ïðîôåññèîíàëüíûé âàðèàíò, â êîòîðîìîáåùàþò áëîêèðîâàíèå êóêîâ, ðåêëàìû è åùå äî òó÷è âñÿêèõðàäîñòåé.Ýòà ïðîãà îñòàâèëà íàìíîãî áîëåå ïðèÿòíîå âïå÷àòëåíèå. Ïîñëåóñòàíîâêè è ïåðâîãî ïîäêëþ÷åíèÿ ê ñåòè ìíå îïÿòü æå â ïîðÿäêåæèâîé î÷åðåäè ïðåäúÿâëÿëèñü ïðåòåíäåíòû íà âûõîä â ñåòü, à ÿòîëüêî òûêàë ìûøêîé, ðàçðåøàÿ äîñòóï (âñåì, êðîìå äâóõ òðîÿíîâ,ïîñòàâëåííûõ çàðàíåå). Ïî îêîí÷àíèþ îïðîñà áûë ñîñòàâëåíñïèñîê ïðèëîæåíèé ñ ïîëíûì íàáîðîì ïðàâèë äëÿ íèõ - à òóò âîçìîæíîñòèçàäàíèÿ ïðàâèë äîâîëüíî âåëèêè. Îòäåëüíî ìîæíî ñòàâèòüðàçðåøåíèÿ/çàïðåùåíèÿ ðàáîòû â Èíòåðíåòå èëè ëîêàëüíîéñåòè; ìîæíî ïóñòèòü ïðîãó â ñåòü è çàïðåòèòü åé ðàáîòàòü êàêñåðâåð (î ÷åì ñëåçíî ïðîñèëà ìåíÿ Îäèãà).Íà âûáîð ïðåäëàãàåòñÿ òðè ðåæèìà ðàáîòû - áëîêèðîâàòü âåñü òðàôôèê(à çà÷åì òîãäà â ñåòü ëàçèòü?), ïðîïóñêàòü âåñü òðàôôèê (à çà÷åì òîãäàïðîãó ñòàâèòü?) è ôèëüòðîâàòü åãî.Ñ ñàéòà ïðîèçâîäèòåëÿ (www.mcafeee.com) íåëüçÿ ñêà÷àòü äàæåòðèàëüíóþ âåðñèþ - ïðåäëàãàåòñÿ ñðàçó îôîðìèòü ãîäîâóþ ïîäïèñêóçà êàêèõ-òî òðèäöàòü âå÷íîçåëåíûõ. Íó-ñ, ïîïðîáóåì ïîþçàòü...ëàñü äëÿ ïîñòîÿííîé áîìáàðäèðîâêè ôòï-øíîãî ïîðòà ìîåé ìàøèíû- â ñðåäíåì êîëè÷åñòâî îòêðûòûõ ñîêåòîâ â åäèíèöó âðåìåíèñîñòàâëÿëî îêîëî 250. Òî åñòü Port Fuck ïîñòîÿííî òðåáîâàëîòêðûòü ñîåäèíåíèå, à ìîÿ òà÷êà èõ ïîñòîÿííî çàêðûâàëà - â ðåçóëüòàòåâñå æóòêî òîðìîçèëî, íî ðàáîòàëî.Èçó÷àåì ñòàòèñòèêó ñîåäèíåíèéHÑïèñîê íà âûõîä HÑëåäóþùèé ýòàï - ñêàíèðîâàíèå ïîðòîâ. Òóò íà ìåíÿ ïîñûïàëèñüñîîáùåíèÿ, ÷òî «ôàéðâîë çàáëîêèðîâàë äîñòóï ê ìîåìó êîìïüþ-Íà âûáîð ïðåäëàãàåòñÿ òðè ðåæèìà ðàáîòû - áëîêèðîâàòü âåñüòðàôôèê (à çà÷åì òîãäà â ñåòü ëàçèòü?), ïðîïóñêàòü âåñü òðàôôèê(à çà÷åì òîãäà ïðîãó ñòàâèòü?) è ôèëüòðîâàòü åãî. Åñòåñòâåííî,âûáèðàåì ïîñëåäíèé âàðèàíò.Äàëåå - ñëåäóþùèé óðîâåíü áåçîïàñíîñòè ñèñòåìû. ÏåðåïèñûâàåìIexplore.exe âî âðåìåííóþ äèðåêòîðèþ, à íà åãî ìåñòî çàïèñû-Ìàëî òîãî ÷òî áåç âñÿêèõ âîïðîñîâòåëíåò áûë ïðîïóùåí â ñåòü, òàêè ýêñïëîðåð, áóäó÷è çàïóùåí èçíîâîãî ìåñòà, òî÷íî òàê æå ïîëó÷èëñâîáîäíûé äîñòóï!BPage 96 Xakep Special Issue #2(15): World Wild Web 2 - february 2002