Обнаружение незаконного проникновения в систему
Правильно сконфигурированная система UNIX достаточно надежна. Из всех применяющихся в настоящее время операционных систем UNIX — наиболее проверенная, так как эксплуатируется уже 20 лет. Как вы, наверное, знаете, Internet вначале строилась исключительно на базе UNIX.
Несмотря на то что UNIX используется уже в течение многих лет, некоторые администраторы до сих пор допускают ошибки в конфигурации системы. Кроме того, время от времени обнаруживаются новые ошибки в программах. В области системной безопасности идет постоянное соревнование между компьютерными взломщиками и разработчиками. Первые пытаются использовать особенности работы программ для незаконного проникновения в систему, вторые — сделать такое проникновение невозможным.
В главе 7 говорилось о том, насколько важно вовремя обновить версии программ и установить дополнительные модули, распространяемые разработчиками. Обнаруженная ошибка в программе mountd является хорошим примером тому. То, что считалось надежным вчера, возможно, завтра будет использовано для взлома системы.
Тот факт, что программа оказалась уязвимой для атаки извне, совсем не означает, что она должна быть немедленно изъята из употребления. Разработчики анализируют код программы, выявляют недостатки и создают дополнительные модули, позволяющие устранить слабые звенья. После установки дополнительных модулей программные средства опять можно использовать. В это время хакеры ищут новые возможности для взлома и, как правило, находят их. Процесс повторяется.
Хотелось бы утверждать, что если вы последуете рекомендациям, приведенным в данной книге, то обеспечите безопасность вашей системы, однако такое заявление было бы слишком самонадеянным. Никто не может дать стопроцентной гарантии безопасности. Чтобы обеспечить защиту системы, нельзя ни на минуту терять бдительность. Необходимо стараться хотя бы на шаг опережать взломщика и предпринимать все меры для того, чтобы его действия оказались безуспешными. Однако опасность взлома остается всегда.
P.S. Беспроводной интернет стал неотъемлемой частью нашей жизни. Основным недостатком беспроводного интернета является его стационарность. Компания Yota предоставляет беспроводной интернет новой технологии Mobile WiMAX 4G. Это интернет с высокой скоростью, надежностью и защищенностью.
Современный беспроводной интернет – это неотъемлемая часть жизни миллионов российских пользователей, а также прямая необходимость для тысяч компаний, решать собственные задачи в бизнесе. Основным недостатком проводного интернета является его стационарность, привязывающая пользователя к какому-то месту, что, безусловно, сужает его возможности. Впрочем, сегодня всё поменялось, поскольку мобильный интернет, использующий технологию широкополосного доступ Mobile WiMAX 4G пришёл в Россию!
Еще одна мера предосторожности, которую вы можете предпринять, состоит в регулярной проверке целостности системы с помощью специальных инструментов. В данной главе рассматриваются свободно распространяемые программные средства, позволяющие проверять состояние системы и обнаруживать попытки взлома. Кроме того, здесь будут обсуждаться признаки, позволяющие сделать вывод о том, что система подверглась взлому, а также ситуации, о которых целесообразно оповестить других.