101 zabezpieczeń przed atakami w sieci komputerowej (ebook)(audiobook)(audiobook)
- Autorzy:
- Maciej Szmit, Marek Gusta, Mariusz Tomaszewski
Niedostępna
Opis książki
Czytaj fragment
Chyba każda sieć komputerowa na świecie była już atakowana przez hakerów. Niektóre z ataków były skuteczne, inne nie. Efekty skutecznego ataku hakerów mogą być różne -- od braku szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Co sprawia, że niektóre sieci opierają się atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora.
W książce "101 zabezpieczeń przed atakami w sieci komputerowej" każdy, kto chce zabezpieczyć swoją sieć przed niepowołanym dostępem, znajdzie niezbędną do tego wiedzę. Książka przedstawia różne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi. Opisuje ataki na różne warstwy i elementy sieci oraz zasady korzystania z zapór sieciowych.
- Wykrywanie sniffingu i ochrona przed nim
- Skanowanie portów i IP-spoofing
- Ataki typu DoS
- Wirusy, robaki i programy szpiegujące
- Zabezpieczanie procesu logowania
- Ochrona przed atakiem przez przepełnienie bufora
- Technologie i architektury zapór sieciowych
- Systemy wykrywania ataków typu IDS
Jeśli chcesz, aby administrowana przez Ciebie sieć była bezpieczna, skorzystaj ze sposobów przedstawionych w tej książce.
0 Maciej Szmit, Marek Gusta, Mariusz Tomaszewski
Recenzje (5)
-
NetWorld Piotr Kociatkiewicz
Książka jest skierowana do administratorów sieci, szczególnie tych, którzy są odpowiedzialni za bezpieczeństwo sieci. Autorzy dostarczają niezbędnej wiedzy o różnego typu atakach, sposobach ich wykrywania i podają metody ochrony sieci przed nimi. Materiał jest prezentowany w sposób uporządkowany. Czytelnik jest wprowadzany kolejno w zagadnienia sniffingu, zapobiegania atakom na porty i DoS (odmowy usług) oraz ochrony przed wirusami, robakami i programami szpiegującymi. Na bazie modelu ISO/OSI i modelach pochodnych wyjaśnione są zasady komunikacji sieciowej i mechanizmy działania zapór sieciowych. Ponadto są prezentowane podstawowe techniki wykrywania ataków przez systemy typu IDS.
-
Magazyn Literacki Książki ost; 07/2005
Chyba każda sieć komputerowa na świecie miała już styczność z atakami hakerów. Niektóre ataki były skuteczne i miały opłakane skutki. Ataki hakerów mogą mieć różne rezultaty: od braku jakichkolwiek szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Aby uniknąć takich incydentów trzeba poznać zabezpieczenia przeciwko atakom. Książka ta przeznaczona jest dla wszystkich, którzy chcą zabezpieczyć swoją sieć przed niepowołanym dostępem. Można w niej znaleźć niezbędną do tego wiedzę, opisuje różne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi a także zasady korzystania z zapór sieciowych.
-
Magazyn Internet KK; 23/06/05
Bezpieczeństwo sieci komputerowych to jedno z najbardziej istotnych zagadnień związanych z internetem. Warto pamiętać, że skuteczne ataki na sieć mogą doprowadzić do utraty cennych danych lub też spowodować, iż dostaną się one do nieupoważnionych osób. Również komputery użytkowników indywidualnych mogą stanowić cel ataku, m.in. ze względu na możliwość wykorzystania ich do przeprowadzania ataków typu DoS. W tej sytuacji należy z zadowoleniem przyjąć wprowadzenie na rynek kolejnej pozycji poświęconej zabezpieczaniu sieci komputerowych.
"101 zabezpieczeń przed atakami w sieci komputerowej" to dzieło trzech łódzkich nauczycieli akademickich. Przystępnym językiem opisali oni najpoważniejsze zagrożenia oraz metody zabezpieczania się przed atakami. Autorzy rozpoczynają swe rozważania od omówienia metod obrony przed atakami prowadzonymi w warstwie dostępu do sieci. Sporo miejsca poświęcają m.in. wykrywaniu sniffingu. Kolejnym poruszanym zagadnieniem jest obrona przed atakami prowadzonymi w warstwie internetu i host-to-host. Obejmuje ono m.in. aspekty związane ze skanowaniem portów. Godny uwagi jest też materiał traktujący o atakach DoS i DDoS.
Kontynuując lekturę mamy okazję zapoznać się z rozdziałem poświęconym technikom obrony przed atakami w warstwie procesów i aplikacji, jak również przed atakami na systemy i aplikacje sieciowe. Autorzy przybliżają w nim kwestie łamania haseł oraz mechanizmy stosowane przez osoby odpowiedzialne za rozsyłanie spamu. Ostatni rozdział zawiera dziesięć użytecznych rad kierowanych do administratorów. Uzupełnieniem całości są dodatki, w których znalazły swe miejsce materiały traktujące o podstawach komunikacji sieciowej, zaporach sieciowych oraz systemach wykrywania intruzów IDS.
Na płycie CD-ROM dołączonej do książki umieszczona została dystrybucja Linuksa uruchamiania bezpośrednio z płyty (Knoppix STD 0.1), a także wybrane programy opisywane w poszczególnych rozdziałach.
Lekturę prezentowanej publikacji należy polecić przede wszystkim administratorom sieci komputerowych. Znajdą w niej szereg wartościowych materiałów pozwalających usprawnić ich pracę oraz zwiększyć bezpieczeństwo sieci, nad którymi sprawują pieczę. -
Era Komputera 16 maja 2005
Chyba każda sieć komputerowa na świecie była już atakowana przez hakerów. Niektóre z ataków były skuteczne, inne nie. Efekty skutecznego ataku hakerów mogą być różne -- od braku szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Co sprawia, że niektóre sieci opierają się atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora.
W książce "101 zabezpieczeń przed atakami w sieci komputerowej" każdy, kto chce zabezpieczyć swoją sieć przed niepowołanym dostępem, znajdzie niezbędną do tego wiedzę. Książka przedstawia różne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi. Opisuje ataki na różne warstwy i elementy sieci oraz zasady korzystania z zapór sieciowych.
-
Dziennik Łódzki pio; 27 kwietnia 2005
Tam gdzie sieć, tam i hakerzy próbujący się do niej włamać - tak urządzony jest ten nasz informatyczny świat. Rzecz w tym, by w tym nieustannie toczącym się pojedynku - górą byli administratorzy sieci i zwykli, szarzy komputerowcy. Bardzo pomocna w uzyskaniu przewagi może być książka Macieja Szmita, Marka Gusty, Mariusza Tomaszewskiego "101 zabezpieczeń przed atakami w sieci komputerowej".
Owo tytułowe i symboliczne 101 to już skuteczna zapora przed osobnikami niepowołanymi do ,grzebania" w naszym komputerze. Zwłaszcza że w poradniku przedstawiono bardzo różne strony, z których może dojść do ataku. Opisano sposoby ich wykrywania i metody ochrony sieci. Nim ktoś zastosuje ,102" sposób, będzie się musiał mocno natrudzić...
Szczegóły książki
- ISBN Książki drukowanej:
- 83-7361-517-2, 8373615172
- Data wydania książki drukowanej:
- 2005-03-09
- Format:
- B5
- Numer z katalogu:
- 2438
- Pobierz przykładowy rozdział PDF
- Zobacz zawartość nośnika
- Zgłoś erratę
- Kategorie:
Hacking » Bezpieczeństwo sieci
Spis treści
- Sniffing w sieci o fizycznej topologii magistrali i w sieci wykorzystującej koncentratory (16)
- Programy wykorzystywane do podsłuchu (16)
- Tcpdump (16)
- Ethereal (17)
- Sniff v. 1.4 (18)
- Konfiguracja sieci testowej (18)
- Przeprowadzenie ataku (20)
- Sniffing w sieci zbudowanej przy wykorzystaniu przełączników (22)
- Konfiguracja sieci testowej (23)
- Sniffing w sieci zbudowanej przy wykorzystaniu przełączników - ARP-spoofing (24)
- Przeprowadzenie ataku (25)
- Sniffing w sieci zbudowanej z wykorzystaniem przełączników - MAC-flooding (26)
- Przeprowadzenie ataku (27)
- Sniffing w sieci zbudowanej przy wykorzystaniu przełączników - duplikacja adresu fizycznego (29)
- Przeprowadzenie ataku (29)
- Antysniffing (30)
- Zabezpieczenie nr 1. Wykrywanie sniffingu za pomocą testu ARP (31)
- Zabezpieczenie nr 2. Wykrywanie sniffingu za pomocą testu ARP-Cache (34)
- Zabezpieczenie nr 3. Wykrywanie sniffingu za pomocą testu ICMP (37)
- Zabezpieczenie nr 4. Wykrywanie sniffingu za pomocą testu DNS (39)
- Zabezpieczenie nr 5. Wykrywanie sniffingu za pomocą pomiarów czasów latencji (41)
- Zabezpieczenie nr 6. Wykrywanie podsłuchu metodami reflektometrycznymi (45)
- Zabezpieczenie nr 7. Wykrywanie ataku ARP-spoofing za pomocą programu arpwatch (46)
- Zabezpieczenie nr 8. Ochrona przed atakiem ARP-spoofing za pomocą statycznej tablicy ARP (48)
- Zabezpieczenie nr 9. Wykrywanie ataku ARP-spoofing za pomocą programu ARP-Analyzer (51)
- Zabezpieczenie nr 10. Lokalne wykrywanie sniffingu (54)
- Zabezpieczenie nr 11. Ochrona przed podsłuchem przy użyciu technologii VLAN (55)
- Zabezpieczenie nr 12. Przełączniki zarządzalne jako zabezpieczenie przed podsłuchem (59)
- Zabezpieczenie nr 13. Wirtualne sieci prywatne jako zabezpieczenie przed podsłuchem (59)
- Zabezpieczenie nr 14. Wykrywanie ataku MAC-flooding za pomocą programu MACManipulator (66)
- Zabezpieczenie nr 15. Szyfrowanie połączenia sieciowego z wykorzystaniem protokołu SSL (68)
- Zabezpieczenie nr 16. Szyfrowanie połączenia sieciowego z wykorzystaniem protokołu TLS (77)
- Skanowanie portów (79)
- Nmap (80)
- Instalacja Nmapa (80)
- Instalacja Nmapa w systemie Linux (80)
- Instalacja Nmapa w systemie Windows (81)
- Techniki skanowania portów (82)
- Skanowanie TCP-connect (83)
- Zabezpieczenie nr 17. NAT jako składnik zapory sieciowej (83)
- Zabezpieczenie nr 18. Usługi pośredniczenia (proxy) w roli zapory sieciowej (87)
- Pośredniczenie za pomocą Socks (88)
- Konfiguracja komputera B (88)
- Konfiguracja komputera A (92)
- Testowanie działania usługi pośredniczącej (94)
- Zabezpieczenie nr 19. Wykorzystanie zapory sieciowej IPTables do blokowania prób skanowania TCP-connect (96)
- Skanowanie TCP SYN (99)
- Zabezpieczenie nr 20. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP SYN (99)
- Skanowanie TCP FIN (100)
- Zabezpieczenie nr 21. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP FIN (100)
- Zabezpieczenie nr 22. Wykorzystanie zapory sieciowej IPTables do blokowania prób skanowania TCP FIN (101)
- Skanowanie TCP ACK (103)
- Zabezpieczenie nr 23. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP ACK (104)
- Zabezpieczenie nr 24. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP ACK (104)
- Skanowanie TCP NULL (105)
- Zabezpieczenie nr 25. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP NULL (105)
- Zabezpieczenie nr 26. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP NULL (105)
- Skanowanie TCP XMAS (106)
- Zabezpieczenie nr 27. Wykorzystanie systemu IDS Snort do wykrywania prób skanowania TCP XMAS (106)
- Zabezpieczenie nr 28. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania TCP XMAS (107)
- Skanowanie FTP-bounce (107)
- Zabezpieczenie nr 29. Obrona przed skanowaniem FTP-bounce (110)
- Zabezpieczenie nr 30. Narzędzie Portsentry jako obrona przed skanowaniem portów w systemie Linux (111)
- Przeprowadzenie próby skanowania portów komputera zabezpieczonego przez Portsentry (115)
- Zabezpieczenie nr 31. Osobiste zapory sieciowe jako obrona przed skanowaniem portów w systemach Windows (116)
- Skanowanie UDP (128)
- Zabezpieczenie nr 32. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania pakietami UDP (129)
- Skanowanie ICMP (129)
- Zabezpieczenie nr 33. Wykorzystanie zapory sieciowej iptables do blokowania prób skanowania pakietami ICMP (129)
- Techniki ukrywania przez napastnika skanowania portów (130)
- Metody wykrywania systemu operacyjnego (ang. OS fingerprinting) (131)
- Pasywne wykrywanie systemu operacyjnego (131)
- Pasywna analiza stosu TCP/IP (132)
- Aktywne wykrywanie systemu operacyjnego (134)
- Zabezpieczenie nr 34. Zmiana parametrów stosu TCP/IP w systemie Linux w celu utrudnienia fingerprintingu (136)
- IP-spoofing (137)
- Zabezpieczenie nr 35. Filtrowanie ruchu na zaporze sieciowej jako zabezpieczenie przed atakami wykorzystującymi IP-spoofing (137)
- Zabezpieczenie nr 36. Weryfikacja adresu źródłowego za pomocą funkcji rp_filter (141)
- Atak wyboru trasy (ang. Source routing) (142)
- Zabezpieczenie nr 37. Wyłączenie opcji source routing (142)
- Zabezpieczenie nr 38. Wykorzystanie uwierzytelniania RIPv2 jako ochrona przed atakami na routery (143)
- Ataki DoS (155)
- Ping of Death (156)
- Zabezpieczenie nr 39. Ochrona przed atakiem Ping of Death za pomocą filtrowania na zaporze sieciowej (156)
- Teardrop (157)
- Zabezpieczenie nr 40. Ochrona przed atakiem teardrop za pomocą systemu Snort (158)
- Zabezpieczenie nr 41. Ochrona przed atakiem teardrop za pomocą filtrowania pakietów (158)
- Atak SYN-flood (158)
- Zabezpieczenie nr 42. Ochrona przed atakiem SYN-flood wychodzącym z naszej sieci za pomocą zapory sieciowej (159)
- Zabezpieczenie nr 43. Ochrona przed atakami SYN- flood i Naptha na usługi w naszej sieci za pomocą iptables (160)
- Atak Land (160)
- Zabezpieczenie nr 44. Ochrona przed atakiem Land za pomocą programu Snort (161)
- Zabezpieczenie nr 45. Ochrona przed atakiem Land za pomocą programu Snort (reguła systemu IDS) (162)
- Atak Naptha (162)
- Zabezpieczenie nr 46. Wykorzystanie systemu IDS Snort do wykrywania ataku Naptha (164)
- Atak Smurf (165)
- Zabezpieczenie nr 47. Ochrona od strony pośrednika przed atakiem Smurf za pomocą zapory sieciowej (167)
- Zabezpieczenie nr 48. Ochrona przed atakiem Smurf od strony ofiary za pomocą zapory sieciowej (168)
- UDP-flood ("Pepsi") (168)
- Zabezpieczenie nr 49. Ochrona przed atakiem Pepsi za pomocą zapory sieciowej (169)
- Zabezpieczenie nr 50. Ochrona przed atakiem Pepsi za pomocą programu Snort (170)
- Smbnuke (170)
- Zabezpieczenie nr 51. Ochrona przed atakiem Smbnuke za pomocą filtra pakietów (170)
- Zabezpieczenie nr 52. Ochrona przed atakiem Smbnuke za pomocą programu Snort (171)
- Zalewanie maszyny połączeniami na określonym porcie - Connection-flood (171)
- Zabezpieczenie nr 53. Ochrona przed atakiem Connection-flood za pomocą zapory sieciowej (173)
- Fraggle (173)
- Zabezpieczenie nr 54. Ochrona przed atakiem fraggle za pomocą zapory sieciowej (174)
- Jolt (175)
- Zabezpieczenie nr 55. Ochrona przed atakiem Jolt za pomocą zapory sieciowej (175)
- Zabezpieczenie nr 56. Ochrona przed atakiem Jolt za pomocą programu Snort (175)
- Rozproszone ataki typu "odmowa usługi" (DDoS) (175)
- Faza powstawania sieci DDoS (178)
- Właściwa faza ataku (179)
- Szczegółowa charakterystyka ataków DDoS (179)
- Atak Trinoo (179)
- Atak Tribe Flood Network (180)
- Atak TFN 2000 (180)
- Atak Stacheldraht (drut kolczasty) (181)
- Atak Shaft (181)
- Atak Mstream (182)
- Obrona przed atakami DDoS (182)
- Zabezpieczenie nr 57. Ręczne wykrywanie i usuwanie demona Wintrinoo (183)
- Zabezpieczenie nr 58. Wykrywanie demona Wintrinoo za pomocą programu wtrinscan (184)
- Zabezpieczenie nr 59. Wykrywanie narzędzi DDoS za pomocą programu Zombie Zapper (184)
- Zabezpieczenie nr 60. Wykrywanie demona trinoo za pomocą programu wtrinscan (186)
- Zabezpieczenie nr 61. Wykrywanie i unieszkodliwianie demona trinoo narzędziem netcat (187)
- Zabezpieczenie nr 62. Wykrywanie demona i węzła Trinoo za pomocą programu find_ddos (191)
- Zabezpieczenie nr 63. Zdalne i lokalne usuwanie z systemu demona Trinoo (192)
- Zabezpieczenie nr 64. Wykrywanie narzędzi DDoS za pomocą programu DDoSPing (193)
- Zabezpieczenie nr 65. Wykrywanie narzędzi DDoS przez analizę ruchu sieciowego (195)
- Zabezpieczenie nr 66. Wykorzystanie systemu IDS Snort do wykrywania ataku Trinoo (200)
- Zabezpieczenie nr 67. Wykorzystanie systemu IDS Snort do wykrywania ataku Tribe Flood Network (204)
- Zabezpieczenie nr 68. Wykorzystanie systemu IDS Snort do wykrywania ataku Tribe Flood Network 2000 (204)
- Zabezpieczenie nr 69. Wykorzystanie systemu IDS Snort do wykrywania ataku Stacheldraht (205)
- Zabezpieczenie nr 70. Wykorzystanie systemu IDS Snort do wykrywania ataku Shaft (205)
- Zabezpieczenie nr 71. Wykorzystanie systemu IDS Snort do wykrywania ataku Mstream (206)
- Robaki, wirusy, spyware (210)
- Zabezpieczenie nr 72. Wykrywanie programów typu rootkit w systemie Linux (211)
- Zabezpieczenie nr 73. Lokalne wykrywanie koni trojańskich (212)
- Zabezpieczenie nr 74. Wykrywanie modyfikacji plików z zapisem logowania użytkowników w systemie Linux (216)
- DNS-spoofing i ataki Man-in-the-Middle na sesje szyfrowane (217)
- DNS-spoofing (218)
- Zabezpieczenie nr 75. Ochrona przed atakiem DNS-spoofing za pomocą statycznych odwzorowań nazw (220)
- Zabezpieczenie nr 76. Ochrona przed niechcianymi banerami, plikami cookies za pomocą odwzorowań w pliku hosts (221)
- Zabezpieczenie nr 77. Obrona przed atakiem Man-in-The-Middle (221)
- Łamanie haseł (229)
- Proces logowania (229)
- Narzędzia do łamania haseł (230)
- L0pht Crack (230)
- John the Ripper (230)
- Łamacz 1.1 (230)
- Advanced ZIP Password Recovery (231)
- Zdalne odgadywanie haseł użytkownika (234)
- Zabezpieczenie nr 78. Polityka silnych haseł (235)
- Zabezpieczenie nr 79. Hasła jednorazowe (238)
- Przykład implementacji haseł jednorazowych w systemie Knoppix 3.4 z wykorzystaniem usługi SSH (243)
- Zabezpieczenie nr 80. Bezpieczne uwierzytelnianie za pomocą serwera RADIUS (247)
- Zabezpieczenie nr 81. Bezpieczne uwierzytelnianie za pomocą protokołu Kerberos (249)
- SPAM i ataki na usługi pocztowe (251)
- Zabezpieczenie nr 82. Uwierzytelnianie użytkownika końcowego SMTP oraz ograniczenia na wysyłane listy (252)
- Zabezpieczenie nr 83. Szyfrowana transmisja POP (IMAP) i SMTP (253)
- Zabezpieczenie nr 84. Zamykanie przekaźnika (relay) (254)
- Zabezpieczenie nr 85. Filtrowanie poczty przychodzącej (255)
- Zabezpieczenie nr 86. Programy kontroli rodzicielskiej (257)
- Przykładowa konfiguracja programu Cyber Patrol (259)
- Zabezpieczenie nr 87. Usuwanie lub fałszowanie etykiet wyświetlanych przez usługi sieciowe (264)
- Protokół DHCP (267)
- Zabezpieczenie nr 88. Zabezpieczenie klienta przed nielegalnym serwerem DHCP w sieci (268)
- Zabezpieczenie nr 89. Alokacja manualna adresów DHCP (270)
- Zabezpieczenie nr 90. Honeypot (274)
- Zabezpieczenie nr 91. Zabezpieczenie przed atakiem buffer overflow za pomocą biblioteki libsafe (287)
- Zabezpieczenie 92. Wykonuj regularnie kopie bezpieczeństwa (291)
- Uaktualnianie systemu Windows (294)
- Zabezpieczenie 93. Uaktualnij swój system (294)
- Uaktualnianie systemu Linux (dystrybucja Knoppix 3.4) (304)
- APT - narzędzie do zarządzania pakietami (309)
- Uaktualnianie systemów Novell NetWare (314)
- Integralność systemu plików (322)
- Zabezpieczenie 94. Sprawdź integralność systemu plików (322)
- Program FastSum w systemach Windows (338)
- Zabezpieczenie 95. Ogranicz fizyczny dostęp do serwera (340)
- Zabezpieczenie 96. - wykonuj i czytaj logi systemowe (342)
- Analiza logów systemowych w systemie Linux (342)
- Zabezpieczenie 97. Wykonaj audyt bezpieczeństwa (353)
- Zabezpieczenie 98. Zaszyfruj swój system plików (375)
- Zabezpieczenie 99. Skorzystaj z internetowych serwisów skanujących (378)
- Kontrola dostępu do usług (382)
- Zabezpieczenie 100. Ogranicz zakres świadczonych usług (382)
- Zabezpieczenie 101. Zarządzaj pasmem (389)
- Podsumowanie (400)
- Pojęcia podstawowe (401)
- Modele łączenia systemów (404)
- Model referencyjny ISO/OSI - warstwy: fizyczna i łączenia danych, protokoły z rodziny Ethernet (407)
- Model referencyjny ISO/OSI - warstwa sieciowa, protokół IP, hermetyzacja (419)
- Model referencyjny ISO/OSI - warstwa transportowa, protokoły TCP i UDP, stos protokołów TCP/IP (432)
- Model referencyjny ISO/OSI - warstwy: sesji, prezentacji i aplikacji, protokoły warstw wyższych (439)
- Technologie zapór sieciowych (453)
- Filtrowanie pakietów (ang. packet filtering) (453)
- Usługi pośredniczenia (proxy) (458)
- Proxy warstwy aplikacji (ang. application-level proxies) (459)
- Proxy obwodowe (ang. circuit level gateway) (460)
- Translacja adresów sieciowych (ang. Network Address Translation - NAT) (461)
- Wirtualne sieci prywatne (ang. Virtual Private Network - VPN) (463)
- Architektury zapór sieciowych (467)
- Router ekranujący (ang. screening router) (467)
- Host dwusieciowy (ang. dual-homed host) (467)
- Host bastionowy (ang. bastion host) (468)
- Ekranowany host (ang. screened host) (469)
- Ekranowana podsieć (ang. screened subnet) (470)
- Host trzysieciowy (ang. tri-homed host) (471)
- Wiele ekranowanych podsieci (ang. split-screened subnet) (471)
- Dwa popularne filtry pakietów: Ipfilter i Iptables (472)
- Ipfilter (472)
- IPtables (484)
- Przygotowanie skryptu z regułami filtrowania (491)
- Konfiguracja systemu linux Redhat 9.0 (493)
- Konfiguracja systemu Linux Knoppix (494)
- Techniki wykrywania intruzów stosowane w systemach IDS (498)
- Sygnatury (dopasowywanie wzorców) (498)
- Badanie częstości zdarzeń i przekraczania ich limitów w określonej jednostce czasu (499)
- Wykrywanie anomalii statystycznych (499)
- Zaawansowane techniki detekcji intruzów (499)
- Budowa, działanie i umieszczanie systemu IDS w sieci (500)
- Budowa i działanie systemu (500)
- Umieszczanie systemu w sieci (501)
- Klasyfikacja systemów IDS (502)
- Budowa i zasada działania programu Snort (503)
- Zasada działania (503)
- Preprocesory (504)
- Możliwości wykrywania ataków oferowane przez SNORT-a (504)
- Zasady tworzenia reguł dla programu Snort (504)
- Podział ataków na klasy (509)
- Reakcja na ataki (511)
- Reakcja na typowy atak, wykrycie i zapis skanowania portów (511)
- Zdalne logowanie na użytkownika root (512)
- Statystyki oferowane przez Snorta (512)
- Konfiguracja systemu dynamicznie reagującego na włamania (516)
- Konfiguracja i uruchomienie Snorta (516)
- Sniffer (516)
- Logowanie pakietów (517)
- NIDS (518)
- Wykrywanie i dynamiczna reakcja (521)
- Podsumowanie (524)
Wstęp (11)
Rozdział 1. Metody obrony przed atakami prowadzonymi w warstwie dostępu do sieci (15)
Rozdział 2. Metody obrony przed atakami prowadzonymi w warstwach internetu i host-to-host (79)
Rozdział 3. Metody obrony przed atakami DoS i DDoS (155)
Rozdział 4. Obrona przed atakami w warstwie procesów i aplikacji oraz atakami przeciwko systemom i aplikacjom sieciowym (209)
Rozdział 5. Dziesięć dobrych rad dla administratora (291)
Dodatek A Podstawy komunikacji sieciowej (401)
Dodatek B Zapory sieciowe (451)
Dodatek C Systemy wykrywania intruzów IDS (497)
Dodatek D Instalowanie systemu Knoppix 3.4. na dysku twardym (525)
Zakończenie (529)
Bibliografia (531)
Skorowidz (539)
Oceny i opinie klientów (8)
Dodaj opinię6 oceniona przez: Ghost_, 2012-08-14
6 oceniona przez: 2005-04-12
6 oceniona przez: Paweł Piętka, 2006-10-05
6 oceniona przez: 2013-02-19
6 oceniona przez: 2005-03-29
6 oceniona przez: Marcin Prusak, 2005-04-14
5 oceniona przez: Paweł Piętka, 2006-03-27
3 oceniona przez: 2007-07-23
więcej opinii