Počítačový útok Detekce, obrana a okamžitá náprava

---

Počítačové útoky se stále častěji stávají noční můrou správců podnikových i malých sítí, administrátorů malých stanic i domácích uživatelů.Kniha Počítačový útok: Detekce, obrana a okamžitá náprava je jednou ze spolehlivých zbraní namířených přímo pro
ti hackerům. Naleznete v ní především postupy, návody a rady, jak okamžitě reagovat například na následující typy útoků:
- změny webových stránek, rozšíření virů, ukradení
- otevření zadních vrátek do sítě, prolomení hesla hádáním, útok na

heslo hrubou silou, nainstalování trojských koní;
- DoS (odepření služby), DDoS (distribuovaný útok typu DoS);
- zničení funkce směrovače nebo využití šířky pásma směrovače;
- útok na slabá místa webového serveru IIS, přímé útoky na server
y DNS;
- pozměnění nebo přetečení vyrovnávací paměti;
a další problémy, incidenty a útoky, o kterých možná nyní nevíte, ale které
mohou fatálně poškodit váš software, systém nebo síť.
Část I - slouží jako vstupní brána pro další části. Co s
e zde například naučíte:
- pojmy počítačové bezpečnosti (incident, detekce, průnik do systému,
monitorování sítě, protokolování, zotavení),
- zásady správné prevence a reakce na počítačový útok (auditování systémů,
použití firewallů a pro
tokolu NTP, šifrování komunikace v síti).
Část II - obsahuje obecné techniky, které jsou platné pro jakoukoli platformu. Co se zde například naučíte:
- metody získávání důkazů a nakládání s nimi (např. pomocí nástrojů Safeback a
EnCase),
- j
ak provádět síťový dozor (porozumíte např. protokolům TCP/IP, snifferům,
trasování dat v síti, monitorování protokolu Telnet či FTP).
Část III - je věnována platformám Windows a Unix. Co se zde například naučíte:
- Windows: poznáte sady záchra
nných nástrojů, naučíte se vytvářet dávkový
skript pro počáteční reakci na útok, prozkoumáte místa, kde se ve Windows
nacházejí důkazy o útoku;
Unix: i pro unixové platformy existují sady záchranných nástrojů, seznámíte se s moduly LKM, kt
eré po nainstalování útočníkem mohou odposlouchávat např. příkazy netstat, ifconfig či ps, naučíte se, jak protokolovat aplikace TCP Wrapper).
Část IV - se věnuje platformově nezávislým technologiím. Co se zde například naučíte:
- předvídat a brá
nit se útokům na směrovače,
- zamezit útokům na webové nebo aplikační servery,
- analyzovat nástroje hackerů.

menej