| ← Февраль 2003 → | ||||||
|
1
|
2
|
|||||
|---|---|---|---|---|---|---|
|
3
|
5
|
6
|
7
|
8
|
9
|
|
|
10
|
11
|
12
|
13
|
14
|
15
|
16
|
|
17
|
18
|
19
|
20
|
21
|
22
|
23
|
|
24
|
25
|
26
|
27
|
28
|
||
За последние 60 дней ни разу не выходила
Сайт рассылки:
http://prool.kharkov.org/ezheki.html
Открыта:
Давно
Адрес
автора: comp.soft.av.ezheki-owner@subscribe.ru
Статистика
0 за неделю
Антивирусное обозрение "Ежики"
| Информационный Канал Subscribe.Ru |
=========================================================================== Антивирусное Обозрение "Ежики" http://www.proantivirus.com/info/ ... Только самое интересное ... =========================================================================== Интернет: остаться в живых! Эпидемия сетевого червя Helkern (Slammer) которая взбудоражила сетевую общественность больше из-за PR-акции "Интернет погибает" чем из-за своих реальных последствий, в очередной раз показала, что "смерть" интернет не так уж и близка. Сетевая инфраструктура в очередной раз выстояла перед лицом глобальной угрозы. Как это было Сам факт эпидемии в России и странах СНГ был обнаружен сначала владельцами серверов, которые очень щепетильно относятся к работе своего "железа". Затем внимание на ухудшение качества доступа к некоторым площадкам с серверами было обращено и системными администраторами. Некоторым понадобилось несколько минут для того, чтобы понять, откуда, и как исходит нежелательный и подозрительный трафик и заблокировать его. А некоторым сутки и более. Анализ ситуации показывает, что наиболее правильным решением было блокирование доступа к портам, которые использовались червем для своего распространения, а уж после проводилось расследование, что, почему и как туда попадает. Более агрессивные провайдеры принимали крайние меры - отключали инфицированные сервера и таким образом на некоторое время снижали скорость распространения червя и трафик, который он создавал. Полностью обезопасить себя от воздействий червя таким путем не удалось, поскольку основная нагрузка легла на сетевые маршрутизаторы - червь пытается путем полного перебора найти реально действующие IP адреса и инфицировать их, если на них установлено ПО Microsoft SQL Server. На пике эпидемии в Австралии, Новой Зеландии и Южной Корее были зафиксированы кратковременные отказы сервисов DNS (Domain Name Systems) и некоторых других, вызванные именно перегрузкой сетевых маршрутизаторов. Результаты Результатом этой эпидемии, если так можно сказать стало видение того, как интернет готов к глобальным эпидемиям и немотивированному росту нагрузок на сетевую инфраструктуру. В целом можно сказать, что интернет готов к таким катаклизмам. Но к этому не готовы люди обеспечивающие безопасность в сети. Отказ в работе практически всех сервисов интернет в Южной Корее - показывает недостаточную компетентность в вопросах безопасности сотрудников двух крупнейших интрнет-провайдеров, которые допустили настолько глобальное распространение червя. Ведь простой анализ нагрузок на маршрутизаторы позволил бы выявить и практически полностью остановить распространение червя. Сейчас эти компании пытаются в судебном порядке обвинить Microsoft "в недостаточном исполнении своих обязанностей перед клиентами". Следует отметить, что заплатка, исправляющая уязвимость, используемую червем Slammer была выпущена летом 2002 года, и Microsoft неоднократно предупреждала пользователей этого ПО о необходимости установки данного исправления. Другие случаи, отраженные в СМИ более всего напоминают "страшилки", чем реальное отражение фактов. Проблема Проблема "уязвимости интернет" глобальными атаками хакеров и сетевыми червями больше связана с халатным и безответственным отношением к обеспечению безопасности, чем с "анонимностью" которую так ругают некоторые специалисты по безопасности. Уязвим не интернет - уязвимы люди использующие его. Можно сколько угодно идентифицировать пользователей, но это никогда не сможет помочь против безответственного отношения специалистов к проблеме безопасности. Риск возникновения глобальных эпидемий может быть сведен к минимуму только за счет здравого смысла и соблюдения норм безопасности. Методы решения проблемы Специалисты по безопасности предлагают множество методов решения проблем связанных с безопасностью сети и в сети. Метод "Глобальная авторизация" Суть данного метода заключается в том, чтобы каждый человек имел некий уникальный идентификатор для подключения к сети (как паспорт или водительские права). Проблемы и сложности этого метода очевидны. Обеспечить уникальную в мировом масштабе, идентификацию пользователя без замены всех стандартов, на которых базируется современный интернет практически невозможно. Говорить о том, что на сегодняшний день пользователь в интернет анонимен тоже нельзя. На сегодняшний день с успехом можно идентифицировать любого пользователя, но проблема поиска людей начинающих вирусную эпидемию осложняются тем, что количество пользователей интернет очень велико. В не зависимости от того, на каких принципах может быть базирован метод уникальной идентификации, злоумышленник всегда найдет лазейку и сможет получить фиктивный идентификатор для своих "черных дел". Даже если предположить, что все, получат свой идентификатор, то факта наличия уязвимостей во многих программных и аппаратных системах это не изменит, как и соответственно не сможет остановить глобальных вирусных эпидемий. Идентификация это хорошо, но помочь сети избавиться от вирусов и злоумышленников она, увы, не сможет. Метод "Централизованный анализ и управление" Если предыдущий метод является больше административным чем техническим, то метод централизованного анализа сетевой активности является сугубо техническим. Суть данного метода заключается в централизованном сборе и обработке информации с различных точек. Метод позволяет на ранней стадии обнаруживать подозрительную сетевую активность. К примеру, если системный администратор заметит нетипичную сетевую активность в своем сегменте сети, то он может не придать этому значения. Существует множество факторов, из-за которых эта активность может быть создана. Но если однотипная активность проявляется в разных сегментах сети, то централизованная система сбора и анализа статистической информации может вовремя предупредить и остановить начинающуюся эпидемию или хакерскую атаку. Реализация таких систем является не простым занятием, но первые подобные системы уже довольно успешно работают на страже корпоративной безопасности. Выводы Из очередной прошедшей эпидемии следует извлечь урок. Технологический процесс позволяет не только упростить и улучшить окружающий вас виртуальный мир, но он позволяет злоумышленникам наносить вред в более крупных масштабах. И если новые возможности вашей почтовой программы позволяют вам более удобно и быстро анализировать и воспринимать полученную информацию, обязательной найдется тот, кто воспользуется недочетами в этих новых возможностях для нанесения вреда. С момента глобальной эпидемии первого бестелесного червя Code Red прошел всего один год, а мировое сообщество уже успело забыть все уроки, которые преподал этот червь. Тогда убытки от действий червя были гораздо больше. Сколько еще понадобится эпидемий, что бы мир изменился ? Решение проблемы глобальных эпидемий ставящих под угрозу функционирование глобальной сети Интернет может быть достаточно доступным. Следует уделять внимание проблемам безопасности. Производителям программного обеспечения следует уделять должное внимание качеству своей продукции. Пользователям - не быть безответственными при использовании этого ПО. Понятно, что сложность программ возрастает год от года, и сделать полностью безопасный и неуязвимый софт очень сложно. Но поставить вопрос безопасности в первый ряд просто необходимо. Интернет на данный момент - это бизнес. Бизнес, без которого функционирование единой компьютерной сети не представляется возможным. И обеспечение безопасного функционирования этой сети является одним из важнейших процессов. -- Copyright (c) 2003, Андрей Каримов Proantivirus Lab http://www.proantivirus.com ===========================================================================
| http://subscribe.ru/
E-mail: ask@subscribe.ru |
Отписаться
Убрать рекламу |
| В избранное | ||
