Linuxoid — все что знаю о Туксе

Домашняя страница проекта STAT в Интернете находится по адресу http://www.cs.ucsb.edu/~kemm/netstat.html/projects.html, здесь найдете документацию и собственно сам софт. Страница для закачки разбита по приложениям, причем если вы хотите установить только LinSTAT (http://www.cs.ucsb.edu/~kemm/netstat.html/software/linstat.html), то на этой странице найдете все необходимые компоненты для удовлетворения зависимостей. Доступны как прекомпилированые rpm-пакеты (для RedHat 7.3), так и исходные тексты. Надо сказать, [...]

Сегодняшний бизнес тяжело представить без использования Internet и сетей TCP/IP. Доступ к необходимой информации с любой точки планеты является несомненным удобством, стоит воспользоваться хоть раз, и уже не представляешь свой бизнес без этого. Но вместе с тем это несет и свои проблемы. Сегодня основную нагрузку по защите сетей принимают на себя firewall и приложения уровня [...]

Операционная система Unix с самого начала задумывалась простой по устройству и безопасной по содержанию. Простота системы заключается в том, что все что не видит глаз является файлами, правда разными внутри, но пользователь не видит абсолютно никакой разницы между обычным текстовым файлом или файлом представляющим собой жесткий диск. Жизнь в систему вдыхают процессы. И те и [...]

Сегодня как никогда особое внимание уделяется защите серверов и персональных компьютеров от вторжения из вне. Описание различных методов атак можно найти практически везде, у нападающего способов пробраться в чужой компьютер не меряно, да и с желающими также проблем обычно не бывает. Но сисадмину или обычному пользователю от этого не легче, все больше и больше приходится [...]

И последняя самая молодая утилита HostSentry. Представляет собой инструмент обнаружения вторжения основанный на технологии Login Anomaly Detection (LAD) который определяет подозрительное действия при входе в систему и позволяет быстро выявлять скомпрометированные пользовательские аккаунты и необычное поведение. HostSentry включает динамическую базу данных и фактически изучает поведение входа в систему пользователя. Это поведение используется модульными сигнатурами, чтобы [...]

В системных журналах имеется довольно ценная информация, так как любое событие оставляет там свой след, но большинство системных администраторов заглядывают туда раз, два в неделю иногда даже в ручную, что согласитесь очень утомительно. Утилита Logsentry (или logcheck) как раз и предназначена для автоматической проверки системных журналов на предмет нарушений безопасности и других необычных действий. Таким [...]

Существуют множество утилит позволяющих определить признаки подготовки и начала атаки (сканирование портов, множество неудачных удаленных подключений к серверу) в этой статье познакомимся с тремя из них. Набор программ TriSentry от компании Psionic Technologies Inc. (http://www.psionic.com/) разработаны, чтобы увеличить защиту компьютерных сетей и уменьшить вероятность проникновения эти приложения относятся к IDS (Intrusion Detection System — система [...]