Не смотря на разнообразие средств защиты, с каждым годом количество взломов все возрастает. После того, как был выявлен факт компрометации системы, можно, конечно, сразу отформатировать диски и восстановить ее с нуля, но где гарантия, что атака не повторится, а в бэкапе нет закладок? Чтобы в последствии избежать проблем, следует досконально выяснить, что и как произошло. […]
Система dm-crypt опирается на подсистему шифрования устройств поддерживаемая ядром 2.6+ и использующая СryptoAPI. Могут шифроваться файлы, блочные устройства, раздел подкачки и хранения памяти hybernate. К шифрованному разделу также можно получить доступ из-под Windows с помощью FreeOTFE, при условии, что на зашифрованном разделе находится поддерживаемая Windows файловая система. $ sudo apt-get install cryptsetup$ sudo apt-get install […]
Как и большинство современных сервисов протоколы электронной почты разрабатывались для закрытой от всех сети ARPANET, и задачи по защите данных и сервисов изначально не ставилось. Проблемы стали видны позднее, когда появился интернет и при чем не малые. Но как бы то ни было мы сегодня имеем аутентификационные данные и текст передаваемые в открытом виде, то […]
Не секрет, что стоит только засветиться в Сети новому сервису, как сразу к нему потянутся нити роботов, пытающихся подобрать учетные данные. Остановить процесс можно разными способами, один из них — утилита Fail2ban (fail2ban.org). Идея проста: демон, сканируя логи, проверяет наличие записей о неудачных попытках ввода пароля или попытке входа в запрещенную область сети. Если таковые […]
Многие из современных решений разрабатываются как веб-приложения. Это просто, удобно и главное доступно. Остается открытым главный вопрос — безопасность. Веб-технологии используются практически повсеместно – интернет-магазины, банки, да и просто веб-страницы какой-либо фирмы. Они могут иметь как сложные интерфейсы, так и простенькие с одним двумя полями ввода, для быстрого доступа к информации хранящейся в базе данных. […]
Многие технологии защиты данных сегодня базируются на использовании цифровых сертификатов. Внедрение своего PKI позволяет гибко управлять сертификатами. Появление систем шифрования с открытым ключом в свое время произвело буквально переворот в подходе к защите информации. Участникам теперь не нужно было беспокоиться о необходимости безопасной доставки секретного ключа своему корреспонденту, как это требуются в системах использующих закрытый […]
Классическое веб-приложение, любого назначения, для своей работы использует собственно веб-сервер, с активным модулем интерпретатора языка, плюс база данных в которой хранятся данные. Все известные на сегодня атаки — XSS, SQL-injection, XPath-injections, CSRF/XSRF, HTTP Response Splitting, Include-атаки и другие в той или иной мере используют недоработки программистов, позволяющие в итоге получить доступ к закрытой информации. Обнаружить […]