|
 |
|
 |
|
|
 |
|
 |
ÓÃÐÎÇÀ
Ðàçâåäêà íå áûâàåò ñëèøêîì äîðîãîé.
Ôðýíñèñ Âàëüñèíãýì (Francis Walsingham), ãëàâà ðàçâåäêè Åëèçàâåòû I
 ïåðâîé ÷àñòè ìû îáñóäèëè êîíöåïöèþ Honeynet, äàëè åå îïðåäåëåíèå è ðàññêàçàëè î åå çíà÷åíèè äëÿ âñåõ, êòî çàíèìàåòñÿ îáåñïå÷åíèåì áåçîïàñíîñòè; îáúÿñíèëè ïðèíöèï åå ðàáîòû è êðàòêî êîñíóëèñü ðèñêîâ è âàæíûõ ìîìåíòîâ ðàáîòû ñ Honeynet. Âî âòîðîé ÷àñòè ìû îáúÿñíèëè, êàê àíàëèçèðîâàòü ñîáðàííûå ïðè ïîìîùè Honeynet äàííûå è êàê ïîëó÷àòü öåííûå ñâåäåíèÿ î ïðîòèâíèêå. Honeynet ïðåäîñòàâëÿåò âîçìîæíîñòü «ðåàëüíîé ïðîâåðêè» òîãî, ÷òî íà ñàìîì äåëå äåëàåò âðàã, è íàáëþäåíèÿ çà âçëîìùèêàìè â èõ åñòåñòâåííîé ñðåäå.  òðåòüåé ÷àñòè ìû ðàññêàæåì î òîì, ÷òî óçíàëà êîìàíäà Honeynet Project î âçëîìùèêàõ. Òî, î ÷åì ìû áóäåì ãîâîðèòü, íåëüçÿ ðàññìàòðèâàòü êàê îáîáùåíèå ÷àñòíûõ ñëó÷àåâ ïðèìåíèòåëüíî êî âñåìó ñîîáùåñòâó âçëîìùèêîâ. Íàîáîðîò, îïèñàííûå íàìè èíñòðóìåíòû, òàêòèêà è ìîòèâû âçëîìùèêîâ âíîâü è âíîâü âñòðå÷àëèñü íà ïóòè Honeynet Project â òå÷åíèå ïîñëåäíèõ íåñêîëüêèõ ëåò. Ýòè äàííûå îòíîñÿòñÿ â îñíîâíîì êî âçëîìùèêàì, êîòîðûå ñëó÷àéíûì îáðàçîì èùóò è âçëàìûâàþò óÿçâèìûå ñèñòåìû.  îáùåì, âìåñòî òîãî ÷òîáû èññëåäîâàòü, îïðåäåëÿòü è ñîâåðøåíñòâîâàòü ñîáñòâåííûå èíñòðóìåíòû è ïðèåìû, òàêèå âçëîìùèêè ïîëüçóþòñÿ ñóùåñòâóþùèìè èíñòðóìåíòàìè è èçâåñòíûìè ïðèåìàìè. Êàê âû ñêîðî óçíàåòå, ýòè óãðîçû êàñàþòñÿ êàæäîé îðãàíèçàöèè.
Çà ïðîøåäøèå íåñêîëüêî ëåò êîìàíäà Honeynet Project îïðåäåëèëà ðàñïðîñòðàíåííûå èíñòðóìåíòû, òàêòèêó è ìîòèâû äåéñòâèÿ ñîîáùåñòâà âçëîìùèêîâ è èñïîëüçîâàëà ïîëó÷åííûå çíàíèÿ äëÿ ñîçäàíèÿ îáùåé ìåòîäîëîãèè. Íåçàâèñèìî îò òîãî, êòî âû è íà êàêîé ñèñòåìå ðàáîòàåòå, âàøà îðãàíèçàöèÿ ïîäâåðãàåòñÿ ðèñêó.  ýòîé ãëàâå ìû îáñóäèì íàøó ìåòîäîëîãèþ è ïîñìîòðèì, êàêèì îáðàçîì óãðîçû êàñàþòñÿ êîíêðåòíîé îðãàíèçàöèè.  ãëàâàõ 10 è 11 áóäóò ïðåäñòàâëåíû ïðèìåðû âàðâàðñêè âçëîìàííûõ ñèñòåì honeypot. Ïîíÿâ ìåõàíèçì äåéñòâèé âçëîìùèêà, âû ëó÷øå óçíàåòå ñâîåãî âðàãà è ñòîÿùóþ ïåðåä âàìè óãðîçó.
ÓÃÐÎÇÀ
Óãðîçà çàêëþ÷àåòñÿ â òàê íàçûâàåìîé ìåòîäîëîãèè «script kiddie», êîãäà ñèñòåìà çîíäèðóåòñÿ è âçëàìûâàåòñÿ ÷åðåç ñàìûå óÿçâèìûå ìåñòà (äûðû). Ìåòîäîëîãèÿ «script kiddie» ïðåäñòàâëÿåò ñîáîé ïóòü íàèìåíüøåãî ñîïðîòèâëåíèÿ. Ïîáóäèòåëüíûå ìîòèâû ÷åëîâåêà ìîãóò ðàçëè÷àòüñÿ, íî öåëü îñòàåòñÿ òîé æå ñàìîé - ïîëó÷èòü êîíòðîëü ñàìûì ëåãêèì èç âîçìîæíûõ ñïîñîáîâ, îáû÷íî íàä áîëüøèì êîëè÷åñòâîì ñèñòåì. Íàïàäàþùèé âûïîëíÿåò ñâîþ çàäà÷ó, âûáèðàÿ äëÿ ñåáÿ íåáîëüøîå êîëè÷åñòâî ïðèåìîâ, ïîñëå ÷åãî èùåò â ñåòè Internet íóæíûå åìó ñëàáûå ìåñòà, è ðàíî èëè ïîçäíî æåðòâà íàõîäèòñÿ.
Îäíè âçëîìùèêè ÿâëÿþòñÿ ïðîäâèíóòûìè ïîëüçîâàòåëÿìè, êîòîðûå ðàçðàáàòûâàþò ñîáñòâåííûå èíñòðóìåíòû è îñòàâëÿþò çà ñîáîé ñëîæíûå ÷åðíûå õîäû. Äðóãèå íå èìåþò ïðåäñòàâëåíèÿ î òîì, ÷òî îíè äåëàþò; òîëüêî çíàþò, êàê íàáðàòü â êîìàíäíîé ñòðîêå setup. Íåçàâèñèìî îò óðîâíÿ
|
