08 июня 2000
Русские хакеры обеспечат безопасность в Интернет
Москва, 23 мая ). Созданная недавно компания Neonet провела семинар под названием "Взгляд на Интернет - безопасность локальной сети организации". Neonet объединила в своих рядах немалое количество российских хакеров. Они намерены применить свой бесценный опыт, оказывая желающим услуг в области Интернет-безопасности. Комплекс этих услуг включает аудит защищенности сервера клиента от несанкционированного доступа и от атак на отказ в обслуживании, выдаче рекомендаций по устранению уязвимостей и недостатков сервера, абонентское обслуживание клиента по поддержанию высокого уровня защищенности его информационной сети, расследование инцидентов, связанных с утечкой данных через Интернет.
"Neonet - первая компания подобного рода на отечественном рынке безопасности, хотя в мире уже существуют несколько объединений бывших хакеров. Ведь никто, кроме хакера, не знает всех секретов и возможностей для взлома и несанкционированного доступа, - отметил генеральный директор компании Александр Эр. Нашими услугами уже воспользовались некоторые банковские структуры и электронные СМИ. Так что перспектива есть".
Neonet разработала программное средство - приманку для дезинформации предполагаемого взломщика системы. Эта программа запускает большое количество "фальшивых" сетевых сервисов: после анализа такой системы атакующий хакер будет уверен в том, что она уязвима и потратит большое количество времени впустую, пытаясь использовать уязвимости в несуществующих сервисах. Так как большинство сетевых сервисов возвращает свою версию клиенту сразу по подсоединении к порту, то наиболее простая схема имитации фальшивых сервисов - открытие ТСР-порта и возврат строки версии при подсоединении к нему.
"Приманка" также позволяет отслеживать факты сканирования версий сервисов и попыток атак на них: обнаружив в журнале учета событий "приманки" небольшой объем данных, оканчивающихся строкой /bin/sh, пользователь может сделать вывод, что на этот сервис была осуществлена атака, использующая переполнение буфера в имитируемом сервисе.
Автор: "Монитор", www.telenews.ru
