5.10. Произошло вторжение

3.Если данные изменяются часто и существенно, то выгоднее сохранять полную их копию.

Кроме этого, резервные копии необходимо делать и после каждого значительного/важного изменения данных или конфигурации системы.

Резервное копирование рабочих файлов должно производиться ежедневно, и не на локальный диск компьютера, а на съемные носители типа CD-R/RW, DVD, сменные диски или внешние дисководы.

Если вы делаете ежедневные копии на перезаписываемые носители, то сохраняйте их в течение месяца. Только после этого можно стирать данные и записывать на их место новые. Ежемесячные копии лучше делать для постоянного хранения. В этом случае вы всегда сможете посмотреть конфигурационные файлы, которые были в системе на определенный период времени, и откатить систему в случае неудачной настройки.

Резервное копирование позволяет защититься не только от вторжения, но и от нарушений в работе системы, поломок носителей информации (жесткие диски) и т. д. Не менее часто встречающаяся ситуация — неверные действия операторов или ошибки в программах, которые также могут привести к потере информации. Когда восстановить удаленную (искаженную) информацию не удается, положение может спасти только резервная копия.

Резервирование можно автоматизировать, чтобы оно происходило в определенное время. Это удобно, но не дает гарантии целостности данных. Однажды меня попросили восстановить систему после сбоя. На сервере в конце каждого рабочего дня запускалось автоматическое резервное копирование в один и тот же файл в сетевой папке. Это значит, что в любой момент можно было откатиться на сутки назад. Ошибка, которая привела к утере данных, произошла за 12 минут до автоматической процедуры, а заметили ее только через 15 минут. В этот момент уже началось очередное резервирование, и старая копия уничтожилась, а новая — уже стала содержать испорченные данные. Таким образом, неправильно настроенная автоматика сработала во вред. Вероятность возникновения такого случая минимальна, и я просто поражен, что смог увидеть подобное, но данный случай подтвердил, что возможно все. Лучше готовиться к худшему сценарию, чем встретиться с ним и быть не готовым.

Если вы являетесь администратором сервера, то отработайте все возможные механизмы восстановления данных заранее. У вас должна быть тестовая система для изучения всех нюансов восстановления данных после аварийных ситуаций различного масштаба и степени сложности.

Модели резервирования и восстановления могут различаться в зависимости от используемых программ или сервера баз данных. Следует внимательно ознакомиться с возможностями программного обеспечения, и после этого выбрать оптимальную для вас схему. Мы же рассмотрели только основы, потому что более конкретная информация выходит за рамки данной книги.

CyD Careful Observer (russia.cydsoft.com/) — программа следит за соединени-

ем с указанными компьютерами и, если соединение разорвалось, выполняет указанное действие: выдает звук, отправляет e-mail, запускает программу или перезагружает компьютер.

CyD NET Utils (www.cydsoft.com/russia/) — отличный, быстрый и удобный на-

бор сетевых утилит для любого хакера и администратора. Позволяет проверять связь с удаленными компьютерами (ping), сканировать открытые порты (запущенные сервисы), сканировать открытые ресурсы и т. д.

John the Ripper (http://www.openwall.com/john/) — программа подбора паро-

лей для UNIX-систем.

Internet Scanner (http://www.iss.net/) — один из лучших сканеров безопасности.

Входит в комплект утилит IBM Internet Security System (система безопасности Интернета от фирмы IBM), который включает в себя множество программ по тестированию безопасности и выявлению вторжения.

Password Pro (http://www.insidepro.com/) — программа подбора паролей для

UNIX-систем.

Postman (http://www.cydsoft.com/russia/) — программа для рассылки сообще-

ний со встроенным сервером SMTP, что позволяет отправлять письма с подделанным e-mail-адресом.

PWLinside (http://www.insidepro.com/) — программа подбора паролей для

Windows 9x, ссылку для ее скачивания можно найти на форуме указанного сайта.

SAMinside (http://www.insidepro.com/) — программа подбора паролей для Windows NT и систем, базирующихся на этой ОС.

SockChain (http://www.ufasoft.com/socks/) — позволяет строить цепочки из proxy- и Socks-серверов, обеспечивая анонимность при работе в сети.

http://www.flenov.info/ — мой персональный блог.

http://www.cert.org/ — хороший сервер, на котором есть раздел с описанием уязвимостей. Информация иногда поступает с задержкой, но очень хорошо описана.

http://www.securityfocus.com/ — еще один сайт с описанием уязвимостей.

http://www.2600.com/ — самый знаменитый журнал для хакеров.

http://www.defcon.org/ — самая любимая тусовка для хакеров.

ASP — язык сценариев от корпорации Microsoft, который работает на платфор-

ме Windows.

CGI — Common Getaway Interface или интерфейс, с помощью которого разрабатываются программы для веб-серверов на таких языках как Perl, C, Delphi и др.

Cookies — технология, которая позволяет веб-сайтам сохранять какую-либо информацию на жестком диске пользователя.

DNS — протокол определения IP-адреса компьютера по его доменному имени.

Firewall — сетевой экран, который позволяет защищать компьютер или целую сеть от вторжения. Основой этой защиты является фильтрация пакетов на основе определенных правил.

FTP — протокол передачи файлов по сети.

Hub (концентратор) — устройство, с помощью которого компьютеры объединяются в сеть кабелем типа "витая пара". При этом все пакеты, приходящие на один порт, тиражируются на все порты устройства, т. е. пересылаются всем компьютерам, подключенным к устройству.

IP-адрес — адрес устройства или компьютера в сети размером в 32 бита. В ближайшее время намечается переход на новую версию протокола IP, который имеет большую длину адреса, и, следовательно, можно использовать в сети намного больше устройств.

MAC address (Media Access Control address) — это 48-разрядное число, которое присваивается каждому сетевому адаптеру производителем.

PHP — язык сценариев для веб-страниц. Этот язык в последнее время набирает все большую популярность, потому что его реализация есть для всех основных платформ, и при этом язык достаточно прост и удобен.

RFC (Request For Comments) — документы, описывающие рекомендации для реализации различных технологий. Например, в RFC описана реализация протокола SMTP, и при реализации данного протокола в своих программах желатель-

Switch (коммутатор) — устройство, с помощью которого компьютеры объединяются в сеть кабелем типа "витая пара". При этом пакеты, приходящие на один порт, отправляются только на тот порт, где подключен компьютер-получатель. Таким образом, усложняется прослушивание чужого трафика.

 Анонимный доступ — доступ к серверу, который не требует авторизации. В случае с FTP для этого надо указать в качестве имени слово Anonymous, а вместо пароля — свой e-mail. При таком имени пароль не проверяется, поэтому можно указывать любой почтовый адрес, главное, чтобы был похож на правду. С таким доступом чаще всего права ограничены, и вы сможете только просматривать открытую информацию. Изменять и удалять файлы, чаще всего, запрещено, и никаких важных данных вы не увидите.

Дейтаграмма — пакет данных, который отправляется в сеть. Для его отправки не требуется устанавливать соединение и отправитель не получает подтверждения об удачной доставке данных.

Демон — серверная программа, которая работает в фоновом режиме и предназначена для выполнения каких-либо действий. Этот термин применяется в *NIX-средах. Названия таких программ, в основном, отличаются тем, что в конце имени стоит буква "d". Например, демон веб-сервера — это программа, которая загружена в памяти и ждет подключения на 80-й порт (по умолчанию; порт может быть изменен). Как только клиент подсоединился, демон начинает принимать запросы и отвечать на них. Демоны бывают не только сетевыми: к сетевым, например, невозможно отнести демон печати.

Контрольная сумма — число, которое рассчитывается по определенному алгоритму и по которому можно определить целостность данных: если расчет по имеющимся данным дает неверную контрольную сумму, то данные неточны.

Порт — каждая сетевая программа при старте открывает для себя какой-то свободный порт. Некоторые порты зарезервированы, например 21-й порт используется для протокола FTP, 80-й — для протокола HTTP и т. д. Допустим, что на сервере запущены два сервиса: FTP и Web. Это значит, что на сервере работают две программы, к которым можно подключатся по сети. Если вы хотите присоединиться к FTP-серверу, вы посылаете запрос по адресу ХХХ.ХХХ.ХХХ.ХХХ

на порт 21. Сервер получает такой запрос и по номеру порта определяет, что запрос относится именно к FTP-, а не к Web-серверу. Так что сетевые порты — это нечто виртуальное, что увидеть невозможно. Но если бы не было портов, то компьютер не смог бы определить, для кого именно пришел сетевой запрос.

Службы — это то же самое, что и демоны, но эта терминология принята в

Windows.

Сплоит — программа, которая умеет пользоваться какой-нибудь уязвимостью. Если он написан под *NIX, то может поставляться в исходных кодах. В этом

случае перед использованием потребуется компиляция.