Все ленты — последние статьи

Классификация сетевых атак

Интернет полностью меняет наш образ жизни: работу, учебу, досуг. Эти изменения будут происходить как в уже известных нам областях (электронная коммерция, доступ к информации в реальном времени, расширение возможностей связи и т.д.), так и в тех сферах, о которых мы пока не имеем представления. Может наступить такое время, когда корпорация будет производить все свои телефонные звонки через Интернет, причем совершенно бесплатно. В частной жизни возможно появление специальных Web-сайтов, при помощи которых родители смогут в любой момент узнать, как обстоят дела у их детей. Наше общество только начинает осознавать безграничные возможности Интернета.

Подробнее: Классификация сетевых атак

Защитите WordPress плагином «Better WP Security»

Защитите свой блог плагином «Better WP Security»

Здравствуйте, друзья. Как блоггеры, вы должны понимать, что защита сайта в целом, а также непосредственно защита сайта от взлома, являются первостепенными задачами. Причиной, по которой блоги так легко взломать, являются уязвимости, которые мы, блоггеры, с небольшими техническими знаниями, не можем понять и заметить. Поэтому необходимо установить адекватную защиту для любого блога.

Подробнее: Защитите WordPress плагином «Better WP Security»

Backdoor в роутерах D-Link


В роутерах D-Link (DIR-300revA, DIR-300revB, DIR-600revB) обнаружен backdoor.

Немецкий исследователь просканировал некоторые устройства D-Link nmap-ом и обнаружил открытым порт 23tcp (telnet).

root@bt:~# nmap -sSV -p 23 192.168.178.133,144,222

Nmap scan report for 192.168.178.144
Host is up (0.0068s latency).
PORT STATE SERVICE VERSION
23/tcp open telnet D-Link 524, DIR-300, or WBR-1310 WAP telnetd
MAC Address: 00:26:5A:38:7D:77 (D-Link)
Service Info: Device: WAP

Подробнее: Backdoor в роутерах D-Link

Устоять любой ценой. Методы борьбы с DoS/DDoS-атаками

Устоять любой ценой. Методы борьбы с DoS/DDoS-атаками

Евгений Зобнин (Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.)


Твое утро начинается с чтения багрепортов и анализа логов. Ты ежедневно обновляешь ПО и ежечасно дорабатываешь правила брандмауэра. Snort твой лучший друг, а Zabbix — невидимый помощник. Ты построил настоящий бастион, к которому не подобраться ни с одной стороны. Но! Ты совершенно беззащитен против самой коварной и подлой атаки на свете — DDoS.

Подробнее: Устоять любой ценой. Методы борьбы с DoS/DDoS-атаками

Атака канального уровня ARP-spoofing и как защитить коммутатор Cisco (скрины на хабре)

Атака канального уровня ARP-spoofing и как защитить коммутатор Cisco

Данная статья не является руководством для кулхацкеров. Все ниже написанное является частью изучения курса Cisco SECURE.
В данном материале я покажу как на практике провести атаку канального уровня на коммутатор Cisco, а также покажу как защитить свою сеть от этого. Для лабораторного стенда я использовал Cisco 881 и Catalyst 3750G.
Наверное все, кто сталкивался хоть немного с сетями знают, что такое протокол ARP.
Вкратце напомню. Протокол ARP используется для преобразования IP-адреса в MAC-адрес. Рассмотрим такую топологию:

Подробнее: Атака канального уровня ARP-spoofing и как защитить коммутатор Cisco (скрины на хабре)