Максимальная Безопасность:
Руководство Хакера по Защите Вашего Internet Сайта и Сети
D
Что Находится На CD-ROM
На CD-ROM Максимальная Безопасность, Вы найдете некоторые из типовых файлов, которые были представлены в этой книге, наряду с массой другие приложений и утилит.
ПРИМЕЧАНИЕ: Обратитесь к файлу readme на CD-ROM для самого последнего списка программного обеспечения. Также, в файле readme, Вы найдете инструкции о том, как установить одну или более HTML презентаций. В частности есть HTML презентация, которая свяжет Вас с большинством Web сайтов, упомянутых в этой книге.
Программное Обеспечение Windows
Следующие сетевые утилиты для Windows находятся на CD-ROM. Этот список обеспечивает контактную информацию для каждой компании и описания ее продукта.
DataGuard 1.3 Демонстрационный Выпуск
DataGuard позволяет безопасное и быстрое шифрование файлов и каталогов. Данные, зашифрованные таким образом, могут быть посланы, используя стандартные программы электронной почты через общественные сети (типа Internet); безопасность передачи данных гарантируется. Использование эффективных, оптимизированные алгоритмов уменьшает высокоэффективные потери в системе из-за процесса шифрования и расшифровки не подвергая опасности защиту. Требует Windows 95 или NT 4.0.
Secure Link Services AG
Ruchstuckstrasse 6, 8306 Brüttisellen, Швейцария
Голос: +41 1 805 53 53
Факс: +41 1 805 53 10
E-mail: info@sls.net
URL: http://www.sls.net/, http://www.sls.ns.ca/dataguard/dataguard.html
Ряд File Lock
File Lock 95 Lite использует Стандартный или Расширенный метод шифрования, чтобы защитить любую информацию, которая только для ваших глаз, типа персонального дневника или финансовой информации.
File Lock 95 Standard включает два дополнительных метода шифрования: RUBY и Diamond. Она идеальна для защиты связанной с бизнесом информации.
File Lock Wizard для Windows 95 самая простая из ряда File Lock. Она поступает законченной с тремя алгоритмами шифрования и четырьмя алгоритмами сжатия. Она лучшее в защите данных для домашнего пользователя ПК.
Эти продукты требуют Windows 95 или NT и являются полностью функциональными испытательными версиями с ограниченным числом дней.
D & L Computing
P.O. Box 6141
Huntsville, AL, 35824
Голос: 205-772-3765
Факс: 205-772-8119
E-mail: DLComputing@Juno.com, DLCSales@Juno.Com
URL: http://www.dlcomputing.com/
SAFEsuite
SAFEsuiteTM семейство утилит оценки сетевой безопасности, разработанных, чтобы проводить ревизию, контролировать и исправлять все аспекты сетевой безопасности. Internet Scanner самый быстрый, наиболее всесторонний, действенный сканер безопасности UNIX и Windows NT. Он легко конфигурируется, сканирует быстро и производит исчерпывающие отчеты. Internet Scanner исследует сетевую среду на выбранные уязвимости безопасности, моделируя методы определения злоумышленника. В зависимости от выбранных опций отчета, Internet Scanner предоставляет информацию по каждой найденной уязвимости: местоположение, глубокое описание и предложенные корректирующие действия. (Требует Windows NT.)
Internet Security Systems, Inc.К (ISS)
41 Perimeter Center East, Номер 660
Atlanta, GA, 30071
Голос: 770-395-0150
Факс: 770-395-1972
E-mail: info@iss.net
URL: http://www.iss.net
EtherBoy (Набор программ NetMan)
EtherBoy дает Вам доступный контроль мультипротокольной сети в реальном масштабе времени на вашем совместимом с IBM ПК. Она обеспечивает понимание и ответы на большое количество вопросов по управлению и использованию сетью. Поскольку EtherBoy полностью пассивна, никакая дополнительная загрузка не ложится на ваши сетевые ресурсы. Она идеальное добавление к вашей настольной станции управления, или как основанное на лаптоп переносимое сетевое исследование. Уникальная утилита, которая комбинирует много методов безопасности в единственном пакете, EtherBoy, может:
- Просматривать весь трафик в вашей ЛВС.
- Идентифицировать все устройства в вашей ЛВС, включая потенциальные угрозы безопасности.
- Полностью конфигурировать сосредоточение и визуализацию протокола.
- Определять заказные протоколы.
- Приближать в интересных областях.
- Производить отчеты в тексте, HTML, данных, или богатом текстовом формате.
- Отображать статистику трафика в реальном масштабе времени.
- Контролировать индивидуальные узлы и связи.
- Настраивать сигнальные схемы.
- Получать полные резюме протоколов для каждой связи.
EtherBoy будет работать на платформах Microsoft Windows 95 и Microsoft Windows.
NDG Software
P.O. Box 1424
Booragoon, WA, 6154, Австралия
Голос: +61 9 388 8814
Факс: +61 9 388 8813
E-mail: lou@ndg.com.au
WebBoy
WebBoy законченный пакет управления Internet/intranet. Он обеспечивает статистику по стандартному Web трафику, включая доступные URL, коэффициенты удачного обращения в кэш, Internet протоколы и определяемые пользователем протоколы. Чтобы помочь сознающему безопасность администратору, WebBoy обеспечивает конфигурируемый сигнальный механизм, чтобы позволить контроль и уведомление о необычной сетевой деятельности. В частности WebBoy неоценим в подведении итогов высших узлов, URL, прокси, Web клиентов, серверов и тревог. WebBoy будет работать на платформах Microsoft Windows 95 и Microsoft Windows.
NDG Software
P.O. Box 1424
Booragoon, WA, 6154, Австралия
Голос: +61 9 388 8814
Факс: +61 9 388 8813
E-mail: lou@ndg.com.au
PacketBoy
PacketBoy это пакет анализатор/декодер пакетов, способный к декодированию многих из обычно используемых протоколов ЛВС. Протоколы, которые могут быть декодированы, включают наборы протоколов TCP/IP, IPX (Novell NetWare), AppleTalk, Banyan и DECNET. Множественные сборы данных могут быть загружены и сохранены на диск. Чтобы помочь сознающему безопасность администратору, PacketBoy обеспечивает конфигурируемый пусковой механизм сбора данных, чтобы автоматически запустить сбор данных пакетов, когда происходит необычная или нежелательная сетевая деятельность. Он идеальное добавление к вашей настольной станции управления, или как основанное на лаптоп переносимое сетевое исследование. Поддерживает DOS и Windows 95.
NDG Software
P.O. Box 1424
Booragoon, WA, 6154, Австралия
Голос: +61 9 388 8814
Факс: +61 9 388 8813
E-mail: lou@ndg.com.au
Point 'n Crypt World 1.5
Point 'n Crypt World 1.5 это расширение Windows, которое позволяет пользователям быстро и легко зашифровать любой файл. Это самая простая система шифрования диска/фала на рынке. Базируясь на 40-битовом шифровании режима DES-CBC (экспортированного из Северной Америки), Point 'n Crypt World помещает безопасный конверт вокруг любого документа, который Вы хотите засекретить. Находитесь ли вы постоянно в настольной системе, в пределах файловой системы, или путешествуете по общественным информационным магистралям (типа Internet), ваша информация будет защищена. Предлагая удобную в работе секретность, Point 'n Crypt World распространена в различных группах пользователей от новичков до экспертов. Point 'n Crypt World требует небольшого или никакого изучения. Установка и использование Point 'n Crypt World изящно проста. Инсталляция кратка, пряма и фактически ошибкоустойчива. Включена обширная интерактивная справка, чтобы получить Вас по любым грубым пятнам или узнать о внутренней организации криптографии Point 'n Crypt World. Просто щелкните правой кнопкой мыши любой файл, выберите Encrypt, обеспечьте фразу доступа и это готово. Point 'n Crypt World доступна за $29.95 с Web сайта Soundcode на www.soundcode.com. Для более сильного шифрования проверьте Point 'n Crypt Professional (цена $59.95), которая поддерживает 448-битовый Blowfish и 168-битовый Тройной DES.
Soundcode, Inc.
11613 124th Avenue NE, Номер G-317
Kirkland, WA, 98034-8100
Голос: 206-828-9155
Факс: 206-329-4351
Toll-Free: 1-888-45-SOUND (76863)
E-mail: pete@soundcode.com
GeoBoy
GeoBoy утилита географической трассировки, способная к трассировке и отображению маршрутов, пройденных трафиком, пересекающим Internet. GeoBoy позволяет Вам определять местоположение задержки Internet и скопления трафика. GeoBoy получает географические местоположения из ряда файловых кэшей, которые могут быть модифицированы и настроены пользователем. Поддерживает Windows 95.
NDG Software
P.O. Box 1424
Booragoon, WA, 6154, Австралия
Голос: +61 9 388 8814
Факс: +61 9 388 8813
E-mail: lou@ndg.com.au
NetScanTools 32 Bit v2.42
NetScanTools 32 Bit v2.42, разработанная Northwest Performance Software, объединяет множество утилит анализа сети UNIX в единственном пакете, который выполняется под Microsoft Windows 95 и Microsoft Windows NT.
Northwest Performance Software
PO Box 148
Maple Valley, WA, 98038-0148
Голос: 253-630-7206
Факс: 253-639-9865, 425-413-0745
E-mail: sales@nwpsw.com
URL: http://www.nwpsw.com/, http://www.eskimo.com/~nwps/index.html
WinU 3.2
WinU это устойчивая к фальсификации замена интерфейса пользователя для Windows 95 с возможностями управления доступом, ограничением по времени и безопасности. Она проста в установке, проста в использовании, и ее фактически невозможно обойти. Это делает WinU превосходной для родителей, которые хотят позволить детям использовать только некоторое программное обеспечение на семейном ПК. Любая программа или рабочий стол могут быть защищены паролем или ограничены по времени. Вы можете устанавливать различные WinU рабочие столы, с различными программами и настройками для каждого члена семьи. Предприниматели могут использовать WinU, чтобы позволить служащим выполнять только уполномоченное программное обеспечение, делая другие программы недоступными. WinU также идеальна для компьютеров с общественным доступом. Вы можете позволить посетителям использовать ваши компьютеры не волнуясь, что они могут изменить настройки компьютера или удалить важные файлы.
Bardon Data Systems
1164 Solano Авеню #415
Albany, CA, 94706
Голос: 510-526-8470
Факс: 510-526-1271
E-mail: bsmiler@bardon.com
PrivaSuite
PrivaSuite зашифрует любой текст, факс, или файл на любом языке и в любом формате. Она может зашифровать индивидуальные ячейки в электронной таблице или зашифровать всю электронную таблицу. PrivaSuite делает разделение информационный простым и быстрым. Вы можете зашифровать индивидуальные предложения в контракте, зашифровать весь контракт, или сделать то и другое – многослойное шифрование легко с PrivaSuite. Вы можете зашифровать файлы, сохраненные на вашем жестком диске или в сети с доступом "только для глаза" и зашифровать твердой копии документов так, чтобы только Вы и предназначенный получатель могли читать их. Короче говоря, если информация находится на вашем компьютере, PrivaSuite может зашифровать ее только 2-3 нажатиями клавиш, и фактически без прерывания выполняемых вами действий. Программа работает в Microsoft Windows 3.x и 95 и использует 56-битный двигатель DES (везде, где позволено) или 40-битный международный двигатель.
Aliroo Ltd.
30100 Town Center Проезд, Номер 0344
Laguna Niguel, CA, 92677
Голос: 714-488-0253
Факс: 714-240-2861
E-mail: steve@aliroo.com
HideThat 2.0
HideThat это полностью настраиваемое безопасное сберегающее экран приложение, использующее ваши эмблемы, изображения и сообщения. Включены несколько возможностей безопасности, наряду с обширным справочным файлом по безопасности ПК. HideThat работает на платформе Microsoft Windows 95.
CobWeb Applications
Cherry Tree Cottage
Leatherhead Road
Surrey, UK KT23 4SS
Голос: +44 1372 459040
Факс: +44 1372 459040
E-mail: mikec@cobweb.co.uk
WebSENSE
WebSENSE это расширенная система экранирования содержания Internet, которая позволяет организациям контролировать и устранять сетевой трафик к сайтам Internet, считающихся несоответствующими или иначе нежелательными в их сетевой среде. WebSENSE реализована как служба Windows NT, выполняющаяся на единственном компьютере Windows NT, устраняя потребность загружать программном обеспечении на индивидуальные рабочие станции пользователя. Дополнительно, WebSENSE поддерживает широкий диапазон протоколов TCP, включая HTTP, Gopher, FTP, Telnet, IRC, NNTP и RealAudio. Рекомендуемые минимальные требования Intel 486, 16МБ ОЗУ и Windows NT 3.51 (или старше).
NetPartners Internet Solutions, Inc.
9210 Sky Park Court, 1-ый Этаж
San Diego, CA, 92123
Голос: 619-505-3044
Факс: 619-495-1950
E-mail: jtrue@netpart.com
Cetus StormWindows
Cetus StormWindowsтм для Windows 95 позволяет уполномоченным пользователям добавлять несколько типов и степеней защиты к рабочему столу и системе компьютера Windows 95. Интеллектуальное использование мер безопасности StormWindows позволит безопасное использование любого общедоступного ПК Windows 95 (версия для Windows NT 4 находится в разработке). Примеры защит рабочего стола включают
- Сокрытие всех значков рабочего стола
- Сокрытие программных групп и ссылок меню Пуск
- Предотвращение сохранения изменений рабочего стола
- Сокрытие всех дисков в Моем Компьютере
- Сокрытие папок установок меню Пуск (Панель Управления и принтеры) и панели задач
- Сокрытие Сетевого Окружения
Некоторые из системных защит включают
- Отключение сеанса MS-DOS и выхода в режим MS-DOS
- Предотвращение теплой перезагрузки (Ctrl+Alt+Del)
- Блокирование выполнения Редактора Регистрации и Системного Редактора Политик
- Предотвращение слияния файлов REG с Реестром
- Предотвращение добавления или удаления принтеров
- Хранение меню Документы пустым
- Сокрытие чувствительных страниц и установок Панели Управления
Схемы безопасности StormWindows могут быть импортированы из и экспортированы на другие компьютеры. Изменения StormWindows не требуют использования политик. Защита StormWindows была бы вероятно наиболее полезна для того, кто отвечает за множество компьютеров в школе или бизнесе, сетевому менеджеру, или родителям. Доступ к StormWindows защищен паролем.
Cetus Software Inc.
P.O. Box 700
Carver, MA, 02330
E-mail: support@cetussoft.com
URL: http://www.cetussoft.com/
PGP для GroupWise
PGP для GroupWise обеспечивает интеграцию без швов между GroupWise версий 4.1 и 5.x и DOS или Windows версиями PGP. С программным обеспечением Вы можете создавать общественные ключи шифрования, отправлять по почте ваши ключи другим, шифровать, подписывать, расшифровывать и проверять цифровые подписи, чтобы поддерживать секретность вашей связи Internet или intranet. Приложенные документы могут быть также зашифрованными.
Risch Consulting
E-mail: mvrisch@midway.uchicago.edu
URL: http://student-www.uchicago.edu/users/mvrisch/mi01000.htm
Windows Task-Lock
Windows Task-Lock, версия 4.1 (sgllock.zip) обеспечивает простой, недорогой, но эффективный путь защиты паролем указанных приложений для Windows 95 независимо от того, как они выполняются. Она проста в конфигурировании и требует мало или вообще никаких модификаций вашей текущей системной конфигурации. Включены необязательные звуковые события, режим хитрости и истечение времени пароля. Пароль администратора допускается для лицензий. Обеспечивается интерактивная справка. (Требует Windows 95.)
Posum L.L.C.
P.O. Box 21015
Huntsville, AL, 35824
Факс: 205-895-8361
E-mail: 103672.2634@compuserve.com
URL: http://posum.com/
Windows Enforcer
Windows Enforcer, версия 4.0 (enforcer.zip) защищает системы, которые доступны для многих людей и требуют совместимой конфигурации, и совместимый ограниченный выбор служб типа общественных показов или компьютерных лабораторий. Она также превосходна для индивидуальных систем с защитой от детей. Она выполнена с гарантией, что указанные пользователем задачи никогда не будут выполнены, будут работать всегда, или позволены к выполнению. Она проста в конфигурировании и требует мало или вообще никаких модификаций вашей текущей системной конфигурации. Также доступны необязательные указанные пользователем звуки для запуска и событий запрещения доступа. Обеспечивается интерактивная справка. (Windows 3.x и Windows 95.)
Posum L.L.C.
P.O. Box 21015
Huntsville, AL, 35824
Факс: 205-895-8361
E-mail: 103672.2634@compuserve.com
URL: http://posum.com/
Программное Обеспечение UNIX
Следующие утилиты для UNIX находятся на CD-ROM. Этот список обеспечивает контактную информацию для каждой компании и описания ее продукта.
Portus Secure Network Firewall
Portus это сертифицированный NCSA высокоэффективный приложение-прокси шлюз. Он поддерживает все TCP/IP подключения и имеет UDP прокси расширение. Он предлагает высокие уровни безопасности без того, чтобы оставаться сетевой chokepoint. Продукты включают Portus Secure Network Firewall для AIX, Portus Secure Network Firewall для Solaris, Portus Secure Network Firewall Руководство по Инсталляции и Конфигурации (файл Acrobat), и Portus Secure Network Firewall Общее Информационное Руководство – Справочный Документ Firewall (файл Acrobat). Это 30-дневные полностью функциональные демонстрационные версии.
Freemont Avenue Software, Inc.
2825 Wilcrest, Номер 160
Houston, TX, 77042
Голос: 713-974-3274
Факс: 713-978-6246
E-mail: portus@lsli.com
Datalynx, Inc.
Голос: 619-560-8112
Факс: 619-560-8114
E-mail: sales@dlxguard.com
URL: http://www.dlxguard.com
SATAN (Security Administrator's Tool for Analyzing Networks - Административная Утилита Безопасности для Анализа Сетей)
SATAN распознает несколько общих связанных с организацией сети проблем безопасности и сообщает о них без фактического использования. Для каждого типа найденной проблемы SATAN предлагает справочный документ, который объясняет проблему и то, каково ее воздействие. Справочный документ также объясняет, что может быть сделано относительно проблемы. SATAN собирает информацию, которая доступна каждому с доступом к сети. С должным образом конфигурированным брандмауэром, который должен быть почти с нулевой информацией для посторонних. SATAN неизбежно найдет проблемы. Есть текущий список проблем:
- Файловые системы NFS, экспортируемые в произвольные узлы
- Файловые системы NFS, экспортируемые в непривилегированные программы
- Файловые системы NFS, экспортируемые через portmapper
- Доступ к файлу паролей NIS с произвольных узлов
- Старые (до 8.6.10) версии sendmail
- REXD доступ с произвольных узлов
- Заблокированное управление доступом X сервера
- Произвольные файлы, доступные через TFTP
- Удаленный доступ к оболочке с произвольных узлов
- Перезаписываемый основной каталог анонимного FTP
Системные требования: UNIX, по крайней мере 16МБ ОЗУ и 50мГц. Авторы: Dan Farmer и Weitse Venema
Расположение: http://www.trouble.org/~zen/satan/satan.html
Strobe
Strobe это утилита безопасности сети, которая обнаруживает и описывает все слушающие порты TCP на (удаленном) узле или на многих узлах способом, который максимизирует использование пропускной способности и минимизирует способ ресурсов процесса. Strobe приближает параллельное конечное состояние машины внутренне. В нелинейном мультиузловом режиме, она пытается распределять пропускную способность и разъемы среди узлов очень эффективно. Она может получить заметную прибыль в скорости для множественных различных узлов/маршрутов. На машине с разумным числом разъемов, strobe достаточно быстра, чтобы сканировать полные поддомены Internet. Она даже способна обследовать всю маленькую страну за разумное время с быстрой машины на сетевой магистрали, если машина о которой идет речь использует динамическое распределение разъема или имеет статическое распределение разъема, увеличенное очень заметно (проверьте ваши опции ядра). Strobe, как считают, быстрее чем ISS 2.1 (Высококачественный коммерческий сканер безопасности от cklaus@iss.net и друзей) или PingWare (также коммерческий). Автор: Julian Assange
Расположение: http://sunsite.kth.se/Linux/system/Network/admin/
SAFEsuite
SAFEsuiteтм является семейством утилит оценки сетевой безопасности, разработанных, чтобы ревизовать, контролировать и исправлять все аспекты сетевой безопасности. Internet Scanner самый быстрый, наиболее всесторонний, действенный из доступных сканер безопасности UNIX и Windows NT. Он легко конфигурируется, сканирует быстро и производит всесторонние отчеты. Internet Scanner исследует сетевую среду на выбранные уязвимости безопасности, моделируя методы определенного злоумышленника. В зависимости от выбранных опций отчетности, Internet Scanner предоставляет информацию о каждой найденной уязвимости: местоположение, глубокое описание и предложенные корректирующие действия.
Internet Security Systems, Inc. (ISS)
41 Perimeter Center East, Номер 660
Atlanta, GA, 30071
Голос: 770-395-0150
Факс: 770-395-1972
E-mail: info@iss.net
URL: http://www.iss.net
NetWare
Следующие утилиты NetWare находятся на CD-ROM. Этот список обеспечивает контактную информацию для каждой компании и описания ее продукта.
SecureConsole
SecureConsole для NetWare это приложение безопасности консоли файлового сервера, которое добавляет новый уровень управления и ответственности серверу NetWare. Оно ограничивает доступ для индивидуальных пользователей или групп безопасности NetWare к определенным командам сервера или приложениям. SecureConsole также записывает команды, выполненные при каждом входе в систему. SecureConsole действует подобно сберегающему экран приложению на консоли, вынуждая пользователя идентифицировать себя допустимым логином и паролем NetWare. Если пользователь уполномочен обращаться к серверу, SecureConsole разблокирует экран, но продолжит сверять действия пользователя с его списком уполномоченных функций и экранов приложения. Это означает, что различные пользователи или группы могут иметь различные уровни доступа. Инсталляция SecureConsole проста! Программное обеспечение может быть установлено через программу инсталляции продукт NetWare v4 или скопирована на сервер вручную. Никакие специальные очереди NetWare, файлы установки, или файлы лицензии не требуются, и продукт не серийный. Он учитывает программные дистрибутивные продукты или пакетную инсталляцию на множественные файловые серверы.
Server Systems Limited
7A Villa Marina Arcade
Harris Promenade
Douglas, UK
Голос: 1-800-581-3502 (США)
Факс: 1-800-581-3502 (США)
Голос: +61 6 292-9988 (Австралия)
Факс: +61 6 292-9977 (Австралия)
Голос: +44 117 940-2020 (UK)
Факс: +44 117 907-7448 (UK)
E-mail: sales@serversystems.com, 100033,3202 (CompuServe)
URL: http://www.serversystems.com/
spooflog.c и spooflog.h
Автор: Greg Miller
Программное Обеспечение Macintosh
Следующая утилита Macintosh находится на CD-ROM. Этот список обеспечивает контактную информацию для компании.
Mac TCP Watcher
Stairways Software Pty. Ltd.
PO Box 1123
Booragoon, WA, 6154, Австралия
E-mail: support@stairways.com.au
URL: http://www.stairways.com/
Информация
Следующая информация также расположена на CD-ROM.
Средства Компьютерной Безопасность – Краткий Обзор
Bret Watson & Associates
c/- 6 June Rd
Gooseberry Hill, Западная Австралия, 6076, Австралия
Tel: +61 041 4411 149
Факс: +61 09 454 6042
E-mail: consulting@bwa.net
URL: http://www.bwa.net
RadLast
RadLast фильтрует Радиус 1 и 2 подробных файла.
Kinchlea Computer Consulting
3730 Denman Rd
Остров Denman, BC, Канада, V0R 1T0
Tel: 250-335-0907
Факс: 250-335-0902
E-mail: kcc@kinch.ark.com
О Программном Обеспечении
Пожалуйста прочитайте всю документацию, связанную с продуктом третьего лица (обычно содержащейся в файлах, названных readme.txt или license.txt) и следуйте всем рекомендациям.
Macmillan Computer Publishing.
Все мессаги сюда:yanich@inbox.ru |
