Одминский блог

Обзор продукта ISS Proventia Network IPS

Система предотвращения вторжений Proventia Network IPS является одним из самых востребованных решений, в области информационной безопасности, из продуктовой линейки ISS Proventia. Система IPS, являясь системой предотвращения вторжений, позволяет защитить сеть от потенциальных угроз, неправомерной активности, коллизий, а также уменьшить последствия от заражения систем сетевыми червями, спам-ботами, троянами и прочим интернет мусором, способным поставить под удар любую систему, как подключенную к глобальной сети интернет, так и не имеющую подключений к публичным сетям.  Решение от компании ISS является одним из лучших решений, представленных в сегменте IPS продуктов.

Читать полностью »

Теги: iss, IT безопасность

Суд над китайскими пиратами

Китайский суд признал виновными и заключил под стражу команду создавшую пиратскую версию операционной системы Windows XP `Tomato Garden’, которая нелегально распространялась через небольшие он-лайн аукционы и по различным пиратским каналам в Великобритании. Исходя из заявлений информационного агентства Xinhua это была самая крупная пиратская схема за всю историю страны.
Hong Lei, создатель распространяемой версии “Tomato Garden Windows XP”, получил 3.5 года заключения; еще один подельник получил аналогичный срок и два участника цепи передачи получили по 2 года.
Версия операционной системы Windows XP Tomato Garden пожалуй одна из самых широко распространенных пиратских версий операционных систем. В ней были удалены аутентификационные и сертификационные барьеры, препятствующие доступу пользователей к популярным продукта Microsoft.
По было доступно для скачивания на сайте tomatolei.com, который открылся в 2004 году, по началу зарабатывал только на рекламе, размещаемой на сайте. Позднее дистрибутив был изменен и продавался на территории Европы, Англии и США.
Судебное преследование команды было начато на фоне многочисленных заявлений западных деятелей о том, что на территории Китая борьба с пиратством неэффективна и более походит на профанацию идею защиты интеллектуальной собственности, и после того как в июне месяце организация Business Software Alliance направила официальное обращение к китайскому правительству, которое и вынудило принять меры по поиску и аресту создателей пиратского диструбутива.

Теги: IT безопасность

Motorola и безопасность беспроводных сетей

Компания Motorola представила пакет, который, по заверению разработчиков, предлагает про-активную защиту для Wi-Fi сетей. Этот пакет является надстройкой продукта AirDefense и будучи сканером уязвимостей, проводит серию хакерских атак на каждое беспроводное устройство представленное в беспроводной сети wi-fi, или же на сегмент сети.
Программное обеспечение разработано для про-активной защиты безопасности беспроводных сетей, и со слов представителей компании Motorola, может быть настроено для удаленного управления, с целью анализа безопасности сетей удаленных офисов и филиалов.
Благодаря этому функционалу, компании нет необходимости посылать инженеров, для проведения подобных тестов в удаленные филиалы.
После завершения тестов, пакет выстраивает базу имеющихся уязвимостей, которая может быть использована аудиторами и системными администраторами в их дальнейшей работе, для понимания потенциальных рисков которые несет использование беспроводных сетей wi-fi.

Теги: IT безопасность, wi-fi, wireless, Сети

Safari Download Manager для IPhone

Данное расширение предоставляет полнофункциональный загрузчик для Safari, поддерживающий многопотоковое скачивание, доступное через новый тулбар. Safari Download Manager (SDM) позволяет скачивать не прерывая дальнейшего обзора веб-документов, также можно скачивать в фоновом режиме.

*** Safari Download Manager (SDM) не дает возможности просматривать скаченные файлы, для этого рекомендую установить программу iFile или какой либо другой файл-менеджер. Также SDM не работает на телефонах IPhone OS 2.x

Читать полностью »

Теги: iPhone, jailbreak iphone, разлочка IPhone

Установка Port Sentry

Если поглядеть логи доступа любого сервера, каким либо боком торчащего в интернет, то обнаружится, что атаки по портам излюбленная тематика интернет-фриков, которые по-видимому могу круглосуточно шакалить в поиске какого нибудь, криво сконфигурированного сервера. Естественно, что предотвращению этих угроз служат полноценный IPS модули и сервера, но в большинстве своем они являются платными решениями, а т.к. нас интересует по возможности халявные продукты, то при настройке файервола или какого либо инет-сервера, я прикручиваю Port Sentry, некий аналог IPS, систему по обнаружению сканирования портов.

Интерактивная защита позволяет отнести систему к IPS, т.к. система поддерживает: обнаруживает почти все известные типы сканирования: TCP connect(), SYN/half-open, Null, XMAS и многое другое; позволяет настроить свой механизм работы таким образом, что при обнаружении сканирования путем запуска произвольного скрипта может блокировать атакующего по IP, или отправлять его в т.н черные дыры; ведет логирование всех попыток установления соединения.

Читать полностью »

Теги: FreeBSD, IT безопасность

И снова о проблематике спам потока

Эффективность, производительность, доходность- вот несколько факторов которые находятся под ударом такого явления как спам. Ежедневная расчистка авгиевых конюшен почтового ящика, в поиске единиц необходимых сообщений в неиссякаемом потоке мусорных писем сжигает время и силы работников. Потоки спама забивают каналы передачи данных и расходуют средства на счетах провайдеров, падает производительность почтовых серверов, в связи с ежесекундной необходимостью обрабатывать огромные потоки информации для того чтобы вычленить из них крупица здравого смысла.
Читать полностью »

Теги: IT безопасность, вирусня, интернет, почтовые системы

Опасности подстерегающие в интернете

С ростом возможностей провайдеров, полос пропускания и числа провайдеров, также растет и количество с «качеством» потенциальных угроз, которые несет интернет любому хосту подключенному к глобальной сети. Ситуация выхода в интернет, для обычной машины, похожа на заплыв по ночному карибскому морю, кишащему злобными хищниками хотящими комиссарского тела. Не веселая статистика гласит, что время между первым подключением к интернету и первой попыткой атаки, за последние три-четыре года уменьшилось в 4-5 раз, с пяти минут до 50-70 секунд.

Читать полностью »

Теги: Checkpoint, IT безопасность, интернет, Сетевые протоколы, Сети