Twój Linux zostanie zaatakowany -- możesz być tego pewien. Może to nastąpić za kilka miesięcy, ale może dzieje się to właśnie teraz. Bądź więc przygotowany. Niniejsza książka omawia zarówno rozwiązania, jak i wyjątkowe oprogramowanie służące do ochrony systemu Linux lub sieci komputerowej. Autor poświęcił wiele czasu, aby ostateczna wersja książki opisywała najgroźniejsze ataki w internecie. Dzięki niej uzyskasz wszystkie informacje potrzebne do skutecznej obrony.

• Nowe funkcje IP tables
• Nowe techniki oraz oprogramowanie sÅ‚użące do wykrywania oraz blokowania ataków ARP oraz ataków na przeÅ‚Ä…czniki
• Usprawnienia zapór sieciowych opartych na systemie Linux filtrujÄ…cych zawartość pakietów
• Opis bezpieczeÅ„stwa usÅ‚ugi Samba dla klientów systemu Windows.
• BezpieczeÅ„stwo w sieciach bezprzewodowych (standard 802.11b)
• Sposób wykorzystania programów Logcheck, Portsentry oraz innych, nowych narzÄ™dzi monitorujÄ…cych sieć komputerowÄ…
• BezpieczeÅ„stwo sieci VPN oraz komunikatorów internetowych; program GPG; funkcje jÄ…dra 2.4 i wiele innych zagadnieÅ„
• Zabezpieczenia fizyczne

Dołączona do książki płyta CD-ROM zawiera własne oprogramowanie autora, służące do natychmiastowego zablokowania poczynań hakerów oraz powiadomienia administratorów systemu. Płyta zawiera również niepublikowane wcześniej skrypty IP Tables oraz IP Chains oraz nowe narzędzia służące do monitorowania stanu sieci komputerowej, wykrywania podejrzanych działań oraz raportowania o nich, zabezpieczania kopii i uproszczenia odtwarzania systemu.

"Kompletny przewodnik po bezpieczeństwie systemów -- obejmuje wszystkie niezbędne zagadnienia, począwszy od wzmacniania systemu aż po przywracanie go do działania po ataku"

O autorze:
Bob Toxen ma ponad 29 lat doświadczenia w zakresie systemów UNIX (Linux).
Jest jednym ze 162 twórców systemu Berkeley UNIX. [więcej...]

Osoby które kupowały "Bezpieczeństwo w Linuksie. Podręcznik administratora", wybierały także:

• Profesjonalne testy penetracyjne. Zbuduj wÅ‚asne Å›rodowisko do testów 67,42 zÅ‚, (20,90 zÅ‚ -69%)
• Spring Security. Kurs video. Metody zabezpieczania aplikacji webowych 69,00 zÅ‚, (31,05 zÅ‚ -55%)
• BezpieczeÅ„stwo systemów informatycznych. Zasady i praktyka. Wydanie IV. Tom 2 99,00 zÅ‚, (49,50 zÅ‚ -50%)
• Hartowanie Linuksa we wrogich Å›rodowiskach sieciowych. Ochrona serwera od TLS po Tor 59,00 zÅ‚, (29,50 zÅ‚ -50%)
• Przetwarzanie danych w dużej skali. Niezawodność, skalowalność i Å‚atwość konserwacji systemów 89,00 zÅ‚, (44,50 zÅ‚ -50%)

Spis treści

Bezpieczeństwo w Linuksie. Podręcznik administratora -- spis treści

O Autorze (19)

Przedmowa (21)

Rozdział 1. Wprowadzenie (23)

• 1.1. Kto powinien przeczytać tÄ™ książkÄ™? (23)
  
• 1.2. Sposób organizacji książki (24)
  
  • 1.2.1. Konwencje zastosowane w książce (27)
  • 1.2.2. Podstawy (28)
• 1.3. Przed czym siÄ™ bronimy? (30)
  
• 1.4. Kim sÄ… wrogowie? (31)
  
• 1.5. Cele dziaÅ‚ania (34)
  
• 1.6. Koszty: Ochrona kontra wÅ‚amania (35)
  
• 1.7. Zabezpieczanie sprzÄ™tu (35)
  
• 1.8. Zabezpieczanie sieci oraz dostÄ™pu modemowego (35)
  
• 1.9. Zabezpieczanie dostÄ™pu do systemu (36)
  
• 1.10. Zabezpieczanie plików (37)
  
• 1.11. Przygotowanie do wykrywania wÅ‚amania (37)
  
• 1.12. Przywracanie dziaÅ‚ania systemu po wÅ‚amaniu (38)

Część I Zabezpieczanie systemu (39)

Rozdział 2. Szybkie rozwiązania najczęstszych problemów (43)

• 2.1. Podstawy zabezpieczeÅ„ systemu Linux (44)
  
  • 2.1.1. Labirynt krÄ™tych korytarzy (44)
  • 2.1.2 Drogi przeprowadzania ataku (49)
  • 2.1.3. PierÅ›cienie zabezpieczeÅ„ (52)
• 2.2. Siedem grzechów głównych (54)
  
  • 2.2.1. SÅ‚abe oraz domyÅ›lne hasÅ‚a (grzech 1) (54)
  • 2.2.2. Otwarte porty sieciowe (grzech 2) (56)
  • 2.2.3. Stare wersje oprogramowania (grzech 3) (59)
  • 2.2.4. Niebezpieczne oraz źle skonfigurowane programy (grzech 4) (60)
  • 2.2.5. NiewystarczajÄ…ce zasoby oraz niewÅ‚aÅ›ciwie zdefiniowane priorytety (grzech 5) (67)
  • 2.2.6. Przedawnione oraz niepotrzebne konta (grzech 6) (70)
  • 2.2.7. ZwÅ‚oka w dziaÅ‚aniu (grzech 7) (71)
• 2.3. HasÅ‚a - kluczowa kwestia dobrego zabezpieczenia (71)
  
  • 2.3.1. Zapobieganie sÅ‚abym i domyÅ›lnym hasÅ‚om (72)
• 2.4. Zaawansowane techniki dotyczÄ…ce haseÅ‚ (77)
  
  • 2.4.1. Ukrywanie haseÅ‚ przy użyciu pliku shadow w celu zapewnienia odpowiednich zabezpieczeÅ„ (78)
  • 2.4.2. ProÅ›ba o ponowne wprowadzenie hasÅ‚a (79)
  • 2.4.3. Czy hasÅ‚a powinny mieć okreÅ›lony okres ważnoÅ›ci? (81)
  • 2.4.4. Nazwy kont (82)
• 2.5. Zabezpieczanie systemu przed pomyÅ‚kami użytkowników (83)
  
  • 2.5.1. Zagrożenia spowodowane przez oprogramowanie importowane (87)
  • 2.5.2. Edukacja użytkowników (88)
• 2.6. Przebaczenie jest lepsze niż zezwolenie (89)
  
  • 2.6.1. Katalogi oraz sticky bit (91)
  • 2.6.2. Wyszukiwanie problemów z prawami dostÄ™pu (92)
  • 2.6.3. Wykorzystanie umask w skryptach startowych (97)
• 2.7. Zagrożenia oraz Å›rodki zaradcze podczas poczÄ…tkowej konfiguracji systemu (98)
  
  • 2.7.1. Sprawdzanie zabezpieczeÅ„ systemu Red Hat 7.3 (100)
• 2.8. Ograniczanie nierozsÄ…dnego dostÄ™pu (104)
  
  • 2.8.1. Ograniczenie terminali, z których mogÄ… pochodzić nadchodzÄ…ce poÅ‚Ä…czenia (104)
  • 2.8.2. Dzwonienie z zewnÄ…trz (wardialing) (106)
  • 2.8.3. Zabezpieczanie niekontrolowanego dostÄ™pu do danych (107)
  • 2.8.4. Ograniczanie interfejsów serwera (108)
• 2.9. Zapory sieciowe oraz zabezpieczenia korporacyjne (108)
  
  • 2.9.1. Zabezpieczanie obejść zapór sieciowych (109)
  • 2.9.2. Tunelowanie poprzez zapory sieciowe (113)
  • 2.9.3. Opcje jÄ…dra dotyczÄ…ce protokołów (116)
  • 2.9.4. Filtrowanie pakietów wychodzÄ…cych (117)
  • 2.9.5. PuÅ‚apki w lokalnej sieci komputerowej (118)
  • 2.9.6. WewnÄ…trzfirmowe zapory sieciowe powstrzymujÄ…ce atak (121)
• 2.10. WyÅ‚Ä…czanie niepotrzebnych usÅ‚ug (125)
  
• 2.11. Silne zabezpieczenia wymagajÄ… minimalnej iloÅ›ci usÅ‚ug (132)
  
• 2.12. Zamurowywanie luk w systemie (133)
  
  • 2.12.1. Nie używaj programu finger (133)
  • 2.12.2. WyÅ‚Ä…czanie usÅ‚ugi rwhod (135)
  • 2.12.3. WyÅ‚Ä…czanie usÅ‚ugi rwalld (136)
  • 2.12.4. WyÅ‚Ä…czanie usÅ‚ugi SNMP (136)
  • 2.15.5. WyÅ‚Ä…czanie usÅ‚ug NFS, mountd oraz portmap (138)
  • 2.12.6. PrzeÅ‚Ä…czanie usÅ‚ugi NFS na używanie protokoÅ‚u TCP (139)
  • 2.12.7. WyÅ‚Ä…czanie usÅ‚ug rsh, rcp, rlogin oraz rexec (140)
  • 2.12.8. WyÅ‚Ä…czanie usÅ‚ug echo oraz chargen (141)
  • 2.12.9. WyÅ‚Ä…czanie usÅ‚ug talk oraz ntalk (142)
  • 2.12.10. WyÅ‚Ä…czanie usÅ‚ugi TFTP (142)
  • 2.12.11. WyÅ‚Ä…czanie usÅ‚ug systat oraz netstat (142)
  • 2.12.12. WyÅ‚Ä…czanie wewnÄ™trznych usÅ‚ug xinetd (143)
• 2.13. Nowe lampy zamiast starych (143)
  
  • 2.13.1. Uaktualnianie jÄ…dra w wersji 2.4 (147)
  • 2.13.2. Uaktualnianie jÄ…dra w wersji 2.2 (148)
  • 2.13.3. Uaktualnianie programu sendmail (148)
  • 2.13.4. Wzmacnianie programu sendmail w celu odparcia ataków DoS (151)
  • 2.13.5. Uaktualnianie programu SSH (154)
  • 2.13.6. Uaktualnianie usÅ‚ugi WU-FTPD (154)
  • 2.13.7. Uaktualnianie programu Netscape (155)
  • 2.13.8. Blokowanie reklam internetowych (156)
• 2.14. Zjednoczeni zginiemy, podzieleni przetrwamy (157)

Rozdział 3. Szybkie oraz proste sposoby włamania. Sposoby ich unikania (159)

• 3.1. X oznacza lukÄ™ w zabezpieczeniach (160)
  
• 3.2. Prawo dżungli - zabezpieczenia fizyczne (164)
  
• 3.3. DziaÅ‚ania fizyczne (169)
  
  • 3.3.1. Uruchamianie systemu przy użyciu dyskietki lub pÅ‚yty CD wÅ‚amywacza (170)
  • 3.3.2. Ponowna konfiguracja pamiÄ™ci CMOS (171)
  • 3.3.3. Dodawanie hasÅ‚a CMOS (172)
  • 3.3.4. Obrona przed trybem pojedynczego użytkownika (173)
  • 3.3.5. Obrona przed kradzieżą przy użyciu dyskietki (175)
  • 3.3.6. Zapobieganie atakom przy użyciu kombinacji Ctrl-Alt-Del (175)
• 3.4. Wybrane krótkie zagadnienia (176)
  
  • 3.4.1. Modemy kablowe (176)
  • 3.4.2. $PATH: Katalog . grozi nieszczęściem (177)
  • 3.4.3. Blokowanie routingu źródÅ‚owego w IP (178)
  • 3.4.4. Blokowanie faÅ‚szowania adresów IP (180)
  • 3.4.5. Automatyczne blokowanie ekranu (181)
  • 3.4.6. /etc/mailcap (182)
  • 3.4.7. Program chattr oraz bit niezmiennoÅ›ci (183)
  • 3.4.8. Bezpieczne usuwanie danych (184)
  • 3.4.9. Synchroniczne operacje wejÅ›cia-wyjÅ›cia (185)
  • 3.4.10. Znaczniki montowania sÅ‚użące do zwiÄ™kszenia zabezpieczeÅ„ (186)
  • 3.4.11. Ukrywanie UDP w TCP oraz SSH (187)
  • 3.4.12. Problem z programem man (188)
  • 3.4.13. Ustawianie ograniczeÅ„ przy użyciu poleceÅ„ *limit (190)
  • 3.4.14. DostÄ™pna publicznie historia poleceÅ„ powÅ‚oki (191)
  • 3.4.15. Podstawy protokoÅ‚u rozwiÄ…zywania adresów (ARP) (192)
  • 3.4.16. Zapobieganie modyfikacjom pamiÄ™ci podrÄ™cznej ARP (193)
  • 3.4.17. Atakowanie przeÅ‚Ä…czników (195)
  • 3.4.18. Odpieranie ataków ARP na systemy oraz przeÅ‚Ä…czniki (198)
  • 3.4.19. Technologia WEP (200)
  • 3.4.20. Przechwytywanie danych z diod LED (203)
  • 3.4.21. Powrót do powÅ‚oki (204)
  • 3.4.22. Zabezpieczenia dostawcy ISP (205)
  • 3.4.23. PodsÅ‚uchiwanie terminali (ttysnoop) (208)
  • 3.4.24. Program Star Office (208)
  • 3.4.25. Programy VMware, Wine, DOSemu oraz podobne (209)
• 3.5. Ataki za pomocÄ… urzÄ…dzeÅ„ terminalowych (209)
  
  • 3.5.1. Przechwytywanie klawisza funkcyjnego (210)
  • 3.5.2. Podatność na przeprogramowanie klawiszy zÅ‚ożonych (211)
  • 3.5.3. Zmiana pliku z logiem w programie xterm (211)
• 3.6. PodglÄ…danie zawartoÅ›ci dysku (212)
  
  • 3.6.1. Prawdziwe usuwanie plików (213)
  • 3.6.2. Usuwania starych poufnych danych umieszczonych w wolnych blokach (216)
  • 3.6.3. Usuwanie caÅ‚ej zawartoÅ›ci dysku (219)
  • 3.6.4. Zniszczenie twardego dysku (220)

Rozdział 4. Powszechne włamania przy wykorzystaniu podsystemów (221)

• 4.1. UsÅ‚ugi NFS, mountd oraz portmap (222)
  
• 4.2. Program Sendmail (224)
  
  • 4.2.1. Wykorzystywanie oddzielnych lub wielu serwerów pocztowych w celu dodatkowego zabezpieczenia (226)
  • 4.2.2. Podstawowe zabezpieczenia programu Sendmail (227)
  • 4.2.3. Opcje bezpieczeÅ„stwa programu Sendmail (230)
  • 4.2.4. FaÅ‚szowanie adresu nadawcy wiadomoÅ›ci pocztowych (234)
  • 4.2.5. SkÄ…d pochodzÄ… te wszystkie niechciane wiadomoÅ›ci? (234)
  • 4.2.6. WyÅ‚Ä…czanie przesyÅ‚ania niechcianych wiadomoÅ›ci (237)
  • 4.2.7. Blokowanie niechcianych wiadomoÅ›ci (237)
  • 4.2.8. Oszukiwanie robotów poszukujÄ…cych adresów (238)
  • 4.2.9. Umożliwianie ograniczonego zaufania (238)
  • 4.2.10. Zezwalanie klientom POP oraz IMAP na wysyÅ‚anie poczty (240)
  • 4.2.11. Uniemożliwianie użycia otwartych list dystrybucyjnych (241)
  • 4.2.12. Atak DoS na program Sendmail, polegajÄ…cy na zapeÅ‚nieniu dysku (241)
• 4.3. Program Telnet (242)
  
• 4.4. UsÅ‚uga FTP (243)
  
  • 4.4.1. Konfiguracja anonimowej usÅ‚ugi FTP (246)
  • 4.4.2. Zagrożenia spowodowane przez serwery poÅ›redniczÄ…ce FTP (252)
• 4.5. UsÅ‚ugi rsh, rcp, rexec oraz rlogin (253)
  
  • 4.5.1. BezpieczeÅ„stwo programów R* (254)
  • 4.5.2. NiebezpieczeÅ„stwo programów R* (255)
• 4.6. UsÅ‚uga DNS (named) (256)
  
  • 4.6.1. Ograniczanie konsekwencji nadużycia usÅ‚ugi named (257)
  • 4.6.2. SÅ‚użyć czÅ‚owiekowi (258)
• 4.7. Serwery POP oraz IMAP (260)
  
  • 4.7.1. HasÅ‚a w wierszu poleceÅ„ (262)
• 4.8. Konfiguracja Samby (264)
  
  • 4.8.1. Czym jest Samba? (265)
  • 4.8.2. Wersje (265)
  • 4.8.3. Czy Samba jest zainstalowana? (265)
  • 4.8.4. JakÄ… wersjÄ™ Samby posiadam? (266)
  • 4.8.5. Plik smb.conf (266)
  • 4.8.6. Plik smbpasswd (268)
  • 4.8.7. Plik odwzorowaÅ„ użytkowników (269)
  • 4.8.8. Pliki z logami (270)
  • 4.8.9. Dynamiczne pliki danych (271)
  • 4.8.10. Bezpieczna konfiguracja Samby (271)
  • 4.8.11. BezpieczeÅ„stwo sieciowe usÅ‚ugi Samba (272)
  • 4.8.12. BezpieczeÅ„stwo plików Samby (275)
  • 4.8.13. BezpieczeÅ„stwo użytkownika (280)
  • 4.8.14. BezpieczeÅ„stwo zarzÄ…dzania SambÄ… (284)
  • 4.8.15. Wykorzystywanie SSL z SambÄ… (286)
• 4.9. Blokowanie odwoÅ‚aÅ„ do programu Squid (286)
  
• 4.10. UsÅ‚uga syslogd (290)
  
• 4.11. UsÅ‚uga print (lpd) (291)
  
• 4.12. UsÅ‚uga ident (292)
  
• 4.13. UsÅ‚ugi INND oraz News (293)
  
• 4.14. BezpieczeÅ„stwo twoich danych w firmie rejstrujÄ…cej domeny (294)

Rozdział 5. Ataki powszechnie stosowane przez włamywaczy (297)

• 5.1. Ataki przypuszczane przy użyciu predefiniowanych narzÄ™dzi (298)
  
• 5.2. FaÅ‚szowanie pakietów (299)
  
  • 5.2.1. Dlaczego udaje siÄ™ faÅ‚szowanie pakietów UDP (302)
  • 5.2.2. FaÅ‚szowanie sekwencji TCP (304)
  • 5.2.3. Przechwytywanie sesji TCP (305)
• 5.3. Ataki typu SYN Flood (306)
  
• 5.4. Obrona przed atakami typu SYN Flood (307)
  
• 5.5. Zapobieganie faÅ‚szowaniu sekwencji TCP (307)
  
• 5.6. Sztormy pakietów, ataki smurfów oraz fraglesi (308)
  
  • 5.6.1. Zapobieganie wykorzystaniu systemu w charakterze wzmacniacza (310)
  • 5.6.2. Obrona przed atakiem używajÄ…cym sztormu pakietów (312)
  • 5.6.3. Routery Cisco (313)
  • 5.6.4. Ataki DDoS: zasoby sieciowe z narzÄ™dziami do przeciwdziaÅ‚ania (314)
• 5.7. PrzepeÅ‚nianie buforów oraz niszczenie zawartoÅ›ci pamiÄ™ci (314)
  
• 5.8. Techniki faÅ‚szowania (315)
  
  • 5.8.1. FaÅ‚szowanie wiadomoÅ›ci pocztowych (316)
  • 5.8.2. Atak realizowany przy użyciu adresu MAC (317)
  • 5.8.3. Zmiana pamiÄ™ci podrÄ™cznej ARP (318)
  • 5.8.4. Zmiana pamiÄ™ci podrÄ™cznej DNS (319)
• 5.9. Atak typu Man-in-the-Middle (319)

Rozdział 6. Zaawansowane problemy bezpieczeństwa (323)

• 6.1. Konfigurowanie zabezpieczeÅ„ w przeglÄ…darce Netscape (324)
  
  • 6.1.1. Ważne preferencje przeglÄ…darki Netscape (324)
  • 6.1.2. PrzeglÄ…danie wÅ‚asnych cookies (328)
  • 6.1.3. Preferencje użytkowników w przeglÄ…darce Netscape (328)
  • 6.1.4. NarzÄ™dzie Netscape Personal Security Manager (329)
  • 6.1.5. BezpieczeÅ„stwo skryptów Java w przeglÄ…darce Netscape (329)
• 6.2. Blokowanie dostÄ™pu do urzÄ…dzeÅ„ wejÅ›cia-wyjÅ›cia (331)
  
  • 6.2.1. Dlaczego urzÄ…dzenie /dev/tty ma tryb 666? (337)
  • 6.2.2. BezpieczeÅ„stwo bufora konsoli wirtualnej (337)
  • 6.2.3. SzyfrujÄ…cy sterownik dysku (337)
• 6.3. Usuwanie problemów z serwerem Apache (httpd) (338)
  
  • 6.3.1. Prawa wÅ‚asnoÅ›ci i uprawnienia serwera Apache (339)
  • 6.3.2. Server Side Includes (SSI) (340)
  • 6.3.3. Dyrektywa ScriptAlias (341)
  • 6.3.4. Zapobieganie zmianom ustawieÅ„ ogólnosystemowych (341)
  • 6.3.5. Kontrolowanie katalogów dostÄ™pnych dla Apache (342)
  • 6.3.6. Kontrolowanie rozszerzeÅ„ plików dostÄ™pnych dla Apache (342)
  • 6.3.7. Inne ustawienia (343)
  • 6.3.8. Opróżnianie bazy danych (344)
  • 6.3.9. Blokowanie niepożądanych osób (347)
  • 6.3.10. OdsyÅ‚acze do witryny (347)
• 6.4. Specjalne techniki dla serwerów WWW (348)
  
  • 6.4.1. Zbuduj niezależne twierdze (349)
  • 6.4.2. Nie ufaj skryptom CGI (349)
  • 6.4.3. Ukryte zmienne formularzy i zatrute cookies (350)
  • 6.4.4. ProszÄ™, weź sobie naszych pracowników (350)
  • 6.4.5. Blokowanie robota przeszukujÄ…cego strony internetowe (351)
  • 6.4.6. Niebezpieczne programy CGI (352)
  • 6.4.7. Dziura w programie CGI query (353)
  • 6.4.8. Odszyfrowanie zakodowanych adresów URL (354)
  • 6.4.9. Dziura w programie CGI counterfiglet (356)
  • 6.4.10. Dziura w programie CGI phf (356)
  • 6.4.11. Skrypty i programy CGI (356)
  • 6.4.12. Wymuszenie blokowania adresów URL (363)
  • 6.4.13. Wykrywanie zmodyfikowanych stron internetowych (365)
• 6.5. Jednokierunkowa Å›cieżka danych karty kredytowej (366)
  
• 6.6. Zapewnianie najwyższego poziomu bezpieczeÅ„stwa (370)
  
• 6.7. Ograniczanie miejsca i czasu logowania (379)
  
• 6.8. Nietypowe, ale niebezpieczne problemy (381)
  
  • 6.8.1. Zabezpieczanie przed atakami przepeÅ‚nienia bufora (381)
  • 6.8.2. Usuwanie zagrożenia chroot() (383)
  • 6.8.3. Atak Symlink (385)
  • 6.8.4. Problem z katalogami lost+found (388)
  • 6.8.5. WyÅ›cig rm -r (389)
• 6.9. Usuwanie symulatorów logowania (390)
  
  • 6.9.1. Aktualizacja pliku /etc/issue (392)
  • 6.9.2. Dostosowanie programu /bin/login (394)
  • 6.9.3. ObsÅ‚uga Secure Attention Key w jÄ…drze (394)
• 6.10. Ochrona przed przepeÅ‚nieniem bufora za pomocÄ… Libsafe (397)

Rozdział 7. Ustanawianie zasad zabezpieczeń (399)

• 7.1. Ogólne zasady (400)
  
• 7.2. Zasady użytkowania komputerów (401)
  
• 7.3. Zasady dotyczÄ…ce kont użytkowników (403)
  
• 7.4. Zasady dotyczÄ…ce poczty elektronicznej (404)
  
• 7.5. Zasady dotyczÄ…ce komunikacji za pomocÄ… wiadomoÅ›ci bÅ‚yskawicznych (Instant Messaging) (406)
  
• 7.6. Zasady dotyczÄ…ce serwera WWW (407)
  
• 7.7. Zasady dotyczÄ…ce serwera plików i baz danych (408)
  
• 7.8. Zasady dotyczÄ…ce zapory sieciowej (409)
  
• 7.9. Zasady dotyczÄ…ce komputerów biurkowych (409)
  
• 7.10. Zasady dotyczÄ…ce komputerów przenoÅ›nych (410)
  
• 7.11. Zasady usuwania komputerów i noÅ›ników (414)
  
• 7.12. Zasady dotyczÄ…ce topologii sieci (414)
  
  • 7.12.1. Zasady dotyczÄ…ce topologii sieci wewnÄ™trznej (415)
• 7.13. Zasady zgÅ‚aszania problemów (418)
  
• 7.14. Zasady wÅ‚asnoÅ›ci (418)
  
• 7.15. Zasady dotyczÄ…ce zasad (419)

Rozdział 8. "Zaufanie" do innych komputerów (421)

• 8.1. Bezpieczne i niebezpieczne systemy (422)
  
• 8.2. Nie ufaj nikomu - najwyższy poziom bezpieczeÅ„stwa (423)
  
• 8.3. Systemy Linux i UNIX pod kontrolÄ… (424)
  
• 8.4. Systemy mainframe pod kontrolÄ… (426)
  
• 8.5. Jedno okno jest warte tysiÄ…ca dziur (426)
  
• 8.6. SÅ‚abe punkty w zaporze sieciowej (428)
  
• 8.7. Wirtualne sieci prywatne (432)
  
• 8.8. Linux i wirusy (433)

Rozdział 9. Nietypowe metody włamania (435)

• 9.1. Techniki rodem z filmu Mission Impossible (435)
  
• 9.2. Szpiedzy (438)
  
  • 9.2.1. Szpiegostwo przemysÅ‚owe (439)
• 9.3. Fanatycy i ataki samobójcze (439)

Rozdział 10. Analiza przypadków (441)

• 10.1. Wyznania kreta w systemie Berkeley (442)
  
• 10.2. BÅ‚Ä™dni rycerze (445)
  
• 10.3. Ken Thompson wÅ‚amuje siÄ™ do marynarki (447)
  
• 10.4. KoÅ„ trojaÅ„ski w maszynie wirtualnej (448)
  
• 10.5. Wpadka ze zmianÄ… wpisów DNS firmy AOL (449)
  
• 10.6. Ja naprawdÄ™ jestem niewinny, przysiÄ™gam! (451)
  
• 10.7. WÅ‚amania realizowane z wykorzystaniem laptopa i budki telefonicznej (452)
  
• 10.8. Kilka centów z każdego dolara (453)
  
• 10.9. Organizacja non-profit ma pecha (454)
  
• 10.10. Upór czasami siÄ™ opÅ‚aca (455)
  
• 10.11. Pakiet .Net z wirusem Nimda (456)

Rozdział 11. Ostatnio zaobserwowane metody włamań (459)

• 11.1. Ataki fragmentacji (460)
  
• 11.2. Niepowodzenie maskarady IP dla ICMP (461)
  
• 11.3. Atak Ping of Death zatapia holenderskiego spedytora (462)
  
• 11.4. Kapitanie, ktoÅ› nas skanuje! (ukryte skanowanie) (463)
  
• 11.5. Modemy kablowe - marzenie krakera (464)
  
• 11.6. Użycie programu sendmail do blokowania ataków e-mailowych (464)
  
• 11.7. Odgadywanie adresów kont za pomocÄ… programu sendmail (465)
  
• 11.8. Tajemnicza blokada bazy danych Ingres (466)
  
• 11.9. Åšledzenie użytkowników (466)
  
  • 11.9.1. Numer seryjny Pentium III (467)
  • 11.9.2. Szpiegowanie poprzez identyfikator GUID (467)
• 11.10. Koordynowane ataki DDoS (468)
  
• 11.11. Ukryte konie trojaÅ„skie (472)
  
  • 11.11.1. Do czego potrzebne sÄ… pakiety zwrotne echa ICMP? (473)
  • 11.11.2. PrzyszÅ‚e kierunki rozwoju koni trojaÅ„skich (474)
  • 11.11.3. Tryb promiscuous w komunikatach jÄ…dra (475)
• 11.12. NarzÄ™dzie Linuxconf i port TCP 98 (476)
  
• 11.13. ZÅ‚oÅ›liwe znaczniki i skrypty HTML (476)
  
• 11.14. Problemy z formatowaniem i procedura syslog() (477)

Część II Przygotowanie do ataku (479)

Rozdział 12. Zwiększanie bezpieczeństwa systemu (481)

• 12.1. Zabezpieczanie sesji użytkownika za pomocÄ… SSH (481)
  
  • 12.1.1. Kompilacja SSH2 (484)
  • 12.1.2. Konfiguracja SSH (486)
  • 12.1.3. Wykorzystanie SSH (489)
  • 12.1.4. Przekazywanie poleceÅ„ sesji X za pomocÄ… SSH (491)
  • 12.1.5. Wykorzystanie sftp (491)
  • 12.1.6. Wykorzystanie scp (492)
  • 12.1.7. ObsÅ‚uga innych serwisów TCP za pomocÄ… SSH (493)
  • 12.1.8. Zagrożenia, przed którymi SSH nie uchroni (495)
• 12.2. Virtual Private Networks (VPN) (496)
  
  • 12.2.1. Zagrożenia w sieciach VPN (496)
  • 12.2.2. VPN z użyciem SSH, PPP oraz Perla (500)
  • 12.2.3. CIPE (Crypto IP Encapsulation) (502)
  • 12.2.4. VPN z wykorzystaniem FreeS/WAN IPSec (502)
  • 12.2.5. PPTP (Point-to-Point Tunneling Protocol) (503)
  • 12.2.6. Zebedee (503)
  • 12.2.7. Pomiary wydajnoÅ›ci sieci VPN (503)
• 12.3. Pretty Good Privacy (PGP) (504)
  
• 12.4. Wykorzystanie GPG do Å‚atwego szyfrowania plików (505)
  
  • 12.4.1. Pobieranie GPG (507)
  • 12.4.2. Kompilacja (507)
  • 12.4.3. Wykorzystanie GPG (508)
  • 12.4.4. Generowanie i zarzÄ…dzanie wÅ‚asnym kluczem (510)
  • 12.4.5. Wymiana kluczy (512)
  • 12.4.6. Rozpowszechnianie wÅ‚asnego klucza publicznego (515)
  • 12.4.7. Pliki podpisów (516)
  • 12.4.8. Szyfrowanie i podpisywanie listów e-mail (518)
  • 12.4.9. Szyfrowanie kopii zapasowych oraz inne wykorzystania gpg (519)
  • 12.4.10. BezpieczeÅ„stwo GPG na bardzo wysokim poziomie (520)
• 12.5. Zapory sieciowe oraz DMZ z wykorzystaniem IP Tables (522)
  
  • 12.5.1. Teoria w praktyce: zabezpieczanie niewielkiej sieci (522)
  • 12.5.2. Zalety IP Tables w stosunku do IP Chains (538)
  • 12.5.3. Wady IP Tables w stosunku do IP Chains (539)
  • 12.5.4. Åšledzenie poÅ‚Ä…czeÅ„ w IP Tables - fakty i mity (543)
  • 12.5.5. Zwalczanie przejęć poÅ‚Ä…czeÅ„ oraz ataków ICMP (545)
  • 12.5.6. Konfiguracja zapory sieciowej w dystrybucji Red Hat (547)
  • 12.5.7. Konfiguracja zapory sieciowej w dystrybucji SuSE Linux (549)
  • 12.5.8. Sztuczki i techniki zwiÄ…zane z zaporami sieciowymi (551)
  • 12.5.9. Tworzenie zapory sieciowej oraz DMZ za pomocÄ… IP Tables (570)
  • 12.5.10. Czego nie można zrealizować za pomocÄ… IP Tables (571)
  • 12.5.11. Maskarada IP (NAT) - szczegóły (573)
  • 12.5.12. Funkcje IP Tables (578)
  • 12.5.13. Uruchamianie skryptu konfigurujÄ…cego zaporÄ™ (580)
  • 12.5.14. Budowanie DMZ (583)
  • 12.5.15. Sekrety routowania (588)
  • 12.5.16. Mniej popularne funkcje IP Tables (590)
  • 12.5.17. Zapory sieciowe z kontrolÄ… stanu (591)
  • 12.5.18. Zagrożenia SSH (592)
  • 12.5.19. DostÄ™p do poczty za pomocÄ… poÅ‚Ä…czeÅ„ szyfrowanych (594)
• 12.6. Zapora sieciowa oraz DMZ za pomocÄ… IP Chains (595)
  
  • 12.6.1. Czego nie można zrealizować za pomocÄ… IP Chains (597)
  • 12.6.2. Maskarada IP (NAT) w wersji IP Chains (599)
  • 12.6.3. Polecenia IP Chains (604)
  • 12.6.4. Uruchamianie skryptu konfigurujÄ…cego zaporÄ™ (606)
  • 12.6.5. Podstawowe wykorzystanie zapory sieciowej zbudowanej za pomocÄ… IP Chains (610)
  • 12.6.6. Blokowanie zagrożeÅ„ z zewnÄ…trz (611)
  • 12.6.7. Maskarada IP (619)
  • 12.6.8. Konfiguracja DMZ (621)
  • 12.6.9. Zapory sieciowe z kontrolÄ… stanu (623)
  • 12.6.10. Zagrożenia SSH (625)
  • 12.6.11. DostÄ™p do poczty za pomocÄ… poÅ‚Ä…czeÅ„ szyfrowanych (627)

Rozdział 13. Przygotowanie sprzętu (629)

• 13.1. Wyczucie czasu (629)
  
• 13.2. Zaawansowane przygotowania (632)
  
• 13.3. PrzeÅ‚Ä…czanie na system zapasowy (634)
  
  • 13.3.1. Wybór systemów wymagajÄ…cych przygotowania systemu zapasowego (634)
  • 13.3.2. Dwa typy systemów zapasowych (635)
  • 13.3.3. Projektowanie zapasowego systemu bezpieczeÅ„stwa (635)
  • 13.3.4. Utrzymanie systemu zapasowego w pogotowiu (637)
  • 13.3.5. Sprawdzanie pamiÄ™ci podrÄ™cznej (639)
  • 13.3.6. Dysk zapasowy (640)

Rozdział 14. Przygotowanie konfiguracji (641)

• 14.1. TCP Wrappers (641)
  
  • 14.1.1. Wykorzystanie TCP Wrappers (643)
  • 14.1.2. Zaawansowane wykorzystanie TCP Wrappers (644)
• 14.2. Adaptacyjne zapory sieciowe: zakÅ‚adanie puÅ‚apek na wÅ‚amywaczy za pomocÄ… Cracker Trap (646)
  
  • 14.2.1. Konfiguracja (654)
  • 14.2.2. Plik /etc/services (655)
  • 14.2.3. Pliki /etc/xinetd.d/* (657)
  • 14.2.4. Plik /etc/inetd.conf (658)
  • 14.2.5. Plik /etc/hosts.allow (660)
  • 14.2.6. Plik /etc/hosts.deny (661)
  • 14.2.7. Przechwytywanie ataków za pomocÄ… przekierowania portów (662)
  • 14.2.8. Wykorzystanie PortSentry w poÅ‚Ä…czeniu z Cracker Trap (666)
• 14.3. Blokowanie serwisów wÅ‚amywaczy za pomocÄ… modyfikacji jÄ…dra Linuksa (666)
  
• 14.4. Ćwiczenia pożarowe (668)
  
  • 14.4.1. LÄ…dowanie awaryjne (669)
  • 14.4.2. To tylko test (670)
  • 14.4.3. Zagrożenia i Å›rodki ostrożnoÅ›ci (670)
  • 14.4.4. Planowanie materii do ćwiczeÅ„ (671)
  • 14.4.5. Systemy testowe (671)
  • 14.4.6. Bezpieczne konie trojaÅ„skie (672)
  • 14.4.7. Rozmiar ma znaczenie (673)
  • 14.4.8. Sprawiamy wiÄ™cej kÅ‚opotu (674)
• 14.5. WÅ‚amania do wÅ‚asnego systemu przy pomocy brygad tygrysa (675)
  
  • 14.5.1. Testy penetracyjne (677)

Rozdział 15. Skanowanie własnego systemu (679)

• 15.1. Skaner zabezpieczeÅ„ Nessus (680)
  
• 15.2. Testery zabezpieczeÅ„ SARA i SAINT (680)
  
• 15.3. Maper sieci nmap (681)
  
• 15.4. Wykrywacz ataków Snort (686)
  
• 15.5. Skanowanie i analizowanie za pomocÄ… programu SHADOW (687)
  
• 15.6. John the Ripper (687)
  
• 15.7. Zapisywanie sum kontrolnych bazy danych RPM (688)
  
  • 15.7.1. Niestandardowe dyskietki ratunkowe (689)

Część III Wykrywanie włamania (691)

Rozdział 16. Monitorowanie aktywności (693)

• 16.1. Pliki z logami (694)
  
• 16.2. Pliki z logami: sposoby i kontrsposoby (695)
  
• 16.3. Używanie programu Logcheck do sprawdzania logów, których nigdy nie sprawdzasz (696)
  
• 16.4. Używanie programu PortSentry do blokowania hakerów (702)
  
• 16.5. HostSentry (708)
  
• 16.6. PrzywoÅ‚ywanie administratora systemu: wÅ‚amanie w toku! (708)
  
• 16.7. PrzykÅ‚ad automatycznego przywoÅ‚ywania (709)
  
• 16.8. Rozbudowywanie przykÅ‚adu automatycznego przywoÅ‚ywania (711)
  
• 16.9. Informowanie o użyciu poleceÅ„ telnet i rsh (713)
  
• 16.10. Wykrywanie ataków ARP i MAC za pomocÄ… programu Arpwatch (715)
  
• 16.11. Monitorowanie użycia portów (719)
  
• 16.12. Monitorowanie ataków za pomocÄ… programu Ethereal (720)
  
  • 16.12.1. Budowanie programu Ethereal (720)
  • 16.12.2. Używanie programu Ethereal (721)
• 16.13. Monitorowanie sieci lokalnej za pomocÄ… programu tcpdump (722)
  
  • 16.13.1. Budowanie programu tcpdump (722)
  • 16.13.2. Używanie programu tcpdump (723)
• 16.14. Monitorowanie skanerów za pomocÄ… programu Deception Tool Kit (DTK) (726)
  
• 16.15. Monitorowanie procesów (729)
  
  • 16.15.1. Monitorowanie obciążenia (731)
• 16.16. Cron: Å›ledzenie krakerów (732)
  
• 16.17. Identyfikacja dzwoniÄ…cego (732)

Rozdział 17. Wyszukiwanie w systemie anomalii (733)

• 17.1. Wyszukiwanie podejrzanych plików (733)
  
  • 17.1.1. Analiza podejrzanych plików (736)
  • 17.1.2. Rutynowe porównywanie zawartoÅ›ci plików (736)
• 17.2. NarzÄ™dzie Tripwire (738)
  
  • 17.2.1. Instalowanie programu Tripwire (739)
  • 17.2.2. Użycie programu Tripwire (740)
  • 17.2.3. Przed czym program Tripwire nie chroni? (742)
  • 17.2.4. Programy stanowiÄ…ce alternatywÄ™ dla narzÄ™dzia Tripwire (743)
• 17.3. Wykrywanie usuniÄ™tych plików wykonywalnych (743)
  
• 17.4. Wykrywanie kart sieciowych dziaÅ‚ajÄ…cych w trybie promiscuous (745)
  
  • 17.4.1. L0pht AntiSniff (748)
• 17.5. Wyszukiwanie procesów dziaÅ‚ajÄ…cych w trybie promiscuous (749)
  
• 17.6. Automatyczne wykrywanie wÅ‚amaÅ„ na strony internetowe (750)

Część IV Przywracanie systemu po włamaniu (755)

Rozdział 18. Przywracanie kontroli nad systemem (759)

• 18.1. Wyszukiwanie aktywnych procesów uruchomionych przez wÅ‚amywacza (760)
  
  • 18.1.1. ObsÅ‚uga usuniÄ™tych plików wykonywalnych (761)
• 18.2. ObsÅ‚uga aktywnych procesów uruchomionych przez wÅ‚amywacza (762)
  
  • 18.2.1. Popularne konie trojaÅ„skie (768)
• 18.3. OdciÄ™cie modemów, sieci, drukarek i systemów (770)

Rozdział 19. Wykrywanie i usuwanie uszkodzeń (773)

• 19.1. Sprawdzenie logów systemowych znajdujÄ…cych siÄ™ w katalogu /var/log (774)
  
• 19.2. Demony syslogd i klogd (774)
  
• 19.3. Zdalne logowanie (775)
  
• 19.4. Interpretowanie wpisów zawartych w logach systemowych (775)
  
  • 19.4.1. Program lastlog (776)
  • 19.4.2. Plik messages (777)
  • 19.4.3. Plik syslog (780)
  • 19.4.4. Plik kernlog (780)
  • 19.4.5. Plik cron (781)
  • 19.4.6. Plik xferlog (781)
  • 19.4.7. Plik daemon (782)
  • 19.4.8. Plik mail (782)
• 19.5. Kontrola innych logów (784)
  
• 19.6. Sprawdzanie odpowiedzi narzÄ™dzia TCP Wrappers (784)
  
• 19.7. Sposoby uszkadzania systemu plików (785)
  
• 19.8. Umieszczanie sfaÅ‚szowanych danych (786)
  
• 19.9. Modyfikowanie programów monitorujÄ…cych (786)
  
• 19.10. W domu peÅ‚nym luster (787)
  
• 19.11. Przywracanie kontroli (787)
  
• 19.12. Wyszukiwanie plików zmienionych przez wÅ‚amywaczy (788)
  
  • 19.12.1. Interpretacja wyniku dziaÅ‚ania polecenia tar -d (791)
  • 19.12.2. Przyspieszenie operacji sprawdzania plików przy użyciu programu rpm (792)
  • 19.12.3. Naprawa pakietów RPM (793)
  • 19.12.4. Przywracanie baz danych (794)
  • 19.12.5. Uszkodzenie urzÄ…dzeÅ„ peryferyjnych (795)
  • 19.12.6. Kradzież za poÅ›rednictwem "diabelskich elektronów" (795)
  • 19.12.7. Metody uszkadzania jÄ…dra (796)
• 19.13. Metody identyfikacji wÅ‚amywacza (796)
  
  • 19.13.1. Dowód modyfikacji danych (797)
• 19.14. Wyszukiwanie programów z ustawionym bitem set-UID (798)
  
• 19.15. Identyfikacja konia trojaÅ„skiego mstream (799)

Rozdział 20. Namierzanie komputera włamywacza (801)

• 20.1. TÅ‚umaczenie liczbowego adresu IP za pomocÄ… programu nslookup (802)
  
• 20.2. TÅ‚umaczenie liczbowego adresu IP za pomocÄ… programu dig (802)
  
• 20.3. Wyszukiwanie wÅ‚aÅ›cicieli domen .com (803)
  
• 20.4. Wyszukiwanie organizacji na podstawie adresu IP (804)
  
• 20.5. Sprawdzanie systemów .gov (804)
  
• 20.6. Korzystanie z programu ping (806)
  
• 20.7. Korzystanie z programu traceroute (807)
  
• 20.8. Wyniki z sÄ…siednich systemów (808)
  
• 20.9. PrzykÅ‚ad miÄ™dzynarodowego tropienia crakera (808)
  
• 20.10. Czy na pewno znalazÅ‚eÅ› napastnika? (809)
  
• 20.11. Inni administratorzy: czy im zależy? (811)
  
  • 20.11.1. Przygotowanie dowodów na użytek administratora systemu (812)

Dodatki (813)

Dodatek A Zasoby internetowe związane z najnowszymi sposobami włamań i ochrony (815)

• A.1. Listy wysyÅ‚kowe - obowiÄ…zkowe (816)
  
  • A.1.1. Centrum koordynacyjne CERT rzÄ…du Stanów Zjednoczonych (817)
  • A.1.2. Komitet doradczy CIAC rzÄ…du Stanów Zjednoczonych (817)
  • A.1.3. Bugtraq (817)
  • A.1.4. Lista X-Force firmy ISS (818)
  • A.1.5. Witryna mail-abuse.org (818)
• A.2. Listy wysyÅ‚kowe - opcjonalne (819)
  
  • A.2.1. Lista wysyÅ‚kowa SSH (819)
  • A.2.2. Lista wysyÅ‚kowa Network World Fusion (819)
• A.3. Grupy dyskusyjne (819)
  
• A.4. Adresy URL witryn poÅ›wiÄ™conych bezpieczeÅ„stwu (820)
  
  • A.4.1. Witryna Kurta Seifrieda (820)
  • A.4.2. Security Focus (820)
  • A.4.3. Analiza sÄ…dowa (820)
  • A.4.4. Witryna Hackerwhacker (821)
  • A.4.5. Numery portów używanych przez krakerów (821)
  • A.4.6. Opisy linuksowych wirusów (821)
  • A.4.7. Centrum NIPC agencji FBI (821)
  • A.4.8. FIRST (821)
  • A.4.9. Strona Linux Weekly News (822)
  • A.4.10. Linux Today (822)
  • A.4.11. Instytut SANS (822)
• A.5. Adresy URL witryn z narzÄ™dziami zabezpieczajÄ…cymi (822)
  
  • A.5.1. Witryna autora książki (822)
  • A.5.2. Pobieranie programu Secure SHell (SSH) (824)
  • A.5.3. Pobieranie skryptu Bastille Linux (824)
  • A.5.4. Pobieranie skryptu wzmacniajÄ…cego system SuSE (825)
  • A.5.5. Pobieranie programu Linux Intrusion Detection System (825)
  • A.5.6. Pretty Good Privacy (PGP) (825)
  • A.5.7. GNU Privacy Guard (GPG) (826)
  • A.5.8. NarzÄ™dzie tcpdump (826)
  • A.5.9. Ethereal - sniffer z interfejsem graficznym (826)
  • A.5.10. NarzÄ™dzie sniffit (827)
  • A.5.11. Pobieranie narzÄ™dzia Tripwire (827)
  • A.5.12. Zamienniki programu Tripwire (827)
  • A.5.13. Pobieranie skanera zabezpieczeÅ„ Nessus (828)
  • A.5.14. Pobieranie testera zabezpieczeÅ„ SARA (828)
  • A.5.15. Pobieranie programu nmap (828)
  • A.5.16. Pobieranie wykrywacza ataków Snort (829)
  • A.5.17. Pobieranie programu SHADOW (829)
  • A.5.18. Pobieranie testera zabezpieczeÅ„ SAINT (829)
  • A.5.19. Pobieranie narzÄ™dzia konfiguracyjnego IP Chains (829)
  • A.5.20. Pobieranie pakietu SSL (830)
  • A.5.21. Pobieranie programu sslwrap (830)
  • A.5.22. Witryna WWW programu CVS z obsÅ‚ugÄ… SSH (830)
  • A.5.23. Pobieranie szyfrujÄ…cego sterownika dysku (831)
  • A.5.24. Sendmail bez przywilejów roota (831)
  • A.5.25. Pobieranie programu postfix (831)
  • A.5.26. Libsafe (831)
  • A.5.27. Zaobserwowane ataki (832)
  • A.5.28. Analizowanie sieci napastnika z witryny Sam Spade (832)
• A.6. Adresy URL dokumentacji (832)
  
  • A.6.1. Dokumentacja Linuksa (832)
  • A.6.2. Pisanie bezpiecznych programów (833)
• A.7. Adresy URL narzÄ™dzi ogólnego zastosowania (833)
  
  • A.7.1. Debugger ddd (834)
  • A.7.2. Obliczanie czasu w różnych strefach czasowych (834)
• A.8. Adresy URL specyfikacji i definicji (834)
  
  • A.8.1. PomaraÅ„czowa ksiÄ™ga (834)
  • A.8.2. RFC 1813: NFS Version 3 (835)
  • A.8.3. SÅ‚ownik NSA terminów zwiÄ…zanych z bezpieczeÅ„stwem komputerowym (835)
• A.9. Aktualizacje dystrybucji Linuksa (835)
  
  • A.9.1. Red Hat (835)
  • A.9.2. Slackware (836)
  • A.9.3. SuSE (836)
  • A.9.4. Mandrake (836)
  • A.9.5. Caldera (836)
  • A.9.6. Debian (836)
  • A.9.7. Yellow Dog (837)
• A.10. Inne aktualizacje oprogramowania (837)
  
  • A.10.1. Pobieranie programu Sendmail (837)
  • A.10.2. Baza danych PostgreSQL (837)
  • A.10.3. Repozytoria oprogramowania Open Source (838)

Dodatek B Usługi i porty sieciowe (839)

Dodatek C Poziomy zagrożenia (845)

Dodatek D Skróty (857)

Skorowidz (863)