A INTERNETU V PRAXI Q'REILLY'. Simson Gmfinkel Gene Spafford

Rozměr: px

Začít zobrazení ze stránky:

Download "A INTERNETU V PRAXI Q'REILLY'. Simson Gmfinkel Gene Spafford"

Roman Janda
před 8 lety
Počet zobrazení:

1 Počítačová ochrana BEZPEČNOST V UNXU A NTERNETU V PRAX Q'RELLY'. Simson Gmfinkel Gene Spafford

2 r - i., Úvod....xv L. ZÁKLADY POČiTAČOVÉ BEZPEČNOST 1 1: Úvod. 3 Co je to počítačovábezpečnost? Co je to operační systém? oo oo.. oo.oo. oooo.... oo. oo7 Historie Unixu 8 Unix a bezpečnost oo oo o oo..15 Úloha této knihy o oo 0"0"""""""""""""""""""""" 2: Strategie a dopor-učen{ 23 Plánování bezpečnostních potreb oo.24 Odhad rizika o. o.. ooooo.. 00'0' oo o o"""""""""""" o..27 Analýza pomeru nákladit a efektu oo oo oo. oo... oo oo. oo oo oo 30 Strategie.... o' o """""" o Bezpečnost a zatemňování 0 40 ll: ZODPovEDNOST UŽVATELU 4 7 3: Uživatelé a hesltt 49 Uživatelskájménao.. oo o o"""",,,""""",,,,""""""", Hesla o..... oo....oo o"o...oo.oo oo oooo.ooo...oo.....oo... 51

.15 Úloha této knihy o oo 0"0"""""""""""""""""""""" 2: Strategie a dopor-učen{ 23 Plánování bezpečnostních potreb oo.24 Odhad rizika o. o.. ooooo.. 00'0' oo o o"""""""""""" o.

3 viii Zadávání hesla 57 Zmena hesla 58 Overení nového hesla 59 Volba hesla.61 ]ednorázová hesla... 6 Shrnutí.68 4: Uživatelé, skupiny a superu*ivatel 71 Uživatelé a skupiny 71 Speciální uživatelská jména 78 su: Zmena identity.84 Shrnutí.90 5: Souborový systém Unixu 91 Soubory, Použití pnstupových práv 100 umask ""''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''.113 Použití prístupových práv adresáiu.115 SUlO.118 Soubory zanzení chown: Zmena vlastníka souboru.132 chgrp: Zmena skupiny souboru 134 Neobvyklé a nedobré nápady " "''''''''''..134 Shrnutí.137 6: Kryptografie 139 Stručná historie kryptografie.139 Co je to šifrování? ",,,,,,,,,,,,,,,,,,,,,,,..142 Šifrovací systém Enigma 147 Obvyklé šifrovací algoritmy """"""""""""""""".149 Výtahy zpráv a digitální podpisy.167 Šifrovací programy na Unixu 174 des: Data Encryption Standard 178 Šifrování a zákonné ~pravy v USA..190

.....91 Použití pnstupových práv 100 umask ""''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''.113 Použití prístupových práv adresáiu.115 SUlO.

4 ix 7: \ 1 L. BEZPEČNOST SYSTÉMU : 195 Zálohy 197 Z a' loh ujte ',,..198 Príklady zálohovacích strategií 21 O Zálohování systémových souboru,...., Zálohovací software. '''''''''''''''''''' 8: Ochrana účtu 225 Nebezpečné účty,..",..."..,...",,,..225 Sledování fonnátu souboru...,,.235 Omezení piihlášení ",.236 Správa nevyužívaných účtu"..",.."..,,,...,...,,.",,, Systém Ochrana superuživatelského účtu,,., "..,,.243 šifrování hesel v Unixu..246 ]ednorázová hesla " ",,,.250 Metody pro správu konvenčních hesel 255 9: Kontrola integrity 271 Prevence ",.",,, 273 Detekce zmen...".., ",..,..., 277 Slovo záverem,,,, : Auditing a logging 2 89 Základnílogovacísoubory,.",...,..,.290 Účtování procesu vsouborech acct/pacct 299 Logovací soubory jednotlivých príkazu 302 Záznamy práce uživatelu se souborovým systémem 307 Systémový log Unixu (syslog)..309 Swatch: sledování logovacích souboru,, 318 Ručne vedené záznamy..321 Správa logovacích souboru 324 Programové 11: Ochrana proti programovému ohrožení 327 ohrožení - definice 327 Paškazen; 337

, "..,,.243 šifrování hesel v Unixu..246 ]ednorázová hesla " ",,,.250 Metody pro správu konvenčních hesel 255 9: Kontrola integrity 271 Prevence ",.",,, 273 Detekce zmen...".., ",..,..., 277 Slovo záverem,,,, 286 10: Auditing a logging 2 89 Základnílogovacísoubory,.

5 x Auton 338 Vstup "" Ochrana Ochrana vašeho systému. 12: Fyzická Často opomíjená hrozba. """... '''''' ""... "" """ bezpečnost..""".."".".".." " 357 Ochrana počítačového hardwaru "'''''''' "" Ochrana dat """ '''' 374 Pňbeh: nevydarená inspekce. """"".357 '" : Personálnt bezpečnost "."".""..." 389 Pritzkum minulosti..... "'''''' """"" V práci ".391 Lidé z vnejšku ""'''''' 395 SiTE A NTERNETU "" : Telefonnt bezpečnost."" ""..."."..".." 399 lv:. BEZPEČNOST Teorie funkce modernu " """" "''''''.399 Sériová rozhraní 40 Sériový protokol RS-232 Modemy a bezpečnost Modemy a Unix "'''''' Zvýšení bezpečnosti modernu. '' '' ""'''' '''''' : UUCP 421 Popis UUCP Verze UUCP UUCP a bezpečnost 427 Bezpečnost v UUCP Version Bezpečnost na DNU UUCP Další bezpečnostní úvahy Bezpečnostní problémy prvních verzí UUCP UUCP na sítích Shrnutí "'''''' ''''

391 Lidé z vnejšku ""'''''' 395 SiTE A NTERNETU "" 397 14: Telefonnt bezpečnost."" ""..."."..".." 399 lv:. BEZPEČNOST Teorie funkce modernu " """" "''''''.

6 xi 16: Síte na bázi TCP/P : 449 Síte.449 [ Pv4 - nternet Protocol Version 4 453, 18: ( Bezpečnost lp.470 Další síťové protokoly.., 477 Shrnutí, : Služby TCP /P 479 Základy unixovských internetových serveru 480 Rízení prístupu k serverum, "..., "., ".484 Primární unixové síťové služby 485 Bezpečnostní dopady síťových služeb 530 Sledování síte programem netstat,,,.,,, 531 Hlídání síte, 534 Shrnutí, 535 Bezpečnost WWW 537 Bezpečnost a World Wide Web 537 Provoz bezpečného servem 539 Rízení prístupu k souborum na servem 549 i Vyloučení možnosti odposlechu, 555 Rizika na strane prohlížeče 560 \ Závislost na tretích stranách 563 Shrnutí,, : RPC, NS, NS+ a Kerberos 565 Zabezpečenísíťovýchslužeb,..., 566 Remote Procedure Cal (RPC) 567 Secure RPC (AUTH_DES), 570 Network nformation Service (NS) 579 NS+,.,..,,,,.,,.., Kerberos, 594 Ostatní síťové autentifikačníslužby 603 l

.., "., ".484 Primární unixové síťové služby 485 Bezpečnostní dopady síťových služeb 530 Sledování síte programem netstat,,,.

7 xii 20.8 NFS 605 Úvod do NFS.605 NFS bezpečnost na strane serveru 616 Bezpečnost na strane NFS klienta 621 Záverem.631 v:' POKROČLÁ TÉMATA : Firewally 637 Co je to firewall?.638 Vytvorení vlastního firewallu Príklad: Cisco router jako propust 652 Nastavení brány.658 Další doporučení.664 Záverečnépoznámky ""''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''""" : Wrappery a proxy 669 Proč wrappery?.669 Wrapper programu sendmail (smapjsmapd) 670 tcpwrapper..674 SOCKS.687 UDP Relayer.697 Tvorba vlastních wrapperu : Tvorba bezpečných SUD a síťových programu 701 Jedna chyba vám mu že zkazit celý den 701 Tipy pro omezení bezpečnostních chyb 705 Tipy pn tvorbe síťových programu 713 Tipy pro tvorbu SUDjSGD programu 716 Tipy pro práci shesly 719 Tipy pro práci s generátory náhodných čísel 720 V: POSTUP PR NAPADENÍ 729.

664 Záverečnépoznámky ""''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''""".465 22: Wrappery a proxy 669 Proč wrappery?.669 Wrapper programu sendmail (smapjsmapd) 670 tcpwrapper.

8 ~ ~ r ~ 24: Odhalení pruniku : 731 Úvod 731 Odhalení útočníka 733 Logovací soubory - odhalení stop po útočníkovi 745 Úklid po útočníkovi 746 Príklad 752 Fáze obnovení 754 Ošetrení škod : Útok zablokovánim služeb a možná ochrana Destruktivní útoky 758 Útoky pretížením 759 Síťové útoky zablokováním služeb : Počitačová bezpečnost a legislativa USA 777 Zákonné možnosti po primiku 777 Trestní stíhání 778 Občanské spory 787 Další zodpovednost : Ko",u mužete vent? 797 Mužete vent počítači? 797 Mužete vent dodávce?..801 Mužete vent lidem?,..,. 808 Co z toho všeho plyne V: P BiLOHY A: Bezpečnostní kucharka 815 B: Duležité soubory 837! Soubory a zanzení související s bezpečností 837 Duležité soubory v domovských adresánch 844 SUlO a SGD soubory..844 l,

. 757 Destruktivní útoky 758 Útoky pretížením 759 Síťové útoky zablokováním služeb 773 26: Počitačová bezpečnost a legislativa USA 777 Zákonné možnosti po primiku 777 Trestní stíhání 778 Občanské

9 xiv C: Procesy v U.ixu 855 o procesech o.. Vytváčení procesu """""" ".864 Signály o o o o.865 Pčíkaz kill o '''''''''' Spuštení Unixu a pčihlášení se 869 D: Tištené inj'ormace 873 BezpečnostUnixu o Další počítačová literatura.874 Bezpečnostní periodika.885 E: Elektronické prame"y 889 Mailing listy.890 Usenetové skupiny.894 Stránky Software oo.896 F: Organizace 905 Profesní organizace '"''''''''''''''''''''''''''.905 Americké vládní instituce o.909 Organizace první pomoci O G: Tabulka lp služeb RejstHk X9 33X

874 Bezpečnostní periodika.885 E: Elektronické prame"y 889 Mailing listy.890 Usenetové skupiny.894 Stránky WWW.895 Software oo.

Podobné dokumenty

Není cloud jako cloud, rozhodujte se podle bezpečnosti

Není cloud jako cloud, rozhodujte se podle bezpečnosti Marcel Jánský Manažer útvaru produktů a podpory prodeje 26. 2. 2013 České Radiokomunikace Vysílací služby Profesionální telekomunikační operátor Poskytovatel