Какие курсы и книги выбрать по компьютерным сетям и безопасности?

Question

[Икотий Айтишевич]

Хочется глубоко погрузится и продолжать работать в этом направлении. Помимо курсов и книг, подойдёт ещё качественное профильное образование. Заранее благодарю за информацию.

Answer 1

[Рональд Макдональд]

Никаких курсов, если хотите что-то знать.
Про свой уровень вы говорить не стали, так что по классике: Олиферы, руководство CCNA и Куроуз со своим «нисходящим подходом».

Comments

[Икотий Айтишевич]

Спасибо!

Answer 2

[uRoot]

Какие курсы и книги выбрать по компьютерным безопасности

Всё это фигня. Заходите на античат или эксплоит и читаете статьи, стараясь повторить. Что не ясно - снова гуглите или спрашиваете там же на форуме. Только так вы будете получать актуальные знания.

Comments

[Икотий Айтишевич]

Какие-то азы же должны быть, для того чтобы двигаться в этом направлении!?

[uRoot]

Ингвар Блэксмит, на форумах есть статьи и для начинающих, где вам дадут азы. Если нужна некая карта, то для старта можете воспользоваться моим другим постом: Какую можете посоветовать литературу по взлому и пентесту веб сайтов?

[Икотий Айтишевич]

Спасибо!

[uRoot]

Ингвар Блэксмит, не за что

[soldier2222]

Лютейше плюсую(кодебай античат, злой форум это наше все). Но книги типа Олифера дадут фундаментал :) в разговоре чувствуется с человеком это, что хотя бы читал.

Answer 3

[Karpion]

Для программистов, сисадминов и безопасников - есть много разных практически не пересекающихся между собой областей (например, "кабельная система" и "базы данных"). Тут Вам надо выбрать направление деятельности.

Прежде, чем вгрызаться в безопасность - надо изучить архитектуру того, чью безопасность Вы собираетесь обеспечивать. Т.е. надо знать штатное функционирование системы и её устройство.

Comments

[Икотий Айтишевич]

Согласен, посоветуете что-нибудь по безопасности баз данных?

[Karpion]

Боюсь, ничего конкретного на эту тему я не знаю.

Как правило, СУБД защищена тем. что коннектиться к ней могут только доверенные программы.

Конечно, идиоты могут создать систему, где SQL-клиент работает на компьютерах пользователей. Но это можно только там, где информация совсем уж малоценная.

А так для начала - надо изучить, что такое "SQL-инъекция" (это когда программа принимает звне данные и составляет по ним запрос, не экранируя спец.символы, использующиеся при оформлении/разметке запроса).