Задать вопрос
hint000

hint000

у админа три руки
Ответы пользователя по тегу Информационная безопасность

  • Безопасно ли применение сканера в инфраструктуре подрядчика?

    hint000
    @hint000
    у админа три руки
    Это не плохо.
    Это не плохо, если вы с подрядчиком не объединены через VPN, т.е. если подрядчик имеет столько же возможностей, как любой потенциальный злоумышленник. При этом ваша собственная инфраструктура не должна делать никаких поблажек при сканировании.
    • Если дыры у вас нет, то и опасности нет.
    • Если дыра есть, то вы только в плюсе, когда в результате сканирования узнаете о дыре и сможете её закрыть, тогда как злоумышленник мог воспользоваться дырой независимо от сканирования.
    • Если дыра есть, но сканирование её не обнаружило, то, по крайней мере, ваша безопасность не ухудшилась.

    Если же вы соединяете свою сеть с сетью подрядчика через VPN, то риск может вырасти, но это ещё зависит от того, насколько близко вы следуете принципу нулевого доверия.
    Ответ написан
    Комментировать
    Комментировать

  • Как называется атака когда подменяют таблицу маршрутизации?

    hint000
    @hint000
    у админа три руки
    "bgp route leak", "утечка маршрутов"
    https://habr.com/ru/companies/qrator/articles/329308/
    https://linkmeup.ru/blog/713/
    Ответ написан
    1 комментарий
    1 комментарий

  • Как настроить авторитативный сервер DNS?

    hint000
    @hint000
    у админа три руки
    Кеширующий сервер висит на порту 53 и все неизвестные запросы отправляет на сервера forwarders, а все запросы к основной зоне - на авторитативный сервер на порту 5353
    В том и проблема, что на внешний запрос у вас отвечает не авторитативный сервер, а кеширующий. Ответ от кеширующего не может считаться авторитативным.

    Нужен непосредственный доступ извне к авторитативному серверу.
    Ответ написан
    9 комментариев
    9 комментариев

  • Может ли вредоносное ПО запуститься без автозапуска и планировщика?

    hint000
    @hint000
    у админа три руки
    Загрузочный сектор MBR диска умели заражать ещё со времён MS-DOS ранних версий.
    Сейчас известны методы заражения EFI (т.е. зараза сохраняется после чистой установки системы).
    Также известен метод заражения прошивки контроллера жесткого диска, что в принципе не позволяет обнаружить заразу любыми программными средствами, только в лаборатории на специальном оборудовании; но такие методы - это удел спецслужб (АНБ, ЦРУ,..).
    Ответ написан
    Комментировать
    Комментировать

  • С чего начать изучать безопасность в сети?

    hint000
    @hint000
    у админа три руки
    с чего именно стоит начать
    1. с понимания архитектуры сети;
    2. со списка всевозможных угроз безоопасности (хотя такой список и не будет полным).

    если кто то может начать давать уроки как репетитор
    https://career.habr.com/experts?order=rate_asc&q=б...
    Ответ написан
    Комментировать
    Комментировать

  • Хочу изучить пентестинг, с чего следует начать?

    hint000
    @hint000
    у админа три руки
    Начать следует с теории:
    • архитектура ПК;
    • архитектура ОС Windows;
    • архитектура ОС Linux;
    • архитектура сетей.

    Затем изучить хотя бы пару языков программирования.
    Затем можно переходить к более практическим вещам, названным в ответе uRoot
    Ответ написан
    Комментировать
    Комментировать

  • В чём принципиальная разница в использовании брандмауэра, встроенного в антивирус (например, Kaspersky Endpoint Security), и отдельного брандмауэра?

    hint000
    @hint000
    у админа три руки
    Принципиальной разницы нет. Отдельный брандмауэр может иметь больше возможностей настройки, но не обязательно.
    Учтите, что Windows вообще не заточена на продвинутые сетевые функции. Любой брандмауэр на Windows - хоть встроенный в Windows, хоть встроенный в антивирус, хоть "отдельный" - все они могут предоставить базовые функции, их возможности сильно ограничиваются сетевой тупостью Windows. Впрочем, большинству пользователей достаточно. Но если потребуется что-то более серьёзное - за этим обращайтесь в Linux (или *BSD).
    Ответ написан
    Комментировать
    Комментировать

  • Как менять ip и переключаться между ними?

    hint000
    @hint000
    у админа три руки
    Это не так просто, как зарегиистрировать новую учётку на форуме. :) Это не бесплатно.

    Вопрос: Как получить 10 почтовых\юридических адресов (не для электронной почты, а для бумажных писем, посылок)?
    Ответ: Нужно купить или взять в аренду 10 квартир или офисов.

    Вопрос: Как получить 10 IP-адресов?
    Ответ: Нужно купить их у одного провайдера (адреса будут похожие, как если вы купите 10 квартир в одном доме) или у 10 разных провайдеров. Во втором случае вам нужно заключить договоры со всеми 10 провайдерами и каждый провайдер проведёт к вам свой кабель. После этого у вас будет квест с настройкой оборудования, и потом уже можно будет задавать вопрос, как "переключать" адреса. Ещё один вариант (более простой) - арендовать (за денежки) 10 VPS у одного или у разных хостеров, на каждой из них поднять VPN, подключаться по очереди к одной из VPN.
    Ответ написан
    Комментировать
    Комментировать

  • Какой порядок использования криптографических методов и средств для обеспечения секретности, подлинности, цел-ти и неотказуемости от авторства?

    hint000
    @hint000
    у админа три руки
    Тут сразу три пункта убиваются одним выстрелом: подлинность, целостность и неотказуемость обеспечивается подписью закрытым ключом отправителя. В случае симметричного шифрования имитовставка обеспечивает подлинность и целостность, но не обеспечивает неотказуемость.
    После этого секретность обеспечивается симметричным шифрованием либо шифрованием открытым ключом получателя.
    Ответ написан
    Комментировать
    Комментировать

  • Может ли облачный провайдер обойти защиту клиента на своем ресурсе?

    hint000
    @hint000
    у админа три руки
    Начните с мысленного эксперимента. Пусть это будет не VPS, а железный сервер, который физически находится в ваших руках, а некий юзер на нём что-то хостит. У юзера есть все права, а у вас нет.
    Внимание, вопрос: назовите простой способ получить несанкционированный доступ к данным юзера.
    Внимание, правильный ответ: подключить физический диск к другой системе, в которой у вас есть админские права; при этом вы получите доступ к содержимому диска.
    А теперь проведите аналогию между железным сервером и виртуальным сервером. В случае железного у вас был доступ к железу. В случае виртуального у вас не только всё ещё есть доступ к железу, но также есть доступ на уровне файловой системы хоста к файлам образов виртуальных дисков. Что ещё упрощает несанкционированный доступ - даже не надо гасить систему. Образ можно скопировать и копию смонтировать куда угодно, получить доступ внутрь образа, а значит ко всем файлам (если они не зашифрованы).

    Физический доступ всегда решает. Придумывают разные способы, которые затрудняют получение несанкционированного доступа через физический доступ. Иногда сильно затрудняют. Но 100%-надежной защиты при физическом доступе нет (мы ведь не говорим про квантовые технологии?).
    Ответ написан
    Комментировать
    Комментировать

  • Как искать мальварь в open source?

    hint000
    @hint000
    у админа три руки
    Ну начните изучение [хирургии] хотя бы с этого:
    https://ru.wikipedia.org/wiki/Статический_анализ_кода
    https://ru.wikipedia.org/wiki/Динамический_анализ_кода
    Отсюда до поиска малвари - ещё как до Луны пешком, но, как гласит китайская мудрость,
    даже путь в тысячу ли начинается с первого шага

    Создадите IT-компанию с сотней мидлов и десятком сеньоров, и они за несколько лет напишут вам вашу "прогу для анализа исходного кода".
    Ответ написан
    Комментировать
    Комментировать

  • Все ли возможные способы киберпреступлений указаны?

    hint000
    @hint000
    у админа три руки
    эксплуатация некоторых уязвимостей возможна без применения вредоносного ПО;
    скимминг;
    всевозможные методы кибершпионажа, зачастую с применением спецсредств, но без вредоносного ПО; в том числе атаки по сторонним каналам; если офисный планктон наклеил на монитор стикер с паролем, а вы заметили и воспользовались - это тоже может считаться киберпреступлением;
    Ответ написан
    8 комментариев
    8 комментариев

  • Как реализовать метод DOD'у или метод Гуттмана по затиранию данных на Python?

    hint000
    @hint000
    у админа три руки
    На Python'е это не реализуете.
    Нужен более низкоуровневый доступ к диску. Ниже файловой системы. Доступ к диску, как к блочному устройству.
    И вам нужно досконально знать конкретную файловую систему, на которой расположен файл. Если хотите делать это на разных файловых системах (EXT4, EXT3, EXT2, BTRFS, ZFS, NTFS, FAT32,..), то придётся изучить все эти системы. И реализовывать на каком-нибудь C/C++/C#.
    Ответ написан
    Комментировать
    Комментировать

  • Как управлять сервером, который стоит в датацентре?

    hint000
    @hint000
    у админа три руки
    Но для обычного компа нет и не предвидится никакой железки, которую можно было бы вставить в тачку, даже за сто тыщ мильенов.
    Внутрь компа - нет, даже за сто тыщ мильенов.
    Но есть снаружи компа, называется IP KVM, хоть и не за сто тыщ мильенов, но сопоставимо со стоимостью средненького компьютера. Пробросит по сети (к)лавиатуру, (в)идео и (м)ышь (отсюда и название KVM). Кнопки Power и Reset пробросить не сможет, тут потребуется либо колхоз с паяльником, либо мальчик на побегушках из датацентра (не так уж часто требуется нажать Power или Reset).
    Ответ написан
    3 комментария
    3 комментария

  • Является ли описанная ситуация атакой, и если является, то каковы возможные последствия?

    hint000
    @hint000
    у админа три руки
    DDoS на телефон.
    не понятно, чего хотел добиться организатор всего этого
    Например, это помешает вам принять важный звонок. Или среди сотни ненужных SMS вы можете пропустить (не заметить) одно нужное, например от банка предупреждение о списании средств с карты и т.п.
    Но может быть и просто хулиганство.
    Ответ написан
    1 комментарий
    1 комментарий

  • Безопасен ли данный метод аутентификации?

    hint000
    @hint000
    у админа три руки
    Проблема в соли.
    Если соль разная для каждого пользователя, то её нужно хранить на сервере, а это противоречит исходным условиям.
    Если соль одинаковая для всех, то нет смысла в соли - ломается примерно так же, как и без соли.
    Не могу припомнить никакую криптографию, в которой бы соль делали секретом (хотя само по себе это не является проблемой).
    Ответ написан
    9 комментариев
    9 комментариев

  • Какой минимальный уровень знаний необходим для начала работы аналитиком по информационной безопасности?

    hint000
    @hint000
    у админа три руки
    Каждый третий школьник хочет в ИБ (кто-то им внушил, что это круто), а на всю страну нужно 1000 специалистов (из них 800 в столице, разумеется). ИБ - в крупном бизнесе, даже не в среднем (за редкими исключениями), людей со стороны не берут. А людей со средним специальным не берут, даже если они не со стороны.

    (слегка сгустил краски для доходчивости)
    Ответ написан
    5 комментариев
    5 комментариев

  • Почему shred перезаписывает жёсткий диск 3 раза случайными битами?

    hint000
    @hint000
    у админа три руки
    Таковы требования государственных стандартов. Скорее всего, американского стандарта. По ссылкам подробнее.
    https://ru.wikipedia.org/wiki/Уничтожение_данных
    https://habr.com/ru/post/264429/
    https://compress.ru/article.aspx?id=16513
    https://www.securitylab.ru/blog/personal/Business_...
    Согласен с SOTVM, такие суровые меры нужны при уничтожении совершенно секретных данных государственного значения, т.к. в этом случае вероятный противник - иностранные спецслужбы - вполне может себе позволить затраты в миллионы долларов ради всего лишь частичного восстановления информации. Ваши банковские данные стоят гораздо меньше, чем затраты на восстановление (даже не гарантированное восстановление) после простого однократного стирания.
    Ответ написан
    Комментировать
    Комментировать

  • Возможно ли провести выборы/голосования с помощью "интернет-решения"?

    hint000
    @hint000
    у админа три руки
    Давным-давно (в 1785 году) математически доказано, что в общем случае справедливой системы выборов не существует.
    https://ru.wikipedia.org/wiki/Парадокс_Кондорсе
    Т.е. прежде всего есть возможность законного манипулирования, вопрос лишь в том, кто сумеет воспользоваться этой возможностью.
    Ответ написан
    3 комментария
    3 комментария

  • Как ограничить доступ к исходникам разработчкам?

    hint000
    @hint000
    у админа три руки
    Или это вообще невозможно?
    Возможно. Зависимость проста и понятна: чем меньше разработчик знает о разрабатываемом продукте, тем хуже результат его работы. Для лучшего понимания проблемы почитайте где-нибудь, чем кодер отличается от программиста.
    Ответ написан
    Комментировать
    Комментировать