Wyszukiwarka
Bezpieczeństwo w internecie
Dodał admin, 2008-01-12 Autor / Opracowanie: Marcin Gryglewicz
Sieć Internet w swojej pierwotnej postaci, podobnie jak i system operacyjny Unix, miała służyć przed wszystkim środowisku akademickiemu.

1  2    >

W ostatnich latach, ze względu na dynamiczny rozwój Internetu i jego wykorzystywanie m.in. do celów komercyjnych stało się jasne, że niezbędne jest położenie większego niż do tej pory nacisku na kwestie bezpieczeństwa.
Dla zapobiegania naruszeniom bezpieczeństwa komputerów, informowania o znanych zagrożeniach i sposobach ich unikania, pomocy przy usuwaniu skutków ewentualnych naruszeń i koordynowania odpowiednich działań międzyinstytucjonalnych powołano w USA organizację o nazwie CERT. Organizacja ta wydaje m.in. biuletyny rozpowszechniane w sieci informujące o nowo poznanych zagrożeniach. Posiada swoje odpowiedniki w wielu krajach. Jak dotąd, nie istnieje polski odpowiednik CERT.

Zagrożenia bezpieczeństwa w sieci Internet można ogólnie podzielić na następujące klasy:
•    22 uzyskanie dostępu do danych transmitowanych przez sieć lub przechowywanych na dołączonych do sieci komputerach przez osoby niepowołane;
•    22 uzyskanie dostępu do innych zasobów (moc obliczeniowa komputerów itd.) przez osoby niepowołane;
•    22 utrata danych na skutek złośliwej ingerencji zewnętrznej;
•    22 fałszerstwo danych (dotyczy zwłaszcza poczty elektronicznej, gdzie zachodzi m.in. możliwość podszywania się pod innego nadawcę).

Techniki, jakimi można posłużyć się dla osiągnięcia któregoś z w/w celów, opierają się przede wszystkim na wykorzystaniu:
•    22 wad protokołu TCP/IP i protokołów pokrewnych (DNS, SMTP);
•    22 błędów w oprogramowaniu systemowym.
•    22 błędów administratora lub użytkownika systemu.
W każdej z powyższych kategorii można podać liczne przykłady, jak również sposoby zabezpieczania się przed tymi metodami. I tak np. mechanizmy TCP/IP pozwalają na fałszowanie adresu IP nadawcy pakietu - komputer do którego adresy te docierają, interpretuje je jako wysłane przez inny komputer, niż w rzeczywistości miało to miejsce. Sposobem na zabezpieczenie się przed taką formą ataku jest rezygnacja z usług sieciowych, które opierają autentyfikacją (sprawdzenie tożsamości użytkownika) na jego adresie IP (np. NFS w wersji podstawowej), lub ograniczenie ich do lokalnej podsieci (ukrytej za routerem filtrującym "podejrzane" pakiety).
Protokół TCP/IP nie zawiera wbudowanych mechanizmów szyfrowania przesyłanych danych. Umożliwia to przechwytywanie danych przez osoby trzecie, zwłaszcza w przypadku mediów transmisyjnych takich jak Ethernet, funkcjonujących na zasadzie magistrali. Czynione są obecnie próby włączenia szyfrowania (enkrypcji) danych jako opcji w nowej wersji protokołu IP (IPv6); tymczasowym rozwiązaniem jest stosowanie szyfrowania nie w warstwie transmisyjnej (TCP/IP), lecz na poziomie aplikacji. Przykładowe rozwiązania zostaną omówione poniżej.
Najczęstszym sposobem naruszenia bezpieczeństwa w sieci jest pozyskanie dostępu do cudzego konta na komputerze pracującym w systemie wielodostępnym (np. Unix) przyłączonym do sieci Internet. Cel ten można osiągnąć między innymi wykorzystując błędy w oprogramowaniu systemowym. Typowym przykładem jest błąd odkryty niedawno m.in. w systemie AIX (wersja Unixa firmy IBM), umożliwiający dowolnemu użytkownikowi na dowolnym komputerze w sieci Internet dostęp do konta "root" (tzn. administratora systemu) każdego komputera w sieci Internet pracującego pod systemem AIX. Tego typu naruszenie bezpieczeństwa tradycyjnie określa sie "włamaniem" do komputera. Włamanie na konto administratora jest szczególnie niebezpiecznym przypadkiem, umożliwia bowiem włamywaczowi dostęp do danych wszystkich użytkowników danego komputera, a także ułatwia zatarcie w systemie śladów włamania.
Przyczyny i rodzaje zagrożeń związanych z funkcjonowaniem sieci i podłączeniem do Internetu.
 

1  2    >






WARTO PRZECZYTAĆ
  • Poczta elektroniczna E-mail, jedna z podstawowych usług dostępnych w sieciach komputerowych, polegająca na przesyłaniu komunikatów tekstowych, lub całych plików np. graficznych pomiędzy użytkownikami sieci
  • Protokół TCP IP INTERNET - informatyczna globalna sieć komputerowa oparta na tzw. protokole komunikacyjnym TCP/ IP największa sieć komputerowa na świecie, składa się z wielu tysięcy mniejszych sieci;
  • Handel internetowy - meble, tanie opony Artykuł charakteryzujący drudne branże na rynku internetowym, w oparciu o przykłady sklepów internetowych sprzedających meble i tanie opony
  • Lendon: Pożyczka internetowa za darmo - opinia i recenzja Lednon to firma, która już zagrzała sobie miejsce na rynku fast loans w Polsce. Obecnie oferuję jedną z najlepszych promocji dla pierwszej pożyczki dla nowego klienta.
NEWSY
  • Ferrari 360 GT Evo Kiedy w zasięgu wzroku pojawi się samochód z rumakiem na masce, możesz być pewien ulicznych zamieszek. Ferrari to agresor, którego nie powinno się puszczać bez kagańca.
  • ANCIENT AUDIO - zestaw głośnikowy Wing Nowy produkt Ancient Audio - najbardziej ambitny w dotychczasowej działalności tego producenta. Są to kolumny Wing. Pierwszy zestaw powstał na indywidualne zamówienie amerykańskiego odbiorcy.
  • Zobacz unikalne zbiory - ostatnia szansa ! Ostatnia szansa na zobaczenie unikalnych zbiorów! Jeszcze tylko 2 tygodnie - do 27 kwietnia potrwa wystawa w Muzeum Numizmatycznym NBP w Warszawie pt. Polski pieniądz papierowy od XVIII wieku.
Copyright © 2007-2009seoteka