книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 41_Optimized

этого поколения файрволов, у них есть несколько преимуществ, таких как:

быстрая работа;

легкость реализации;

не требуется специальная конфигурация компьютера.

Недостатки вытекают из достоинств:

не проверяется содержимое пакетов;

слишком поверхностная проверка.

CIRCUIT LEVEL FIREWALLS (ЦЕПНОГО УРОВНЯ)

Принцип работы основан на том, что большой фрагмент информации состоит из пакетов (которые передаются "по цепи"). Программы этого поколения анализируют целостность всего фрагмента. Помимо целостности, обращается внимание на направление всех пакетов. Первый пакет цепи содержит информацию, которая применяется для проверки допустимости передачи.

Преимущества:

неплохая скорость работы;

возможностьсокрытиятопологиисети. Недостатки:

трудности реализации для не TCP протоколов.

FIREWALL ПРОГРАММНОГО УРОВНЯ И KERNEL PROXY

Проверяет данные, передаваемые в пакетах. Таким образом, проверяется целостность данных, а также отслеживается передача конфиденциальной информации (такой как пароли). Используется также proxy-сервис, который кэширует, а также дает возможность фильтрации URL.

Основная идея kernel proxy - поместить firewall программного уровня в ядро операционной системы. Понятно, что этот шаг, кроме повышения производительности, позволяет более тщательно проверять поступающую информацию.

Следует также сказать, что не существует общепринятого стандарта реализации всех описанных выше функций, и каждая фирма делает это по-своему.

ГДЕ FIREWALL БЕССИЛЕН?

Какой бы замечательной ни была идея того или иного инструмента (а firewall - это инструмент защиты) - эта идея не может быть всеобъемлющей. Скажем, глупо молотком мешать чай в кружке (хотя и возможно), и вообще нереально забить гвоздь столовым прибором. К чему эта демагогия? Да к тому, что firewall, какой бы он ни был хороший, не может быть использован для некоторых функций защиты информации.

Некоторые firewall`ы пропускают только сообщения электронной поч- ты, то есть защищают сеть от любых

Òы постоянно слышишь о новых эпидемиях сетевых червей, которые становятся все более опасными, а их создатели проявляют такую зловещую и неутомимую изобретательность, что трудно представить, что мы

можем обнаружить на наших компах завтра. Какой новый червяк окажется в твоем почтовом ящике? Какая новая

зараза уничтожит всю инфу на твоем жестаке? Кто воспользуется твоим доступом в Сеть или твоей кредой?...

Äли уж неизбежны тяжкие последствия втор-

жения вируса на твой комп, стоит ли этого бо-àâàé разберемся, так

яться, а главное - как сделать так, чтобы о новой эпидемии ты всего лишь услышал в новостях и никогда не про- чувствовал ее на собственной шкуре.

НЕМНОГО ИСТОРИИ

Точное время появления вирусов вряд ли можно определить, так как, вполне возможно, что действия первых вредоносных программулек могли принимать за неисправности каких-либо узлов компьютера или его программного обеспечения. На- чалось все где-то в начале 70-х. Именно тогда случилась эпидемия вируса, который назывался Pervading Animal. Этот вирус дописывал себя к запускающим файлам программ, чем снижал производительность компьютерных систем того времени. В общем-то, все было бы не так страшно, но ведь системы в то время были не очень-то мощные, и любая лишняя программа могла сильно повлиять на их работоспособность. Примерно в то же время появился и первый сетевой вирус, получивший название Creeper. Вирус всего лишь копировал себя на новые системы. Для борьбы с ним была выпущена программа Reeper, которую по праву можно называть первым антивирусом.

В начале 80-х, когда компьютеры начали уменьшаться в размерах, падать в цене и пошли в массы, стало появляться много софта, созданного любителями. Среди любителей были и те, которым больше нравилось писать вредные программы, чем полезные. Таким образом, коли- чество всевозможных вирусов стало стремительно увеличиваться. В 1981 году появился вирус Elk Cloner, который заражал компьютеры Apple II. Это был загрузочный вирус, который записывался в загрузочный сектор дискет. Проявлял он себя визуально, выводя сообщения на эк-

рис. Константин Комардин

В 1981 году появился вирус Elk Cloner, который заражал

компьютеры Apple II.

71

èзаражения, используют антиотладочные алгоритмы и шифрование, что требует нового подхода к лече- нию вирусов.

Â1992 году вирусы, рассчитанные на заражение систем, отличных от PC, практически вымирают. Все больше появляется вирусов, рассчитанных на заражение файлов и загрузочной записи в среде MS-DOS. Кроме них появляются так называемые конструкторы вирусов, с помощью которых даже простой пользователь, незнакомый с программированием, может собрать новый вирус из готовых модулей. Конторы, выпускающие антивирусный софт, преувеличивают опасность вирусов, кроме того, кто-то пускает ложные слухи о несуществующих вирусах - все это приводит к стремительному росту популярности антивирусных программ и приносит их создателям немалый доход. А также этот год примечателен тем, что появляется первый вирус под Windows.

К середине 90-х годов, с появлением CD, вирусы получают новый способ распространения. Случайно попавший на мастер-диск вирус - и весь тираж оказывается инфицированным, и, главное, выкурить вирус с болванки, как известно, невозможно. Тогда же распространяется один из наиболее опасных вирусов - OneHalf, встре- чающийся и по сей день. К тому времени в борьбу с вирусописателями вступает закон, и в результате немало таких умельцев, как одиночек, так

èцелых групп, оказываются пойманными и арестованными.

1995 год ознаменовался обнаружением первого макровируса под MS Word. Ну а к 1996 не заставил себя ждать и первый макровирус под MS Excel. В том же году появляются первые серьезные вирусы под Win95, а также под OS/2. Начинается эра коварных макровирусов, портящих и уничтожающих электронные документы и нагоняющих ужас на офисных работников по всему миру. Еще бы, кому понравится вдруг обнаружить в важном отчете нецензурные выражения, не найти нужного документа, над которым работал много времени, или получить неверные результаты вычислений в таблицах? А ведь это далеко не предел возможностей макровирусов!

К концу 90-х, с развитием Linux, создатели вирусов не обошли вниманием

èэту операционку. А с повсеместным распространением интернета и электронной почты появляются новые типы вирусов, написанные на JavaScript

èдругих языках интернет-программи- рования. Теперь достаточно встроить вредоносный скрипт в тело сайта или письма, и ничего не подозревающий пользователь, открыв сайт, может заразить свой комп. Последствия таких вирусов, хотя это скорее не вирусы, а вредоносные скрипты, как правило,

не очень страшны и нетрудно устра- »

73

наличие вирусов. Мало ли кто до тебя работал на этом компе, и что за заразу он туда занес.

ЧТО НАДО ЗНАТЬ ОБ АНТИВИРУСНЫХ ПРОГРАММАХ

Современные антивирусные программы достаточно надежны и могут избавить тебя от массы проблем. Они дают возможность пройтись по всем файлам на диске и выявить инфицированные файлы. Они позволяют просканировать оперативную память на наличие в ней заразы, обычно, кстати, этот процесс запускается при старте антивирусной программы. В них может присутствовать функция проверки загружаемого в браузере сайта. Также они позволяют проверить файл при запуске и не допустить запуск инфицированного файла. В зависимости от поражения, антивирус может произвести удаление деструктивного кода из файла. Любой современный антивирус умеет подгружать новые антивирусные базы из инета. Базы имеет смысл обновлять настолько часто, насколько это обеспечивает разработчик антивирусной программы.

Обычно антивирусная программа состоит из двух частей: монитора и сканера. Сканер запускается вручную и позволяет проверить на наличие вирусов как весь жесткий диск, так и отдельные файлы и папки. А монитор контролирует опасные ситуации и может блокировать инфицированный файл на стадии запуска. Недостаток монитора (особенно AVP'шного - прим. ред.) разве что в его тормознутости, так как он постоянно присутствует в памяти и сканирует на нали- чие вирусов любой запускающийся файл, а также оперативную память. В то же время, это наиболее надежное средство предотвращения распространения вирусов.

РЕЗЮМЕ

Подведем итог. Основным средством защиты от вирусов является, прежде всего, твоя собственная бдительность. Никогда не следует открывать почтовые сообщения от неизвестных адресатов, проверяй все скачи- ваемые и получаемые из других внешних источников файлы, следи за информацией о новых уязвимостях и своевременно скачивай обновления операционных систем, клиентских и серверных программ. Не забывай регулярно обновлять антивирусные программы. Делай резервные копии всех важных файлов и документов. Периодически проводи проверку на вирусы всех важных файлов и папок. Вот, собственно, те простые правила, которые позволят избежать множества проблем. Не забывай, что проще снизить риск заражения системы вирусом, чем потом избавляться от него. E

ЛИЧНАЯ

ñÿ.

Имущественные права выражаются, прежде всего, в том, что авторское право носит исключительный характер. Это значит, что автор имеет право разрешать, запрещать (одним словом - санкционировать) использование своего произведения другими лицами. В общем-то, список того, что дают автору его исключительные права на использование произведения, достаточно длинный, но недостаточно интересный, чтоб тратить не него бумагу. Основное - это право на распространение, модификацию, перевод и выпуск в свет. Как только ты написал прогу, автоматически получаешь все вышеперечисленные права и возможности (как уже было сказано, без всяких регистраций и формальностей). Но! Другое дело, если ты работаешь в какой-то конторе, и прога написана в порядке выполнения служебных обязанностей. Тогда авторские права принадлежат тебе, а вот имущественные - дядьке-работодателю. Т.е. можешь гордиться и хвастаться, но ни копейки ценностей (кроме того, что обещало на- чальство) ты за это не получишь. Да, вот еще что касается служебных произведений: работодатель может указывать на них свое наименование. Т.е. не "© 2004 Alex Junky Smith, John Doe, Bla-bla-bla", а всего лишь "© 2004 Supersoft".

ПОШЛО ПО РУКАМ...

Так как насчет использования твоей проги заинтересованными челами? Разрешается оно только по договору с правообладателем (т.е. с тобой или с начальством). Но если крендель уже купил у тебя прогу (со всеми договорами, гонорарами и прочими материальными приятностями), то перепродавать (тот же экземпляр!) он может без твоего ведома.

Если ты решился выложить свое творение в Сеть, скорее всего, заключить договор в письменной форме со всеми желающими воспользоваться твоим произведением не удастся :(. Да и сам посуди, на сколько прог из своего арсенала ты подписывал договор?.. Вот именно для таких случаев допускаются изобретения, типа лицензионных соглашений - изложение договора на каждой копии. Хотя, наверное, ты тоже ни одно из них не прочитал до конца ;). Вот из-за таких у больших контор теперь проблемы...

ХОЗЯИН - БАРИН

Так вот, если чел купил у тебя прогу... Кроме права перепродать ее, он также может исправлять в ней явные ошибки (надеюсь, до этого не дойдет ;)), делать копию (резервную, естественно) и даже декомпилировать твое творение для организации взаимодействия с другими прогами или изучения структуры данных (это и есть обещанный нюанс к вопросу о защите от искажения). И это все без твоего согласия, материального бонуса и искренней благодарности.

СОАВТОРСТВО

Хорошо, если прога маленькая и запросто пишется собственными силами. А как быть, если приходится работать толпой? Тогда авторское право принадлежит всем одинаково, независимо от целостности продукта и половых отношений между вами. Но если какая-то часть произведения может использоваться независимо от остального (типа "Сапера" в винде), то автор может использовать ее по своему усмотрению. Если же все-таки из песни слова не выкинешь, и ваш совместный продукт представляет неразрывное целое, то ни один из соавторов не вправе запретить использование произведения без достаточных оснований.

НАЙДЕТСЯ ВДРУГ МУ... ЧУДАК

Если же нашелся беспредельщик, который после всех твоих предупреждений нарушил авторское право, кровно обидел тебя и нанес непоправимый моральный (не гово- »