• Kryptoanaliza
• Zabezpieczanie aplikacji
• WÂłamania do systemu Windows

Termin "haker" nadal jest powszechnie kojarzony z komputerowym przestêpc¹, kradn¹cym dane i wyrz¹dzaj¹cym ogromne szkody. Jednak coraz czêœciej znajomoœÌ hakerskich sztuczek przydaje siê równie¿ informatykom stoj¹cym po w³aœciwej stronie barykady. Programiœci, specjaliœci od zabezpieczeù i administratorzy systemów wykorzystuj¹ tê wiedzê do zapobiegania atakom. Poznanie taktyki przeciwnika jest w tym wypadku najlepszym rozwi¹zaniem.

"Hakerskie ³amig³ówki" to zbiór zagadek i problemów zwi¹zanych z szeroko pojêtym bezpieczeùstwem sieci, aplikacji i danych. Ich rozwi¹zywanie dostarcza nie tylko rozrywki, ale przede wszystkim uczy myœleÌ innymi kategoriami. Poznasz niekonwencjonalne sposoby radzenia sobie ze znanymi problemami i przekonasz siê, ¿e znajomoœÌ technik ataków hakerskich pozwala równie¿ zabezpieczaÌ siê przed nimi. W pierwszej czêœci ksi¹¿ki znajduj¹ siê zagadki, podzielone na kategorie, w drugiej -- rozwi¹zania.

• Kryptoanaliza i Âłamanie haseÂł
• ÂŚledzenie pakietĂłw i przechwytywanie danych
• Tworzenie bezpiecznych aplikacji
• Zabezpieczanie skryptĂłw CGI i PHP
• Pisanie eksploitĂłw
• InÂżynieria wsteczna

Powszechnie znanym zagro¿eniem dla internautów s¹ wirusy. Jednak to nie wszystko -- u¿ytkownikom sieci zagra¿aj¹ hakerzy, programy szpieguj¹ce i inne pu³apki, o których istnieniu wielu ludzi nawet nie wie. Niebezpieczeùstwo wynikaj¹ce z korzystania z sieci mo¿na znacznie ograniczyÌ, wiedz¹c, na czym polega jego natura. Nie od dziœ wiadomo, ¿e jednym z najskuteczniejszych sposobów na ró¿nych napastników jest stosowanie ich w³asnej broni. Nale¿y wiêc poznaÌ metody ich dzia³ania i podj¹Ì odpowiednie kroki zapobiegawcze.

Ksi¹¿ka "Nie tylko wirusy. Hacking, cracking, bezpieczeùstwo Internetu. Wydanie II" przedstawia niemal wszystkie niebezpieczeùstwa czyhaj¹ce na internautów. Opisuje rodzaje wirusów i sposoby ich dzia³ania oraz techniki i narzêdzia, jakimi pos³uguj¹ siê hakerzy. Zawiera omówienie tych elementów systemów operacyjnych, które s¹ najbardziej podatne na ataki, oraz informacje, jak im zapobiec.

• Wirusy polimorficzne i makrowirusy
• SÂłabe punkty systemĂłw Windows
• WÂłamania do systemĂłw Linux
• Sposoby maskowania obecnoÂści hakera w systemie
• Rodzaje atakĂłw hakerskich

"Informacja o sposobach dzia³ania firmy, o kontaktach handlowych, o stosowanych technologiach i wielu innych sprawach stanowi o konkurencyjnoœci firmy na rynku. WiêkszoœÌ dzia³aù zmierzaj¹cych do zapewnienia bezpieczeùstwa skupia siê niestety jedynie na ochronie budynku albo pieniêdzy w kasie. Takie inicjatywy s¹ potrzebne, ale niestety nie s¹ wystarczaj¹ce. Typowe zabezpieczenia mog¹ siê nie sprawdziÌ. Dziœ, aby wejœÌ na teren przedsiêbiorstwa, nie zawsze trzeba przeskakiwaÌ przez p³ot, niekiedy wystarczy odpowiednie wykorzystanie dostêpnych technologii. W niedalekiej przysz³oœci nale¿y siê spodziewaÌ, ¿e napady z broni¹ w rêku na konwojentów dowo¿¹cych gotówkê do banku bêd¹ wystêpowa³y o wiele rzadziej ni¿ dziœ." (ze wstêpu).

Jest to poradnik dla kaÂżdego szefa firmy, menedÂżera, kierownika projektu, administratora. Dla kaÂżdego komu droga jest informacja, ktĂłrÂą posiada.

Czy myœlisz, ¿e Twoje przedsiêbiorstwo jest bezpieczne? Ta ksi¹¿ka uka¿e Ci zagro¿enia, o których jeszcze nie wiesz. Pomo¿e Ci zrozumieÌ, jakie niebezpieczeùstwa czyhaj¹ na Twoje przedsiêbiorstwo, a co najwa¿niejsze poda Ci w jaki sposób siê przed nimi zabezpieczyÌ. Przeczytaj j¹! Bêdziesz wtedy zna³ metody zabezpieczenia i ochrony przed intruzami. Dziêki niej stworzysz politykê bezpieczeùstwa przedsiêbiorstwa. Tylko wtedy bêdziesz móg³ spaÌ spokojnie.

• Zaplanuj walkĂŞ
• Poznaj metody filtrowania spamu
• Zainstaluj narzĂŞdzia antyspamowe
• Zabezpiecz serwery poczty przez spamem

Spam mĂŞczy uÂżytkownikĂłw internetu od dawna. Reklamy, informacje o serwisach WWW dla dorosÂłych, ÂłaĂącuszki szczĂŞÂścia i inne pseudowiadomoÂści powodujÂą, Âże znalezienie przesyÂłki od kontrahenta lub znajomego zajmuje coraz wiĂŞcej czasu. Regulacje prawne nic nie zmieniÂły -- polscy spamerzy przeredagowali treÂści swoich wiadomoÂści tak, aby speÂłniaÂły wymagania ustawy, a zagraniczni prawdopodobnie nie zdajÂą sobie sprawy z istnienia w Polsce jakichkolwiek przepisĂłw odnoÂśnie spamu. Jedynym rozwiÂązaniem jest wypowiedzenie spamowi wojny na wÂłasnÂą rĂŞkĂŞ. Na szczĂŞÂście wielu zirytowanych spamem programistĂłw pokusiÂło siĂŞ o napisanie narzĂŞdzi umoÂżliwiajÂących zablokowanie autorom spamu dostĂŞpu do naszej poczty.

"Anti-Spam Tool Kit. Edycja polska" to ksi¹¿ka dla wszystkich, którzy maj¹ doœÌ wszechobecnego spamu. Przedstawia najnowsze techniki zwalczania spamu, narzêdzia filtruj¹ce spam, metody zabezpieczania serwerów i kont pocztowych przed spamem oraz te w³aœciwoœci internetu, które spamerzy wykorzystuj¹ w swoich dzia³aniach. Dziêki zawartym w niej wiadomoœciom nauczysz siê tworzyÌ systemy kontroli niechcianej poczty, wykorzystuj¹ce ró¿norodne narzêdzia -- od darmowych po komercyjne, od podstawowych filtrów dzia³aj¹cych u klienta po z³o¿one rozwi¹zania realizowane na serwerach. Zaplanujesz strategiê walki ze spamem.

• Opracowywanie planu walki
• Metody filtrowania spamu na podstawie treÂści przesyÂłek
• Implementacje rozwiÂązaĂą antyspamowych
• Blokowanie spamu z wykorzystaniem czarnych list
• Instalacja i konfiguracja programu Spam Assassin
• Filtrowanie spamu na podstawie klasyfikatora Bayesa
• Blokowanie spamu w programach pocztowych
• NarzĂŞdzia antyspamowe dla Windows, Mac OS i Linuksa
• Zabezpieczanie danych osobowych przed spamerami

O autorach:
Paul Wolfe jest niezaleÂżnym konsultantem bezpieczeĂąstwa informacji, pracujÂącym dla przedsiĂŞbiorstw notowanych na liÂście Fortune 500, organĂłw wymiaru sprawiedliwoÂści i rzÂądu.

Charlie Scott (CISSP, CCNP) jest analitykiem bezpieczeĂąstwa informacji pracujÂącym dla urzĂŞdu miasta Austin w Teksasie, gdzie pomaga w utrzymaniu infrastruktury i polityki bezpieczeĂąstwa sieci.

Mike W. Erwin (CISSP) jest prezesem i zaÂłoÂżycielem Symbiot, Inc., firmy zajmujÂącej siĂŞ bezpieczeĂąstwem informacji specjalizujÂącej siĂŞ w inteligentnym zarzÂądzaniu bezpieczeĂąstwem i zaawansowanych metrykach ryzyka.

• Metody wyszukiwania informacji
• Wirusy, konie trojaĂąskie i programy szpiegujÂące
• WÂłamania i przejmowanie danych
• Zabezpieczanie siĂŞ przed atakami z sieci

Potoczne opinie na temat hakerów klasyfikuj¹ ich bardzo jednoznacznie -- jako przestêpców, których jedynym celem w ¿yciu jest niszczenie i okradanie systemów komputerowych oraz utrudnianie ¿ycia u¿ytkownikom sieci. Myœl¹c w ten sposób, wrzucamy do jednego worka zarówno "prawdziwych" hakerów -- ludzi zwykle nietuzinkowych, którzy ró¿ni¹ siê od nas jedynie sposobem myœlenia i interpretowania serwowanych przez media informacji, jak i tych, którzy od zwyk³ych wandali ró¿ni¹ siê tym, ¿e dzia³aj¹ w sieci.

Czytaj¹c ksi¹¿kê "Tajemnice internetu, hackingu i bezpieczeùstwa", nauczysz siê odró¿niaÌ hakerów od pseudohakerów. Dowiesz siê, ¿e nie zawsze ci, którzy przedstawiani s¹ przez media jako przestêpcy, faktycznie nimi s¹. Poznasz zagro¿enia, jakie niesie ze sob¹ korzystanie z sieci, i przekonasz siê, ¿e niewiele z nich faktycznie zwi¹zanych jest z dzia³alnoœci¹ hakerów. Po jej przeczytaniu nie zostaniesz ani hakerem, ani te¿ wykwalifikowanym ³owc¹ hakerów. Przekonasz siê natomiast, ¿e siêgniêcie wzrokiem poza granice wytyczane przez stereotypowe pogl¹dy na temat hakingu, pozwala ca³kowicie zmieniÌ punkt widzenia.

• Wyszukiwanie informacji we wÂłaÂściwy sposĂłb
• Cenzura w internecie
• Kim naprawdĂŞ sÂą hakerzy?
• Wirusy i konie trojaĂąskie
• Oszustwa w sieci i kradzieÂże toÂżsamoÂści
• Techniki wÂłamaĂą sieciowych
• Ochrona prywatnoÂści w internecie
• Walka ze spamem
• Ochrona komputerĂłw i sieci

WyczerpujÂący przewodnik wprowadzajÂący w arkana tworzenia bezpiecznych aplikacji WWW. TwĂłrca aplikacji WWW nie moÂże sobie pozwoliĂŚ na to, by jego dzieÂła byÂły wraÂżliwe na ataki hakerĂłw.

Zacznij wiêc myœleÌ jak haker, a luki w bezpieczeùstwie natychmiast siê ujawni¹. Dziêki tej ksi¹¿ce nauczysz siê analizowaÌ metody stosowane do w³amaù i ataków na witryny WWW. Bêdziesz móg³ nastêpnie wykorzystaÌ tê wiedzê, by zapobiegaÌ atakom.

1. Powstrzymaj hakera myÂślÂąc tak, jak on.
   Poznaj sposoby w³amania na Twoj¹ w³asn¹ witrynê i naucz siê zapobiegaÌ ró¿nym rodzajom ataków.
2. Nie bÂądÂź maszynkÂą do kodowania.
   Poznaj zasady prowadzÂące do twĂłrczego pisania aplikacji.
3. Poznaj ryzyko zwiÂązane z kodem przenoÂśnym.
   ZdobÂądÂź wiedzĂŞ o tym, w jaki sposĂłb kod przenoÂśny wpÂływa na bezpieczeĂąstwo po stronie klienta i jak tworzyĂŚ bezpieczny kod.
4. Pisz bezpieczne skrypty CGI.
   Poznaj zalety skryptĂłw CGI i opanuj zasady tworzenia bezpiecznych skryptĂłw.
5. Naucz siĂŞ efektywnie ÂśledziĂŚ wykonanie programu.
   Dowiedz siĂŞ, jak analizowaĂŚ wykonanie programu, by wykryĂŚ jego sÂłabe punkty.
6. Zabezpiecz swoje aplikacje.
   Opanuj podstawy PKI i zobacz, jak zastosowaĂŚ je w aplikacjach WWW.
7. Bezpieczne ActiveX.
   Poznaj metodologiĂŞ tworzenia bezpiecznych kontrolek ActiveX.
8. Zabezpiecz swĂłj kod.
   Dowiedz siĂŞ, jak pisaĂŚ bezpieczny kod w XML-u, ColdFusion, Javie i innych jĂŞzykach!
9. Pracuj zgodnie z planem bezpieczeĂąstwa.
   PostĂŞpuj zgodnie z wytycznymi dotyczÂącymi analizy kodu i poznaj jego sÂłabe punkty.

• Najlepsze zabezpieczania aplikacji WWW
• Zagadnienia bezpieczeĂąstwa w projektowaniu
• OstrzeÂżenia o niebezpieczeĂąstwie
• Technologie XML, Java, ColdFusion oraz skrypty CGI.
• Witryny poÂświĂŞcone hakerom
• NarzĂŞdzia i puÂłapki
• PiĂŞĂŚ faz wÂłamania
• Rodzaje atakĂłw hakerskich
• NiezbĂŞdne etapy dziaÂłania przy ocenie ryzyka
• Automatyczne narzĂŞdzia skanujÂące

WiêkszoœÌ osób pod³¹czaj¹c komputer do Internetu nie uœwiadamia sobie wszystkich konsekwencji tego faktu. Zyskuj¹c dostêp do milionów stron WWW, na których znajduj¹ siê informacje na ka¿dy temat, udostêpniaj¹ hakerom mo¿liwoœÌ dotarcia do informacji zapisanych na twardych dyskach swoich komputerów.

Nie warto zastanawiaÌ siê, dlaczego ktoœ chcia³by w³amaÌ siê do naszego komputera i odczytaÌ (lub co gorsza zniszczyÌ) nasze dane. Takie w³amania nie s¹ bynajmniej rzadkoœci¹ i nie mo¿emy mieÌ pewnoœci, ¿e akurat nam nie przydarzy siê nic z³ego. Warto wiêc zapoznaÌ siê z ksi¹¿k¹ "ABC obrony komputera przed atakami hakera", która nawet pocz¹tkuj¹cym dostarczy wielu cennych wskazówek, pozwalaj¹cych korzystaÌ z dobrodziejstw Internetu bez strachu przed intruzami.

Dowiesz siĂŞ miĂŞdzy innymi:

• Kim sÂą hakerzy, jakie sÂą ich motywy, cele i metody dziaÂłania
• Jakiego oprogramowania uÂżywajÂą hakerzy i w jaki sposĂłb moÂże byĂŚ dla Ciebie szkodliwe, niebezpieczne
• Jak zaÂłataĂŚ najwaÂżniejsze dziury w zabezpieczeniach systemu Windows
• Jak, uÂżywajÂąc systemu Linux, zbudowaĂŚ tani i skuteczny firewall
• Z jakich metod szyfrowania moÂżesz skorzystaĂŚ w celu zabezpieczenia swoich danych
• Jakie zagroÂżenia niesie za sobÂą IRC
• Jak zabezpieczyĂŚ ca³¹ sieĂŚ komputerowÂą

Ksi¹¿ka ta jest prób¹ przegl¹du komputerowego "podziemia". Autor podejmuje bardzo szeroki zakres zagadnieù -- od wirusów poprzez bezpieczeùstwo pojedynczych komputerów, sieci lokalnych po wspó³czesne metody omijania zabezpieczeù sieci Internet.

Przedstawienie technik stosowanych przez w³amywaczy komputerowych oraz opisanie b³êdów i "dziur" oprogramowania ma na celu uœwiadomienie administratorom rzeczywistego zagro¿enia. Konkretne porady i zalecenia podsumowuj¹ce poruszane tematy z pewnoœci¹ przyczyni¹ siê do zwiêkszenia bezpieczeùstwa systemu.

XML szybko staje siĂŞ uniwersalnym protokoÂłem wymiany informacji pomiĂŞdzy systemami uÂżywajÂącymi HTTP. HTML zapewne zachowa swojÂą pozycjĂŞ jĂŞzyka opisujÂącego wyglÂąd dokumentĂłw w sieci WWW, jednak tam, gdzie w grĂŞ wchodzÂą dane, XML jest duÂżo lepszym rozwiÂązaniem. Walidacja, czyli sprawdzenie poprawnoÂści dokumentu XML, to pierwsza zapora przed atakami hakerskimi. Te same wÂłaÂściwoÂści, ktĂłre czyniÂą XML silnym i uniwersalnym narzĂŞdziem sprawiajÂą, Âże jest on podatny na dziaÂłania hakerĂłw. Wiele zapĂłr sieciowych nie filtruje dokumentĂłw XML -- to kolejna przyczyna, dla ktĂłrej niepoprawne strukturalnie dokumenty mogÂą stanowiĂŚ powaÂżne zagroÂżenie dla systemĂłw. "Hack Proofing XML. Edycja polska" objaÂśni Ci wszystkie niuanse bezpieczeĂąstwa zwiÂązane z technologiami XML i .NET.

1. Dowiesz siĂŞ, kim sÂą hackerzy
   Poznasz wyjaÂśnienie terminĂłw: haker, cracker, black hat, phreaker i script kiddies -- nauczysz siĂŞ rozpoznawaĂŚ prawdziwe zagroÂżenia
2. Poznasz sposób, w jaki cenne dane mog¹ siê wydostaÌ na zewn¹trz Dowiesz siê, w jaki sposób bannery, komunikaty o b³êdach i analiza protoko³ów mo¿e dostarczyÌ wa¿nych informacji potencjalnym napastnikom
3. Nauczysz siĂŞ budowaĂŚ poprawne dokumenty XML
   Zapoznasz siê z celami, jakie postawili przed XML twórcy tego standardu i dowiesz siê, w jaki sposób poprawnoœÌ kodu XML mo¿e ciê zabezpieczyÌ przed hakerami
4. Poznasz atak "czystym tekstem"
   To potĂŞÂżna broĂą hakerĂłw, zabezpiecz przed niÂą swĂłj system
5. Nauczysz siĂŞ stosowaĂŚ podpis elektroniczny w dokumentach XML
   Specyfikacja podpisu elektronicznego w XML jest elastyczna i pozwala podpisywaĂŚ w bezpieczny sposĂłb rozmaite dokumenty, a nawet zasoby zewnĂŞtrzne
6. Dowiesz siĂŞ, jak szyfrowaĂŚ XML
   Szyfrowanie to jedna z najwaÂżniejszych metod zabezpieczania dokumentĂłw, pozwalajÂąca dodatkowo sprawdziĂŚ, czy dokument nie byÂł modyfikowany w czasie przesyÂłania; czy jest kompletny, a takÂże kontrolowaĂŚ dostĂŞp do danych zawartych w dokumencie
7. Zastosujesz system kontroli dostĂŞpu oparty na rolach
   Przekonasz siê, ¿e bezpieczny system operacyjny wspó³dzia³aj¹cy z odpowiednio zabezpieczon¹ aplikacj¹ stanowi najlepsz¹ zaporê przeciwko zakusom hakerów
8. Poznasz ryzyko zwiÂązane ze stosowaniem XML
   Zobaczysz, Âże architektura .NET i mechanizmy bezpieczeĂąstwa w niÂą wbudowane mogÂą stanowiĂŚ alternatywĂŞ w stosunku do "czystego" XML
9. Dowiesz siê, jak zg³aszaÌ b³êdy
   Kogo, kiedy i w jaki sposĂłb informowaĂŚ o wykrytych dziurach w zabezpieczeniach? Jak wiele informacji ujawniaĂŚ?

Internet jest jednym z najwiêkszych fenomenów naszych czasów. Dostarcza nam informacji, pozwala poznaÌ nowych ludzi, zapewnia rozrywkê i dostêp do wiedzy. Ma niestety równie¿ ciemn¹ stronê -- zagro¿enia w postaci wirusów, programów szpieguj¹cych, spamu i dostêpu osób niepowo³anych do naszych danych. Wszystkie te ataki s¹ wynikiem b³êdów le¿¹cych zarówno po stronie systemów operacyjnych i protoko³ów sieciowych, jak i, niestety bardzo czêsto, po stronie u¿ytkowników komputerów. Szacuje siê, ¿e ponad po³owa udanych ataków z sieci wynika z zaniedbaù u¿ytkowników komputerów. Tymczasem elementarne zabezpieczenie komputera nie wymaga wiedzy na poziomie informatycznego guru -- wystarczy zainstalowaÌ i skonfigurowaÌ odpowiednie oprogramowanie.

Ksi¹¿ka "Internet. Jak surfowaÌ bezpiecznie" to poradnik dla tych, którzy chc¹ korzystaÌ z dobrodziejstw internetu bez obaw. Opisuje metody zabezpieczenia komputera przed najwiêkszymi niebezpieczeùstwami zwi¹zanymi z korzystaniem z sieci -- wirusami, programami szpieguj¹cymi, atakami hakerów oraz przechwytywaniem informacji przesy³anych poczt¹ elektroniczn¹ i wpisywanych w formularzach na stronach WWW. Przedstawia sposoby konfiguracji oprogramowania chroni¹cego komputer, usuwania wirusów i niepo¿¹danych plików. Ksi¹¿ka zawiera równie¿ informacje dotycz¹ce bezpiecznego korzystania z zasobów sieci.

• Rodzaje zagroÂżeĂą
• Zapora sieciowa systemu Windows i inne aplikacje realizujÂące funkcje firewalla
• Rodzaje wirusĂłw
• Usuwanie dialerĂłw za pomocÂą edycji rejestru systemowego
• Instalacja i konfiguracja programu Norton AntiVirus 2005
• Wyszukiwanie i usuwanie programĂłw szpiegujÂących
• Zabezpieczanie przeglÂądarki Internet Explorer
• Alternatywne rozwiÂązanie -- Mozilla Firefox
• Bezpieczne korzystanie z poczty elektronicznej i ochrona przed spamem

Jeœli chcesz, aby Twój komputer i dane by³y bezpieczne, przeczytaj tê ksi¹¿kê i wykorzystaj zawarte w niej informacje.

• Kryptoanaliza
• Zabezpieczanie aplikacji
• WÂłamania do systemu Windows

Termin "haker" nadal jest powszechnie kojarzony z komputerowym przestêpc¹, kradn¹cym dane i wyrz¹dzaj¹cym ogromne szkody. Jednak coraz czêœciej znajomoœÌ hakerskich sztuczek przydaje siê równie¿ informatykom stoj¹cym po w³aœciwej stronie barykady. Programiœci, specjaliœci od zabezpieczeù i administratorzy systemów wykorzystuj¹ tê wiedzê do zapobiegania atakom. Poznanie taktyki przeciwnika jest w tym wypadku najlepszym rozwi¹zaniem.

"Hakerskie ³amig³ówki" to zbiór zagadek i problemów zwi¹zanych z szeroko pojêtym bezpieczeùstwem sieci, aplikacji i danych. Ich rozwi¹zywanie dostarcza nie tylko rozrywki, ale przede wszystkim uczy myœleÌ innymi kategoriami. Poznasz niekonwencjonalne sposoby radzenia sobie ze znanymi problemami i przekonasz siê, ¿e znajomoœÌ technik ataków hakerskich pozwala równie¿ zabezpieczaÌ siê przed nimi. W pierwszej czêœci ksi¹¿ki znajduj¹ siê zagadki, podzielone na kategorie, w drugiej -- rozwi¹zania.

• Kryptoanaliza i Âłamanie haseÂł
• ÂŚledzenie pakietĂłw i przechwytywanie danych
• Tworzenie bezpiecznych aplikacji
• Zabezpieczanie skryptĂłw CGI i PHP
• Pisanie eksploitĂłw
• InÂżynieria wsteczna

Rozpoczê³a siê era spo³eczeùstwa informacyjnego. Dzia³alnoœÌ coraz wiêkszej liczby organizacji i firm zale¿y od szybkiego i efektywnego przetwarzania informacji. Informacja sta³a siê cennym, czêsto wykradanym towarem. Zagro¿eniem dla bezpieczeùstwa danych s¹ nie tylko crackerzy, lecz czêsto tak¿e pracownicy firmy, którzy nieœwiadomie udostêpniaj¹ zastrze¿one informacje osobom trzecim. Upowszechnienie informacji, bêd¹cych tajemnic¹ lub w³asnoœci¹ intelektualn¹ i handlow¹ firmy lub instytucji, mo¿e oznaczaÌ utratê reputacji, zakoùczenie dzia³alnoœci na rynku lub nawet wywo³aÌ k³opoty natury prawnej. Z tych powodów informacjê trzeba nale¿ycie chroniÌ oraz odpowiedni¹ ni¹ zarz¹dzaÌ.

Ksi¹¿ka "Audyt bezpieczeùstwa informacji w praktyce" przedstawia praktyczne aspekty wdra¿ania i realizowania polityki ochrony danych. Opisuje zarówno regulacje prawne, jak i normy ISO traktuj¹ce o bezpieczeùstwie informacji. Zawiera informacje o odpowiednim zarz¹dzaniu systemami przechowywania danych, fizycznym zabezpieczaniu miejsc, w których znajduj¹ siê noœniki danych, oraz szkoleniu u¿ytkowników systemów.

• Normy ISO i PN dotyczÂące ochrony informacji
• Planowanie polityki bezpieczeĂąstwa
• Umowy o zachowaniu poufnoÂści
• Zabezpieczanie budynku i pomieszczeĂą
• Tworzenie procedur eksploatacji sprzĂŞtu i systemĂłw
• Ochrona sieci przed programami szpiegujÂącymi
• ZarzÂądzanie dostĂŞpem uÂżytkownikĂłw do systemu

Odpowiednio zaplanowane procedury ochrony danych mog¹ uchroniÌ przedsiêbiorstwo przed powa¿nymi problemami. Wykorzystaj wiadomoœci zawarte w tej ksi¹¿ce i wprowadŸ podobne procedury w swojej firmie.

• Zaprojektuj sieci bezprzewodowe
• Poznaj rodzaje urzÂądzeĂą dostĂŞpowych
• Naucz siĂŞ monitorowaĂŚ dziaÂłanie sieci
• Modyfikuj i dostosuj sprzĂŞt sieciowy

Sieci bezprzewodowe stajÂą siĂŞ coraz popularniejsze. Producenci sprzĂŞtu przeÂścigajÂą siĂŞ we wprowadzaniu na rynek coraz nowszych i prostszych w obsÂłudze urzÂądzeĂą. Wszystkie te urzÂądzenia posiadajÂą jednak podstawowÂą wadĂŞ -- sÂą projektowane pod kÂątem moÂżliwie najszerszego rynku, co niestety wyklucza zastosowanie ich w sposĂłb odbiegajÂący od tego, czego -- zdaniem ich producentĂłw -- moÂże oczekiwaĂŚ uÂżytkownik. Na szczĂŞÂście jednak istniejÂą ludzie, ktĂłrzy nie obawiajÂą siĂŞ rozkrĂŞcania takich urzÂądzeĂą i modyfikowania ich tak, aby speÂłniaÂły nieco wyÂższe oczekiwania, stawiane przez uÂżytkownikĂłw sieci bezprzewodowych.

Jeœli chcesz zostaÌ kimœ takim i jesteœ ciekawy, jak mo¿na wycisn¹Ì maksimum mo¿liwoœci z urz¹dzeù sieci bezprzewodowej, przeczytaj ksi¹¿kê "Wireless hacking. Edycja polska". Dowiesz siê z niej, jak projektowaÌ i instalowaÌ sieci bezprzewodowe, jak modyfikowaÌ urz¹dzenia dostêpowe, wyposa¿aj¹c je w pozornie niedostêpne dla nich funkcje, i jak budowaÌ urz¹dzenia sieciowe zasilane energi¹ s³oneczn¹. Nauczysz siê konfigurowaÌ systemy operacyjne urz¹dzeù bezprzewodowych, instalowaÌ anteny i poprawiaÌ osi¹gi urz¹dzeù sieciowych.

• Projektowanie sieci bezprzewodowych
• BezpieczeĂąstwo transmisji w sieciach bezprzewodowych
• Punkty dostĂŞpowe
• Systemy operacyjne dla urzÂądzeĂą sieciowych
• Monitorowanie dziaÂłania sieci
• Instalowanie anten
• Zasilanie sÂłoneczne dla punktĂłw dostĂŞpowych

Powszechnie znanym zagro¿eniem dla internautów s¹ wirusy. Jednak to nie wszystko -- u¿ytkownikom sieci zagra¿aj¹ hakerzy, programy szpieguj¹ce i inne pu³apki, o których istnieniu wielu ludzi nawet nie wie. Niebezpieczeùstwo wynikaj¹ce z korzystania z sieci mo¿na znacznie ograniczyÌ, wiedz¹c, na czym polega jego natura. Nie od dziœ wiadomo, ¿e jednym z najskuteczniejszych sposobów na ró¿nych napastników jest stosowanie ich w³asnej broni. Nale¿y wiêc poznaÌ metody ich dzia³ania i podj¹Ì odpowiednie kroki zapobiegawcze.

Ksi¹¿ka "Nie tylko wirusy. Hacking, cracking, bezpieczeùstwo Internetu. Wydanie II" przedstawia niemal wszystkie niebezpieczeùstwa czyhaj¹ce na internautów. Opisuje rodzaje wirusów i sposoby ich dzia³ania oraz techniki i narzêdzia, jakimi pos³uguj¹ siê hakerzy. Zawiera omówienie tych elementów systemów operacyjnych, które s¹ najbardziej podatne na ataki, oraz informacje, jak im zapobiec.

• Wirusy polimorficzne i makrowirusy
• SÂłabe punkty systemĂłw Windows
• WÂłamania do systemĂłw Linux
• Sposoby maskowania obecnoÂści hakera w systemie
• Rodzaje atakĂłw hakerskich

• ProtokoÂły komunikacyjne
• Aplikacje sieciowe
• Sieci bezprzewodowe i mobilne
• BezpieczeĂąstwo sieci

Sieci komputerowe s¹ ju¿ tak powszechne, ¿e niemal nie zauwa¿amy ich istnienia. Na co dzieù u¿ywamy internetu, sieci bezprzewodowych, hot-spotów w hotelach i restauracjach, w zasadzie nie zastanawiaj¹c siê, jak to wszystko dzia³a. Jeœli jednak nie chcesz ograniczaÌ siê do biernego korzystania z tego, co wymyœlili inni, ale masz ambicjê, by samodzielnie opracowywaÌ rozwi¹zania sieciowe, musisz poznaÌ technologiê, która pozwala na niezak³ócon¹ wymianê informacji.

Ksi¹¿ka "Sieci komputerowe. Od ogó³u do szczegó³u z internetem w tle. Wydanie III" umo¿liwia zrozumienie zasad dzia³ania systemów sieciowych. Czytaj¹c j¹, zdobêdziesz wiedzê, dziêki której sieci komputerowe odkryj¹ przed Tob¹ wszystkie tajemnice. Poznasz warstwy sieci, dowiesz siê, w jaki sposób realizowany jest przekaz informacji, jak dzia³aj¹ serwery i aplikacje sieciowe oraz jakie metody zabezpieczeù s¹ wspó³czeœnie stosowane.

• Historia sieci komputerowych
• ProtokoÂły HTTP i FTP
• Poczta elektroniczna
• UsÂługi DNS
• ProtokoÂły transportowe
• Algorytmy routingu
• Adresowanie w sieciach komputerowych
• Sieci bezprzewodowe
• Komunikacja mobilna
• Multimedia w sieci i telefonia internetowa
• Zabezpieczanie sieci i danych

Sieci bezprzewodowe otwieraj¹ nowe mo¿liwoœci dla wszystkich u¿ytkowników i odgrywaj¹ coraz wiêksz¹ rolê w naszym ¿yciu. Najpopularniejszy protokó³ sieci WLAN -- 802.11 -- zmienia ca³kowicie sposób postrzegania tradycyjnych sieci lokalnych.

Sieci bezprzewodowe stanowi¹ powa¿ne wyzwanie zarówno dla u¿ytkowników, jak i administratorów. Brak zabezpieczeù fizycznych, dostêp do darmowych narzêdzi, które mo¿na wykorzystaÌ do przeprowadzenia ataku, a tak¿e mo¿liwoœÌ monitorowania ruchu sieciowego bez ryzyka wykrycia przez administratora sprawiaj¹, ¿e sieci bezprzewodowe stanowi¹ ³atwy cel ataku dla hakerów. Oznacza to koniecznoœÌ dok³adnego zabezpieczenia ka¿dego elementu sieci w celu zapewnienia ochrony danych.

W niniejszej ksi¹¿ce znajduj¹ siê podstawowe informacje na temat bezpieczeùstwa sieci bezprzewodowych. Poznasz sposób dzia³ania sieci w standardzie 802.11 oraz ich s³abe punkty. Bardzo wa¿n¹ kwesti¹ jest zrozumienie typowych metod w³amaù oraz najwa¿niejszych zagro¿eù zwi¹zanych z wdra¿aniem sieci bezprzewodowych.

Ksi¹¿ka "802.11. Bezpieczeùstwo" zawiera praktyczne rozwi¹zania dla wszystkich podstawowych komponentów sieci bezprzewodowych. Ksi¹¿ka prezentuje te¿ najlepsze aplikacje do zabezpieczania ró¿nych systemów operacyjnych, omówiono u¿ytkowanie sieci bezprzewodowych pod kontrol¹ Linuksa, FreeBSD, Mac OS X i Windows

• zabezpieczanie punktĂłw dostĂŞpowych,
• bezpieczeĂąstwo bramy,
• konfigurowanie zabezpieczeĂą dla stacji roboczych Linux, OpenBSD, FreeBSD, Mac OS X i Windows,
• monitorowanie SNMP,
• ataki DoS i prĂłby atakĂłw socjotechnicznych,
• konfiguracja sieci VPN i protokoÂłu 802.1x sÂłu¿¹cego do uwierzytelniania i autoryzacji uÂżytkownikĂłw.

Ksi¹¿ka "802.11. Bezpieczeùstwo" jest przeznaczona dla wszystkich osób zajmuj¹cych siê wdra¿aniem sieci bezprzewodowych. Prezentuje teoriê oraz praktyczne przyk³ady pozwalaj¹ce zabezpieczyÌ zarówno sieÌ, jak i cenne dane.

"Informacja o sposobach dzia³ania firmy, o kontaktach handlowych, o stosowanych technologiach i wielu innych sprawach stanowi o konkurencyjnoœci firmy na rynku. WiêkszoœÌ dzia³aù zmierzaj¹cych do zapewnienia bezpieczeùstwa skupia siê niestety jedynie na ochronie budynku albo pieniêdzy w kasie. Takie inicjatywy s¹ potrzebne, ale niestety nie s¹ wystarczaj¹ce. Typowe zabezpieczenia mog¹ siê nie sprawdziÌ. Dziœ, aby wejœÌ na teren przedsiêbiorstwa, nie zawsze trzeba przeskakiwaÌ przez p³ot, niekiedy wystarczy odpowiednie wykorzystanie dostêpnych technologii. W niedalekiej przysz³oœci nale¿y siê spodziewaÌ, ¿e napady z broni¹ w rêku na konwojentów dowo¿¹cych gotówkê do banku bêd¹ wystêpowa³y o wiele rzadziej ni¿ dziœ." (ze wstêpu).

Jest to poradnik dla kaÂżdego szefa firmy, menedÂżera, kierownika projektu, administratora. Dla kaÂżdego komu droga jest informacja, ktĂłrÂą posiada.

Czy myœlisz, ¿e Twoje przedsiêbiorstwo jest bezpieczne? Ta ksi¹¿ka uka¿e Ci zagro¿enia, o których jeszcze nie wiesz. Pomo¿e Ci zrozumieÌ, jakie niebezpieczeùstwa czyhaj¹ na Twoje przedsiêbiorstwo, a co najwa¿niejsze poda Ci w jaki sposób siê przed nimi zabezpieczyÌ. Przeczytaj j¹! Bêdziesz wtedy zna³ metody zabezpieczenia i ochrony przed intruzami. Dziêki niej stworzysz politykê bezpieczeùstwa przedsiêbiorstwa. Tylko wtedy bêdziesz móg³ spaÌ spokojnie.

• Zaplanuj walkĂŞ
• Poznaj metody filtrowania spamu
• Zainstaluj narzĂŞdzia antyspamowe
• Zabezpiecz serwery poczty przez spamem

Spam mĂŞczy uÂżytkownikĂłw internetu od dawna. Reklamy, informacje o serwisach WWW dla dorosÂłych, ÂłaĂącuszki szczĂŞÂścia i inne pseudowiadomoÂści powodujÂą, Âże znalezienie przesyÂłki od kontrahenta lub znajomego zajmuje coraz wiĂŞcej czasu. Regulacje prawne nic nie zmieniÂły -- polscy spamerzy przeredagowali treÂści swoich wiadomoÂści tak, aby speÂłniaÂły wymagania ustawy, a zagraniczni prawdopodobnie nie zdajÂą sobie sprawy z istnienia w Polsce jakichkolwiek przepisĂłw odnoÂśnie spamu. Jedynym rozwiÂązaniem jest wypowiedzenie spamowi wojny na wÂłasnÂą rĂŞkĂŞ. Na szczĂŞÂście wielu zirytowanych spamem programistĂłw pokusiÂło siĂŞ o napisanie narzĂŞdzi umoÂżliwiajÂących zablokowanie autorom spamu dostĂŞpu do naszej poczty.

"Anti-Spam Tool Kit. Edycja polska" to ksi¹¿ka dla wszystkich, którzy maj¹ doœÌ wszechobecnego spamu. Przedstawia najnowsze techniki zwalczania spamu, narzêdzia filtruj¹ce spam, metody zabezpieczania serwerów i kont pocztowych przed spamem oraz te w³aœciwoœci internetu, które spamerzy wykorzystuj¹ w swoich dzia³aniach. Dziêki zawartym w niej wiadomoœciom nauczysz siê tworzyÌ systemy kontroli niechcianej poczty, wykorzystuj¹ce ró¿norodne narzêdzia -- od darmowych po komercyjne, od podstawowych filtrów dzia³aj¹cych u klienta po z³o¿one rozwi¹zania realizowane na serwerach. Zaplanujesz strategiê walki ze spamem.

• Opracowywanie planu walki
• Metody filtrowania spamu na podstawie treÂści przesyÂłek
• Implementacje rozwiÂązaĂą antyspamowych
• Blokowanie spamu z wykorzystaniem czarnych list
• Instalacja i konfiguracja programu Spam Assassin
• Filtrowanie spamu na podstawie klasyfikatora Bayesa
• Blokowanie spamu w programach pocztowych
• NarzĂŞdzia antyspamowe dla Windows, Mac OS i Linuksa
• Zabezpieczanie danych osobowych przed spamerami

O autorach:
Paul Wolfe jest niezaleÂżnym konsultantem bezpieczeĂąstwa informacji, pracujÂącym dla przedsiĂŞbiorstw notowanych na liÂście Fortune 500, organĂłw wymiaru sprawiedliwoÂści i rzÂądu.

Charlie Scott (CISSP, CCNP) jest analitykiem bezpieczeĂąstwa informacji pracujÂącym dla urzĂŞdu miasta Austin w Teksasie, gdzie pomaga w utrzymaniu infrastruktury i polityki bezpieczeĂąstwa sieci.

Mike W. Erwin (CISSP) jest prezesem i zaÂłoÂżycielem Symbiot, Inc., firmy zajmujÂącej siĂŞ bezpieczeĂąstwem informacji specjalizujÂącej siĂŞ w inteligentnym zarzÂądzaniu bezpieczeĂąstwem i zaawansowanych metrykach ryzyka.

• Metody wyszukiwania informacji
• Wirusy, konie trojaĂąskie i programy szpiegujÂące
• WÂłamania i przejmowanie danych
• Zabezpieczanie siĂŞ przed atakami z sieci

Potoczne opinie na temat hakerów klasyfikuj¹ ich bardzo jednoznacznie -- jako przestêpców, których jedynym celem w ¿yciu jest niszczenie i okradanie systemów komputerowych oraz utrudnianie ¿ycia u¿ytkownikom sieci. Myœl¹c w ten sposób, wrzucamy do jednego worka zarówno "prawdziwych" hakerów -- ludzi zwykle nietuzinkowych, którzy ró¿ni¹ siê od nas jedynie sposobem myœlenia i interpretowania serwowanych przez media informacji, jak i tych, którzy od zwyk³ych wandali ró¿ni¹ siê tym, ¿e dzia³aj¹ w sieci.

Czytaj¹c ksi¹¿kê "Tajemnice internetu, hackingu i bezpieczeùstwa", nauczysz siê odró¿niaÌ hakerów od pseudohakerów. Dowiesz siê, ¿e nie zawsze ci, którzy przedstawiani s¹ przez media jako przestêpcy, faktycznie nimi s¹. Poznasz zagro¿enia, jakie niesie ze sob¹ korzystanie z sieci, i przekonasz siê, ¿e niewiele z nich faktycznie zwi¹zanych jest z dzia³alnoœci¹ hakerów. Po jej przeczytaniu nie zostaniesz ani hakerem, ani te¿ wykwalifikowanym ³owc¹ hakerów. Przekonasz siê natomiast, ¿e siêgniêcie wzrokiem poza granice wytyczane przez stereotypowe pogl¹dy na temat hakingu, pozwala ca³kowicie zmieniÌ punkt widzenia.

• Wyszukiwanie informacji we wÂłaÂściwy sposĂłb
• Cenzura w internecie
• Kim naprawdĂŞ sÂą hakerzy?
• Wirusy i konie trojaĂąskie
• Oszustwa w sieci i kradzieÂże toÂżsamoÂści
• Techniki wÂłamaĂą sieciowych
• Ochrona prywatnoÂści w internecie
• Walka ze spamem
• Ochrona komputerĂłw i sieci

• Opracowanie i wdroÂżenie polityki bezpieczeĂąstwa w korporacyjnych systemach informatycznych
• Ochrona aplikacji i serwerĂłw przed atakami z sieci
• Testowanie bezpieczeĂąstwa systemĂłw i interpretacja wynikĂłw badaĂą

W czasach gdy dane kluczowe dla ka¿dej firmy i organizacji s¹ przechowywane w bazach danych na serwerach sieciowych, bezpieczeùstwo systemów informatycznych jest spraw¹ niezwykle istotn¹. W wielu firmach pokutuje pogl¹d, ¿e atak mo¿e nast¹piÌ jedynie z zewn¹trz -- takie firmy posiadaj¹ zwykle doskona³e zabezpieczenia w postaci firewalli, skutecznie odstraszaj¹ce potencjalnych w³amywaczy. Jednak¿e ochrona danych to nie tylko zabezpieczenie ich przed atakiem z sieci -- to tak¿e odpowiednia polityka postêpowania wewn¹trz firmy. Wielu spoœród najg³oœniejszych ataków hakerskich dokonano z wewn¹trz korporacyjnej sieci. Dlatego te¿ o wiele wa¿niejsza od urz¹dzeù jest œwiadomoœÌ u¿ytkowników sieci. Dopiero ona, w po³¹czeniu z odpowiednim sprzêtem i oprogramowaniem, gwarantuje bezpieczeùstwo systemu informatycznego.

"Bezpieczeùstwo sieci. Biblia" to ksi¹¿ka szczegó³owo wyjaœniaj¹ca wszystkie kwestie zwi¹zane z zabezpieczaniem firmowych sieci przed intruzami. Opisuje zasady i zalecane praktyki zabezpieczania sieci, przedstawia ró¿ne œrodki bezpieczeùstwa przeznaczone dla ró¿nych systemów oraz uczy, jak identyfikowaÌ zagro¿enia i reagowaÌ na nie. Dziêki zawartym w niej wiadomoœciom bêdziesz w stanie oszacowaÌ poziom bezpieczeùstwa sieci i wybraÌ najlepsze mechanizmy jej zabezpieczenia.

• Strategia zarzÂądzania bezpieczeĂąstwem systemu informatycznego
• Mechanizmy kontroli dostĂŞpu
• Zabezpieczanie systemĂłw operacyjnych i aplikacji
• BezpieczeĂąstwo systemĂłw Windows, Linux i Unix
• Rodzaje atakĂłw
• Ochrona serwerĂłw WWW i serwerĂłw pocztowych
• BezpieczeĂąstwo protoko³ów sieciowych
• Kryptografia i steganografia
• Wykrywanie atakĂłw i reagowanie na nie
• Ocena jakoÂści zabezpieczeĂą systemĂłw informatycznych

• StwĂłrz programy do analizowania ruchu sieciowego
• Dostosuj gotowe narzĂŞdzia do swoich potrzeb
• Zbadaj bezpieczeĂąstwo wÂłasnych aplikacji WWW

Coraz czêœciej s³yszymy o w³amaniach do sieci i kradzie¿ach danych. Informacje o lukach w oprogramowaniu sieciowym pojawiaj¹ szybciej ni¿ jego aktualizacje. Na administratorach sieci spoczywa trudne zadanie zabezpieczania zgromadzonych w nich danych przed atakami. W walce z hakerami administratorzy stosuj¹ narzêdzia, dziêki którym s¹ w stanie wykryÌ atak, usun¹Ì s³abe punkty sieci i systemu oraz ochroniÌ dane. Czasem jednak standardowe narzêdzia okazuj¹ siê niewystarczaj¹ce. W takich sytuacjach nale¿y siêgn¹Ì po inne rozwi¹zania.

Ksi¹¿ka "Bezpieczeùstwo sieci. Narzêdzia" to podrêcznik dla administratorów oraz osób zajmuj¹cych siê bezpieczeùstwem sieci. Przedstawia najczêœciej stosowane modyfikacje i rozszerzenia narzêdzi Nessus, Ettercap i Nikto oraz opisuje zasady tworzenia zaawansowanych analizatorów ataków œciœle dostosowanych do wymogów okreœlonego œrodowiska sieciowego. Zawiera równie¿ informacje dotycz¹ce korzystania z narzêdzi do skanowania portów, iniekcji pakietów, pods³uchiwania ruchu w sieci i oceny dzia³ania serwisów WWW.

• Tworzenie dodatkĂłw dla programu Nessus
• Budowanie narzĂŞdzi dla szperacza Ettercap
• Rozszerzanie moÂżliwoÂści programĂłw Hydra i Nikto
• Stosowanie narzĂŞdzi do analizy kodĂłw ÂźrĂłdÂłowych
• Zabezpieczanie jÂądra Linuksa
• Kontrolowanie bezpieczeĂąstwa serwisĂłw WWW i baz danych
• Pisanie wÂłasnych szperaczy sieciowych oraz narzĂŞdzi do iniekcji pakietĂłw

Ksi¹¿ka "Bezpieczeùstwo sieci. Narzêdzia" jest nieodzownym Ÿród³em wiedzy dla ka¿dego administratora, który chce dobrze zabezpieczyÌ swoj¹ sieÌ.

Chcesz powstrzymaĂŚ hakerĂłw? ZostaĂą jednym z nich.

Aby zabezpieczyĂŚ swojÂą sieĂŚ, sprĂłbuj siĂŞ do niej wÂłamaĂŚ.

Zaktualizowane i rozszerzone wydanie bestsellerowej ksi¹¿ki, napisanej przez specjalistów od zabezpieczeù i... w³amaù do systemów komputerowych. Jej autorzy udowadniaj¹, ¿e nie mo¿na myœleÌ o zabezpieczeniach, jeœli nie pozna siê najpierw zagro¿eù.

1. Podstawy bezpieczeĂąstwa sieciowego
   Zapoznasz siĂŞ ze wskazĂłwkami dotyczÂącymi znajdowania luk w zabezpieczeniach istniejÂących i projektowanych systemĂłw
2. Siedem podstawowych kategorii atakĂłw
   Odmowa obsÂługi, wyciek informacji, dostĂŞp do systemu plikĂłw, dezinformacja, dostĂŞp do plikĂłw specjalnych/baz danych, zdalne uruchomienie kodu i rozszerzenie uprawnieĂą.
3. Ró¿nicowanie prewencyjne
   Dowiesz siĂŞ, w jaki sposĂłb porĂłwnywaĂŚ pliki, biblioteki i programy oraz jakie informacje moÂżna w ten sposĂłb uzyskaĂŚ
4. Typowe algorytmy szyfrujÂące
   Twoje zaszyfrowane dane i twoje zaszyfrowane hasÂła -- czy sÂą rzeczywiÂście bezpieczne?
5. SÂłaby punkt: ÂłaĂącuchy formatujÂące
   Jedna z najnowszych technik wÂłamaĂą: wÂłamania z uÂżyciem ÂłaĂącuchĂłw formatujÂących.
6. Bezpieczne tunele
   Naucz siê tworzyÌ bezpieczne tunele s³u¿¹ce do przesy³ania danych i rozpoznawaÌ u¿ytkownika przy u¿yciu OpenSSH
7. Zabezpiecz swĂłj sprzĂŞt
   Hardware takÂże moÂże stanowiĂŚ sÂłaby punkt. Poznaj techniki wÂłamaĂą sprzĂŞtowych

OmĂłwione zagadnienia:

DokÂładny opis technik wÂłamaĂą:

• InÂżynieria wsteczna
• Testowanie
• Sniffing
• Przechwytywanie sesji
• Omijanie systemĂłw IDS
• Spoofing
• Tunneling

• Robak Red Code
• Recursive Greping
• Popularne narzĂŞdzia kryptograficzne
• B³êdy ÂłaĂącuchĂłw formatujÂących kontra b³êdy przepeÂłnienia bufora
• GÂłupi uÂżytkownik, root jest dla dzieciakĂłw... i wiele wiĂŞcej!

• Wybierz i skonfiguruj odpowiedni system detekcji wÂłamaĂą
• Dowiedz siĂŞ, w jaki sposĂłb hakerzy mogÂą zaatakowaĂŚ TwĂłj system
• Zareaguj na atak hakera

Wykrywanie w³amaù to stosunkowo nowa dziedzina, któr¹ zainteresowa³o siê ju¿ wielu specjalistów od zabezpieczeù systemów komputerowych. Wokó³ niej, podobnie jak wokó³ innych rozwijaj¹cych siê dziedzin, kr¹¿y wiele mitów. Ksi¹¿ki poœwiêcone ochronie przed w³amaniami przedstawiaj¹ ten temat z innej perspektywy. Trudno jest równie¿ znaleŸÌ zestawienie i porównanie narzêdzi do detekcji w³amaù oraz omówienie procedury instalacji i skonfigurowania takiego narzêdzia.

G³ównym za³o¿eniem ksi¹¿ki "Wykrywanie w³amaù i aktywna ochrona danych" jest wype³nienie tej luki. Ksi¹¿ka przedstawia systemy detekcji w³amaù i sposoby korzystania z nich. Pokazuje równie¿ rodzaje i techniki ataków hakerskich oraz metody reagowania na w³amania i próby w³amaù.

• Anatomia ataku
• Zasady wykrywania wÂłamaĂą do sieci
• Wykrywanie ÂśladĂłw ataku
• ÂŹrĂłdÂła informacji o atakach
• Czynniki warunkujÂące bezpieczeĂąstwo systemu
• NarzĂŞdzia do wykrywania atakĂłw
• Instalacja i konfiguracja systemu detekcji wÂłamaĂą oraz administrowanie nim
• BezpieczeĂąstwo systemu wykrywania atakĂłw
• Reagowanie na zdarzenia zachodzÂące w sieci

Internet, oferuje takie same mo¿liwoœci tym, którzy chc¹ wykorzystaÌ go dla wspólnego dobra, jak i tym, którzy widz¹ w nim instrument wykorzystywany do niesienia z³a. Zamierzeniem tej ksi¹¿ki jest wyposa¿enie specjalistów zajmuj¹cych siê kwestiami bezpieczeùstwa w przewodnik, który przeprowadzi ich przez ca³y proces tworzenia bezpiecznej infrastruktury internetowej: od stworzenia polityki bezpieczeùstwa do bezpieczeùstwa realnego. Autorzy skupiaj¹ siê na rzeczywistych, znanych im z wieloletniego doœwiadczenia zagro¿eniach (s¹ pracownikami firmy TrustWave Corporation, zajmuj¹cej siê zabezpieczeniami sieci komputerowych).

Rzeczywiste przypadki, mo¿liwe do zastosowania rozwi¹zania i daleko posuniêty realizm to jest to, co odró¿nia t¹ ksi¹¿kê od innych publikacji. Poznasz wszystkie najwa¿niejsze technologie, które pozwol¹ Ci bezpiecznie komunikowaÌ siê z ogólnoœwiatow¹ sieci¹. Ksi¹¿ka nie tylko przedstawi je teoretycznie, lecz dostarczy Ci sprawdzone, skutecznie dzia³aj¹ce rozwi¹zania.

Po przeczytaniu bĂŞdziesz bogatszy o wiedzĂŞ na temat:

• Tworzenia caÂłoÂściowej strategii tworzenia bezpiecznej infrastruktury internetowej
• Konstruowania i uzasadniania budÂżetu na cele bezpieczeĂąstwa
• Zabezpieczania systemĂłw Windows i Unix
• Pisania bezpiecznych aplikacji internetowych
• Tworzenia procedur bezpieczeĂąstwa, integrowania firewalli i systemĂłw wykrywania wÂłamaĂą
• Reagowania na niebezpieczne incydenty i wykrywania ich sprawcĂłw

• ZnajdÂź sÂłabe punkty systemu
• Zabezpiecz komputer przed atakami
• Zareaguj odpowiednio na sytuacjĂŞ awaryjnÂą

Zagro¿enie ze strony hakerów to ju¿ nie temat ksi¹¿ek i filmów fantastycznych, ale rzeczywistoœÌ. Hakerzy atakuj¹ nie tylko du¿e firmy i organizacje, ale tak¿e sieci lokalne i pojedyncze komputery po³¹czone z internetem. Wiedza o metodach ich dzia³ania i sposobach zapobiegania w³amaniom jest niezbêdna ka¿demu administratorowi sieci. Oczywiœcie, sama wiedza to za ma³o -- trzeba jeszcze umieÌ j¹ wykorzystaÌ w praktyce.

Ksi¹¿ka "Anti-Hacker Tool Kit. Edycja polska" zawiera omówienie narzêdzi s³u¿¹cych do zabezpieczania komputerów i sieci. Najwa¿niejsze jest jednak to, ¿e poza opisami narzêdzi znajdziesz w niej równie¿ informacjê o tym, kiedy i dlaczego nale¿y ich u¿yÌ. Dowiesz siê, jak konfigurowaÌ i stosowaÌ skanery portów, ³amacze hase³, narzêdzia do kontroli systemów, skanery s³abych punktów us³ug WWW, szperacze oraz narzêdzia do usuwania i dokumentowania skutków w³amaù. Nauczysz siê wykorzystywaÌ w walce z hakerami te same techniki, które stosuj¹ oni podczas w³amaù. Dziêki opisywanym w ksi¹¿ce narzêdziom i technikom wykryjesz s³abe punkty komputera i sieci, zlikwidujesz je, a w razie ataku -- odpowiednio na niego zareagujesz.

• Skanery portĂłw
• NarzĂŞdzia do enumeracji
• NarzĂŞdzia do Âłamania haseÂł
• NarzĂŞdzia do testowania systemĂłw
• Firewalle
• Badanie sieci bezprzewodowych
• NarzĂŞdzia do tworzenia kopii dowodowej

Chyba ka¿da sieÌ komputerowa na œwiecie by³a ju¿ atakowana przez hakerów. Niektóre z ataków by³y skuteczne, inne nie. Efekty skutecznego ataku hakerów mog¹ byÌ ró¿ne -- od braku szkód, a¿ po utratê wa¿nych danych lub, co czêsto okazuje siê znacznie gorsze -- wydostanie siê takich danych na zewn¹trz. Co sprawia, ¿e niektóre sieci opieraj¹ siê atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora.

W ksi¹¿ce "101 zabezpieczeù przed atakami w sieci komputerowej" ka¿dy, kto chce zabezpieczyÌ swoj¹ sieÌ przed niepowo³anym dostêpem, znajdzie niezbêdn¹ do tego wiedzê. Ksi¹¿ka przedstawia ró¿ne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi. Opisuje ataki na ró¿ne warstwy i elementy sieci oraz zasady korzystania z zapór sieciowych.

• Wykrywanie sniffingu i ochrona przed nim
• Skanowanie portĂłw i IP-spoofing
• Ataki typu DoS
• Wirusy, robaki i programy szpiegujÂące
• Zabezpieczanie procesu logowania
• Ochrona przed atakiem przez przepeÂłnienie bufora
• Technologie i architektury zapĂłr sieciowych
• Systemy wykrywania atakĂłw typu IDS

Jeœli chcesz, aby administrowana przez Ciebie sieÌ by³a bezpieczna, skorzystaj ze sposobów przedstawionych w tej ksi¹¿ce.

• Zainstaluj systemy wykrywania wÂłamaĂą
• Zabezpiecz pocztĂŞ elektronicznÂą
• OchroĂą swĂłj system operacyjny

Internet, mimo wielu zalet, niesie za sob¹ zagro¿enie -- wielu ludzi wykorzystuje go do dzia³alnoœci niezgodnej z prawem. Ka¿dego dnia krakerzy w³amuj¹ siê do niezabezpieczonych komputerów, zamieniaj¹c je w przekaŸniki spamu lub wykorzystuj¹c jako narzêdzia do ataków blokady us³ug, ukrywaj¹c za ich pomoc¹ swoj¹ to¿samoœÌ.

"100 sposobĂłw na bezpieczeĂąstwo Sieci" to zbiĂłr porad, dziĂŞki ktĂłrym zabezpieczysz swĂłj komputer przed atakami sieciowych napastnikĂłw. KaÂżdy z przykÂładĂłw zostaÂł przetestowany w praktyce przez specjalistĂłw zajmujÂących siĂŞ na co dzieĂą ochronÂą danych i systemĂłw. DziĂŞki nim ochronisz komputer przed najbardziej wyrafinowanymi i przebiegÂłymi atakami.

• BezpieczeĂąstwo systemu Windows -- poprawki, zabezpieczanie portĂłw i dziennikĂłw zdarzeĂą
• BezpieczeĂąstwo systemu Unix -- zabezpieczanie usÂług i plikĂłw
• Zabezpieczanie Sieci -- korzystanie z zapĂłr ogniowych, certyfikatĂłw i szyfrowania
• Rejestrowanie zdarzeĂą i monitorowanie Sieci
• Metody wykrywania wÂłamaĂą i reagowanie na ataki

"100 sposób na bezpieczeùstwo Sieci" to ksi¹¿ka przydatna ka¿demu u¿ytkownikowi internetu. Dziêki niej, oszczêdzaj¹c czas, zaimplementujesz sprawdzone i skuteczne mechanizmy zabezpieczeù.

Ksi¹¿ka ta jest prób¹ przegl¹du komputerowego "podziemia". Autor podejmuje bardzo szeroki zakres zagadnieù -- od wirusów poprzez bezpieczeùstwo pojedynczych komputerów, sieci lokalnych po wspó³czesne metody omijania zabezpieczeù sieci Internet.

Przedstawienie technik stosowanych przez w³amywaczy komputerowych oraz opisanie b³êdów i "dziur" oprogramowania ma na celu uœwiadomienie administratorom rzeczywistego zagro¿enia. Konkretne porady i zalecenia podsumowuj¹ce poruszane tematy z pewnoœci¹ przyczyni¹ siê do zwiêkszenia bezpieczeùstwa systemu.

Im cenniejsze dane udostêpniane s¹ za pomoc¹ sieci komputerowych, tym istotniejsze staje siê ich zabezpieczenie. Nie od dziœ wiadomo, ¿e sieci oparte na Microsoft Windows, mimo pozornej ³atwoœci obs³ugi systemów operacyjnych z tej rodziny, nie nale¿¹ do sieci ³atwych do zabezpieczenia i wymagaj¹ od administratora bardzo rozleg³ej, szczegó³owej i czêsto trudno dostêpnej wiedzy. Znajdziesz j¹ w ksi¹¿ce "Bezpieczeùstwo w sieciach Windows". To obszerne kompendium zawiera zarówno informacje podstawowe, jak i techniczne szczegó³y niezbêdne ka¿demu administratorowi sieci.

Autor podzieli³ ksi¹¿kê na trzy czêœci. W pierwszej, "Zagro¿enia", opisane zosta³o ryzyko zwi¹zane z pod³¹czeniem komputera do sieci Microsoft Windows. Druga czêœÌ zawiera opis podstawowych metod zabezpieczenia komputerów pod³¹czonych do sieci MS Windows. Trzecia czêœÌ ksi¹¿ki, "Wykorzystanie kryptografii", zawiera opis bardziej skomplikowanych i trudniejszych do pokonania kryptograficznych metod zabezpieczenia danych.

Ksi¹¿ka opisuje m.in.:

• NajczĂŞstsze techniki uÂżywane przez hakerĂłw
• Sposoby fizycznego zabezpieczania sieci
• Bezpieczne nadawanie uprawnieĂą uÂżytkownikom
• ActiveDirectory i DNS
• Metody autoryzacji
• Protokó³ RADIUS
• UdostĂŞpnianie zasobĂłw w sieci
• Tworzenie i zabezpieczanie wirtualnych sieci prywatnych
• Zabezpieczenie komputerĂłw przed atakami z internetu
• Monitorowanie i reagowanie na naruszenie zasad bezpieczeĂąstwa
• Podstawowe techniki kryptograficzne
• InfrastrukturĂŞ kluczy publicznych, certyfikaty
• Zabezpieczanie usÂług internetowych

Nietrudno znaleŸÌ ksi¹¿kê o bezpieczeùstwie komputerów -- wielu u¿ytkowników i administratorów czuje siê przyt³oczonych liczb¹ tego rodzaju publikacji. Jednak z ka¿dym nowym programem wykorzystuj¹cym s³aboœci systemów komputerowych wzrasta stopieù wyrafinowania ataków na nie.

Ka¿dy administrator musi byÌ œwiadomy ró¿nego rodzaju zagro¿eù zwi¹zanych z jego komputerem, jak np. istnienie trojanów -- niewinnie wygl¹daj¹cych programów szpiegowskich wysy³aj¹cych informacje o poczynaniach u¿ytkownika, wykorzystanie rein¿ynierii oprogramowania czy ataków z u¿yciem SQL.

"StraÂżnik bezpieczeĂąstwa danych" mĂłwi o tym, co najgorszego moÂże spotkaĂŚ uÂżytkownika komputera. Jej autorzy wyznajÂą zasadĂŞ, Âże aby skutecznie siĂŞ broniĂŚ, naleÂży jak najlepiej zrozumieĂŚ napastnika. Obejmuje ona szeroki zakres tematĂłw, poczÂąwszy od reinÂżynierii oprogramowania, poprzez ataki na systemy operacyjne, a skoĂączywszy na socjotechnice -- wszystko po to, aby poznaĂŚ wroga i przygotowaĂŚ siĂŞ do walki.
"Stra¿nik bezpieczeùstwa danych" jest najbardziej wyczerpuj¹c¹ i najbardziej aktualn¹ ksi¹¿k¹ opisuj¹c¹ sztukê wirtualnych wojen -- ataków wymierzonych w systemy komputerowe oraz obrony przed nimi.

• Kryptoanaliza
• Zabezpieczanie aplikacji
• WÂłamania do systemu Windows

Termin "haker" nadal jest powszechnie kojarzony z komputerowym przestêpc¹, kradn¹cym dane i wyrz¹dzaj¹cym ogromne szkody. Jednak coraz czêœciej znajomoœÌ hakerskich sztuczek przydaje siê równie¿ informatykom stoj¹cym po w³aœciwej stronie barykady. Programiœci, specjaliœci od zabezpieczeù i administratorzy systemów wykorzystuj¹ tê wiedzê do zapobiegania atakom. Poznanie taktyki przeciwnika jest w tym wypadku najlepszym rozwi¹zaniem.

"Hakerskie ³amig³ówki" to zbiór zagadek i problemów zwi¹zanych z szeroko pojêtym bezpieczeùstwem sieci, aplikacji i danych. Ich rozwi¹zywanie dostarcza nie tylko rozrywki, ale przede wszystkim uczy myœleÌ innymi kategoriami. Poznasz niekonwencjonalne sposoby radzenia sobie ze znanymi problemami i przekonasz siê, ¿e znajomoœÌ technik ataków hakerskich pozwala równie¿ zabezpieczaÌ siê przed nimi. W pierwszej czêœci ksi¹¿ki znajduj¹ siê zagadki, podzielone na kategorie, w drugiej -- rozwi¹zania.

• Kryptoanaliza i Âłamanie haseÂł
• ÂŚledzenie pakietĂłw i przechwytywanie danych
• Tworzenie bezpiecznych aplikacji
• Zabezpieczanie skryptĂłw CGI i PHP
• Pisanie eksploitĂłw
• InÂżynieria wsteczna

Rozpoczê³a siê era spo³eczeùstwa informacyjnego. Dzia³alnoœÌ coraz wiêkszej liczby organizacji i firm zale¿y od szybkiego i efektywnego przetwarzania informacji. Informacja sta³a siê cennym, czêsto wykradanym towarem. Zagro¿eniem dla bezpieczeùstwa danych s¹ nie tylko crackerzy, lecz czêsto tak¿e pracownicy firmy, którzy nieœwiadomie udostêpniaj¹ zastrze¿one informacje osobom trzecim. Upowszechnienie informacji, bêd¹cych tajemnic¹ lub w³asnoœci¹ intelektualn¹ i handlow¹ firmy lub instytucji, mo¿e oznaczaÌ utratê reputacji, zakoùczenie dzia³alnoœci na rynku lub nawet wywo³aÌ k³opoty natury prawnej. Z tych powodów informacjê trzeba nale¿ycie chroniÌ oraz odpowiedni¹ ni¹ zarz¹dzaÌ.

Ksi¹¿ka "Audyt bezpieczeùstwa informacji w praktyce" przedstawia praktyczne aspekty wdra¿ania i realizowania polityki ochrony danych. Opisuje zarówno regulacje prawne, jak i normy ISO traktuj¹ce o bezpieczeùstwie informacji. Zawiera informacje o odpowiednim zarz¹dzaniu systemami przechowywania danych, fizycznym zabezpieczaniu miejsc, w których znajduj¹ siê noœniki danych, oraz szkoleniu u¿ytkowników systemów.

• Normy ISO i PN dotyczÂące ochrony informacji
• Planowanie polityki bezpieczeĂąstwa
• Umowy o zachowaniu poufnoÂści
• Zabezpieczanie budynku i pomieszczeĂą
• Tworzenie procedur eksploatacji sprzĂŞtu i systemĂłw
• Ochrona sieci przed programami szpiegujÂącymi
• ZarzÂądzanie dostĂŞpem uÂżytkownikĂłw do systemu

Odpowiednio zaplanowane procedury ochrony danych mog¹ uchroniÌ przedsiêbiorstwo przed powa¿nymi problemami. Wykorzystaj wiadomoœci zawarte w tej ksi¹¿ce i wprowadŸ podobne procedury w swojej firmie.

• Projektowanie sieci granicznej
• Korzystanie z mechanizmĂłw szyfrowania transmisji
• Zabezpieczanie usÂług udostĂŞpnianych przez serwer

Pod kontrol¹ systemów operacyjnych z rodziny Linux dzia³aj¹ setki serwerów internetowych. Mo¿liwoœci Linuksa pozwalaj¹ na uruchomienie serwera WWW, FTP, poczty elektronicznej, DNS i baz danych. Aby jednak funkcje serwerowe dzia³a³y bez zak³óceù, udostêpniony w sieci serwer nale¿y odpowiednio zabezpieczyÌ. Bezpieczeùstwo serwerów, szczególnie w œwietle rosn¹cej iloœci w³amaù i kradzie¿y danych, jest niezwykle istotnym zagadnieniem. Linux wyposa¿ony jest w narzêdzia umo¿liwiaj¹ce zabezpieczenie uruchomionych w nim us³ug i danych przechowywanych w sieci. Trzeba jednak wiedzieÌ, których narzêdzi u¿yÌ i jak je skonfigurowaÌ.

Ksi¹¿ka "Linux. Serwery. Bezpieczeùstwo" to podrêcznik dla administratorów serwerów, którzy chc¹ podnieœÌ poziom bezpieczeùstwa swoich sieci. Zawiera dok³adne opisy narzêdzi niezbêdnych do zabezpieczenia serwerów oraz praktyczne rady dotycz¹ce ich stosowania. Przedstawia ogólne œrodki bezpieczeùstwa: wykrywanie w³amaù i filtrowanie pakietów, oraz rozwi¹zania pozwalaj¹ce na ochronê konkretnych us³ug. Czytaj¹c j¹, dowiesz siê, jak projektowaÌ strefy DMZ, korzystaÌ z narzêdzia iptables i szyfrowaÌ dane przesy³ane do serwera. Nauczysz siê tak¿e zabezpieczaÌ serwery DNS, WWW i bazy danych oraz analizowaÌ dzienniki systemowe.

• Motywy i cele atakĂłw
• Tworzenie sieci granicznych
• Konfiguracja narzĂŞdzia iptables
• Administrowanie zdalne za pomocÂą SSH
• Zabezpieczanie usÂługi DNS
• Wykorzystywanie LDAP do uwierzytelniania uÂżytkownikĂłw
• Zabezpieczanie bazy danych MySQL oraz poczty elektronicznej
• BezpieczeĂąstwo serwerĂłw WWW oraz treÂści witryn internetowych
• Zabezpieczanie serwerĂłw plikĂłw
• Monitorowanie dziennikĂłw systemowych
• Wykrywanie wÂłamaĂą

Jeœli chcesz, aby administrowany przez Ciebie serwer sta³ siê twierdz¹, przeczytaj tê ksi¹¿kê.

We wspó³czesnym œwiecie, w którym informacja jest najcenniejszym towarem, bezpieczeùstwo danych to jedno z najwa¿niejszych zagadnieù spêdzaj¹cych sen z powiek administratorom serwerów i systemów. Mechanizmy zabezpieczeù oferowane przez system operacyjny powinny zostaÌ odpowiednio skonfigurowane i wykorzystane we w³aœciwy sposób. Sama wiedza na ich temat to zdecydowanie za ma³o. Nale¿y poznaÌ nie tylko zagadnienia zwi¹zane z ich stosowaniem, ale równie¿ zasady ogólnej polityki bezpieczeùstwa, doboru identyfikatorów i hase³ sieciowych oraz korzystania z zabezpieczeù takich, jak klucze publiczne.

Ksi¹¿ka "Bezpieczeùstwo w Windows Server 2003. Kompendium" to praktyczny przewodnik po tych kwestiach. Autorka ksi¹¿ki, ceniona specjalistka w zakresie bezpieczeùstwa systemów operacyjnych z rodziny Windows, przedstawia w niej informacje niezbêdne, aby skutecznie zabezpieczyÌ sieÌ i serwery. Porusza wszystkie zagadnienia zwi¹zane z projektowaniem, wdra¿aniem, diagnozowaniem lub konfigurowaniem zabezpieczeù systemu Windows Server 2003 lub sieci, w których znajduj¹ siê komputery z tym systemem.

W ksi¹¿ce poruszono miêdzy innymi:

• Zasady bezpieczeĂąstwa informacji
• Uwierzytelnianie za pomocÂą protoko³ów LM i Kerberos
• Kontrola dostĂŞpu na poziomie uprawnieĂą
• Zabezpieczanie aplikacji i danych
• Wykorzystanie usÂługi Active Directory
• Tworzenie, wdraÂżanie i diagnozowanie zasad grupy
• Stosowanie mechanizmĂłw klucza publicznego (PKI)
• Zabezpieczanie zdalnego dostĂŞpu do serwera
• Archiwizacja i odtwarzanie danych
• Wykrywanie wÂłamaĂą i reagowanie na ataki

Dynamiczny rozwój technologii informatycznych znacz¹co wp³yn¹³ na konkurencyjnoœÌ i efektywnoœÌ organizacji. Bez odpowiedniego wsparcia ze strony systemów informatycznych wspó³czesne przedsiêbiorstwo nie jest w stanie poprawnie funkcjonowaÌ. Jednak tak du¿e uzale¿nienie od systemów informatycznych oznacza równie¿ zagro¿enia zwi¹zane z mo¿liwoœci¹ utraty b¹dŸ wykradzenia kluczowych danych firmy. Wirusy, programy szpieguj¹ce, dzia³ania hakerów -- wszystko to mo¿e spowodowaÌ ogromne straty dla organizacji. Na szczêœcie zwiêksza siê równie¿ arsena³ narzêdzi, dziêki którym firmy mog¹ broniÌ siê przed takimi zagro¿eniami. Jak jednak stwierdziÌ, czy przedsiêwziête œrodki ochrony s¹ wystarczaj¹ce?

Czytaj¹c ksi¹¿kê "Przewodnik audytora systemów informatycznych", poznasz procedury i praktyczne zagadnienia zwi¹zane z badaniem infrastruktury informatycznej pod tym w³aœnie k¹tem. Dowiesz siê, czym dok³adnie zajmuje siê audytor systemów informatycznych i jak planuje siê korporacyjn¹ politykê bezpieczeùstwa danych. Przeczytasz o planowaniu badaù oraz narzêdziach i metodykach wykorzystywanych w tym procesie. Nauczysz siê przeprowadzaÌ analizê systemów informatycznych i dowiesz siê, na co zwracaÌ szczególn¹ uwagê.

• Elementy polityki bezpieczeĂąstwa danych
• ZarzÂądzanie ryzykiem w systemach informatycznych
• WdroÂżenie systemu zarzÂądzania bezpieczeĂąstwem informacji
• Model PDCA
• Regulacje prawne i standardy zwiÂązane z audytem
• Metodyki prowadzenia badaĂą systemĂłw informatycznych
• Przeprowadzanie procesu audytu

Powszechnie znanym zagro¿eniem dla internautów s¹ wirusy. Jednak to nie wszystko -- u¿ytkownikom sieci zagra¿aj¹ hakerzy, programy szpieguj¹ce i inne pu³apki, o których istnieniu wielu ludzi nawet nie wie. Niebezpieczeùstwo wynikaj¹ce z korzystania z sieci mo¿na znacznie ograniczyÌ, wiedz¹c, na czym polega jego natura. Nie od dziœ wiadomo, ¿e jednym z najskuteczniejszych sposobów na ró¿nych napastników jest stosowanie ich w³asnej broni. Nale¿y wiêc poznaÌ metody ich dzia³ania i podj¹Ì odpowiednie kroki zapobiegawcze.

Ksi¹¿ka "Nie tylko wirusy. Hacking, cracking, bezpieczeùstwo Internetu. Wydanie II" przedstawia niemal wszystkie niebezpieczeùstwa czyhaj¹ce na internautów. Opisuje rodzaje wirusów i sposoby ich dzia³ania oraz techniki i narzêdzia, jakimi pos³uguj¹ siê hakerzy. Zawiera omówienie tych elementów systemów operacyjnych, które s¹ najbardziej podatne na ataki, oraz informacje, jak im zapobiec.

• Wirusy polimorficzne i makrowirusy
• SÂłabe punkty systemĂłw Windows
• WÂłamania do systemĂłw Linux
• Sposoby maskowania obecnoÂści hakera w systemie
• Rodzaje atakĂłw hakerskich

Ksi¹¿ka "Linux. Bezpieczeùstwo. Przewodnik encyklopedyczny" nauczy Ciê, jakie polecenia nale¿y wykonaÌ i co wpisaÌ w plikach konfiguracyjnych, by poprawiÌ bezpieczeùstwo Twojego systemu. Nie jest to klasyczny podrêcznik; nie znajdziesz tu teorii, lecz rozwi¹zania konkretnych problemów i sposoby ³atania typowych luk w zabezpieczeniach. Dziêki ksi¹¿ce nie bêdziesz traciÌ cennego czasu, poszukuj¹c w³aœciwej sk³adni poleceù. Przeznaczona jest dla œrednio zaawansowanych u¿ytkowników i administratorów systemów Linux.

• Kontrola dostĂŞpu do systemu na ró¿nych poziomach - od zapory sieciowej aÂż po poszczegĂłlne usÂługi; programy: iptables, ipchains, xinetd, inetd i wiele innych.
• Monitorowanie sieci programami: ethereal, dsniff, netstat i innymi.
• Ochrona po³¹czeĂą sieciowych technologiami SSH i SSL.
• Wykrywanie wÂłamaĂą programami: tripwire, snort, tcpdump, logwatch i innymi.
• Zabezpieczanie uwierzytelniania za pomocÂą kluczy kryptograficznych, technologii Kerberos, oprogramowania PAM; autoryzacja przywilejĂłw administratora programem sudo.
• Szyfrowanie plikĂłw i wiadomoÂści e-mail oprogramowaniem GnuPG.
• Sondowanie zabezpieczeĂą wÂłasnego systemu programami do Âłamania haseÂł, narzĂŞdziem nmap i skryptami pomocniczymi.

Jeœli administrujesz systemami linuksowymi, receptury przedstawione w niniejszej ksi¹¿ce pozwol¹ zwiêkszyÌ wydajnoœÌ Twojej pracy: osi¹gniesz wiêcej poœwiêcaj¹c mniej czasu. Zdobêdziesz pewnoœÌ, ¿e zastosujesz w³aœciwe rozwi¹zania gdy pojawiaj¹ siê konkretne zagro¿enia.

"Informacja o sposobach dzia³ania firmy, o kontaktach handlowych, o stosowanych technologiach i wielu innych sprawach stanowi o konkurencyjnoœci firmy na rynku. WiêkszoœÌ dzia³aù zmierzaj¹cych do zapewnienia bezpieczeùstwa skupia siê niestety jedynie na ochronie budynku albo pieniêdzy w kasie. Takie inicjatywy s¹ potrzebne, ale niestety nie s¹ wystarczaj¹ce. Typowe zabezpieczenia mog¹ siê nie sprawdziÌ. Dziœ, aby wejœÌ na teren przedsiêbiorstwa, nie zawsze trzeba przeskakiwaÌ przez p³ot, niekiedy wystarczy odpowiednie wykorzystanie dostêpnych technologii. W niedalekiej przysz³oœci nale¿y siê spodziewaÌ, ¿e napady z broni¹ w rêku na konwojentów dowo¿¹cych gotówkê do banku bêd¹ wystêpowa³y o wiele rzadziej ni¿ dziœ." (ze wstêpu).

Jest to poradnik dla kaÂżdego szefa firmy, menedÂżera, kierownika projektu, administratora. Dla kaÂżdego komu droga jest informacja, ktĂłrÂą posiada.

Czy myœlisz, ¿e Twoje przedsiêbiorstwo jest bezpieczne? Ta ksi¹¿ka uka¿e Ci zagro¿enia, o których jeszcze nie wiesz. Pomo¿e Ci zrozumieÌ, jakie niebezpieczeùstwa czyhaj¹ na Twoje przedsiêbiorstwo, a co najwa¿niejsze poda Ci w jaki sposób siê przed nimi zabezpieczyÌ. Przeczytaj j¹! Bêdziesz wtedy zna³ metody zabezpieczenia i ochrony przed intruzami. Dziêki niej stworzysz politykê bezpieczeùstwa przedsiêbiorstwa. Tylko wtedy bêdziesz móg³ spaÌ spokojnie.

• SposĂłb dziaÂłania rootkitĂłw
• Pisanie rootkitĂłw i narzĂŞdzi chroniÂących przed nimi
• Wykrywanie rootkitĂłw

Rootkit to zestaw programĂłw i kodĂłw pozwalajÂący hakerowi na niewykrywalny dostĂŞp do komputera, a tym samym na korzystanie z cudzego systemu operacyjnego. NarzĂŞdzie takie moÂżna stworzyĂŚ, znajÂąc luki w zabezpieczeniach jÂądra systemu operacyjnego i dysponujÂąc odpowiednimi umiejĂŞtnoÂściami. Ale moÂżna rĂłwnieÂż uchroniĂŚ siĂŞ przed jego dziaÂłaniem, co dla osoby odpowiedzialnej za bezpieczeĂąstwo komputera jest zdecydowanie waÂżniejsze.

Dziêki ksi¹¿ce "Rootkity. Sabotowanie j¹dra systemu Windows" poznasz swojego przeciwnika i nauczysz siê z nim walczyÌ, tworz¹c w³asny arsena³. Greg Hoglund i James Butler przedstawiaj¹ sposoby, z jakich korzystaj¹ hakerzy, aby w³amywaÌ siê do komputerów i u¿ywaÌ ich bez wiedzy w³aœcicieli. Ksi¹¿ka opisuje szczegó³y sabotowania j¹dra systemów Windows XP i Windows 2000 oraz koncepcje, które mo¿na zastosowaÌ w praktycznie ka¿dym systemie operacyjnym -- od Windows Server 2003, poprzez Linuksa, a¿ po inne systemy uniksowe. Czytaj¹c tê ksi¹¿kê, poznasz techniki programowania rootkitów oraz tworzenia systemów obronnych.

• Zasada dziaÂłania rootkitĂłw
• Sposoby wprowadzania kodu do jÂądra systemu
• Tworzenie rootkitĂłw
• Manipulowanie obiektami jÂądra systemu
• Uzyskiwanie bezpoÂśredniego dostĂŞpu do sterownikĂłw sprzĂŞtu
• Wykorzystywanie w rootkitach po³¹czeĂą sieciowych
• Wykrywanie rootkitĂłw w systemie

• Matematyka i kryptografia
• Szyfrowanie informacji
• BezpieczeĂąstwo transakcji i danych

Tworzenie zabezpieczeù systemów komputerowych to ci¹g³y wyœcig. Rozwój technik hakerskich wymusza opracowywanie coraz doskonalszych mechanizmów zabezpieczaj¹cych komputery, sieci, dane i transakcje dokonywane w sieci. Proste zabezpieczenia oparte na has³ach to ju¿ prze¿ytek. Wspó³czesne podejœcie do zabezpieczania danych opiera siê na zaawansowanych mechanizmach matematycznych i kryptograficznych. Ich znajomoœÌ jest niezbêdna do zrozumienia tego, jak dzia³aj¹ systemy zabezpieczaj¹ce, poprawnego konfigurowania istniej¹cych systemów i tworzenia w³asnych.

"Teoria zabezpieczeù systemów komputerowych" to przegl¹d podstawowych pojêÌ zwi¹zanych z bezpieczeùstwem komputera i sieci komputerowej. Ksi¹¿ka zosta³a napisana w oparciu o wyk³ady dotycz¹ce zabezpieczeù systemów komputerowych, prowadzone na Uniwersytecie w Wollongong w Australii. Przedstawia najnowsze osi¹gniêcia kryptografii oraz matematyczne podstawy zabezpieczania danych. Opisuje równie¿ metody wykrywania intruzów w sieciach oraz mechanizmy kontroli dostêpu.

• Elementy teorii liczb i teorii informacji
• Szyfrowanie kluczem prywatnym
• Stosowanie klucza prywatnego
• Algorytmy wykorzystujÂące liczby pseudolosowe i mieszanie
• Podpis cyfrowy i autoryzacja dostĂŞpu
• Identyfikacja
• Wykrywanie intruzĂłw
• Transakcje elektroniczne
• Zabezpieczanie baz danych

Czasy, w ktĂłrych do zabezpieczenia komputera i zgromadzonych w nim danych wystarczyÂł kluczyk i plomba, bezpowrotnie minĂŞÂły. RozwĂłj sieci, poza ogromnym uÂłatwieniem komunikacji, stworzyÂł wiele nowych zagroÂżeĂą -- regularnie spotykamy siĂŞ z coraz bardziej wymyÂślnymi wirusami komputerowymi, atakami na sieci i portale korporacyjne, a coraz czĂŞÂściej rĂłwnieÂż na komputery prywatne. LekcewaÂżenie tych zagroÂżeĂą moÂże spowodowaĂŚ powaÂżne kÂłopoty, nie tylko z komputerem, ale takÂże i z prawem. Jak wiĂŞc zabezpieczyĂŚ przed atakami z sieci komputer pracujÂący pod kontrolÂą systemu z rodziny Windows?

Odpowiednie "opancerzenie" Windows nie jest zadaniem ³atwym, ale te¿ nie jest niemo¿liwe. Ksi¹¿ka "Vademecum hakera. Zabezpieczenia w Windows" opisuje wszystkie elementy tego procesu -- od odpowiedniego skonfigurowania systemu operacyjnego, poprzez zainstalowanie oprogramowania antywirusowego i monitoruj¹cego po³¹czenia sieciowe, a¿ do odpowiedniego przeszkolenia u¿ytkowników komputera.

• Rodzaje atakĂłw i wirusĂłw
• Podstawowe informacje o protokole TCP/IP
• Konfiguracja BIOS-u
• Konfiguracja systemu Windows XP -- aktualizacje, konta uÂżytkownikĂłw, zapora sieciowa i udostĂŞpnianie zasobĂłw
• Konfiguracja systemu Windows 98 SE
• Szkolenie uÂżytkownikĂłw komputera
• Instalowanie i wykorzystywanie programĂłw antywirusowych, zapĂłr sieciowych oraz programĂłw monitorujÂących po³¹czenia sieciowe

PamiĂŞtaj, Âże kaÂżdy komputer moÂżna w pewnym stopniu zabezpieczyĂŚ. Nawet najbardziej podstawowe zabezpieczenia mogÂą uchroniĂŚ CiĂŞ przed wieloma nieprzyjemnymi sytuacjami.

• Poznaj przyczyny powstawania luk
• Naucz siĂŞ sposobĂłw wÂłamaĂą do systemĂłw
• Podejmij odpowiednie Âśrodki zapobiegawcze

Niemal co tydzieù dowiadujemy siê o nowych "³atach" usuwaj¹cych luki w zabezpieczeniach systemów operacyjnych i programów. Niestety -- czêsto, zanim ³ata zostanie rozpowszechniona i zainstalowana na komputerach, ktoœ wykorzysta "dziurê" w systemie i w³amie siê do niego. Có¿ wiêc zrobiÌ, aby zabezpieczyÌ swoje dane przez atakiem hakera? Jak znaleŸÌ s³abe punkty zabezpieczeù i usun¹Ì je? W jaki sposób zaimplementowaÌ odpowiednie zabezpieczenia w tworzonym przez siebie oprogramowaniu?

Ksi¹¿ka "The Shellcoder’s handbook. Edycja polska" zawiera odpowiedzi na wszystkie te pytania. Ksi¹¿ka bĂŞdÂąca efektem pracy zespoÂłu zÂłoÂżonego ze specjalistĂłw w zakresie bezpieczeĂąstwa systemĂłw komputerowych, analitykĂłw i hakerĂłw przedstawia sposoby wykrywania sÂłabych punktĂłw oprogramowania tworzonego w jĂŞzyku C i sprawdzenia moÂżliwoÂści ich wykorzystania. Opisuje luki w istniejÂących systemach i programach oraz sposoby ich zabezpieczenia. Zawarte w niej wiadomoÂści pozwolÂą na tworzenie wÂłasnych systemĂłw wykrywania b³êdĂłw i pomogÂą ustaliĂŚ, czy b³êdy te stanowiÂą potencjalne zagroÂżenie.

• Podstawowe metody wÂłamaĂą do ró¿nych systemĂłw operacyjnych
• Techniki przepeÂłniania stosu, wykorzystywania kodu powÂłoki i b³êdĂłw ÂłaĂącuchĂłw formatujÂących
• Kontrola sÂłabych punktĂłw programĂłw metodami wstrzykiwania kodu i fuzzingu
• Kontrola kodu ÂźrĂłdÂłowego programĂłw
• Klasy b³êdĂłw
• Sposoby Âśledzenia sÂłabych punktĂłw
• Analiza kodu binarnego
• Tworzenie eksploitĂłw
• Ataki na systemy zarzÂądzania bazami danych

• Wybierz i skonfiguruj odpowiedni system detekcji wÂłamaĂą
• Dowiedz siĂŞ, w jaki sposĂłb hakerzy mogÂą zaatakowaĂŚ TwĂłj system
• Zareaguj na atak hakera

Wykrywanie w³amaù to stosunkowo nowa dziedzina, któr¹ zainteresowa³o siê ju¿ wielu specjalistów od zabezpieczeù systemów komputerowych. Wokó³ niej, podobnie jak wokó³ innych rozwijaj¹cych siê dziedzin, kr¹¿y wiele mitów. Ksi¹¿ki poœwiêcone ochronie przed w³amaniami przedstawiaj¹ ten temat z innej perspektywy. Trudno jest równie¿ znaleŸÌ zestawienie i porównanie narzêdzi do detekcji w³amaù oraz omówienie procedury instalacji i skonfigurowania takiego narzêdzia.

G³ównym za³o¿eniem ksi¹¿ki "Wykrywanie w³amaù i aktywna ochrona danych" jest wype³nienie tej luki. Ksi¹¿ka przedstawia systemy detekcji w³amaù i sposoby korzystania z nich. Pokazuje równie¿ rodzaje i techniki ataków hakerskich oraz metody reagowania na w³amania i próby w³amaù.

• Anatomia ataku
• Zasady wykrywania wÂłamaĂą do sieci
• Wykrywanie ÂśladĂłw ataku
• ÂŹrĂłdÂła informacji o atakach
• Czynniki warunkujÂące bezpieczeĂąstwo systemu
• NarzĂŞdzia do wykrywania atakĂłw
• Instalacja i konfiguracja systemu detekcji wÂłamaĂą oraz administrowanie nim
• BezpieczeĂąstwo systemu wykrywania atakĂłw
• Reagowanie na zdarzenia zachodzÂące w sieci

• ZnajdÂź sÂłabe punkty systemu
• Zabezpiecz komputer przed atakami
• Zareaguj odpowiednio na sytuacjĂŞ awaryjnÂą

Zagro¿enie ze strony hakerów to ju¿ nie temat ksi¹¿ek i filmów fantastycznych, ale rzeczywistoœÌ. Hakerzy atakuj¹ nie tylko du¿e firmy i organizacje, ale tak¿e sieci lokalne i pojedyncze komputery po³¹czone z internetem. Wiedza o metodach ich dzia³ania i sposobach zapobiegania w³amaniom jest niezbêdna ka¿demu administratorowi sieci. Oczywiœcie, sama wiedza to za ma³o -- trzeba jeszcze umieÌ j¹ wykorzystaÌ w praktyce.

Ksi¹¿ka "Anti-Hacker Tool Kit. Edycja polska" zawiera omówienie narzêdzi s³u¿¹cych do zabezpieczania komputerów i sieci. Najwa¿niejsze jest jednak to, ¿e poza opisami narzêdzi znajdziesz w niej równie¿ informacjê o tym, kiedy i dlaczego nale¿y ich u¿yÌ. Dowiesz siê, jak konfigurowaÌ i stosowaÌ skanery portów, ³amacze hase³, narzêdzia do kontroli systemów, skanery s³abych punktów us³ug WWW, szperacze oraz narzêdzia do usuwania i dokumentowania skutków w³amaù. Nauczysz siê wykorzystywaÌ w walce z hakerami te same techniki, które stosuj¹ oni podczas w³amaù. Dziêki opisywanym w ksi¹¿ce narzêdziom i technikom wykryjesz s³abe punkty komputera i sieci, zlikwidujesz je, a w razie ataku -- odpowiednio na niego zareagujesz.

• Skanery portĂłw
• NarzĂŞdzia do enumeracji
• NarzĂŞdzia do Âłamania haseÂł
• NarzĂŞdzia do testowania systemĂłw
• Firewalle
• Badanie sieci bezprzewodowych
• NarzĂŞdzia do tworzenia kopii dowodowej

Ksi¹¿ka "Bezpieczeùstwo systemu Windows 2000. Czarna ksiêga" stanie siê niezast¹pionym narzêdziem dla specjalistów z dziedziny zabezpieczeù zajmuj¹cych siê œrodowiskiem systemu Windows 2000. Zawiera wiele sposobów i wskazówek dotycz¹cych wprowadzania bezpiecznych, lecz u¿ytecznych, zasad sieciowych. Czytelnik znajdzie w niej informacje przydatne zarówno w niewielkich sieciach (do kilkuset u¿ytkowników), jak i w sieciach rozleg³ych, z których korzystaj¹ wielkie firmy miêdzynarodowe. Autor odkrywa tajemnice us³ug katalogowych Active Directory, zasad grupowych, protoko³ów zabezpieczeù, szyfrowania, zabezpieczeù z kluczem publicznym, certyfikatów zabezpieczeù, kart elektronicznych, zabezpieczeù protoko³u IP, wirtualnych sieci prywatnych i programów narzêdziowych zwi¹zanych z bezpieczeùstwem systemu Windows 2000.

Nie zwlekaj, lecz kup tê ksi¹¿kê, by:

• zastosowaĂŚ Active Directory do ustanawiania zasad zabezpieczeĂą uÂżytkownika, grupy i komputera;
• skonfigurowaĂŚ elastyczne zasady zabezpieczeĂą za pomocÂą obiektĂłw zasad grupowych;
• delegowaĂŚ zadania zwiÂązane z bezpieczeĂąstwem systemu bez naruszania zasad domeny;
• zainstalowaĂŚ systemy zabezpieczeĂą z kluczem publicznym i kluczem tajnym;
• zastosowaĂŚ protokó³ zabezpieczeĂą Kerberos 5;
• wprowadziĂŚ szyfrowanie plikĂłw i folderĂłw oraz zasady odzyskiwania foldera zaszyfrowanego;
• zainstalowaĂŚ jednostkĂŞ certyfikujÂącÂą i wydawaĂŚ certyfikaty;
• wprowadziĂŚ zasady logowania siĂŞ za pomocÂą kart elektronicznych;
• korzystaĂŚ z narzĂŞdzi do tworzenia oprogramowania dla kart elektronicznych;
• wprowadziĂŚ zabezpieczenia internetowe za pomocÂą odwzorowywania certyfikatĂłw oraz korzystania z wirtualnych sieci prywatnych;
• wprowadziĂŚ zabezpieczenia na poziomie sieci za pomoca protkoÂłu IPSec;
• korzystaĂŚ z narzĂŞdzi programowych do konfigurowania zabezpieczeĂą.

• proste, opisane krok po kroku, rozwiÂązania problemĂłw zwiÂązanych z bezpieczeĂąstwem systemu Windows 2000;
• fachowe porady praktyczne umoÂżliwiajÂące osiÂągniĂŞcie rĂłwnowagi pomiĂŞdzy bezpieczeĂąstwem systemu a uÂżytecznoÂściÂą systemu;
• specjalistyczne wskazĂłwki pomagajÂące w podniesieniu kwalifikacji administratora zabezpieczeĂą.

• administratorĂłw sieci i administratorĂłw zabezpieczeĂą,
• informatykĂłw zajmujÂących siĂŞ instalowaniem sieci bezpiecznych.

Przewodnik po zabezpieczeniach z uÂżyciem narzĂŞdzi open source

Ksi¹¿ka ta pokazuje doœwiadczonym administratorom systemów, w jaki sposób u¿ywaÌ narzêdzi typu open source w trzech kluczowych obszarach: zabezpieczanie serwera, zabezpieczanie sieci komputerowych oraz zabezpieczanie granic sieci komputerowych. Dostarczy Ci praktycznych umiejêtnoœci, pozwalaj¹cych na uszczelnienie sieci komputerowej, zabezpieczenie i monitorowanie systemu operacyjnego oraz sprawdzanie s³abych punktów zarówno w sieciach lokalnych, jak i rozleg³ych. Poznasz równie¿ sposób utrzymywania i sprawdzania zapory ogniowej oraz rejestrowania zachodz¹cych w niej zdarzeù, pozwalaj¹cy na utworzenie funkcjonalnej bariery pomiêdzy Twoj¹ sieci¹ a œwiatem zewnêtrznym.

1. Powstrzymaj hakera, myÂślÂąc dokÂładnie tak jak on
   Opanuj czynnoœci potrzebne do w³amania siê do u¿ywanego przez Ciebie systemu operacyjnego oraz przewiduj ró¿norodne rodzaje ataków.
2. ZwiĂŞksz bezpieczeĂąstwo swojego serwera
   Dowiedz siĂŞ, jak zabezpieczyĂŚ serwer oparty na Linuksie przy uÂżyciu prostych "rĂŞcznych" poprawek oraz rozwiÂązaĂą typu open source.
3. Naucz siĂŞ uÂżywaĂŚ narzĂŞdzi sprawdzajÂących system
   PeÂłny opis narzĂŞdzi skanujÂących, w tym programĂłw: AntiVir, Zombie Zapper oraz Nmap.
4. Podstawy systemĂłw wykrywajÂących wÂłamania (IDS)
   Dowiedz siê o us³ugach dostarczanych przez systemy IDS, jak równie¿ o ró¿nych aplikacjach tego typu i ich charakterystykach.
5. PrzechwyĂŚ ruch przesyÂłany w sieci komputerowej
   UÂżyj programĂłw przechwytujÂących pakiety sieciowe w celu rozwiÂązania problemĂłw z sieciÂą komputerowÂą oraz potwierdzenia atakĂłw przeprowadzonych przez hakerĂłw.
6. Zminimalizuj mo¿liwoœÌ niew³aœciwego wykorzystania narzêdzi s³u¿¹cych do przechwytywania pakietów
   Dowiedz siĂŞ, w jaki sposĂłb wykorzystaĂŚ rozwiÂązania uÂżywajÂące haseÂł jednorazowych, system Kerberos v5 oraz szyfrowanie.
7. WprowadÂź bezpiecznÂą autoryzacjĂŞ oraz szyfrowanie na poziomie warstwy sieci
   Zabezpiecz sieĂŚ poprzez uÂżycie Wirtualnych Sieci Prywatnych (VPN).
8. UstanĂłw bezpiecznÂą granicĂŞ sieci komputerowej
   Skonfiguruj oraz utrzymuj zaporĂŞ sieciowÂą zabezpieczajÂącÂą TwojÂą sieĂŚ komputerowÂą.
9. P³yta CD do³¹czona do ksi¹¿ki
   Do³¹czona p³yta CD dostarcza narzêdzia open source oraz kod Ÿród³owy zawarty w ksi¹¿ce.

WiêkszoœÌ osób pod³¹czaj¹c komputer do Internetu nie uœwiadamia sobie wszystkich konsekwencji tego faktu. Zyskuj¹c dostêp do milionów stron WWW, na których znajduj¹ siê informacje na ka¿dy temat, udostêpniaj¹ hakerom mo¿liwoœÌ dotarcia do informacji zapisanych na twardych dyskach swoich komputerów.

Nie warto zastanawiaÌ siê, dlaczego ktoœ chcia³by w³amaÌ siê do naszego komputera i odczytaÌ (lub co gorsza zniszczyÌ) nasze dane. Takie w³amania nie s¹ bynajmniej rzadkoœci¹ i nie mo¿emy mieÌ pewnoœci, ¿e akurat nam nie przydarzy siê nic z³ego. Warto wiêc zapoznaÌ siê z ksi¹¿k¹ "ABC obrony komputera przed atakami hakera", która nawet pocz¹tkuj¹cym dostarczy wielu cennych wskazówek, pozwalaj¹cych korzystaÌ z dobrodziejstw Internetu bez strachu przed intruzami.

Dowiesz siĂŞ miĂŞdzy innymi:

• Kim sÂą hakerzy, jakie sÂą ich motywy, cele i metody dziaÂłania
• Jakiego oprogramowania uÂżywajÂą hakerzy i w jaki sposĂłb moÂże byĂŚ dla Ciebie szkodliwe, niebezpieczne
• Jak zaÂłataĂŚ najwaÂżniejsze dziury w zabezpieczeniach systemu Windows
• Jak, uÂżywajÂąc systemu Linux, zbudowaĂŚ tani i skuteczny firewall
• Z jakich metod szyfrowania moÂżesz skorzystaĂŚ w celu zabezpieczenia swoich danych
• Jakie zagroÂżenia niesie za sobÂą IRC
• Jak zabezpieczyĂŚ ca³¹ sieĂŚ komputerowÂą

Ksi¹¿ka ta jest prób¹ przegl¹du komputerowego "podziemia". Autor podejmuje bardzo szeroki zakres zagadnieù -- od wirusów poprzez bezpieczeùstwo pojedynczych komputerów, sieci lokalnych po wspó³czesne metody omijania zabezpieczeù sieci Internet.

Przedstawienie technik stosowanych przez w³amywaczy komputerowych oraz opisanie b³êdów i "dziur" oprogramowania ma na celu uœwiadomienie administratorom rzeczywistego zagro¿enia. Konkretne porady i zalecenia podsumowuj¹ce poruszane tematy z pewnoœci¹ przyczyni¹ siê do zwiêkszenia bezpieczeùstwa systemu.

Dziêki tej ksi¹¿ce poznasz wiele technik, które umo¿liwi¹ Ci samodzieln¹ modyfikacjê rozmaitych programów, zarówno aplikacji u¿ytkowych, jak i gier. Dowiesz siê, jak "oszukaÌ" grê, jak zmieniaÌ teksty w programach, jak odnajdywaÌ furtki pozostawione przez programistów. A przy okazji poznasz tajniki programowania, które sam bêdziesz móg³ wykorzystaÌ w swojej praktyce.

• Poznasz ró¿ne systemy liczbowe i nauczysz siĂŞ przeliczaĂŚ wartoÂści pomiĂŞdzy nimi
• Nauczysz siĂŞ modyfikowaĂŚ kody wynikowe programĂłw za pomocÂą Hex Workshop i kHexEditor
• Dowiesz siĂŞ, jak zmieniaĂŚ zasoby (ikony, teksty, skrĂłty klawiaturowe) uÂżywajÂąc programĂłw Resource Hacker, EXEScope i PE Resource Explorer
• Nauczysz siĂŞ edytowaĂŚ programy wewnĂŞtrznie skompresowane
• Dowiesz siĂŞ, jak zabezpieczaĂŚ wÂłasne aplikacje przed modyfikacjami
• Poznasz sposoby "oszukiwania" gier
• Dowiesz siĂŞ, jak odczytywaĂŚ z dyskietek ukryte informacje
• Poznasz podstawy pisania wÂłasnych kompilatorĂłw

"Vademecum hakera" to ksi¹¿ka, dziêki której wykonasz w programach zmiany, które wydaj¹ siê niewykonalne. Zadziwisz siebie i swoich znajomych!

JeÂżeli w administrowanym przez Ciebie systemie znajduje siĂŞ 10 sÂłabych punktĂłw, hakerowi wystarczy znalezienie jednego z nich, by CiĂŞ pokonaĂŚ. Ty natomiast musisz zaÂłataĂŚ wszystkie luki w zabezpieczeniach. Ta gra jest tylko z pozoru nierĂłwna, dysponujÂąc odpowiednimi narzĂŞdziami i wiedzÂą, moÂżesz skutecznie przeciwdziaÂłaĂŚ wÂłamaniom.

Ksi¹¿ka "Hack I.T. Testy bezpieczeùstwa danych" to kompendium wiedzy na temat testów penetracyjnych ujawniaj¹cych s³abe punkty w zabezpieczeniach. Jej autorami s¹ specjaliœci firmy Ernst&Young o wieloletnim doœwiadczeniu w tej dziedzinie. Dziêki tej ksi¹¿ce dowiesz siê gdzie szukaÌ potencjalnych zagro¿eù i jak siê przed nimi broniÌ. Znajdziesz tu tak¿e wiele ciekawych informacji o pracy hakerów, o u¿ywanych przez nich narzêdziach, wreszcie dowiesz siê, jak wykorzystaÌ te narzêdzia we w³asnej obronie.

• ÂŚrodowisko hakerĂłw i mity o nich
• Metodologie prowadzenia testĂłw penetracyjnych
• NajczĂŞÂściej wykorzystywane luki w zabezpieczeniach i niebezpieczne protokoÂły
• Sposoby zbierania informacji o celu ataku
• Ataki przez internet i przez sieĂŚ telefonicznÂą
• Metody socjotechniczne
• Ataki na systemy Uniksowe i NT
• Zautomatyzowane narzĂŞdzia skanujÂące
• Programy do Âśledzenia ruchu w sieci, Âłamania haseÂł, wÂłamywania siĂŞ na serwery WWW
• Systemy wykrywania wÂłamaĂą
• Zapory sieciowe i metody ich omijania
• Ataki odmowy obsÂługi (DoS)

Nietrudno znaleŸÌ ksi¹¿kê o bezpieczeùstwie komputerów -- wielu u¿ytkowników i administratorów czuje siê przyt³oczonych liczb¹ tego rodzaju publikacji. Jednak z ka¿dym nowym programem wykorzystuj¹cym s³aboœci systemów komputerowych wzrasta stopieù wyrafinowania ataków na nie.

Ka¿dy administrator musi byÌ œwiadomy ró¿nego rodzaju zagro¿eù zwi¹zanych z jego komputerem, jak np. istnienie trojanów -- niewinnie wygl¹daj¹cych programów szpiegowskich wysy³aj¹cych informacje o poczynaniach u¿ytkownika, wykorzystanie rein¿ynierii oprogramowania czy ataków z u¿yciem SQL.

"StraÂżnik bezpieczeĂąstwa danych" mĂłwi o tym, co najgorszego moÂże spotkaĂŚ uÂżytkownika komputera. Jej autorzy wyznajÂą zasadĂŞ, Âże aby skutecznie siĂŞ broniĂŚ, naleÂży jak najlepiej zrozumieĂŚ napastnika. Obejmuje ona szeroki zakres tematĂłw, poczÂąwszy od reinÂżynierii oprogramowania, poprzez ataki na systemy operacyjne, a skoĂączywszy na socjotechnice -- wszystko po to, aby poznaĂŚ wroga i przygotowaĂŚ siĂŞ do walki.
"Stra¿nik bezpieczeùstwa danych" jest najbardziej wyczerpuj¹c¹ i najbardziej aktualn¹ ksi¹¿k¹ opisuj¹c¹ sztukê wirtualnych wojen -- ataków wymierzonych w systemy komputerowe oraz obrony przed nimi.

WiêkszoœÌ szkoleù dotycz¹cych bezpieczeùstwa danych i programów kierowana jest do profesjonalnych informatyków -- analityków, programistów i administratorów systemów. Praktycznie ¿adne z nich nie koncentruje siê na najs³abszym ogniwie, jakim jest "zwyk³y" u¿ytkownik. Tymczasem wiêkszoœÌ ataków na komputery i dane koncentruje siê w³aœnie na nim. Nawet najbardziej doœwiadczony administrator nie uchroni komputera obs³ugiwanego przez osobê nieœwiadom¹ zagro¿eù.

Ksi¹¿ka „BezpieczeĂąstwo Twojego komputera” to podrĂŞcznik dla uÂżytkownikĂłw komputerĂłw, przedstawiajÂący sposoby zabezpieczenia programĂłw, danych i systemu operacyjnego przed wirusami i atakami hakerĂłw. Przedstawia ró¿ne rodzaje zagroÂżeĂą oraz sposoby ich ograniczenia. DziĂŞki wiadomoÂściom zawartym w tej ksi¹¿ce uÂżytkownicy systemĂłw Windows 2000 oraz XP nauczÂą siĂŞ samodzielnie zabezpieczaĂŚ swoje komputery.

• Rodzaje zagroÂżeĂą -- wirusy, programy szpiegujÂące oraz dziaÂłania hakerĂłw
• Sposoby aktualizacji mechanizmĂłw zabezpieczajÂących oraz programy testujÂące poziom zabezpieczenia
• Metody zabezpieczania systemu operacyjnego
• Zabezpieczenia programĂłw, danych oraz sieci
• Usuwanie skutkĂłw atakĂłw i przywracanie systemu do stanu sprzed ataku
• Pakiet Service Pack 2 dla systemu Windows XP

Jeœli powa¿nie myœlisz o zabezpieczeniu swojego komputera i zgromadzonych na nim danych, przeczytaj tê ksi¹¿kê.