R02A (5)

[ Pobierz całość w formacie PDF ]
.Wtym przypadku zamkni�ty zostanie prawdziwy port ICQ i nikt nie b�dzie mia�dostepu do tego kana�u.Mo�na równie� zignorowa� ca�� t� sytuacj�, wiedz�c, �ejest to na przyk�ad adres naszego dobrego kumpla albo odwróci� role i zamieni�si� w atakuj�cego.W tym celu nale�y uruchomi� skaner i zeskanowa� podany adres.Nie jest wykluczone, �e w�amywacz tak�e korzysta z ICQ 98 i efektem mo�e by�wys�anie tysi�ca kopii z informacj�: �Sorry kolego, musisz si� jeszczepoduczy�.Zalety programuW przeciwie�stwie do wielu innych programów tego typu, program nie zamykamomentalnie zeskanowanego wirtualnego portu, dzi�ki czemu (np.podczasskanowania programem 7th Sphere Port Scan) trudniej jest rozró�ni�, który portjest tym prawdziwym, jakim pos�uguje si� ICQ.Jest to ciekawa w�a�ciwo�� izapewne dawa�oby to dosy� dobre zabezpieczenie, gdyby nie fakt, �e otwieraneporty s� cz�sto zlokalizowane �za nisko�.Praktycznie znale�� je mo�na nawysoko�ci od 1024 do oko�o 1215, z czego ICQ pracuje na wysoko�ci mniej wi�cejod 1024 do 10000.I je�eli nawet kto� znajdzie wirtualne porty, przy czym jeden na znaczniewy�szej wysoko�ci, to od razu zrozumie, który jest prawdziwy.Gdy pojawi si�wi�c okienko z komunikatem o skanowaniu naszego komputera, trzeba jaknajszybciej wcisn�� OK, gdy� dopiero wtedy zostanie pobrane IP intruza.Je�eliproces skanowania zako�czy si� wcze�niej i intruz �wyjdzie� z portów �otrzymamy jedynie komunikat:IP: errorWFIPSTo kolejny program do zabezpieczania portów w ICQ.O ile sama idea ochrony jesttaka sama (otwieranie wirtualnych portów), o tyle jest ona zrealizowana w niecoinny sposób.Inny jest tak�e wygl�d:Program jest o tyle wygodniejszy, �e mo�na w��czy� opcj� Hide, dzi�ki którejnie trzeba ci�gle ogl�da� tego samego okienka, a przy w��czonej dodatkowejopcji Autostart on Windows Boot, program b�dzie si� uruchamia� automatycznieprzy ka�dym uruchomieniu Windows.Program ten � podobnie jak ICQWatch � otwiera kilkana�cie losowych portów, alerobi to w nieco wi�kszym zakresie: od 1024 do mniej wi�cej 2200.W przypadkuskanowania pojawia si� komunikat:Jak wida�, program nie ujawnia adresu IP skanuj�cego, ale w przypadkujednoczesnego korzystania z ICQWatch nie b�dzie to mia�o wi�kszego znaczenia.pojedynczo nie zapewnia a� tak dobrej ochrony, chyba �e kto� u�yje kiepskiegoskanera lub programu, który �próbuje si� w�ama� do pierwszego napotkanegootwartego portu.Ciekawym rozwi�zaniem programu jest tak�e to, �e za pomoc�klikni�cia Cycle DynPorts, mo�na poprzestawia� nowo otwarte porty, couniemo�liwia namierzenie nawet portów wirtualnych.Program posiada pewne wady, ale mimo to z powodzeniem utrudni atak niejednegolamera.Skream�s Port Listener 2.3Dzia�ania hakerów mog� przyjmowa� rozmaite formy.Jedn� z nich jest analizazainstalowanych na twardych dyskach systemów przy��czonych do Sieci komputerów,która sprowadza si� do ujawnienia po��cze� z serwerami FTP, Fingera, Telnetuitp.Jako �e u�ywaj� one tych samych portów, obrona przed penetracj�niepo��danych go�ci jest bardzo �atwa.Nie trzeba wystawia� wielu � by pos�u�y� si� kolokwializmem � �czujek�, leczwystarczy skupi� si� na ochronie jednego punktu.Do tego w�a�nie s�u�y programSkream�s Port Listener:Aby zabezpieczy� port, wystarczy wpisa� jego numer do okienka widocznego napasku zada� i klikn�� Listening On Port.Od tej pory wszelkie odwo�ania si� dowpisanego portu b�d� rejestrowane wraz z numerem IP i godzin� ataku.Jest tobardzo przydatna opcja.Program dysponuje jeszcze kilkoma opcjami (w oknie reprezentuj� je odpowiednieikony), które umo�liwiaj� wyj�cie, kopiowanie zawarto�ci okna do bufora,konfiguracj� oraz wy�wietlenie niezb�dnych informacji o programie.Przyjrzyjmy si� dok�adniej opcjom konfiguracji.Znajdziemy tu:Startup port � numer portu, który ma by� �sprawdzany� po uruchomieniu programu;Log To � nazwa i �cie�ki dost�pu pliku, w którym b�d� rejestrowane odwo�ania doportu;Stay On Top � zaznaczenie tej opcji zapewnia, �e okno b�dzie zawsze nawierzchu;Minimize To System Tray � zaznaczenie tej opcji zapewnia minimalizacj� (oknoprogramu w postaci ikonki pojawi w prawym dolnym rogu ekranu monitora).Druga zak�adka � Notify umo�liwia skonfigurowanie d�wi�ków, które mog�sygnalizowa� zaistnienie okre�lonych sytuacji � np.próby sforsowania portu.Je�eli sprawdzimy, na jakim porcie dzia�a aktualnie ICQ, mo�emy wpisa� w oknieprogramu odpowiedni numer portu, dzi�ki czemu b�dziemy mieli dodatkow�informacj� o tym, czy kto� skanuje zasoby naszego dysku twardego.Je�li zdarzysi�, �e kto� b�dzie na przyk�ad b�dzie zna� numer naszego otwartego portu, aleb�dzie go penetrowa� bez stosowania skanowania (jest przecie� taka mo�liwo��) iwy�le nam spam, oka�e si�, �e jest to jedyny sposób namierzenia intruza.X-Netstat 3.0Ten program bez w�tpienia przyda si� ka�demu, kto lubi wiedzie�, gdzie�znajduje si� jego komputer.Jest on odpowiednikiem okienkowej wersji komendynetstat, znanej z DOS-a lub Linuksa, której zadaniem by�o pokazanie wszystkichaktualnych po��cze� komputera z sieci� i hostów, z jakimi nast�pi�o po��czenie.Okienkowa wersja jest �atwiejsza w obs�udze, a ponadto ma kilka opcji, którychpró�no by�oby szuka� w jej prototypach.G�ówny ekran programu podzielony zosta� na dwie cz�ci, z których jedna zawieraopcje, a w druga pokazuje list� po��cze� [ Pobierz całość w formacie PDF ]

do ÂściÂągnięcia > pobieranie > ebook > pdf > download

Linki