LINUXSOFT.cz Přeskoč levou lištu
Uživatel: Heslo:  
   CZUKPL

> Hakin9 4/2006 (11)

V aktuálním čísle Hakin9u, hard core IT security magazine, si tentokrát přečtete mimo jiné o IPSecu, ochraně před DoS útoky a nebo třeba o HTTP ověřování.

19.7.2006 06:00 | Ondřej Čečák | Články autora | přečteno 7329×

Obálka Hakin9 #10

Haking, jak se bránit (v l33t Hakin9) je polský mezinárodní časopis, který v současné době vychází v 7 jazycích a v papírovém vydání ve více než 18 zemích. Je vydáván společností Software-Wydawnictvwo Sp. z o.o. a do češtiny je překládán (nejspíše z polštiny; jako překladatelé jsou v čísle pro červenec-srpen uvedeni Jan Gregor, Nina Sajdoková, Svatopluk Vít, Lumír Peterek, Luděk Vašta a jako korektor je uveden David Kredba).

Obsah čísla

  • Úvodní rubriky
    • Editorial, obsah
    • Ve zkratce
    • hakin9.live – Obsah CD
    • Nástroje – TTuP, Amap
  • Téma čísla
    • Ochrana počítačových sítí na bázi stacionárních a událostních IP kanálů
  • Pod lupou
    • Pasivní shromažďování informací – základy
  • Teorie
    • IPSec: Technický popis
  • Technika
    • Analýza síťového provozu
  • Praxe
    • Problémy s HTTP ověřováním
  • Okolí
    • Sociální inženýrství
  • Rozhovor
    • člověk si nemůže být nikdy jistý; rozhovor s dr. Laresem Pachkschiesem
  • Fejeton
    • Proč chybí antivir
  • V příštím čísle mimo jiné najdete

Podrobněji k obsahu čísla

Úvod magazínu se formou moc nezměnil, po editorialu a stručném obsahu následuje rubrika Ve zkratce informující o aktualitách zaměřených především na bezpečnost. Popisek u vlepeného CD už má zdá se správně použitý font, protože diakritika je bez chybičky. Úvod uzavírá ještě představení nástrojů TTpU (umožňující větší kontrolu nad packety) a Amap (portscaner, který identifikuje služby podle známých fingerprintů místo podle defaultního čísla portu).

Live distribuce hakin9.live, která umožňuje snadné vyzkoušení většiny v článcích probíraných technik a obsahuje mnoho dodatečných materiálů (tutoriály, praktická cvičení, plné verze komerčních programů a podobně). Hlavní změnou je přechod z Gentoo na Aurox, podobně jako nahrazení implicitního Fluxboxu desktopovým grafickým prostředím KDE.

První článek a současně téma čísla popisuje "ochranu počítačových sítí na bázi stacionárních a událostních IP kanálů". Pod možná trošku kostrbatým názvem se skrývá popis technik pro například ochranu před útoky typu DoS nebo DDoS – několika různými technikami se identifikuje síťový provoz útočníků, který se pak může odklonit jinam.

V sekci Pod lupu je představen typický první krok například při penetračním testu – získávání víceméně pasivních informací; v článku se spoléhají především na databázi WHOIS, DNS, samozřejmě Google a některé další věci (ať už zkoumání hlavičky emailu nebo třeba prozkoumání telefonního seznamu nebo spam blacklistu). Myslím, že článek je celkem pěkným shrnutím/představením používaných technik.

Dál následuje stručně řečeno popis toho, jak funguje IPSec. V celkem pěkně napsaném textu jsou představeny jednotlivé aspekty problematiky – bezpečnostní principy, podprotokoly, pokročilá konfigurace a samozřejmě příklady požití, téměř vše navíc doprovázené schématy a tabulkami.

V rubrice Technika je tentokrát popsána analýza síťového provozu; na stránkách časopisu Hakin9 už bylo sniffování popsáno několikrát, tentokrát jde především o představení základních programů nad knihovnou pcap a jejich praktické použití; přijde mi, že už jsem podobný článek opravdu alespoň jednou viděl.

V Praxi nabyté zkušenosti můžete hned zužitkovat, mluvit se bude o problémech s HTTP autentizací, po nutné teorii se dozvíte, na jaké problémy využitím této techniky můžete narazit a jak je případně řešit.

I tentokrát je v magazínu zařazena sekce Okolí, ve které je ale popsáno celkem "standardní" téma – social engineering (sociální inženýrství), populární především díky Kevinu Mitnickovi. Kromě vysvětlení jsou také celkem podrobně popsány "základní techniky" a částečně také obrana.

Časopis uzavírá rozhovor s autorem knihy "Praktická kryptografie pod GNU/Linuxem" a fejeton o absenci firewallu v připravovaných Windows Vista a možných následků.

Závěr

Magazín hakin9 je rozhodně kvalitním a zajímavým zdrojem informací o bezpečnosti a nejen to. Navíc spolu s ním dostanete bootovací CD, na kterém si můžete probíraná témata snadno vyzkoušet.

Časopis hakin9, jak se bránit s podtitulem Hard Core IT Security Magazine vychází každé dva měsíce, má 80 stran a s přiloženým CD si ho můžete koupit za 199 Kč (359 Sk) např. v Linux CD Shopu nebo v internetovém obchodě vydavatele.

Verze pro tisk

pridej.cz

 

DISKUZE

Nejsou žádné diskuzní příspěvky u dané položky.



Příspívat do diskuze mohou pouze registrovaní uživatelé.
> Vyhledávání software
> Vyhledávání článků

13.9.2017 8:00 /František Kučera
Máš rád svobodný software a hardware nebo se o nich chceš něco dozvědět? Zajímá tě DIY, CNC, SDR nebo morseovka? Přijď na sraz spolku OpenAlt – tentokrát netradičně v pondělí: 18. září od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5).
Přidat komentář

3.9.2017 20:45 /Redakce Linuxsoft.cz
PR: Dne 21. září 2017 proběhne v Praze konference "Mobilní řešení pro business". Hlavní tématy konference budou: nejnovější trendy v oblasti mobilních řešení pro firmy, efektivní využití mobilních zařízení, bezpečnostní rizika a řešení pro jejich omezení, správa mobilních zařízení ve firmách a další.
Přidat komentář

15.5.2017 23:50 /František Kučera
Máš rád svobodný software a hardware nebo se o nich chceš něco dozvědět? Zajímá tě DIY, CNC, SDR nebo morseovka? Přijď na sraz spolku OpenAlt, který se bude konat ve čtvrtek 18. května od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5).
Přidat komentář

12.5.2017 16:42 /Honza Javorek
PyCon CZ, česká konference o programovacím jazyce Python, se po dvou úspěšných ročnících v Brně bude letos konat v Praze, a to 8. až 10. června. Na konferenci letos zavítá např. i Armin Ronacher, známý především jako autor frameworku Flask, šablon Jinja2/Twig, a dalších projektů. Těšit se můžete na přednášky o datové analytice, tvorbě webu, testování, tvorbě API, učení a mentorování programování, přednášky o rozvoji komunity, o použití Pythonu ve vědě nebo k ovládání nejrůznějších zařízení (MicroPython). Na vlastní prsty si můžete na workshopech vyzkoušet postavit Pythonem ovládaného robota, naučit se učit šestileté děti programovat, efektivně testovat nebo si v Pythonu pohrát s kartografickým materiálem. Kupujte lístky, dokud jsou.
Přidat komentář

2.5.2017 9:20 /Eva Rázgová
Putovní konference československé Drupal komunity "DrupalCamp Československo" se tentokrát koná 27. 5.2017 na VUT FIT v Brně. Můžete načerpat a vyměnit si zkušenosti z oblasti Drupalu 7 a 8, UX, SEO, managementu týmového vývoje, využití Dockeru pro Drupal a dalších. Vítáni jsou nováčci i experti. Akci pořádají Slovenská Drupal Asociácia a česká Asociace pro Drupal. Registrace na webu .
Přidat komentář

1.5.2017 20:31 /Pavel `Goldenfish' Kysilka
PR: 25.5.2017 proběhne v Praze konference na téma Firemní informační systémy. Hlavními tématy jsou: Informační systémy s vlastní inteligencí, efektivní práce s dokumenty, mobilní přístup k datům nebo využívání cloudu.
Přidat komentář

15.4.2017 15:20 /František Kučera
Máš rád svobodný software a hardware nebo se o nich chceš něco dozvědět? Zajímá tě IoT a radiokomunikace? Přijď na sraz spolku OpenAlt, který se bude konat ve středu 19. dubna od 18:30 v Šenkovně (Sokolská 60, Praha 2).
Přidat komentář

5.3.2017 19:12 /Redakce Linuxsoft.cz
PR: 23. března proběhne v Praze konferenci na téma Cloud computing v praxi. Hlavními tématy jsou: Nejžhavější trendy v oblasti cloudu a cloudových řešení, Moderní cloudové služby, Infrastruktura současných cloudů, Efektivní využití cloudu, Nástrahy cloudových řešení a jak se jim vyhnout.
Přidat komentář

   Více ...   Přidat zprávičku

> Poslední diskuze

18.9.2017 14:37 / Rojas
high security vault

15.9.2017 7:33 / Wilson
new zealand childcare jobs

31.8.2017 12:11 / Jaromir Obr
Re: ukůládání dat ze souboru

30.7.2017 11:12 / Jaromir Obr
Národní znaky

27.7.2017 12:24 / Jaromir Obr
Cteni/zapis

Více ...

ISSN 1801-3805 | Provozovatel: Pavel Kysilka, IČ: 72868490 (2003-2017) | mail at linuxsoft dot cz | Design: www.megadesign.cz | Textová verze