Počítačové útoky se stále častěji stávají noční můrou správců podnikových i malých sítí, administrátorů malých stanic i domácích uživatelů.Kniha Počítačový útok: Detekce, obrana a okamžitá náprava je jednou ze spolehlivých zbraní namířených přímo proti hackerům. Naleznete v ní především postupy, návody a rady, jak okamžitě reagovat například na následující typy útoků:
- změny webových stránek, rozšíření virů, ukradení
- otevření „zadních vrátek“ do sítě, prolomení hesla hádáním, útok na
heslo „hrubou silou“, nainstalování „trojských koní“;
- DoS (odepření služby), DDoS (distribuovaný útok typu DoS);
- zničení funkce směrovače nebo využití šířky pásma směrovače;
- útok na slabá místa webového serveru IIS, přímé útoky na servery DNS;
- pozměnění nebo přetečení vyrovnávací paměti;
a další problémy, incidenty a útoky, o kterých možná nyní nevíte, ale které
mohou fatálně poškodit váš software, systém nebo síť.
Část I - slouží jako vstupní brána pro další části. Co se zde například naučíte:
- pojmy počítačové bezpečnosti (incident, detekce, průnik do systému,
monitorování sítě, protokolování, zotavení),
- zásady správné prevence a reakce na počítačový útok (auditování systémů,
použití firewallů a protokolu NTP, šifrování komunikace v síti).
Část II - obsahuje obecné techniky, které jsou platné pro jakoukoli platformu. Co se zde například naučíte:
- metody získávání důkazů a nakládání s nimi (např. pomocí nástrojů Safeback a
EnCase),
- jak provádět síťový dozor (porozumíte např. protokolům TCP/IP, snifferům,
trasování dat v síti, monitorování protokolu Telnet či FTP).
Část III - je věnována platformám Windows a Unix. Co se zde například naučíte:
- Windows: poznáte sady záchranných nástrojů, naučíte se vytvářet dávkový
skript pro počáteční reakci na útok, prozkoumáte místa, kde se ve Windows
nacházejí důkazy o útoku;
Unix: i pro unixové platformy existují sady záchranných nástrojů, seznámíte se s moduly LKM, které po nainstalování útočníkem mohou odposlouchávat např. příkazy netstat, ifconfig či ps, naučíte se, jak protokolovat aplikace TCP Wrapper).
Část IV - se věnuje platformově nezávislým technologiím. Co se zde například naučíte:
- předvídat a bránit se útokům na směrovače,
- zamezit útokům na webové nebo aplikační servery,
- analyzovat nástroje hackerů.
