InfoCity
InfoCity - виртуальный город компьютерной документации
Реклама на сайте







Размещение сквозной ссылки

 

Защита


Если ваш компьютер во время работы в Интернете зависает, выбрасывает синий экран с сообщением о критической ошибке и вобще, если при работе в сети вы наблюдаете какие-то странности, которых не замечаете в режиме off-line, то вполне вероятно, что вы подверглись ставшей, к сожалению, обычной хакерской атаке.
В любом случае, особенно если вы работаете под Windows, вам стоит поставить специальные заплатки, которые сделают вашу дальнейшую работу в сети более безопасной.
Для начала, если у вас Win95, необходимо выяснить, какой версией winsock вы располагаете, для этого существует специальная программа Winsock Version Checker 0.3 (wsver.exe 227k 3/4/98)!
После запуска она сообщит вам о том, что у вас установлен winsock 1.* или 2.*

Процедура защиты для winsock 1.1:

1: Установите MS Winsock Update (wsockupd.exe) и перезагрузите компьютер.
2: Установите MS DUN 1.2 Upgrade (msdun12.exe) и снова перезагрузите компьютер.
3: Установите Winsock Patch (vipup11.exe) и опять произведите перезагрузку. (Это избавит вас от IP-атак: SSPING, Teardrop, Bonk и Boink)
4: Установите Land Patch (vtcpup11.exe) и в последний раз перезагрузитесь.
 

Процедура защиты для winsock 2.2:

1: Установите MS Winsock Update (wsockupd.exe) и перезагрузите компьютер.
2: Установите MS DUN 1.2 Upgrade (msdun12.exe) и снова перезагрузите компьютер
3: Установите Winsock 2.2 Upgrade (ws2setup.exe) и в последний раз перезагрузитесь. (Устраняет опасность Winnuke,Bonk,Boink,Teardrop2 and Land)

Внимание: Это последняя версия Winsock 2.2 и, если программа-детектор показала, что у вас уже установлен Winsock 2.2, вам стоит прочесть Winsock 2.2 Release Notes

Пользователям WindowsNT необходимо выполнить следующую последовательность действий:

1: Установить SP3 (nt4sp3_i.exe)
2: Установить Bonk, Boink и Teardrop2 patch (tearfixi.exe) (Содержит ICMP-fix, OOB-fix, Simptcp-fix и Land hotfixes)
3: Установить Server Message Block Attack fix (srvfix-i.exe)

Cвежие программы для защиты Windows NT находится по адресу:

ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/nt40/hotfixes-postSP3/
 

Процедура опознания


Пожалуй, самой лучшей на сегодняшний день программой для определения атакующего является NukeNubber. Эта программа показывает максимальное количество данных вашего обидчика, вплоть до nickname на IRC, умеет сворачиваться в системную иконку, практически не занимая места на рабочем столе, самостоятельно ведет логи и т.д. Программа работает только с версией winsock 2.*!

И не забывайте, что ваш провайдер несет ответственность за вас перед пользователями сети, поэтому вы смело можете сообщать на support обидчика о всех попытках нанесения вам вреда (у многих ISP этот адрес выглядит как: abuse@isp-name.*, остальным пишите на support@isp-name.*). Не поленитесь это сделать и, может быть, тогда в Интернете станет меньше хамства и беспросветной глупости.


Реклама на InfoCity

Яндекс цитирования



Финансы: форекс для тебя








1999-2009 © InfoCity.kiev.ua