Опасайтесь подходить к козам спереди, к лошадям сзади, а к дураку - с любой стороны.

Гаишник останавливает даму за рулем дорогой машины ...

Релиз Chrome OS 71
Sat, 15 Dec 2018 00:06:28 +0300

Выпуск hostapd и wpa_supplicant 2.7
Fri, 14 Dec 2018 20:57:58 +0300

В WordPress 5.0.1 устранена уязвимость, приводящая к индексации паролей поисковыми движками
Fri, 14 Dec 2018 10:55:54 +0300

Релиз системы проектирования трёхмерных интерфейсов Qt 3D Studio 2.2
Fri, 14 Dec 2018 09:59:50 +0300

CentOS возобновляет поддержку репозитория Fasttrack
Fri, 14 Dec 2018 09:54:37 +0300

Компания Alibaba присоединилась к инициативе по защите Linux от патентных претензий
Thu, 13 Dec 2018 22:41:04 +0300

Выпуск KDE Applications 18.12
Thu, 13 Dec 2018 21:18:36 +0300

В рамках проекта libcamera развивается стек для поддержки камер в Linux
Thu, 13 Dec 2018 14:12:10 +0300

Выпуск сборочной системы Meson 0.49.0
Thu, 13 Dec 2018 11:36:41 +0300

Разработчики ядра Linux обсуждают вопрос удаления субархитектуры x32
Wed, 12 Dec 2018 22:41:30 +0300

Разработка распределённого хранилища etcd переведена в организацию CNCF
Wed, 12 Dec 2018 21:15:16 +0300

Релиз FreeBSD 12.0
Wed, 12 Dec 2018 12:30:52 +0300

Релиз эмулятора QEMU 3.1
Wed, 12 Dec 2018 10:39:00 +0300

Выпуск графического тулкита wxWidgets 3.1.2
Wed, 12 Dec 2018 09:54:47 +0300

Релиз дистрибутива Tails 3.11 и браузера Tor Browser 8.0.4
Wed, 12 Dec 2018 09:10:35 +0300

Доступен интерпретатор mruby 2.0
Wed, 12 Dec 2018 01:51:15 +0300

Аудит не выявил следов установки шпионских чипов в материнских платах Super Micro
Tue, 11 Dec 2018 22:07:09 +0300

Первый выпуск dav1d, декодировщика AV1 от проектов VideoLAN и FFmpeg
Tue, 11 Dec 2018 21:44:38 +0300

Релиз Firefox 64
Tue, 11 Dec 2018 19:23:28 +0300

Первая открытая реализация анклава для аппаратно изолированных окружений
Tue, 11 Dec 2018 13:47:41 +0300

Выявлен 21 вид вредоносных программ, подменяющих OpenSSH
Tue, 11 Dec 2018 11:05:20 +0300

Google перенёс закрытие Google+ с августа на апрель из-за выявления новой уязвимости
Tue, 11 Dec 2018 10:19:30 +0300

Доля государственных фондов США в финансировании Tor снизилась с 85% до 51%
Tue, 11 Dec 2018 09:31:39 +0300

Выпуск облачного хранилища Nextcloud 15 с реализацией социальной сети
Mon, 10 Dec 2018 22:01:22 +0300

Голосование за поддержку Adobe Premiere в Linux
Mon, 10 Dec 2018 18:58:45 +0300

В TCP/IP-стеке FreeRTOS выявлены уязвимости, приводящие к удалённому выполнению кода
Mon, 10 Dec 2018 11:40:32 +0300

Выпуск распределенной системы управления исходными текстами Git 2.20
Mon, 10 Dec 2018 09:46:04 +0300

В 22 приложениях, загруженных из Google Play более 2 млн раз, выявлен вредоносный код
Sun, 09 Dec 2018 08:40:05 +0300

Релиз языка программирования Rust 2018 (1.31)
Sat, 08 Dec 2018 15:58:53 +0300

Уязвимости в PHP и PHPMailer
Sat, 08 Dec 2018 10:36:52 +0300

Зафиксирована подмена сайта Linux.org через захват DNS
Sat, 08 Dec 2018 08:35:19 +0300

Выпуск CentOS Atomic Host 7.1811, специализированной ОС для запуска контейнеров Docker
Sat, 08 Dec 2018 08:34:36 +0300

Первый кандидат в релизы Wine 4.0
Fri, 07 Dec 2018 22:53:26 +0300

Шестое обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Fri, 07 Dec 2018 21:58:43 +0300

Релиз системы управления web-контентом WordPress 5.0 с новым web-редактором
Fri, 07 Dec 2018 20:47:01 +0300

Выпуск Mesa 18.3.0, свободной реализации OpenGL и Vulkan
Fri, 07 Dec 2018 17:51:22 +0300

Microsoft официально объявил о переходе Edge на движок Chromium
Fri, 07 Dec 2018 12:11:50 +0300

Фонд СПО признал Hyperbola полностью свободным дистрибутивом
Fri, 07 Dec 2018 11:55:53 +0300

Доступен пакетный менеджер GNU Guix 0.16 и дистрибутив GuixSD на его основе
Fri, 07 Dec 2018 10:30:48 +0300

Mozilla подготовит версию Firefox, оптимизированную для архитектуры ARM64
Fri, 07 Dec 2018 09:44:39 +0300

IEEE 802.3 Уязвимости Аномалии Топология сети Размеры сети
Сетевые аномалии

Автор Эдуард Афонцев. Традиционно и академично, но тема более чем актуальная...


В настоящее время кибертерроризм из области научной фантастики все больше обретает реальные черты. Эффективно противостоять виртуальному врагу можно, только зная его в лицо. Поэтому читателю предлагается для ознакомления классификация сетевых аномалий, отражающая современное состояние проблемы.

Классификация сетевых аномалий

Известные сетевые аномалии (СА) настолько разнообразны, что единой классификации они не поддаются. Так, существует деление на активные и пассивные, внешние и внутренние, умышленные и неумышленные аномалии и т.д. Однако данные подходы не отражают всех характеристик изучаемого явления и являются ограниченными. Поэтому автором предлагается классификация СА с точки зрения объекта воздействия – информационной системы (ИС), включающей программно-аппаратный комплекс и сетевую инфраструктуру.

Согласно выбранному подходу можно поделить СА на две основные группы: программно-аппаратные отклонения и проблемы безопасности.

К программно-аппаратным отклонениям относятся: аппаратные неисправности, ошибки конфигурирования, ошибки программного обеспечения и проблемы производительности оборудования.

Нарушения сетевой безопасности включают в себя следующие аномалии: сканирование, атаки с целью отказа от обслуживания, вирусная активность, распространение программных "червей", эксплуатация уязвимостей, анализаторы трафика (сниферы) и сетевые модификаторы. Наибольший экономический ущерб операторам связи наносят атаки с целью перегрузки сетей или сервисов и сетевая вирусная активность.

Программно-аппаратные отклонения

Ошибки программного обеспечения компонентов ИС могут повлечь за собой перевод в нештатный режим с последующим прекращением предоставления сервисов.

Ошибки конфигурирования переводят функциональные возможности компонентов ИС в несоответствие штатным проектным параметрам, что нарушает общую работоспособность.

Нарушения производительности влекут за собой выход параметров ИС за пределы расчетных значений, что сопровождается нарушением обеспечения предоставления сервисов.

Аппаратные неисправности могут повлечь за собой как полный выход из строя отдельных компонентов ИС, так и деградирующее влияние отдельной подсистемы на весь комплекс.

Нарушения безопасности

Сетевое сканирование (network scan) производится с целью анализа топологии сети и обнаружения доступных для атаки сервисов. В процессе сканирования производится попытка соединения с сетевыми сервисами методом обращения по определенному порту. В случае открытого сканирования сканер выполняет трехстороннюю процедуру квитирования, а в случае закрытого (stealth) – не завершает соединение. Так как при сканировании отдельного хоста происходит перебор сервисов (портов), то данная аномалия характеризуется попытками обращения с одного IP адреса сканера на определенный IP адрес по множеству портов. Однако, чаще всего сканированию подвергаются целые подсети, что выражается в наличии в атакованной сети множества пакетов с одного IP адреса сканера по множеству IP адресов исследуемой подсети, иногда даже методом последовательного перебора. Наиболее известными сетевыми сканерами являются: nmap, ISS, satan, strobe, xscan и другие.

Анализаторы трафика или снифферы предназначены для перехвата и анализа сетевого трафика. В простейшем случае для этого производится перевод сетевого адаптера аппаратного комплекса в прослушивающий режим и потоки данных в сегменте, к которому он подключен, становятся доступны для дальнейшего изучения. Так как многие прикладные программы используют протоколы, передающие информацию в открытом, незашифрованном виде, работа снифферов резко снижает уровень безопасности. Отметим, что выраженных аномалий в работе сети снифферы не вызывают. Наиболее известными снифферами являются: tcpdump, ethereal, sniffit, Microsoft network monitor, netxray, lan explorer.

В компьютерной безопасности термин уязвимость (vulnerability) используется для обозначения слабозащищенного от несанкционированного воздействия компонента ИС. Уязвимость может являться результатом ошибок проектирования, программирования или конфигурирования. Уязвимость может существовать только теоретически или иметь эксплуатирующую программную реализацию - эксплоит. В сетевом аспекте уязвимостям могут быть подвержены информационные ресурсы, такие как операционные системы и ПО сервисов.

Вирусная сетевая активность является результатом попыток распространения компьютерных вирусов и червей, используя сетевые ресурсы. Чаще всего компьютерный вирус эксплуатирует какую-нибудь единственную уязвимость в сетевой прикладной службе, поэтому вирусный трафик характеризуется наличием множества обращений с одного зараженного IP адреса ко многим IP адресам по определенному порту, соответствующему потенциально уязвимому сервису. Примеры нескольких широко известных сетевых вирусов приведены ниже.

название вируса

дата появления

протокол

порт

Nimda

2001 г

tcp

80

Code Red

2001 г

tcp

80

Slammer

2003 г

udp

1434

Lovesan(Blaster)

2003 г

tcp

135

Sasser

2004 г

tcp

445

Сетевые модификаторы производят искажение передаваемых по сети данных с целью нарушения установившихся соединений или получения несанкционированного доступа к информационным ресурсам. К данному классу аномалий относятся спуфинг (spoofing), врезка (man-in-the-middle) и другие. Технология спуфинга позволяет злоумышленнику генерировать сетевые пакеты с поддельным адресом отправителя, принадлежащим закрытой сети, выдавая себя за санкционированного пользователя. Нарушения типа врезка выражаются в модификации сетевых потоков данных между конечными участниками соединения или подмене одного из сетевых сервисов.

Атаки типа "отказ в обслуживании" (Denial of Service, DoS) приводят к перегрузке и недоступности информационных (серверы, сервисы) или сетевых ресурсов (каналы связи, коммутаторы, маршрутизаторы).

Основные типы DoS атак:

  • Атаки, направленный на перегрузку информационных ресурсов серверов (ОС и приложений). Пример: mailbomb.
  • Атаки, использующие ошибки в реализации стека протоколов TCP/IP в ОС. Для этого используется генерирация специально сконструированной серии пакетов, при обработке которых происходит сбой в работе ОС. Примеры: teardrop, land.
  • Блокирование каналов связи и маршрутизаторов осуществляется с помощью мощного потока пакетов (flood, затопление), полностью задействующих вычислительные мощности маршрутизаторов или полосу пропускания канала связи. В итоге легитимный трафик игнорируется и пользователи получают отказ в доступе.
Существуют следующие разновидности DoS атак с точки зрения сетевых характеристик:
  • Tcp flood – поток tcp пакетов
  • Tcp syn flood – поток tcp пакетов с флагом установки соединения
  • Udp flood – поток udp пакетов
  • Icmp unicast flood – поток icmp пакетов
  • Icmp broadcast flood – пакеты с поддельным адресом источника и широковещательным адресом назначания вызывают поток ответов на данный адрес источника Примеры: smurf
  • Ip packet fragmentation – поток фрагментированных пакетов
  • Distributed DoS (DDoS) – распределенная атака DoS, использующая множество сетевых источников Примеры: Tribe Flood Network (TFN), Stacheldracht, Trinoo.

НОВОСТИ: Релиз FreeBSD 12.0 Wed, 12 Dec 2018 12:30:52 +0300

Спустя два года после формирования ветки 11.x представлен релиз FreeBSD 12.0, который подготовлен для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64, aarch64, armv6 и armv7. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2.

???????@Mail.ru Opera Firefox INFOBOX - хостинг Google Chrome