tailieunhanh - Đề án tốt nghiệp: Công nghệ bảo mật trên đà phát triển của công nghệ thông tin phần 3

Nếu hệ thống của bạn có kết nối vào internet, bạn có thể trở thành một mục tiêu bị dò tìm các lỗ hổng về bảo mật. Mặc dù hệ thống của bạn có ghi nhận điều này hay không thì vẫn không đủ để xác định và phát hiện việc dò tìm này | Đề tài An toàn và bảo mật trên hệ điều hành Linux Page 11 21 open tcp ftp TCP Sequence Prediction Class random positive increments Difficulty 17818 Worthy challenge Remote operating system guess Linux Nmap run completed -- 1 IP address 1 host up scanned in 5 seconds Tuy nhiên sử dụng các công cụ này không thể thay thế cho một người quản trị có kiến thức. Bởi vì việc dò tìm thường dự báo một cuộc tấn công các site nên ưu tiên cho việc theo dõi chúng với các công cụ dò tìm các nhà quản trị hệ thống mạng có thể phát hiện ra những gì mà các hacker có thể thấy khi dò trên hệ thống của mình. 2. PHÁT HIỆN Sự XÂM NHẬP QUA MẠNG Nếu hệ thống của bạn có kết nối vào internet bạn có thể trở thành một mục tiêu bị dò tìm các lỗ hống về bảo mật. Mặc dù hệ thống của bạn có ghi nhận điều này hay không thì vẫn không đủ để xác định và phát hiện việc dò tìm này. Một vấn đề cần quan tâm khác là các cuộc tấn công gây ngừng dịch vụ Denial of Services - DoS làm thế nào để ngăn ngừa phát hiện và đối phó với chúng nếu bạn không muốn hệ thống của bạn ngưng trệ. Hệ thống phát hiện xâm nhập qua mạng Network Intrusion Detection System - NIDS theo dõi các thông tin truyền trên mạng và phát hiện nếu có hacker đang cố xâm nhập vào hệ thống hoặc gây gây ra một vụ tấn công DoS . Một ví dụ điển hình là hệ thống theo dõi số lượng lớn các yêu cầu kết nối TCP đến nhiều port trên một máy nào đó do vậy có thể phát hiện ra nếu có ai đó đang thử một tác vụ dò tìm TCP port. Một NIDS có thể chạy trên máy cần theo dõi hoặc trên một máy độc lập theo dõi toàn bộ thông tin trên mạng. Các công cụ có thể được kết hợp để tạo một hệ thống phát hiện xâm nhập qua mạng. Chẳng hạn dùng tcpwrapper để điều khiển ghi nhận các dịch vụ đã được đăng ký. Các chương trình phân tích nhật ký hệ thống như swatch có thể dùng để xác định các tác vụ dò tìm trên hệ thống và điều quan trọng nhất là các công cụ có thể phân tích các thông tin trên mạng để phát hiện các tấn công DoS hoặc đánh cắp thông tin như tcpdump ethereal ngrep