Frequently Asked Questions (FAQ):
Системы обнаружения атак на сетевом уровне

Версия 0.3, 1 января 1999 года

Этот FAQ предназначен для того, чтобы дать ответ на наиболее распространенные вопросы, связанные с обнаружением злоумышленников, атакующих системы с удаленных компьютеров.

• 0. Информация об этом FAQ
  • 0.1 Авторские права
  • 0.6 Зеркала
  • 0.7 Благодарности
  • 0.8 История версий
  • 0.9 Другие источники
  • 0.10 Перевод
• 1. Введение
  • 1.1 Что такое "система обнаружения атак на сетевом уровне (NIDS)"?
  • 1.2 Как называют лиц, которые пытаются взломать или скомпрометировать систему?
  • 1.3 Каким образом нарушители проникают в системы?
  • 1.4 Почему нарушители могут проникать внутрь систем?
  • 1.5 Каким образом нарушители получают пароли?
  • 1.6 Каким является типичный сценарий атаки?
  • 1.7 Что представляют собой некоторые широко распространенные "сигнатуры атак"?
  • 1.8 Какими являются некоторые наиболее распространенные варианты использования?
  • 1.9 Какие наиболее распространенные процессы сканирования с целью разведки?
  • 1.10 Что представляют собой наиболее распространенные DoS (отказ в обслуживании) атаки?
  • 1.11 Насколько опасны различные атаки?
• 2. Aрхитектура
  • 2.1 Каким образом обнаруживаются атаки?
  • 2.2 Каким образом NIDS сравнивает сигнатуры с входящим трафиком?
  • 2.3 Какие есть ограничения у систем обнаружения атак?
  • 2.4 Что происходит после того, как NIDS обнаруживает атаку?
  • 2.5 Какие другие кроме NIDS существуют контрмеры?
  • 2.6 Где мне разместить NIDS в своей сети?
• 3. Как улучшить обнаружение атак/защиту
  • 3.1 Каким образом я могу улучшить обнаружение атак/защиту под ОС Windows NT?
  • 3.2 Как я могу улучшить обнаружение атак/защиту под ОС Windows 95/Windows 98?
  • 3.3 Как я могу усилить обнаружение атак/защиту под ОС UNIX?
  • 3.4 Как я могу усилить обнаружение атак/защиту под ОС Macintosh?
  • 3.5 Как я могу усилить обнаружение атак/защиту предприятия?
  • 3.6 Каким образом я могу реализовать систему обнаружения атак на своем предприятии?
  • 3.7. Что я должен делать, если меня атаковали?
  • 3.8. Как я должен ответить, когда мне говорят, что кто-то был атакован с моего компьютера или из моей сети?
  • 3.9. Как мне собрать достаточно доказательств о деятельности хакера?
• 4. Продукты
  • 4.1 Какие бесплатные системы обнаружения атак доступны?
  • 4.2 Какие коммерческие системы обнаружения атак являются доступными?
  • 4.3 Какие инструменты используют хакеры для проникновения в мои системы?
  • 4.4 Какие существуют свободно распространяемые системы обнаружения атак?
• 5. Ресурсы
  • 5.1 Где я могу найти самую последнюю информацию о новых дырах защиты?
  • 5.2 Какие есть другие ресурсы по защите информации?
  • 5.3 Какие места являются интересными?
• 6. Другие
  • 6.1 Какие проблемы встречаются у IDS?
  • 6.2 Если у меня есть МСЭ, нужно ли мне обнаружение атак?
  • 6.3 Если у меня есть система обнаружения атак, нужен ли мне МСЭ?
  • 6.4 Ведутся ли работы по стандартизации в области обнаружения атак?