Вторник
03.12.2024
03:52
 
Портал информационной безопасности
 
Приветствую Вас Гость | RSSГлавная | Что такое нюки и как от них защитится - Форум компьютерной безопасности | Регистрация | Вход
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: SARGE  
Что такое нюки и как от них защитится
ADMIRAL-XACKДата: Понедельник, 30.11.2009, 18:13 | Сообщение # 1
Группа: Заблокированые
Сообщений: 24
Статус: Offline

Нюк (Nuke) - это атака, целью которой является отказ в работе, какого либо сетевого сервиса. Тоесть как писалось в другой статье нюк это разновидность досовской атаки, целю которой является повесить компьютер, иногда даже не помогает перезагрузка. Для этой цели создано множество программ (WinNuke, Nuke Attack и тд.), которые может скачать в инете кто у годно и свалить вашу машину. О том, как работают эти проги я здесь писать не буду, а только скажу, что большинство из них атакуют компьютер по указанному IP-адресу (как правило, на 139 порт, а в Win95 была такая дыра, что нюком можно было перезагрузить компьютер) посылая один или несколько некорректных запросов к запущенному на компьютере сетевому приложению. Возможность этих атак основанна на протоколе TCP/IP и является следствием разнообразных дыр и ошибок в ПО.

Для того чтобы обезопасить себя от нюков вам надо постоянно заходить на сайты программ, которыми вы пользуетесь при работе в Интернете (в первую очередь на www.microsoft.com) и поставить на свой компьютер антинюкер. О том как скачивать и устанавливать апдейты я писать здесь тоже не буду, но об одном хорошем антинюкере расскажу. Этот антинюкер называется NukeNabber (переводиться, как "Нюкохвататель") и является (по моему мнению, да и не только по моему) лучшим в своем роде. Он будучи запущенным, резидентно висит в оперативке и следит сразу за 50 портами (по умолчанию он следит за 13, но остальные вы можете сами назначить) перекрывая доступ извне к сетевым сервисам, которые могут атаковать хакеры по средствам нюков и флудов. Обнаружив атаку он отключает временно порт (по умолчанию на 60 сек., но лучше поставить на 120 сек.), что избавляет вас от нюка или флуда. Еще что привлекает в этой программе это, что она предоставляет приличный объем информации о самом нападающем (человеке), вплоть до его NickName`а.

Надеюсь, что с настройками вы сами разберетесь (быть может, я напишу добавление к этой статье заключающееся в настройках NukeNabber`а) причем до меня уже доходили слухи, что NukeNabber переведен и на русский язык, а на этом сайте в разделе программы есть Русский хелп для NukeNabber`а (48,6 Kb). Теперь о том, где можно скачать NukeNabber. Он является Freeware`ым и доступен для скачивания с сайт автора программы по адресу: www.dynamsol.com/puppet/nukenabber.html или download.to.kg/nn2_9b.exe. Там вы можете скачать саму программу и звуковые файлы для нее оповещающие вас об атаке (честно говоря, я их так и не скачал). На данном этапе я откланиваюсь и оставляю вас на едине с NukeNabber`ом, который даст вам познать жизнь без нюков и флудов.

Но все же всегда более высокую защиту вам даст хорошо настроенный FireWall.

PSS: хоть NukeNabber и хорошая программа от нюков и флудов, но я (автор статьи) советую вам все таки использовать FireWall, так как он на много функциональнее и полезнее. На мой взгляд лучший FireWall это OutPost, который создан русскими производителями тоесть он полностью на русском языке. В разделе программы есть и другие нюки.


 
  • Страница 1 из 1
  • 1
Поиск:

Copyright SARGE © 2024
Хостинг от uCoz