[ISSA] Incident Responce

Mar 13, 20080 likes439 views

msobiegraj

Wojtek Wirkijowski

Wszyscy użytkownicy internetu słyszeli już o zagrożeniach czyhających na ich komputery -- ataki hakerskie, kradzież danych, przejmowanie numerów kart płatniczych, wirusy, programy szpiegujące, spam... Większość z nas podchodzi do tego z przymrużeniem oka, zakładając, że nas to nie spotka. Tymczasem ofiarą ataku z sieci może paść każdy, często nawet o tym nie wiedząc. Na szczęście na rynku dostępne są narzędzia, których zastosowanie, w połączeniu z odpowiednimi procedurami, może uchronić nas przed niebezpieczeństwami wynikającymi z korzystania z sieci. "Bezpieczny komputer w domu" to przewodnik dla wszystkich tych, którzy chcą zapewnić sobie komfort psychiczny przy korzystaniu z domowego komputera. Książka ta opisuje zarówno narzędzia, jak i czynności, jakie należy podjąć, by zabezpieczyć komputer przed atakami z sieci. Czytając ją, nauczysz się odpowiednio konfigurować system operacyjny, instalować zaporę sieciową i oprogramowanie antywirusowe oraz korzystać z bezpiecznych transakcji finansowych w sieci. Dowiesz się, czym są programy szpiegujące i jak się przed nimi bronić. Poznasz metody podnoszenia poziomu bezpieczeństwa przeglądarki internetowej i klienta poczty elektronicznej. Przeczytasz także o wykonywaniu kopii danych i przywracaniu systemu po awarii. * Rodzaje zagrożeń wynikających z korzystania z sieci * Konfiguracja systemu operacyjnego * Ochrona dzieci przed niepożądanymi treściami * Transakcje w internecie * Usuwanie luk w programach i systemie operacyjnym * Zabezpieczanie przeglądarki Internet Explorer * Ochrona przed spamem * Programy antywirusowe * Instalacja i konfiguracja zapory sieciowej * Kopie zapasowe danych Przekonaj się, że korzystanie z komputera nie musi być źródłem stresu.

System zarządzania bezpieczeństwem SECAP IT-factory

��

Nowoczesny system wspierający zarządzanie bezpieczeństwem umożliwia włączenie różnych grup użytkowników: pracowników, obsługi technicznej, agencji ochrony i administracji. System SECAP pomaga w identyfikacji zagrożeń i ich czynników, pozwala efektywnie zarządzań komunikacją oraz kontrolować bezpieczeństwo poprzez analizę otoczenia, danych i zarządzanie procedurami. System pozwala na natychmiastowe podejmowanie działań i prowadzenie czynności zgodnie z ustalonymi procedurami.

Bezpieczeństwo w Linuksie. Podręcznik administratoraWydawnictwo Helion

��

Twój Linux zostanie zaatakowany -- możesz być tego pewien. Może to nastąpić za kilka miesięcy, ale może dzieje się to właśnie teraz. Bądź więc przygotowany. Niniejsza książka omawia zarówno rozwiązania, jak i wyjątkowe oprogramowanie służące do ochrony systemu Linux lub sieci komputerowej. Autor poświęcił wiele czasu, aby ostateczna wersja książki opisywała najgroźniejsze ataki w internecie. Dzięki niej uzyskasz wszystkie informacje potrzebne do skutecznej obrony. W książce omówiono: * Nowe funkcje IP tables * Nowe techniki oraz oprogramowanie służące do wykrywania oraz blokowania ataków ARP oraz ataków na przełączniki * Usprawnienia zapór sieciowych opartych na systemie Linux filtrujących zawartość pakietów * Opis bezpieczeństwa usługi Samba dla klientów systemu Windows. * Bezpieczeństwo w sieciach bezprzewodowych (standard 802.11b) * Sposób wykorzystania programów Logcheck, Portsentry oraz innych, nowych narzędzi monitorujących sieć komputerową * Bezpieczeństwo sieci VPN oraz komunikatorów internetowych; program GPG; funkcje jądra 2.4 i wiele innych zagadnień * Zabezpieczenia fizyczne Dołączona do książki płyta CD-ROM zawiera własne oprogramowanie autora, służące do natychmiastowego zablokowania poczynań hakerów oraz powiadomienia administratorów systemu. Płyta zawiera również niepublikowane wcześniej skrypty IP Tables oraz IP Chains oraz nowe narzędzia służące do monitorowania stanu sieci komputerowej, wykrywania podejrzanych działań oraz raportowania o nich, zabezpieczania kopii i uproszczenia odtwarzania systemu. "Kompletny przewodnik po bezpieczeństwie systemów -- obejmuje wszystkie niezbędne zagadnienia, począwszy od wzmacniania systemu aż po przywracanie go do działania po ataku" Steve Bourne, twórca powłoki Bourne. O autorze: Bob Toxen ma ponad 29 lat doświadczenia w zakresie systemów UNIX (Linux). Jest jednym ze 162 twórców systemu Berkeley UNIX. [więcej...]

2020 11-15 marcin ludwiszewski - purple, red, blue and others - rainbow team...Marcin Ludwiszewski

��

Jak w praktyce radzić sobie z nielegalnym oprogramowaniem i wyciekiem danych?A+C Systems

��

Kilka mniej oczywistych zagrożeń dla ciągłości operacyjnej centrum przetwarza...Pawel Wawrzyniak

��

Linux. Bezpieczeństwo. RecepturyWydawnictwo Helion

��

Poznaj narzędzia i techniki w zabezpieczeniach systemów linuksowych Zabezpieczanie systemu komputerowego to proces złożony. Nie trzeba jednak od razu wprowadzać złożonych mechanizmów ochrony systemu. Znajomość podstawowych procedur pomaga dostatecznie zwiększyć poziom bezpieczeństwa. Czy chcesz szybko dowiedzieć się, jak wysyłać zaszyfrowane listy elektroniczne z programu Emacs? Jak ograniczyć dostęp do usług sieciowych w określonych porach dnia? Jak zabezpieczyć serwer WWW zaporą sieciową? Skonfigurować uwierzytelnianie z użyciem klucza publicznego przez SSH? Książka "Linux. Bezpieczeństwo. Przewodnik encyklopedyczny" nauczy Cię, jakie polecenia należy wykonać i co wpisać w plikach konfiguracyjnych, by poprawić bezpieczeństwo Twojego systemu. Nie jest to klasyczny podręcznik; nie znajdziesz tu teorii, lecz rozwiązania konkretnych problemów i sposoby łatania typowych luk w zabezpieczeniach. Dzięki książce nie będziesz tracić cennego czasu, poszukując właściwej składni poleceń. Przeznaczona jest dla średnio zaawansowanych użytkowników i administratorów systemów Linux. * Kontrola dostępu do systemu na różnych poziomach - od zapory sieciowej aż po poszczególne usługi; programy: iptables, ipchains, xinetd, inetd i wiele innych. * Monitorowanie sieci programami: ethereal, dsniff, netstat i innymi. * Ochrona połączeń sieciowych technologiami SSH i SSL. * Wykrywanie włamań programami: tripwire, snort, tcpdump, logwatch i innymi. * Zabezpieczanie uwierzytelniania za pomocą kluczy kryptograficznych, technologii Kerberos, oprogramowania PAM; autoryzacja przywilejów administratora programem sudo. * Szyfrowanie plików i wiadomości e-mail oprogramowaniem GnuPG. * Sondowanie zabezpieczeń własnego systemu programami do łamania haseł, narzędziem nmap i skryptami pomocniczymi. Jeśli administrujesz systemami linuksowymi, receptury przedstawione w niniejszej książce pozwolą zwiększyć wydajność Twojej pracy: osiągniesz więcej poświęcając mniej czasu. Zdobędziesz pewność, że zastosujesz właściwe rozwiązania gdy pojawiają się konkretne zagrożenia.

Zabezpieczenia systemów komputerowychSzymon Konkol - Publikacje Cyfrowe

��

Bezpieczeństwo w sieciach WindowsWydawnictwo Helion

��

Im cenniejsze dane udostępniane są za pomocą sieci komputerowych, tym istotniejsze staje się ich zabezpieczenie. Nie od dziś wiadomo, że sieci oparte na Microsoft Windows, mimo pozornej łatwości obsługi systemów operacyjnych z tej rodziny, nie należą do sieci łatwych do zabezpieczenia i wymagają od administratora bardzo rozległej, szczegółowej i często trudno dostępnej wiedzy. Znajdziesz ją w książce "Bezpieczeństwo w sieciach Windows". To obszerne kompendium zawiera zarówno informacje podstawowe, jak i techniczne szczegóły niezbędne każdemu administratorowi sieci. Autor podzielił książkę na trzy części. W pierwszej, "Zagrożenia", opisane zostało ryzyko związane z podłączeniem komputera do sieci Microsoft Windows. Druga część zawiera opis podstawowych metod zabezpieczenia komputerów podłączonych do sieci MS Windows. Trzecia część książki, "Wykorzystanie kryptografii", zawiera opis bardziej skomplikowanych i trudniejszych do pokonania kryptograficznych metod zabezpieczenia danych. Książka opisuje m.in.: * Najczęstsze techniki używane przez hakerów * Sposoby fizycznego zabezpieczania sieci * Bezpieczne nadawanie uprawnień użytkownikom * ActiveDirectory i DNS * Metody autoryzacji * Protokół RADIUS * Udostępnianie zasobów w sieci * Tworzenie i zabezpieczanie wirtualnych sieci prywatnych * Zabezpieczenie komputerów przed atakami z internetu * Monitorowanie i reagowanie na naruszenie zasad bezpieczeństwa * Podstawowe techniki kryptograficzne * Infrastrukturę kluczy publicznych, certyfikaty * Zabezpieczanie usług internetowych Marcin Szeliga jest posiadaczem wielu certyfikatów firmy Microsoft (Microsoft Certified System Engineer, Microsoft Certified Database Administrator, Microsoft Certified Solution Developer) Jest również autorem licznych książek dotyczących systemów Windows wydanych przez wydawnictwo Helion.

Hack Proofing Linux. Edycja polskaWydawnictwo Helion

��

Przewodnik po zabezpieczeniach z użyciem narzędzi open source Książka ta pokazuje doświadczonym administratorom systemów, w jaki sposób używać narzędzi typu open source w trzech kluczowych obszarach: zabezpieczanie serwera, zabezpieczanie sieci komputerowych oraz zabezpieczanie granic sieci komputerowych. Dostarczy Ci praktycznych umiejętności, pozwalających na uszczelnienie sieci komputerowej, zabezpieczenie i monitorowanie systemu operacyjnego oraz sprawdzanie słabych punktów zarówno w sieciach lokalnych, jak i rozległych. Poznasz również sposób utrzymywania i sprawdzania zapory ogniowej oraz rejestrowania zachodzących w niej zdarzeń, pozwalający na utworzenie funkcjonalnej bariery pomiędzy Twoją siecią a światem zewnętrznym. * Powstrzymaj hakera, myśląc dokładnie tak jak on Opanuj czynności potrzebne do włamania się do używanego przez Ciebie systemu operacyjnego oraz przewiduj różnorodne rodzaje ataków. * Zwiększ bezpieczeństwo swojego serwera Dowiedz się, jak zabezpieczyć serwer oparty na Linuksie przy użyciu prostych "ręcznych" poprawek oraz rozwiązań typu open source. * Naucz się używać narzędzi sprawdzających system Pełny opis narzędzi skanujących, w tym programów: AntiVir, Zombie Zapper oraz Nmap. * Podstawy systemów wykrywających włamania (IDS) Dowiedz się o usługach dostarczanych przez systemy IDS, jak również o różnych aplikacjach tego typu i ich charakterystykach. * Przechwyć ruch przesyłany w sieci komputerowej Użyj programów przechwytujących pakiety sieciowe w celu rozwiązania problemów z siecią komputerową oraz potwierdzenia ataków przeprowadzonych przez hakerów. * Zminimalizuj możliwość niewłaściwego wykorzystania narzędzi służących do przechwytywania pakietów Dowiedz się, w jaki sposób wykorzystać rozwiązania używające haseł jednorazowych, system Kerberos v5 oraz szyfrowanie. * Wprowadź bezpieczną autoryzację oraz szyfrowanie na poziomie warstwy sieci Zabezpiecz sieć poprzez użycie Wirtualnych Sieci Prywatnych (VPN). * Ustanów bezpieczną granicę sieci komputerowej Skonfiguruj oraz utrzymuj zaporę sieciową zabezpieczającą Twoją sieć komputerową. * Płyta CD dołączona do książki Dołączona płyta CD dostarcza narzędzia open source oraz kod źródłowy zawarty w książce.

101 zabezpieczeń przed atakami w sieci komputerowejWydawnictwo Helion

��

Chyba każda sieć komputerowa na świecie była już atakowana przez hakerów. Niektóre z ataków były skuteczne, inne nie. Efekty skutecznego ataku hakerów mogą być różne -- od braku szkód, aż po utratę ważnych danych lub, co często okazuje się znacznie gorsze -- wydostanie się takich danych na zewnątrz. Co sprawia, że niektóre sieci opierają się atakom hakerów, a inne nie? Sekret tkwi w zabezpieczeniach i pracy administratora. W książce "101 zabezpieczeń przed atakami w sieci komputerowej" każdy, kto chce zabezpieczyć swoją sieć przed niepowołanym dostępem, znajdzie niezbędną do tego wiedzę. Książka przedstawia różne rodzaje ataków, sposoby ich wykrywania i metody ochrony sieci przed nimi. Opisuje ataki na różne warstwy i elementy sieci oraz zasady korzystania z zapór sieciowych. * Wykrywanie sniffingu i ochrona przed nim * Skanowanie portów i IP-spoofing * Ataki typu DoS * Wirusy, robaki i programy szpiegujące * Zabezpieczanie procesu logowania * Ochrona przed atakiem przez przepełnienie bufora * Technologie i architektury zapór sieciowych * Systemy wykrywania ataków typu IDS Jeśli chcesz, aby administrowana przez Ciebie sieć była bezpieczna, skorzystaj ze sposobów przedstawionych w tej książce.

APT x 3 - trzy firmy, trzy wektory ataków, trzy do zera - wybrane studium prz...Logicaltrust pl

��

More Related Content

Viewers also liked (8)

Linee guida gestione dup monoperatore marzo 2012Fabio Bolo

��

Comunicato congiunto riunione mp 011112Fabio Bolo

��

Manovra di amministrazione e controllo di at.pdfFabio Bolo

��

Rafforzamento ref filatelia.pdfFabio Bolo

��

Antiriciclaggio novembre 2016.pdfFabio Bolo

��

Ricadute manovre prov h.pptxFabio Bolo

��

Csa presentazione 15112016.pdf (1)Fabio Bolo

��

20161221 slc comunicato mpFabio Bolo

��

Linee guida gestione dup monoperatore marzo 2012Fabio Bolo

��

Comunicato congiunto riunione mp 011112Fabio Bolo

��

Manovra di amministrazione e controllo di at.pdfFabio Bolo

��

Rafforzamento ref filatelia.pdfFabio Bolo

��

Antiriciclaggio novembre 2016.pdfFabio Bolo

��

Ricadute manovre prov h.pptxFabio Bolo

��

Csa presentazione 15112016.pdf (1)Fabio Bolo

��

20161221 slc comunicato mpFabio Bolo

��

Similar to [ISSA] Incident Responce (20)

Bezpieczeństwo aplikacji webowychPHPstokPHPstok

��

Dokumentacja techniczna stanowiska komputerowegoSzymon Konkol - Publikacje Cyfrowe

��

Bezpieczny komputer w domuWydawnictwo Helion

��

System zarządzania bezpieczeństwem SECAP IT-factory

��

Bezpieczeństwo w Linuksie. Podręcznik administratoraWydawnictwo Helion

��

2020 11-15 marcin ludwiszewski - purple, red, blue and others - rainbow team...Marcin Ludwiszewski

��

Jak w praktyce radzić sobie z nielegalnym oprogramowaniem i wyciekiem danych?A+C Systems

��

Kilka mniej oczywistych zagrożeń dla ciągłości operacyjnej centrum przetwarza...Pawel Wawrzyniak

��

Linux. Bezpieczeństwo. RecepturyWydawnictwo Helion

��

Zabezpieczenia systemów komputerowychSzymon Konkol - Publikacje Cyfrowe

��

Bezpieczeństwo w sieciach WindowsWydawnictwo Helion

��

Hack Proofing Linux. Edycja polskaWydawnictwo Helion

��

101 zabezpieczeń przed atakami w sieci komputerowejWydawnictwo Helion

��

APT x 3 - trzy firmy, trzy wektory ataków, trzy do zera - wybrane studium prz...Logicaltrust pl

��

NGSec 2016 - Ile warstw, tyle szans. - Leszek Miś@Defensive-Security.comLeszek Mi?

��

W dobie rozwijającego się w szybkim tempie rynku sprzedaży exploitów typu 0-day i wszechobecnych backdoorów w tzw. „drogich zabawkach”, coraz trudniejszym staje się utworzenie i utrzymanie bezpiecznej infrastruktury krytycznej. Aktualizacje oprogramowania jak i tzw. „old-schoolowe” triki utwardzające systemy i urządzenia sieciowe nadal uznawane są za poprawne, ale zdecydowanie nie są wystarczające. Potrzebujemy mechanizmów profilowania zachowania zarówno sieci, systemów jak i administratorów i użytkowników końcowych. Potrzebujemy więcej dedykowanych, „szytych na miarę” defensywnych konfiguracji oraz przede wszystkim izolacji na poszczególnych warstwach infrastruktury. Jednocześnie zdobywanie przez kadrę techniczną aktualnej, niepowiązanej z żadnym vendorem wiedzy z zakresu „offensive vs defensive” staje się kluczową kwestią w rozwoju technologicznym zespołów IT/ITSec. Podczas prezentacji, na bazie wieloletniej obserwacji „podwórka IT Security” postaram się przedstawić możliwości, jakie drzemią w rozwiniętych rozwiązaniach Open Source dedykowanych utwardzaniu, profilowaniu i monitorowaniu systemów i sieci. Na bazie rzeczywistych przypadków omówione zostaną wybrane sposoby ochrony i wykrywania zdarzeń wykorzystując: – izolację (Apparmor, SELinux, Docker/LXC, chroot/jail) celem utrudnienia eskalacji uprawnień – filtrowanie i profilowanie (seccomp, systemtap, sysdig, GRR, Volatility, modsecurity/naxsi) – aktywną i pasywną analizę ruchu sieciowego celem wczesnego wykrywania zagrożeń – hardening jądra systemowego i przestrzeni użytkownika – centralne miejsce składowania logów i korelacji zdarzeń (Elastic, Logstash, Kibana) Prezentacja jest swego rodzaju drogowskazem do zbudowania własnej „fortecy” w sposób odmienny od tego, jaki prezentują liderzy komercyjnego rynku. Zastrzyk merytoryki gwarantowany!

Wskazania dla użytkownika systemu operacyjnegoSzymon Konkol - Publikacje Cyfrowe

��

Jak wyglada monitoring w PLIXKamil Grabowski

��

Monitoring sieciKamil Grabowski

��

Cyberbezpieczeństwo infografikaPiotr62

��

Bezpieczenstwo sieci komputerowychBpatryczek

��

Bezpieczeństwo aplikacji webowychPHPstokPHPstok

��

Dokumentacja techniczna stanowiska komputerowegoSzymon Konkol - Publikacje Cyfrowe

��

Bezpieczny komputer w domuWydawnictwo Helion

��

System zarządzania bezpieczeństwem SECAP IT-factory

��

Bezpieczeństwo w Linuksie. Podręcznik administratoraWydawnictwo Helion

��

2020 11-15 marcin ludwiszewski - purple, red, blue and others - rainbow team...Marcin Ludwiszewski

��

Jak w praktyce radzić sobie z nielegalnym oprogramowaniem i wyciekiem danych?A+C Systems

��

Kilka mniej oczywistych zagrożeń dla ciągłości operacyjnej centrum przetwarza...Pawel Wawrzyniak

��

Linux. Bezpieczeństwo. RecepturyWydawnictwo Helion

��

Zabezpieczenia systemów komputerowychSzymon Konkol - Publikacje Cyfrowe

��

Bezpieczeństwo w sieciach WindowsWydawnictwo Helion

��

Hack Proofing Linux. Edycja polskaWydawnictwo Helion

��

101 zabezpieczeń przed atakami w sieci komputerowejWydawnictwo Helion

��

APT x 3 - trzy firmy, trzy wektory ataków, trzy do zera - wybrane studium prz...Logicaltrust pl

��

NGSec 2016 - Ile warstw, tyle szans. - Leszek Miś@Defensive-Security.comLeszek Mi?

��

Wskazania dla użytkownika systemu operacyjnegoSzymon Konkol - Publikacje Cyfrowe

��

Jak wyglada monitoring w PLIXKamil Grabowski

��

Monitoring sieciKamil Grabowski

��

Cyberbezpieczeństwo infografikaPiotr62

��

Bezpieczenstwo sieci komputerowychBpatryczek

��

More from msobiegraj (12)

[ISSA] Zagrożenia na 2008 rokmsobiegraj

��

[ISSA] IDSmsobiegraj

��

[ISSA] Web Appication Firewallmsobiegraj

��

2FA w bankowosci (Bartosz Nowak)msobiegraj

��

Strong Authentication (Michal Sobiegraj)msobiegraj

��

This document discusses strong authentication methods that use two factors of identification. It describes traditional methods like ATM cards that use something you have (the card) and something you know (the PIN). Modern methods discussed include one-time passwords, smart cards, and out-of-band authentication using a mobile phone for an extra layer of security beyond just a password. The document analyzes the security and weaknesses of various knowledge-based and ownership-based authentication approaches.

Minor Mistakes In Web Portalsmsobiegraj

��

The document discusses various security issues that can occur on web portals, including cross-site scripting (XSS) vulnerabilities that allow altering of content or stealing cookies, and cross-site request forgery (CSRF) attacks. It provides examples of how these attacks can be carried out, such as using XSS to change website branding or send a user's cookies to an attacker. The document recommends mitigation techniques like input filtering, consistency checks, and tying sessions to IP addresses to help prevent these types of attacks.

ISSA Wroclaw -- Aktywacjamsobiegraj

��

Web Application Firewall -- potrzeba,rozwiązania, kryteria ewaluacjimsobiegraj

��

Drobne błędy w portalach WWW -- prawdziwe studium przypadkumsobiegraj

��

Technology Risk Management of Web Applications — A Case Studymsobiegraj

��

Jak maszyny rozpoznają ludzi? Odwrotny test Turinga i jego skutki ubocznemsobiegraj

��

Reputacja jako aktywa. Zagrożenia, przewidywanie strat i zarządzanie ryzykiemmsobiegraj

��

[ISSA] Zagrożenia na 2008 rokmsobiegraj

��

[ISSA] IDSmsobiegraj

��

[ISSA] Web Appication Firewallmsobiegraj

��

2FA w bankowosci (Bartosz Nowak)msobiegraj

��

Strong Authentication (Michal Sobiegraj)msobiegraj

��

Minor Mistakes In Web Portalsmsobiegraj

��

ISSA Wroclaw -- Aktywacjamsobiegraj

��

Web Application Firewall -- potrzeba,rozwiązania, kryteria ewaluacjimsobiegraj

��

Drobne błędy w portalach WWW -- prawdziwe studium przypadkumsobiegraj

��

Technology Risk Management of Web Applications — A Case Studymsobiegraj

��

Jak maszyny rozpoznają ludzi? Odwrotny test Turinga i jego skutki ubocznemsobiegraj

��

Reputacja jako aktywa. Zagrożenia, przewidywanie strat i zarządzanie ryzykiemmsobiegraj

��

�ݺ�ߣ