Протоколы Internet


Сетевая безопасность - часть 25


  • Безопасность Windows NT listserv@rc.on.ca (для подписка следует послать сообщение “SUB NTBUGTRAQ ваше имя” (имя, а не ваш почтовый адрес!). Там же имеется депозитарий http://ntbugtraq.rc.on.ca/archieves/ntbugtraq.html
  • VIRUS-L (информация о компьютерных вирусах на PC) listserv%lehiibm1.bitnet @mitvma.mit.edu. В теле сообщения следует поместить:
  • SUB VIRUS-L <ваше полное имя>.

    Немало полезной информации по проблематике сетевой безопасности можно найти в группе новостей comp.security.announce и в анонимных депозитариях:

    nic.merit.edu, pyrite.rutgers.edu, sparkyfs.erg.sri.com, ftp.win.tue.nl, info.cert.org, ftp.ucar.edu, ftp.ee.lbl.gov и т.д. (последние два адреса относятся к диагностическим сетевым программам).

    Антивирусные программы можно найти во многих анонимных депозитариях, там же обычно есть разделы и по сетевой безопасности, например, www.ynet.com, http://www.esat.kuleuven.ac.be (система SESAME) или ftp://ftp.compapp.dcu.ie/pub/sesame и т.д. В таблице 6.2 приведены ссылки на серверы, посвященные проблематике безопасности и смежным областям.

    Таблица 6.2. URL серверов по проблематике безопасности

    Адрес

    Тематика

    http://cgi.netscape.com/newsref/std/cookie_spec.html

    Спецификация Netscape Cookie

    http://www.eff.org

    Electronic Frontier Foundation

    http://www.epic.org

    Electronic Privacy Information Center

    http://www.cdt.org

    Center for Democracy and Technology

    http://www.w3.org/pub/WWW/Security/Dsig/Overview.html

    Обзор по электронным подписям

    http://www.iitf.nist.gov/ipc/ipc-pub.html

    Доклад IETF по проблемам конфиденциальности

    http://www.w3.org/Privacy/

    Информация по проекту Р3 (конфиденциальность)

    http://www.w3.org/Submission/1997/6/Overview.html

    Предложение по открытому стандарту по профайлам

    http://www.truste.org/

    Проект TRUSTe

    http://www.w3.org/pub/WWW/PICS/

    Базовая страница PICS

    http://www.rsac.org/

    Страница RSAC

    http://www.safesurf.com

    SafeSurf

    http://www.c2.net

    http://www.stronghold.ukweb.com/

    SSL

    http://www.microsoft.com/security/guidesent.htm

    http://www.microsoft.com/ntserversupport/

    ftp://ftp.microsoft.com/bussys/winnt-public/fixes/usa/nt4/

    Рекомендации по безопасной установке и конфигурированию Windows NT

    ftp://ftp.microsoft.com/bussys/winnt-public/fixes/usa/nt4/

    Служба быстрого реагирования для системы Windows NT

    http://www.mcafee.com/

    Антивирусная программа McAfee

    http://www.symantec.com/

    -“- Symantec

    http://www.datawatch.com/virex.shtml/

    -“- Virex

    http://www.av.ibm.com/

    IBM AntiVirus

    http://www.drsolomon.com/

    Dr. Solomon’s Anti-Virus

    http://www.vtw.org/

    Наблюдательный совет по телекоммуникациям

    http://www.microsys.com/pics/software.htm

    http://www.n2h2.com/pics/proxy_servers.html

    Тексты фильтрующих программ PICS

    http://www.rsa.com/rsa/S-MIME/

    Программное обеспечение безопасной почты S-MIME

    http://www.verisign.com/

    Страница VeriSign. Индивидуальные сертификаты.

    http://www.perl.com/CPAN/modules/by-module/

    Модуль MD5 на языке PERL

    http://www.ee.washington.edu/computing/iebug/

    Описание того, как пароли могут быть перехвачены в NT

    http://www.security.org.il/msnetbreak/

    То же для Windows-95

    http://www.efsl.com/security/ntie/

    “Дыры” в Firewall

    http://www.nwnetworks.com/ietf.html/

    Неофициальный сервер по безопасности MS Internet Explorer

    http://www.microsoft.com/security/

    Советы по безопасности компании Microsoft

    http://home.netscape.com/info/security-doc.html/

    Безопасность Netscape

    http://www.entrust.com/

    http://www.cybertrust.gte.com/

    http://www.xcert.com/

    http://www.thawte.com/

    http://eurosign.com/

    http://www.cost.se/

    http://www.surgeons.co.za/certificate.html/

    http://www.compusource.co.za/

    http://www.keywitness.ca/

    Сертификация

    http://internet.junkbuster.com/

    http://www.intermute.com/

    http://www.anonymizer.com/

    Анонимные прокси-серверы

    http://www.w3.org/pub/WWW/PICS/

    http://www.microsys.com/pics/software.htm/

    http://www.n2h2.com/pics/proxy_servers.html/

    http://www.rsac.org/

    Фильтрующие программы PICS

    http://hpcc995.external.hp.com/gsy/security/virvault/

    HP WEB-сервер по вопросам безопасности

    ftp://crvax.sri.com/risks/

    Форум, где обсуждаются риски для вычислительных и сетевых систем

    http://sweetbay.will.uiuc.edu/cgi%2B%2B/

    Библиотека C++ CGI

    http://www.boutell.com/cgic/

    CGI библиотека для C

    http://www.genome.wi.mit.edu/ftp/pub/software/WWW/

    Perl-модули CGI

    http://www.webcompare.com/

    Сравнение различных WEB-серверов

    http://hopf.math.nwu.edu/docs/security.html/

    Безопасность WEB

    http://www.iss.net/ www.ntsecurity.com/

    http://www.lanwan.fi/turva/nt/ntscan.html/

    ftp://coast.cs.purdue.edu/pub/tools/unix/iss/

    Программа сканирования безопасности (коммерческая)

    Тоже, но общедоступная

    ftp://ftp.win.tue.nl/pub/security/satan.tar.Z/

    http://www.cs.purdue.edu/coast/satan.html/

    Программа проверки безопасности SATAN

    ftp://net.tamu.edu/pub/security/TAMU/

    ftp://ftp.cert.org/pub/tools/cops/

    Проверка конфигурации системы

    ftp://prep.ai.mit.edu/pub/gnu/

    Проверка не поврежденности сообщений (MD5)

    ftp://ftp.sunsite.unc.edu/pub/Linux/system/Admin/shadow-960129.tar.gz/

    Увод файла паролей в “тень”

    http://www.uu.se/Software/Analysers/

    http://www.tuckinfo.com/

    http://www.netgen.com/

    http://www.ics.icu.edu/pub/websoft/wwwstat/

    http://www.statlab.cam.ac.uk/~sret1/analog/

    http://ntsoftdist.com/sentry.htm/

    http://www.serverware.com/

    http://www.marketwave.com/

    http://www.webtrends.com/

    http://www.boutell.com/wusage/

    http://www.go-iis.com/

    ftp://sierra.stanford.edu/pub/sources/swatch-2.1tar.gz/

    Анализаторы Log-файлов

     

     

     

     

    NT

    http://info.webcrawler.com/mak/projects/robots.html/

    Страница роботов

    http://www.osf.org/tech/dce/

    http://octavia.anu.edu.au/~marcus/DCE-WEB/papers/Conf_94.html/

    DCE и WEB

    ftp://thumper.bellcore.com.pub/nmh/skey/

    Одноразовые ключи

    ftp://ftp.win.tue.nl/pub/security/

    Сетевой доступ в UNIX (wrapper)

    ftp://ftp.psy.uq.oz.au/pub/Crypto/

    Telnet, базирующийся на протоколе SSL

    http://www.cs.hut.fi/ssh/

    http://www.datafellows.com/f-secure/

    Безопасное ядро UNIX (SSH)

    то же для Windows и Macintosh

    ftp://ftp.ee.cornell.edu/pub/file/

    Программа для определения содержимого файла

    <


    Начало  Назад  Вперед



    Книжный магазин