Informatika

okáže i odpojit od čísla ISP a připojit třeba na Bahamy
backdoors -(zadní vrátka) umožňují vzdálenou správu počítače bez vědomí majitele = trojský kůň
hoax - není virus, ale e-mailová poplašná zpráva, varuje před virem a vyzývá k šíření
trojské koně - program, který vykonává obvykle očekávanou činnost, ale navíc činnost, o které uživ. nemá ponětí (např. odesílá soubory, zašifruje data a za vydání dešifrovacího klíče vyžaduje výpalné, PWS - Password stealing trojan – odcizuje hesla)
Bezpečnost na Internetu viry využívají bezpečnostní díry v programech, např. chyba v kontrole hesla při přístupu ke sdíleným prostředkům v síti (využívá červ I-Worm/Opas)
tyto díry se vyskytují v každém softwaru
je třeba instalovat tzv. záplaty
existují tzv. Security scannery které vyhledávají bezp. díry, dívají se na poč. jako hacker, pokročilé metody testování, např. Nessusvýznam i pro správce
antiviry - pomoc až po nákaze
firewally - je-li správně nastaven, může zabránit infekci předem, odhalí pokusy o průnik Bezpečnost na Internetu jednodušší FW bývá i součástí antivirového programu
různé programy této kategorie se těžko snášejí
firewall obsažený v operač. systému (W XP) je softwarový, chrání pouze poč. na kterém je spuštěn
nejvíce virů pro W
kdyby byl na 90 % poč. Linux, žádného hackera by nenapadlo psát viry pro Windows
problémy se týkají výrazně větší komunity
Bezpečnost na Internetu Int. = anonymní prostředí (ten, s kým komunikujete nemusí být ten, za koho se vydává, vznikají alternativní identity)někdy zcizení identity (vydává se za určitou konkrétní osobu, používá její heslo = zástupný objekt, jímž je identita prezentována, nemusí to být doklad)
ale: na web. stránkách nejste anonymní, jsou zde identifikační mechanismy - viz IP adresy
je možné sledovat pohyb Internetem, odchytávat přenášená data
Bezpečnost na Internetu poskytovatelé mají povinnost uchovávat určitá data o činnosti svých uživatelův případě soudního požadavku je mohou poskytnout
také zaměstnavatelé monitorují příjemce a odesilatele
Bezpečnost na Internetu Bezpečné chování na Internetu
antivirové programy nezbytností, 1x týdně aktualizace virové databáze
uživatel by neměl spouštět neznámé soubory .COM, EXE, BAT, SCR, JS, VBS, PIFani posílat tyto soubory partnerům
neotvírat soubory v příloze se dvěma příponami - např. NAME.BMP.EXE nebo NAME.TXT.VBS
instalace nových programů - měly by pocházet od důvěryhodného zdroje, příp. od autora Bezpečnost na Internetu červi v příloze pošty často používají názvy se sex. podtextem např. PAMELA_NUDE.VBS - neotevírat
červ jako spustitelný soubor může být maskován jinou ikonou, např. jako obrázek, text
nepřijímat přílohy od cizích v online chat systémech jako: ICQ, IRC, AOL Instant Messenger
hesla - používat různá (např. pro přístup k poč., k mailové schránce, k různým službám) a měnit tak 1x za měsíc
Bezpečnost na Internetu – hesla Heslo - nejdůlež. prvek ověřovacího mechanismu
autentizační údaje uživatele (jméno a heslo)
důležité při logování a s tím souvisejícím ověřování
jsou někde lokálně uložena
dříve (v raných verzích Unixu) se heslo přenášelo a ukládalo jako otevřený text, nebo jednoduše kódované (symetrická technologie DES)pokud někdo tabulku hesel ukořistí, je možné s pomocí silných počítačů dešifrování
dnes se používají metody jednosměrného kódování v souborech, kde jsou uložena hesla, těžko lze zpětně získat heslo – hešování (hash funkce) Bezpečnost na Internetu – hesla uživatel je ověřen tak, že zadaný řetězec (heslo) je při přihlášení také hešován a teprve pak porovnáván s údajem v tabulce
k luštění hesel je třeba speciální nástroj (např. John the Ripper, nejlepší na luštění Unix. hesel, používá hrubou sílu i slovníkový útok)
„silné heslo“ – částečně může zajistit správce – pravidla pro uživatele:stanovit minimální délku hesla a min. trvání nově zvoleného hesla
Bezpečnost na Internetu - hesla vynutit komplexitu – např. heslo musí tvořit alespoň 3 různé skupiny znaků (malá písmena, velká, číslice, ostatní)heslo nesmí zahrnovat části uživ. jménazajistit pravidelno