Книги и ссылки по КБ - антивирусы, фаерволы, криптография, шифры.
О битых ссылках просьба сообщать в приват.[/color]
Книги и статьи
FAQ по криптографии - Читать всем!
Д. Скляров, Икусство защиты и взлома информации., Общие вопросы хорошо рассмотрены, всем читать для повышения грамотности в вопросах безопасности:).
Неплохая подборка книг и статей, но много битых..
А. Петров. Комп. безопасность. Криптогр. методы защиты.
Брюс Шнайер, прикладная криптография. Книжка, наверно, легендарная, но учитывая это замечание, сами решайте, нужна вам скачанная версия или нет...
Подробное описание существующих вирусов (в том числе с поиском по названию), спама, различных типов хакерских атак, найденные уязвимости в популярных приложениях и прочие новости из мира КБ.
http://viruslist.ru/ ,
http://www.securitylab.ru/
Руткиты, кейлоггеры, куки и прочие неприятности..
http://www.z-oleg.com/secur/articles/rootkit.php
Где взять:
Антивирусы -
http://kaspersky.ru/ - думаю, комментарии излишни. Тут же есть и
одноименный фаервол.
http://exler.ru/expromt/23-05-2006.htm - тут же подробное описание по настройке Касперского.
http://www.drweb.ru/ - антивирус Игоря Данилова, есть под windows и различные *nix.
http://www.nod32.shopcenter.lv/trial.html,
- NOD32, антивирус от Eset SoftWare
Где взять:
Фаерволы -
http://soft.li.ru/?search=zone%20alarm - Zonealarm
http://www.agnitum.ru/ - outpost
Пошаговое конфигурирование iptables в среде LINUX
Популярные защитные технологии:
http://ssl.ru/ru/
http://openssh.org/
Алгоритмы шифрования, криптография:
на этом форуме
http://www.microsoft.com/rus/msdn/ma...etDataFull.asp - защита данных в приложении, БД, C# / VB.NET.
http://alglib.sources.ru/crypto/ - криптография, библиотека алгоритмов
http://www.ixbt.com/soft/alg-encryption.shtml ,
http://algolist.manual.ru/defence/ - введение в криптографию, обзор и реализации многих алгоритмов и.т.д.
----------------------------------------------------------------------
От kosfiz -> http://kpnc.opennet.ru/SQL.hack.zip - проблемы безопасности БД.
http://kpnc.opennet.ru/SQL.hack.zip
можно и сам сайтик посмотреть там еще много файлов.
вот еще
можно и сам сайтик посмотреть там еще много файлов.
Отличный сборник статей (eng) и исходников (С) для популярных крипто-алгоритмов.
http://www.hash-calculator.com/ - Шифрование текста на лету:) Можно мгновенно увидеть популярные хэш-функции в действии.
[COLOR="SeaGreen"]Бесплатный антивирус AVG. Сижу на нем уже полтора-два года, не словил еще ни одного вируса. Обновления почти каждый день. Имеются дистрибутивы как для Win, так и для Linux.[/COLOR]
Сайт компании-разработчика: http://www.grisoft.com/
Страница со ссылкой на дистрибутив: http://free1.grisoft.com/doc/2/lng/us/tpl/v5
[COLOR="RoyalBlue"]Что имеет пользователь бесплатной версии: программу антивирус.[/COLOR]
[COLOR="#4169e1"]Что имеет пользователь платной версии: программу антивирус, бесплатную круглосуточную техническую поддержку, высокоскоростной канал для скачивания обновлений, разрешение на коммерческое использование, мониторинг наличия программ-шпионов, спам-фильтр, брандмауэр, мультиязычность.[/COLOR]
Теперь подробнее по платным ништякам.
[COLOR="SeaGreen"]Бесплатная круглосуточная техподдержка.[/COLOR] Вы когда-нибудь нуждались в подобной технической поддержке. Мне их помощь ни разу не показалась необходимой - программа хорошо работает, все содержимое понятно пользователю, плохо владеющему английским. Итог: в баню саппорт.
[COLOR="#2e8b57"]Высокоскоростной канал для скачивания обновлений.[/COLOR] Скачивание занимает от 5 до 15 секунд. Если это для вас критично, откажитесь от бесплатной версии AVG. Мне же такой скорости хватает за глаза.
[COLOR="#2e8b57"]Разрешение на коммерческое использование.[/COLOR] Смутно представляю, зачем мне это. Никаких денег я с помощью антивируса зарабатывать пока не научился.
[COLOR="#2e8b57"]Мониторинг наличия программ-шпионов.[/COLOR] Вот это, безусловно, полезная штука. Но и без нее я, тем не менее, имею отличный антивирус.
[COLOR="#2e8b57"]Спам-фильтр.[/COLOR] Это вещь лишняя. Спам-фильтр такая тонкая вещь, что если Вы чувствуете, что она вам необходима - выберите известного разработчика и используйте его программы.
[COLOR="#2e8b57"]Брандмауэр.[/COLOR] Ну, есть масса более старых, более известных продуктов (тот же встроенный в Windows XP бранд от Майкрософта).
[COLOR="#2e8b57"]Мультиязычность.[/COLOR] Полезная вещь, но как я уже говорил, все содержимое понятно пользователю, плохо владеющему английским.
[COLOR="Red"]Вывод:[/COLOR] Платная версия имеет сомнительные преимущества, хотя и обладает рядом приятным дополнений, без которых, впрочем, сам антивирус хуже не становится.
Всем рекомендую. Спасибо за внимание.
http://gnupg.org/ - консольная программа, реализующая различное шифрование и хеширование, а так же ЭЦП. Существует большое кол-во фронтендов для нее, и многие другие утилиты, связанные с безопасностью, требуют ее.
http://privacy.hro.org/soft/crypto/gpgshell.php?printv=1 - Windows фтонтенд для нее. Представляет собой удобное средство шифрованиея и подписи данных + shell-extension, а так же высокофункциональное средство для хранения и управления ключами.
http://developer.kde.org/~kgpg/ - фронтенд для KDE.
http://privacy.hro.org/soft/crypto/gpgshell.php?printv=1 - Windows фтонтенд для нее. Представляет собой удобное средство шифрованиея и подписи данных + shell-extension, а так же высокофункциональное средство для хранения и управления ключами.
http://developer.kde.org/~kgpg/ - фронтенд для KDE.
https://addons.mozilla.org/ru/firefox/addon/4429 - плагин к Firefox для управления паролями.
Вообще, полезно просмотреть все предлагаемые security - расширения для Firefox - https://addons.mozilla.org/ru/firefox/browse/type:1/cat:12.
http://firegpg.tuxfamily.org/ - плагин к Firefox, предоставляющий опции контекстного управления защитой информации на основе GnuPG. Так же предоставляет удобный вспомогательный интерфейс для работы с письмами в Gmail.
Вообще, полезно просмотреть все предлагаемые security - расширения для Firefox - https://addons.mozilla.org/ru/firefox/browse/type:1/cat:12.
http://firegpg.tuxfamily.org/ - плагин к Firefox, предоставляющий опции контекстного управления защитой информации на основе GnuPG. Так же предоставляет удобный вспомогательный интерфейс для работы с письмами в Gmail.
securityfocus.com - неплохой англоязычный ресурс
неплохой сайт http://antichat.ru/ ,только пока там какая то фигня с переделкой, лучше смотреть http://old.antichat.ru/
неплохой сайт http://antichat.ru/ ,только пока там какая то фигня с переделкой, лучше смотреть http://old.antichat.ru/
http://r-studio.com -- Мощная утилита для восстановления утраченных данных c диска, ссылка от Green.
это круто, тока к КБ мало отношения имеет, ИМХО :)
Это когда КБ не помогла. ;) Спасение утопающих - дело рук самих утопающих.
http://www.securitylab.ru/software/274366.php - ClamAV - Антивирусная программа, распространяемая по лицензии GPL v2 ("свободное ПО", а проще говоря, совершенно бесплатная программа). Поддерживает проверку не только файлов, но и архивов RAR, ZIP, GZIP и BZIP2. Работает в виде сканера "по запросу".
http://www.viruslab.ru/ - Антивирус/фаервол и пакеты для защиты.
http://winroute.ru/ -- мощный корпоративный фаервол - Kerio WinRoute Firewall™.
Тут же отличный учебник по его настройке http://www.redline-software.com/rus/...docs/winroute/
http://www.viruslab.ru/ - Антивирус/фаервол и пакеты для защиты.
http://winroute.ru/ -- мощный корпоративный фаервол - Kerio WinRoute Firewall™.
Тут же отличный учебник по его настройке http://www.redline-software.com/rus/...docs/winroute/
http://www.frsirt.com/english/ - лучшее место для поиска уязвимостей, можно найти 0-day баги. Еще советую не обойти вниманием сайты известных ][-тим, таких как rts (http://rst.void.ru/), overdose (http://overdose.tcpteam.org/). Если вы будите проинформированы о новых уязвимостях, увеличится шанс устранить их на своем детище (мы с коршем одмином не вылазием с этих сайтов).
И еще: постоянно парсим сайты производителей ПО (апач.орг, сайт мелкомягких и т.д.) - всегда ставим последнии версии, качаем патчи...
Ну и ради прикола - http://xakep.ru
http://astalavista.net - много лет на форуме, лучше пока не встречал
http://forum.antichat.ru - самый популярный сайт it-sec в рунете
http://video.antichat.ru
http://exploit.in - хороший сайт, но без шифрования
также:
http://inattack.ru
http://web-hack.ru
http://forum.antichat.ru - самый популярный сайт it-sec в рунете
http://video.antichat.ru
http://exploit.in - хороший сайт, но без шифрования
также:
http://inattack.ru
http://web-hack.ru
http://www.virustotal.com/ - Онлайн антивирус