Распространенные угрозы безопасности

[Borro]

Очень хорошая и качественная статья. Проверьте теги (ключевые слова) на орфографические ошибки.

[m1z0]

спасибо, проверю

[zdec]

И может сделать более читабельным такой объём текста.

[m1z0]

да я написал как только с работы прийду сразу займусь форматированием текста

[m1z0]

ум извеняюсь эт не сдесь писал но вообще как приду то сразу же

[angered]

Полезно и интересно. Спасибо!

[Muff]

Полезная статейка. Сам написал или скопипастил?

[vilgeforce]

Там ниже по треду приведены ссылки на источники. А "аффтар" сего поста пытается выдать себя за автора статьи... :-(

[m1z0]

50 / 50 я писал и брал информацию т.к. я не настолько сильно крут чтобы столько написать

[m1z0]

Кто минусует без объяснений причин для вас вы неудачники по жизни не зная за что минусуете =(

[vilgeforce]

Кто хороший писать на русской езыке, тот удачнег, ага! :-)

[m1z0]

ога но голактего в опасносте

[ecl]

что это было? убрал минусы :) фишинг, инъекции, ддос, но перечитать будет полезно, вам плюс и в закладки.

[m1z0]

спасибо рад стараться честн

[m1z0]

В общем я отформатировал статью спешл фо хабраюзерс) Извените за отстствия русского языка

[vilgeforce]

Ну во-первых, название статьи не совсем соответствует содержанию. Я бы (если такое написал) назвал бы как "наиболее распространенные угрозы безопасности". Ибо тот же Ping Of Death ничего не ломает, как и DOS (коим, пожалуй, и является). Одна из ссылок про вирусы не работает, вторая - устаревшая информация, опять-таки с неточностями. Многое можно убрать, а многое дописать.


Собственно говоря, проблемы с руской езыкой имеются. Читается текст плохо.
Уж лучше было бы написать хорошу статью одному вопросу, чем делать такой винегрет, к тому же с копипастом без указания источников.

[m1z0]

источники указаны внутри текста если конешн эт копипастто подписан афтор блока или чего либо

[vilgeforce]

http://forxakep.ucoz.ru/publ/3-1-0-16 - ничего не напоминает? Минусую.

[m1z0]

оО фигасе

[vilgeforce]

Или это ты автор?

[m1z0]

самая первая версия стать была написана здесь: http://forum.netall.ru/index.php?showtop… мною (Ник CL1F) аж 23.06.2007 - 00:13

[vilgeforce]

То есть ты утверждаешь, что первая публикация указанных материалов была именно на netall.ru в 2007? А за базар ответить?

[m1z0]

читай чуть ниже

[m1z0]

http://forum.netall.ru/index.php?s=&show…

[m1z0]

а статья на форхакере написана Добавил: Killerkod (25.08.2007)

[m1z0]

а оригинал статьи на innatak.ru запостена мною 14/06/2006

[m1z0]

inattak.ru

[vilgeforce]

Только я один не могу плюсовать-минусовать этот пост?! Черт :-(

[hudvin]

>>основана на использовании Java Script в странице. Как известно, Java код,
Уважаемый Х@kER, расскажите танкистам, когда JavaScipt стало допустимо называть Java?!!

[m1z0]

тогда когда его стали называть js jscript - java script - преводится как ява-код если я не ошибаюсь

[vilgeforce]

Да ладно, что на него наезжать-то по содержанию? Статья не его - с него спроса нет :-D

[m1z0]

почитайте почту я имею все права на эту статью

[vilgeforce]

Да? Серьезно? И какую же именно часть вы писали? Или амнезия? Или с тех пор произошли сильные изменения в вашем русском языке?

[m1z0]

нет изменений не произшло я редко пишу грамотно в инете а часть я писал Соц инженерия, вирусы, php-inc

[vilgeforce]

Вот давайте о вирусах поговорим :-) В каких вы хорошо разбираетесь?

[m1z0]

я читал ваши статьи и я знаю кем вы работает :-) я написал в статье общие принцыпы

[vilgeforce]

Нет уж нет уж! Вы выставляете себя автором статьи по информационной безопасности, так давайте о ней и поговорим :) Расскажите что-нибудь про вирусы :-)

[m1z0]

ну и что вам рассказать?

[vilgeforce]

Ну, например, про то, как может существовать и размножаться вирус, которого нет на диске вообще.

[m1z0]

на сколько мои знаний хватает если на моем диске не существует вируса и он есть например на каком нить сайте и я на него так случайно зашел при кэшировании вирус сохраняется под виндах в темп файлах и если он загружается то может нанести вред тож зависит от вредоносной программы

[vilgeforce]

На сайте его тоже нет, я же написал на диске его нет. Ни на одном, для уточнения.

[m1z0]

вирус не существует без какой либо основы

[vilgeforce]

Головы только на плагиат и хватает, ясно.

[m1z0]

я в отличее от вас не работаю в DR.Web Lab

[atomicxp]

По идее любой носитель данных может содержать компьютерный вирус. Лично меня больше всего напрягают вирусы вшивающиеся в чипы устройств.

И тем не менее вопрос остаётся открытым, жду ответа на эту загадку.

[vilgeforce]

Ну собственно вирус может жить только в оперативной памяти :-) Передает себя на компьютер-жертву по сети, так и живет.

[atomicxp]

Это больше похоже на сетевой червь. Не знаю насколько такая штука жизнеспособна в условиях отключения питания компьютера. Помню винда раньше была уязвима без антивирусника, но сейчас с этим делом получше.

[m1z0]

т.к. я не считаю себя прям невъ*(?%м ][@k3r0m

[kotylevskiy]

Да. Я в общем-то согласен, что статья научной ценности не представляет.
Уважаемый m1z0, я надеюсь, что Вы воспримите конструктивную критику? Позвольте указать, где по моему мнению (кроме очевидных моментов, на которые указал господин vilgeforce), Вы были не правы.

1. Язык. Следите за теми оборотами, которые Вы употребляете. В качестве примеров можно читать различные научные статьи или книги и заимствтвать от туда. Только не руководствуйтесь сленгом журнала "Хакер" или подобных ему.

2. Даже если вы решили написать статью простым языком, так сказать "для обывателей", то все равно не следует употреблять призывы наподобие: "Помните, что паранойя – лучшая защита". Это перебор.

3. Не стоит писать о том, в чем Вы плохо разбираетесь. Вы только вводите в заблуждение читателей.

4. Угрозы очень сильно различаются в зависимости от системы и условий ее существования. Некоторые угрозы, которые актуальны для Web-сервера, неактуальны для сотового телефона. Вы же свалили все, что смогли найти в одну кучу.

5. Дочитал до SQL Injection... Ух... Если про угрозу фишинга Вы писали так, что поймет ученик начальной школы, то тут я бы (специалист по ИБ) не разобрался, если бы не знал, о чем идет речь.

Все дальше читать не буду.

Ну и последнее, "...к аффтору притензий не предъявлять" - если Вы претендуете на авторство, то и все вопросы к Вам!

[m1z0]

Да конешн я воспринимаю критику. А по поводу "к аффтору притензий не предъявлять" если почитать, то там написан по поводу ссылок не рабочих или ведущих не туда

[m1z0]

и статья не только мной писалась) в написании статьи было 4 человека, написана статья в 2006 году

[drumboom]

Спасибо за вашу статью, несмотря на всю критику, ибо не ошибается тот, кто не думает.
Подключаюсь к теме и хочу представить вам свою классификацию угроз, чтобы вынести её на Ваш суд. Статья опубликована на моём блоге по адрессу
Drum Boom - Классификация угроз безопасности в сети интернет
Буду ждать пинков и советов от профессионалов и всех заинтересовавшихся.

[m1z0]

если в статье не очень поговорить и отзывы только хорошие то так скушно

[impass]

некоторые пункты вполне можно бы объединить
к примеру, SiXSS вообще кажется из пальца высосанным.. в этом случае атака больше сводится к XSS, нежели SQL иньекции