Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Интересное интервью, Лукацкого очень уважаю и извлёк немло... 04.08.04 09:53 Число просмотров: 2369
Автор: ALiEN Assault Статус: Незарегистрированный пользователь
|
Интересное интервью, Лукацкого очень уважаю и извлёк немло пользы из его публикаций.
Единственное замечание:
>Мобильное рабочее место - это мой КПК, с которым я работаю по дороге с дома на работу и обратно. Именно >на нем я пишу свои статьи и книги, на нем храню большие объемы данных по security
Я бы на месте Лукацкого этого сообщать не стал по соображениям личной безопасности. Конечно, если это не offline honeypot ;)
|
<site updates>
|
Интервью с Алексеем Лукацким 03.08.04 01:01
Publisher: dl <Dmitry Leonov>
|
Интервью с Алексеем Лукацким mindw0rk mindw0rk@gameland.ru
В российском security-сообществе не так уж много громких имен. Попробуйте на досуге составить список и, я уверен, он остановится на первой десятке. Сегодня в гостях у ][ один из самых известных в России спецов по безопасности, аналитик НИП "Информзащита" Алексей Лукацкий, который прославился благодаря своим многочисленным статьям и ряду книг, включая "Обнаружение атак" и "Атака из интернет".
mindw0rk: Расскажите про то время, когда вы только начинали осваивать компьютер. Как давно это было, на чем тогда работали, первые эксперименты программирования, самые яркие воспоминания? С чего началось ваше знакомство с сетями?
АЛ: Давно это было ;-). Я тогда учился в школе и у нас создали компьютерный класс, в котором стояли БК-0010Ш и вершина компьютерной мысли - ДВК. Допускали к ним только особо продвинутых учеников. Раз БК, то первым моим языком программирования был Бейсик. Уже в институте нас обучали С, но я на него забил и самостоятельно изучал Turbo...
Полный текст
|
|
реагировать на атаки... ???? 04.08.04 18:23
Автор: bma Статус: Незарегистрированный пользователь
|
>...хороший админ - это сплав опыта, знаний и реакции.
>К тому же нельзя забывать, что на атаки еще надо как-то реагировать. А без человека это >практически нереально. Человеческий фактор как и раньше решает все.
хм...
ну, если система без участия человека способна распознать атаку,
то что мешает ей среагировать без участия человека?
|
| |
А Вы уверены, что машина _однозначно_ определяет атаки, и... 05.08.04 02:42
Автор: void <Grebnev Valery> Статус: Elderman
|
> хм... > ну, если система без участия человека способна распознать > атаку, > то что мешает ей среагировать без участия человека? > > А Вы уверены, что машинаоднозначноопределяет атаки, и участие человека не нужно?
Огромное число ложных тревог IDS - ошибки системных администраторов, неверно конфигурирующих свои интернет-сервисы.
|
| |
Имхо, именно то, что это - система, а не человек 04.08.04 20:31
Автор: JINN <Sergey> Статус: Elderman
|
> >...хороший админ - это сплав опыта, знаний и реакции. > > >К тому же нельзя забывать, что на атаки еще надо как-то > реагировать. А без человека это >практически нереально. > Человеческий фактор как и раньше решает все. > > хм... > ну, если система без участия человека способна распознать > атаку, > то что мешает ей среагировать без участия человека? Глянь в библиотеке статью Лукацкого "Право на контратаку"
http://www.bugtraq.ru/library/misc/counterstrike.html
|
|
Интересное интервью, Лукацкого очень уважаю и извлёк немло... 04.08.04 09:53
Автор: ALiEN Assault Статус: Незарегистрированный пользователь
|
Интересное интервью, Лукацкого очень уважаю и извлёк немло пользы из его публикаций.
Единственное замечание:
>Мобильное рабочее место - это мой КПК, с которым я работаю по дороге с дома на работу и обратно. Именно >на нем я пишу свои статьи и книги, на нем храню большие объемы данных по security
Я бы на месте Лукацкого этого сообщать не стал по соображениям личной безопасности. Конечно, если это не offline honeypot ;)
|
| |
Согласен, могучий мужик. Я вообще не знаю даже сотой доли,... 04.08.04 10:19
Автор: void <Grebnev Valery> Статус: Elderman Отредактировано 04.08.04 10:20 Количество правок: 1
|
> Интересное интервью, Лукацкого очень уважаю и извлёк немло > пользы из его публикаций. > > Единственное замечание: > >Мобильное рабочее место - это мой КПК, с которым я > работаю по дороге с дома на работу и обратно. Именно >на > нем я пишу свои статьи и книги, на нем храню большие объемы > данных по security > > Я бы на месте Лукацкого этого сообщать не стал по > соображениям личной безопасности. Конечно, если это не > offline honeypot ;) Согласен, могучий мужик. Я вообще не знаю даже сотой доли, что он знает. Но не нравится мне только то, что где-то он активно пропагандировал буржуйские продукты (всякие майм свиперы) на Российском рынке вместо того, чтобы своё, Российское разрабатывать с тем же задором. Хотя понять можно. Зарабатывать конторе надо было. Однако есть, конечно, у них (Информзащита) продукты, которых буржуям никогда не сделать (SecretNet, Континент и прочая).
|
| | |
Аналог свипера делает Джет (проукт "Дозор"). Соответственно,... 05.08.04 12:41
Автор: cybervlad <cybervlad> Статус: Elderman
|
> что он знает. Но не нравится мне только то, что где-то он > активно пропагандировал буржуйские продукты (всякие майм > свиперы) на Российском рынке вместо того, чтобы своё, > Российское разрабатывать с тем же задором. Хотя понять Аналог свипера делает Джет (проукт "Дозор"). Соответственно, "Информзащите" лезть уже экономически невыгодно.
> можно. Зарабатывать конторе надо было. Однако есть, > конечно, у них (Информзащита) продукты, которых буржуям > никогда не сделать (SecretNet, Континент и прочая). Вот только про "Континент" не надо. У буржуев VPN гораздо лучше, но их применение ограничено нашим законодательством в области криптухи. Пока у нас был IPSec на цисках, сидели и не жужжали, а как поставили "Континенты", так начались "особенности национальной охоты".
При всем уважении к Алексею (и другим работникам "Информзащиты"), я бы не назвал "Континент" достижением, которым можно гордиться.
|
| | | |
Немного, офтоп... 06.08.04 01:21
Автор: void <Grebnev Valery> Статус: Elderman
|
> При всем уважении к Алексею (и другим работникам > "Информзащиты"), я бы не назвал "Континент" достижением, > которым можно гордиться. Немного, офтоп...
Ну... значит в будущем сделают лучше. Главное, чтобы из аналогичных контор публика по вещевым рынкам не разбегалась. Вернее, главное, чтоб им платили достойно. Для Москвы, думаю, минимум $3000. Тогда наши впн будут самыми ввпн в мире.
|
|
|