Рассмотрены основные методы и подходы блокирования доступа к нежелательному контенту. Проанализированы алгоритмы, реализующие контентный поиск, в т. ч. полнотекстовый и поиск по сходству. Предложено решение проблемы фильтрации веб-контента на базе HTTP прокси-сервера. Описаны преимущества выбранного подхода, а также приведена общая структура разрабатываемого решения.

Статья посвящена уязвимости, которую можно встретить в аппаратно-программных устройствах с интерфейсом USB. Сегодня практически любая компьютерная периферия, включающая в себя устройства хранения информации, начиная от флеш-накопителей и заканчивая сложнейшими медицинскими устройствами, подключается через интерфейс USB, также огромное количество разнообразных устройств используют USB-коннектор для подзарядки встроенных аккумуляторов. В настоящее время универсальность USB-интерфейса является причиной уязвимости компьютеров и устройств, которые его поддерживают. В статье описывается современное использование USB-интерфейса, метод, с помощью которого компьютер различает тип устройства и его предназначение. Выявляются распространенные модели контроллеров среди USB-носителей, подверженных уязвимости. Описываются некоторые виды атак с использованием данной уязвимости с помощью инфекции BadUSB. Приводится способ создания инфицированного USB-устройства. В статье также предлагаются варианты защиты устройств: программные и аппаратные способы защиты от инфекции. Начиная с простых программ, таких как “USB Security”, заканчивая средствами комплексной защиты информации, такими как “Secret Net”, “Страж NT”, “Dallas Lock”. В плане аппаратной защиты рассмотрено устройство для отключения шины данных или полного отключения USB-порта. Также описаны альтернативные носители данных – зашифрованные и защищенные USB-накопители, в которых встроено аппаратное шифрование.

Предлагаемая статья посвящена анализу внутриструктурных образований хакерской субкультуры, определению специфики и содержанию социальных ролей и моделей поведения хакеров и кракеров, степени и масштабам влияния на информационное общество и современную культуру. 2008 год

Бот-сети в настоящее время являются основной платформой для многих интернет-атак, таких как спам, распределенный отказ в обслуживании (DDoS), кражи идентификационных данных и фишинг. Большинство современных подходов обнаружения ботнета работают только на конкретной команде контроля ботнет (C&C;) протоколе (например, IRC), и структуры (например, централизованной), и может стать неэффективным, так как ботнеты могут изменить свои методы C&C.; В этой статье я представляю общие рамки определения, что является бот-сетью, независимо от C&C; протокола и структуры, а также не требует особых данных о ботнете (например, захваченных двоичных данных бота и, следовательно, подписей ботнетов и имен серверов C&C; / адресов). Исходя из определения и основных свойств ботнетов. Ботнет — это скоординированная группа вредоносных экземпляров, которые находятся под контролем с помощью каналов связи C&C.;

Проведен подробный анализ уязвимостей и атак, осуществляемых на DNS-сервер. Описан принцип работы DNSSEC и варианты его настройки и использования. Осуществлены, проанализарованы и описаны атаки на DNS-сервер без использования DNSSEC и при его использовании. Проведены исследования защищенности DNS-сервера и влияние DNSSEC на уровень его защищенности. Проведено исследование влияния использования DNSSEC на нагрузку сети.

Беспроводные сети передачи данных, в том числе и локального типа, продолжают стремительно развиваться. При этом зачастую безопасность в данных сетях не соответствует необходимому уровню. Одним из наиболее актуальных средств защиты от беспроводных атак являются системы обнаружения вторжений. В связи с широкими возможностями методов интеллектуального анализа данных задачу анализа параметров сетевого трафика на предмет наличия признаков атаки можно решать путем применения данных методов. Приведен обзор сетевых атак, актуальных для локальных беспроводных сетей, а также методов интеллектуального анализа данных, которые можно использовать для обнаружения рассмотренных типов атак. В качестве методов интеллектуального анализа данных рассмотрены метод опорных векторов, метод k-ближайших соседей, нейронные сети и деревья принятия решений. Результаты экспериментов позволяют сделать вывод о практической значимости предложенного подхода к обнаружению атак в локальных беспроводных сетях.