Итак, начнем.

Известный математический закон гласит: «Надежность любой системы обратно пропорциональна количеству входящих в нее элементов». Иными словами, перефразируя это высказывание ближе к теме нашего с вами разговора, чем сложнее ваша система, тем большее количество возможностей теоретически существует для того, чтобы нарушить работу/пробраться в вашу систему. Как ни парадоксально, но из этого высказывания следует, что если вы установили firewall, то есть добавили дополнительный компонент в систему, то в ней появилось больше возможностей к уязвимости. На самом деле ничего странного в этом нет, а объяснение очень простое. Если поставить, пусть даже самый хороший и надежный firewall, но по незнанию или из-за халатности неграмотно его настроить, то вы получите самую что ни на есть дыру в защите, наравне с усыплением вашей бдительности, т.к. вы будете продолжать думать, что ваша система неприступна, как Форд Нокс.

Теперь давайте рассмотрим способы тестирования вашей системы на безопасность. Для начала надо определиться с программным обеспечением, которое пригодится для подобных целей. Подобных программ во всем мире множество, но мне хотелось бы остановить ваше внимание на двух из них. Это Shadow Security Scanner (SSS) производства Red Shadow (рис. 1) http://www.rsh.kiev.ua

и Xspider (рис. 2), ссылку, на которую вы найдете по адресу http://www.xspider.ru . Пару слов о том, почему именно этот софт. Во-первых, обе программы разработаны нашими программистами. Правда SSS, к сожалению, не обладает русским интерфейсом, поэтому, если на вопрос: «Do you speak English?» вы отвечаете «Дую, но плохо», , то воспользуйтесь XSpider, который русскоязычный полностью. Во-вторых, обе эти программы распространяются абсолютно бесплатно для русскоязычного населения нашей планеты, что делает вас обладателями зарегистрированных программ с возможностью дальнейшего обновления списков уязвимостей.

Главное - это найти золотую середину между загруженностью вашей системы и скоростью работы сканера. Но больший интерес для нас представляет опция под названием Policies (рис. 4).

Вот уж поистине есть, где развернуться! Здесь вашему вниманию предлагается богатейший выбор всевозможных уязвимостей и тестов, и уж тут только вам решать, что именно необходимо проверить. Осмелюсь лишь дать некоторые рекомендации по этому поводу. Если необходимо провести полное тестирование системы, вполне достаточно стандартного набора тестов (Complete Scan), а если необходимо протестировать вашу систему только на какой-то отдельный тест, к примеру, на надежность cgi-скрипты, то создайте новое Policy, пометив галочками необходимые вам тесты.

Теперь давайте рассмотрим результат работы программы, то есть те сведения, которые вы получите после окончания сканирования, а также анализ этой информации.
Этап № 1 - запускаем сканер. Для этого нажимаем иконку (с изображением 3-х кубиков) с названием Scan и выбираем одну из уже созданных Policy. По умолчанию всегда присутствует Complete Scan (рис 5).

Нажав кнопку Next, вы увидите окно, где сможете ввести комментарий для будущего сканирования. Идем далее, где нам предлагают ввести имя хоста (который будем тестить) или диапазон адресов (рис. 6).

На этом приготовления закончены и можно приступать непосредственно к сканированию. Во время сканирования программа проверяет те порты, которые вы предварительно выбрали, и проводит, помеченные галочками тесты. По результатам исследований выдается отчет в очень удобной форме. Все найденные уязвимости группируются отдельно и для них можно почитать дополнительную информацию. Притом для удобства порты, на которых была обнаружена брешь выделяются различными цветами, согласно уровню опасности, который представляет собой обнаруженная уязвимость (рис. 7).

Выберите любую из найденных уязвимостей, и внизу появится информация по ней. Но главная фишка программы заключается в том, что на основе проведенных тестов выдается и информация по устранению найденных дырок в системе, если это возможно (рис. 8).

Дело в том, что по умолчанию в настройках включена проверка на DOS атаку, что может привести к зависанию системы (в случае, если она подвержена таким атакам), и вы не сможете определить, какая именно уязвимость привела к таким последствиям. Поэтому рекомендую проводить DOS тесты отдельно от всех остальных, при том прогоняя их по очереди, а не все сразу. Это позволит определить все недостатки вашей системы, а не только первый (после которого машина зависнет). Программа довольно функциональна и содержит массу полезной информации. В случае нахождения уязвимости XSpider запускает тест на ее проверку, а также выдает гиперссылку на статью в Интернет, посвященную данной проблеме и способу ее устранения (рис. 10).

Существует также возможность запоминания (ведения логов) всех хостов, с которых велись подобные действия. Рекомендуется, в случае повторения сканирования с того же адреса несколько раз, полностью запретить ему доступ к вашей машине. Для этих целей не жалко будет даже создать отдельное правило доступа.

По каким действиям еще можно определить, что вас пытаются взломать? Очень полезно в таких случаях заглядывать во всевозможные логи, например, логи Web серверов. Допустим, если вы заметили, что Error Log изрядно увеличился в размере, и в нем присутствует что-либо в этом роде:

то это говорит о том, что вас уже успели просканить, и притом вы (система) не оказывали этому особого сопротивления. В такой ситуации попробуйте последовать по пути атаковавшего (просканируйте себя) и попытайтесь выяснить, что же удалось получить вашему недоброжелателю. Если все ваши попытки разобьются о защиту вашей системы, то можно относительно спокойно себя чувствовать, но если вам все же удалось обнаружить брешь в собственной защите, то немедленно приложите все усилия для ее устранения. Ведь велика вероятность, что если этого не сделать, то ей сможет воспользоваться ваш недоброжелатель.

P.S. И напоследок хотелось бы в качестве постскриптума сказать пару фраз. Помните, что систем с совершенной защитой не существует, и единственной панацеей от сетевых атак остается отсутствие самой сети.