рдЬреЗрдПрд╕рдУрд╕реА рд╕реАрдИрдЖрд░рдЯреА, рдпрд╛ рдЕрдирдмрдирдмрд▓ рдлреЛрд░реЗрдВрд╕рд┐рдХ рдХреЗ рдЬреАрд╡рди рдХреА рдХреБрдЫ рдХрд╣рд╛рдирд┐рдпрд╛рдБ



рд╣рдо JSOC CERT рдкрд░ рдШрдЯрдирд╛рдУрдВ рдХреА рдЬрд╛рдВрдЪ рдХрд░ рд░рд╣реЗ рд╣реИрдВред рд╕рд╛рдорд╛рдиреНрдп рддреМрд░ рдкрд░, рдЬреЗрдПрд╕рдУрд╕реА рдореЗрдВ рд╕рднреА 170 рд▓реЛрдЧ рдЬрд╛рдВрдЪ рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рд▓реЗрдХрд┐рди рд╕рдмрд╕реЗ рдЕрдзрд┐рдХ рддрдХрдиреАрдХреА рд░реВрдк рд╕реЗ рдЪреБрдиреМрддреАрдкреВрд░реНрдг рдорд╛рдорд▓реЗ рд╕реАрдИрдЖрд░рдЯреА рд╡рд┐рд╢реЗрд╖рдЬреНрдЮреЛрдВ рдХреЗ рд╣рд╛рдереЛрдВ рдореЗрдВ рдЖрддреЗ рд╣реИрдВред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдПрдХ рдореИрд▓рд╡реЗрдпрд░ рдХреЗ рдирд┐рд╢рд╛рди рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдЧрд░ рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдиреЗ рд╕рдлрд╛рдИ рдХреА рд╣реИ? рдПрдХ рдРрд╕реЗ "рдЬрд╛рджреВрдЧрд░" рдХреЛ рдХреИрд╕реЗ рдЦреЛрдЬреЗрдВ, рдЬрд┐рд╕рдиреЗ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╡реНрдпрд╛рд╡рд╕рд╛рдпрд┐рдХ рджрд╕реНрддрд╛рд╡реЗрдЬреЛрдВ рдХреЛ рдПрдХ рдлрд╝рд╛рдЗрд▓ рд╕рд░реНрд╡рд░ рд╕реЗ рд╣рдЯрд╛ рджрд┐рдпрд╛ рд╣реИ рдЬрд┐рд╕ рдкрд░ рд▓реЙрдЧрд┐рдВрдЧ рдареАрдХ рд╕реЗ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдирд╣реАрдВ рд╣реИ? рдЦреИрд░, рдорд┐рд╖реНрдард╛рди рдХреЗ рд▓рд┐рдП: рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдиреЗрдЯрд╡рд░реНрдХ рд╕реЗ рдмрд┐рдирд╛ рднреЗрдж рдХрд┐рдП рджрд░реНрдЬрдиреЛрдВ рдЕрд╕рдВрдмрджреНрдз рдбреЛрдореЗрди рдЦрд╛рддреЛрдВ рд╕реЗ рдкрд╛рд╕рд╡рд░реНрдб рдХреИрд╕реЗ рдорд┐рд▓ рд╕рдХрддрд╛ рд╣реИ? рд╡рд┐рд╡рд░рдг, рд╣рдореЗрд╢рд╛ рдХреА рддрд░рд╣, рдХрдЯ рдХреЗ рдиреАрдЪреЗред

рд╕рд╛рдкреНрддрд╛рд╣рд┐рдХ рдЬреЗрдПрд╕рдУрд╕реА рд╕реАрдИрдЖрд░рдЯреА


рдЕрдХреНрд╕рд░ рд╣рдореЗрдВ рдЧреНрд░рд╛рд╣рдХ рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рд╡рд╛рд╕реНрддрд╡рд┐рдХ рд╕рдордЭреМрддреЗ рдХрд╛ рдореВрд▓реНрдпрд╛рдВрдХрди рдХрд░рдирд╛ рд╣реЛрддрд╛ рд╣реИ, рдЗрд╕рдХреЗ рд▓рд┐рдП рд╣рдо рдпрд╣ рдХрд░рддреЗ рд╣реИрдВ:

  • рд╣рд╛рд░реНрдб рдбреНрд░рд╛рдЗрд╡ рдФрд░ рдореЗрдореЛрд░реА рдЫрд╡рд┐рдпреЛрдВ рдХрд╛ рдкреВрд░реНрд╡рд╡реНрдпрд╛рдкреА рд╡рд┐рд╢реНрд▓реЗрд╖рдг,
  • рдореИрд▓рд╡реЗрдпрд░ рд░рд┐рд╡рд░реНрд╕ рдЗрдВрдЬреАрдирд┐рдпрд░рд┐рдВрдЧ
  • рдпрджрд┐ рдЖрд╡рд╢реНрдпрдХ рд╣реЛ, рд╕рдордЭреМрддрд╛ рдФрд░ рд╣реИрдХрд┐рдВрдЧ рдХреЗ рдирд┐рд╢рд╛рди рдХреЗ рд╕рдВрдХреЗрддрдХ рдХреЗ рд▓рд┐рдП рдореЗрдЬрдмрд╛рдиреЛрдВ рдХреА рдирд┐рдЧрд░рд╛рдиреА рдФрд░ рд╕реНрдХреИрдирд┐рдВрдЧ рдХреА рдЖрдкрд╛рддрдХрд╛рд▓реАрди рддреИрдирд╛рддреАред

рд╣рдорд╛рд░реЗ рдЦрд╛рд▓реА рд╕рдордп рдореЗрдВ, рд╣рдо рд╡рд┐рд╕реНрддреГрдд рд╕рд╛рд░рд╛рдВрд╢, рддрдХрдиреАрдХ, рдФрд░ рдкреНрд▓реЗрдмреБрдХ рд▓рд┐рдЦрддреЗ рд╣реИрдВ - рдЕрдирд┐рд╡рд╛рд░реНрдп рд░реВрдк рд╕реЗ рдирд┐рд░реНрджреЗрд╢ рдЬреЛ рдХрд┐ рдЬрдЯрд┐рд▓ рдЬрд╛рдВрдЪ рдХреЛ рднреА рдорджрдж рдХрд░рддреЗ рд╣реИрдВ, рдЬреИрд╕реЗ рдЖрдк рдЙрди рдкрд░ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдХрд╛рд░реНрд░рд╡рд╛рдИ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред

рдХрднреА-рдХрднреА рдШрдЯрдирд╛ рдХреА рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдХреЗ рджреМрд░рд╛рди - рдПрдХ "рдЖрдЧ" рдмреБрдЭрд╛рдиреЗ рдХреЗ рдмреАрдЪ рдореЗрдВ - рдЖрдкрдХреЛ "рдордиреЛрд╡реИрдЬреНрдЮрд╛рдирд┐рдХ рд╕рд╣рд╛рдпрддрд╛ рд╕реЗрд╡рд╛" рдХреЗ рд░реВрдк рдореЗрдВ рднреА рдХрд╛рд░реНрдп рдХрд░рдирд╛ рд╣реЛрдЧрд╛ред рдПрдХ рдмрд╛рд░ рдЬрдм рд╣рдореЗрдВ рдПрдХ рдмрдбрд╝реЗ рд╕рдВрдЧрдарди рдХреЗ рд╕рдмрдиреЗрдЯ рдХреЗ рд╕рдВрдХреНрд░рдордг рдХрд╛ рдореБрдХрд╛рдмрд▓рд╛ рдХрд░рдиреЗ рдореЗрдВ рдорджрдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдордВрддреНрд░рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ред рдиреЗрдЯрд╡рд░реНрдХ рдХреЛ рджреЛ рдареЗрдХреЗрджрд╛рд░реЛрдВ рджреНрд╡рд╛рд░рд╛ рд╕реЗрд╡рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛, рдЬрд┐рдиреНрд╣реЛрдВрдиреЗ рдЗрд╕ рд╕реНрдерд┐рддрд┐ рдореЗрдВ, рдирд┐рд╕реНрд╡рд╛рд░реНрде рд░реВрдк рд╕реЗ рдЦреБрдж рдХреЛ рдПрдХ рдкреНрд░рд╢рдВрд╕рдХ рдкрд░ рдлреЗрдВрдХ рджрд┐рдпрд╛ рдФрд░ рдПрдХ рджреВрд╕рд░реЗ рдкрд░ рдХреБрдЫ рднреА рдХрд░рдиреЗ рдореЗрдВ рд▓рдЧреЗ рд╣реБрдП рдереЗ, рд▓реЗрдХрд┐рди рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдХреАрдбрд╝рд╛ рдирд╣реАрдВ рдЦреЛрдЬ рд░рд╣рд╛ рдерд╛ред рд╣рд┐рд╕реНрдЯреАрд░рд┐рдпрд╛ рдХреА рдбрд┐рдЧреНрд░реА рдХреЛ рдХрдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдореБрдЭреЗ рдПрдХ рддреМрд▓рд┐рдпрд╛ рдФрд░ рдмреЛрд░рдмреЙрди рдХреА рдмреЛрддрд▓ рдкрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рднреА рдХреЛ рдореЗрдЬ рдкрд░ рдмреИрдардирд╛ рдкрдбрд╝рд╛ рдФрд░ рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ рд╕рдордЭрд╛рдирд╛ рдкрдбрд╝рд╛ рдХрд┐ рдЕрдм рджреЛрд╖реА рдХреА рддрд▓рд╛рд╢ рдХрд╛ рд╕рдордп рдирд╣реАрдВ рд╣реИред рдЙрдиреНрд╣реЛрдВрдиреЗ рд╡рд┐рддрд░рдг рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХреА, рдПрдХ рдЕрддрд┐рд░рд┐рдХреНрдд рдСрдбрд┐рдЯ рд╢реБрд░реВ рдХрд┐рдпрд╛ рдФрд░ рдПрдХ рд╕рд╛рде рдФрд░ рдПрдХ рд╕рд╛рде рд╕рдВрдХреНрд░рдордг рдХреЛ рд╡реНрдпрд╡рд╕реНрдерд┐рдд рд░реВрдк рд╕реЗ рд╕рд╛рдл рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛ред

рдЬрд╛рдВрдЪ рдХреЗ рджреМрд░рд╛рди, рд╣рдореЗрдВ рдЕрдХреНрд╕рд░ рд╕рдХреНрд░рд┐рдп рдореИрд▓рд╡реЗрдпрд░ рдвреВрдВрдврдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рд╕реНрдХ рдФрд░ рдореЗрдореЛрд░реА рдЫрд╡рд┐рдпреЛрдВ рдХреЛ рдЪреБрдирдирд╛ рдкрдбрд╝рддрд╛ рд╣реИред рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдкреВрд░реНрд╡рд╛рдиреБрдореЗрдп рдФрд░ рдЙрджреНрджреЗрд╢реНрдпрдкреВрд░реНрдг рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП, рд╣рдордиреЗ рдкреВрд░реНрд╡рд╡реНрдпрд╛рдкреА рдбрд┐рд╕реНрдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХреЗ рд▓рд┐рдП рдХрдИ рддрд░реАрдХреЛрдВ рдХреЛ рдФрдкрдЪрд╛рд░рд┐рдХ рдФрд░ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдмрдирд╛ рджрд┐рдпрд╛, рдФрд░ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдХреНрд▓рд╛рд╕рд┐рдХ SANS рдкрджреНрдзрддрд┐ рдХреЛ рдПрдХ рдЖрдзрд╛рд░ рдХреЗ рд░реВрдк рдореЗрдВ рд▓рд┐рдпрд╛ - рдореВрд▓ рд╕рдВрд╕реНрдХрд░рдг рдореЗрдВ рдпрд╣ рдХрд╛рдлреА рдЙрдЪреНрдЪ-рд╕реНрддрд░ рд╣реИ, рд▓реЗрдХрд┐рди рдЕрдЧрд░ рд╕рд╣реА рддрд░реАрдХреЗ рд╕реЗ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдП рддреЛ рдпрд╣ рдмрд╣реБрдд рд╣реА рдЙрдЪреНрдЪ рд╕рдЯреАрдХрддрд╛ рдХреЗ рд╕рд╛рде рд╕рдХреНрд░рд┐рдпрддрд╛ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред



рдпрд╣ рд╕реНрдкрд╖реНрдЯ рд╣реИ рдХрд┐ рдСрд▓-рдСрд▓ рдЪреЗрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд╡рд┐рднрд┐рдиреНрди рдШрдЯрдХреЛрдВ (рдФрд░ рд╡рд┐рд╢реЗрд╖ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдХреА рдмрд╣реБрдд рдЬрд╝рд░реВрд░рдд рд╣реИ) рдХреА рд╡рд┐рд╢реЗрд╖рддрд╛рдУрдВ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕рдордп рдФрд░ рдЧрд╣рди рд╡рд┐рд╢реЗрд╖рдЬреНрдЮ рдЬреНрдЮрд╛рди рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрддреА рд╣реИред

рд╕рдХреНрд░рд┐рдп рд╕рдВрдХреНрд░рдордг рдХреЗ рд▓рд┐рдП рдбрд┐рд╕реНрдХ рдХреА рдЬрд╛рдВрдЪ рдХреИрд╕реЗ рд╕рд░рд▓ рдХрд░реЗрдВ? рд╣рдо рдЬреАрд╡рди рд╣реИрдХ рд╕рд╛рдЭрд╛ рдХрд░рддреЗ рд╣реИрдВ - рдЗрд╕реЗ рдЧрддрд┐рд╢реАрд▓ рд░реВрдк рд╕реЗ (рд╕реИрдВрдбрдмреЙрдХреНрд╕ рдореЗрдВ) рдЪреЗрдХ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ, рдЗрд╕рдХреЗ рд▓рд┐рдП:

  • рд╕рдВрджрд┐рдЧреНрдз рд╣реЛрд╕реНрдЯ рдХреА рд╣рд╛рд░реНрдб рдбреНрд░рд╛рдЗрд╡ рдХреЛ рдмрд┐рдЯ рджреНрд╡рд╛рд░рд╛ рдХреЙрдкреА рдХрд░реЗрдВ;
  • рдЗрд╕ рдЙрдкрдпреЛрдЧрд┐рддрд╛ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдкрд░рд┐рдгрд╛рдореА dd- рдЫрд╡рд┐ рдХреЛ VMDK рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рдмрджрд▓реЗрдВ;
  • рд╡рд░реНрдЪреБрдЕрд▓ рдмреЙрдХреНрд╕ / VMware рдореЗрдВ VMDK рдЫрд╡рд┐ рдЪрд▓рд╛рдПрдБ;
  • рдФрд░ рдпрд╛рддрд╛рдпрд╛рдд рдкрд░ рдзреНрдпрд╛рди рдХреЗрдВрджреНрд░рд┐рдд рдХрд░рддреЗ рд╣реБрдП рдПрдХ рдЬреАрд╡рд┐рдд рдкреНрд░рдгрд╛рд▓реА рдХреА рддрд░рд╣ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░реЗрдВред

рд▓реЗрдХрд┐рди рд╣рдореЗрд╢рд╛ рдРрд╕реА рдШрдЯрдирд╛рдПрдВ рд╣реЛрдВрдЧреА рдЬрд┐рдирдХреЗ рд▓рд┐рдП рд╡рд┐рд╕реНрддреГрдд рдирд┐рд░реНрджреЗрд╢ рдирд╣реАрдВ рд▓рд┐рдЦреЗ рдЧрдП рд╣реИрдВ рдФрд░ рддрдХрдиреАрдХ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдирд╣реАрдВ рд╣реИрдВред

рдХреЗрд╕ 1. рдЕрдХрд╛рдЙрдВрдЯреЗрдВрдЯ рдХрд╛ рдЗрд╕рд╕реЗ рдХреЛрдИ рд▓реЗрдирд╛-рджреЗрдирд╛ рдирд╣реАрдВ рд╣реИ, рдпрд╛ рд╣рдордиреЗ рдореИрд▓рд╡реЗрдпрд░ рдХреА рдЦреЛрдЬ рдХреИрд╕реЗ рдХреА


рдХреНрд▓рд╛рдЗрдВрдЯ рдиреЗ рд╣рдореЗрдВ рдореИрд▓рд╡реЗрдпрд░ рдХреЗ рд▓рд┐рдП рдПрдХрд╛рдЙрдВрдЯреЗрдВрдЯ рдХреЗ рдХрдВрдкреНрдпреВрдЯрд░ рдХреА рдЬрд╛рдВрдЪ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд╣рд╛: рдХрд┐рд╕реА рдиреЗ рдЕрдЬреНрдЮрд╛рдд рдкрддреЗ рдкрд░ рдХрдИ рднреБрдЧрддрд╛рди рдЖрджреЗрд╢ рджрд┐рдПред рдПрдХрд╛рдЙрдВрдЯреЗрдВрдЯ рдиреЗ рджрд╛рд╡рд╛ рдХрд┐рдпрд╛ рдХрд┐ рд╡рд╣ рдЗрд╕рдореЗрдВ рд╢рд╛рдорд┐рд▓ рдирд╣реАрдВ рдерд╛ рдФрд░ рдЗрд╕рд╕реЗ рдкрд╣рд▓реЗ рдХрд┐ рдХрдВрдкреНрдпреВрдЯрд░ рдиреЗ рдЕрдЬреАрдм рд╡реНрдпрд╡рд╣рд╛рд░ рдХрд┐рдпрд╛ рдерд╛: рдорд╛рдЙрд╕ рдХрднреА-рдХрднреА рд╕рдЪрдореБрдЪ рд╕реНрдХреНрд░реАрди рдХреЗ рдЪрд╛рд░реЛрдВ рдУрд░ рдЪрд▓рд╛ рдЬрд╛рддрд╛ рд╣реИ - рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ, рд╣рдореЗрдВ рдЗрди рд╕рдВрдХреЗрддреЛрдВ рдХреА рдЬрд╛рдВрдЪ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд╣рд╛ рдЧрдпрд╛ рдерд╛ред рдХреИрдЪ рдпрд╣ рдерд╛ рдХрд┐ 1 рд╕реА рдХреЗ рдЙрджреНрджреЗрд╢реНрдп рд╕реЗ рдЯреНрд░реЛрдЬрди рдиреЗ рдЕрдкрдиреЗ рдЧрдВрджреЗ рдХрд╛рдо рдХрд┐рдП рдФрд░ рд╕рд╛рдл рд╣реЛ рдЧрдпрд╛, рдФрд░ рд╕рдВрдХреНрд░рдордг рдХреЗ рд▓рдЧрднрдЧ рдПрдХ рдорд╣реАрдиреЗ рдмреАрдд рдЧрдП - рдЗрд╕ рд╕рдордп рдХреЗ рджреМрд░рд╛рди, рдореЗрд╣рдирддреА рдПрдирд╛рдЗрдХрд╛рдЗрд╕рд┐рдХ рдиреЗ рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рдХрд╛ рдПрдХ рдЧреБрдЪреНрдЫрд╛ рд░рдЦрд╛, рдЬрд┐рд╕рдореЗрдВ рдЕрдирд▓реЙрд╕реНрдХ рдбрд┐рд╕реНрдХ рд╕реНрдерд╛рди рдХреЛ рд░рдЧрдбрд╝ рджрд┐рдпрд╛ рдЧрдпрд╛ рдФрд░ рдЗрд╕ рддрд░рд╣ рд╕реЗ рдЬрд╛рдВрдЪ рдореЗрдВ рд╕рдлрд▓рддрд╛ рдХреА рд╕рдВрднрд╛рд╡рдирд╛ рдХрдо рд╣реЛ рдЧрдИред

рдРрд╕реЗ рдорд╛рдорд▓реЛрдВ рдореЗрдВ, рдХреЗрд╡рд▓ рдПрдХ рдЕрдиреБрднрд╡реА, рд╕рд╛рд╡рдзрд╛рдиреАрдкреВрд░реНрд╡рдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдХ рдФрд░ рд╡реНрдпрд╛рдкрдХ, рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рд░реВрдк рд╕реЗ рдирд╡реАрдиреАрдХреГрдд рдереНрд░реЗрдЯ рдЗрдВрдЯреЗрд▓рд┐рдЬреЗрдВрд╕ рдбреЗрдЯрд╛рдмреЗрд╕ рдорджрдж рдХрд░ рд╕рдХрддрд╛ рд╣реИред рдЗрд╕рд▓рд┐рдП, рд╕реНрдЯрд╛рд░реНрдЯрдЕрдк рдлрд╝реЛрд▓реНрдбрд░ рдХреЗ рд╕реНрдХреИрди рдХреЗ рджреМрд░рд╛рди, рдПрдХ рд╕рдВрджрд┐рдЧреНрдз рдЯреИрдЧ рджреНрд╡рд╛рд░рд╛ рдХрдерд┐рдд рд░реВрдк рд╕реЗ рдПрдВрдЯреА-рд╡рд╛рдпрд░рд╕ рдЕрдкрдбреЗрдЯ рдЙрдкрдпреЛрдЧрд┐рддрд╛ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддреЗ рд╣реБрдП рдзреНрдпрд╛рди рдЖрдХрд░реНрд╖рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛:



рджреБрд░реНрднрд╛рдЧреНрдп рд╕реЗ, рдбрд┐рд╕реНрдХ рд╕реЗ рдЯреНрд░реЛрдЬрди рдХреЗ рд╢рд╡ рдХреЛ рдмрд╣рд╛рд▓ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрд╛, рд▓реЗрдХрд┐рди рд╕реБрдкрд░рдлрдЪ рдХреИрд╢ рдореЗрдВ рдПрдХ рд╣реА рдлрд╝реЛрд▓реНрдбрд░ "flaunted" рд╕реЗ рджреВрд░рд╕реНрде рдкреНрд░рд╢рд╛рд╕рди рдЙрдкрдпреЛрдЧрд┐рддрд╛ рд▓реЙрдиреНрдЪ рдХрд░рдиреЗ рдХреЗ рддрдереНрдп:



рдШрдЯрдирд╛ рдХреЗ рд╕рдордп рдХреЗ рд╕рд╛рде рдЙрдирдХреА рддреБрд▓рдирд╛ рдХрд░рддреЗ рд╣реБрдП, рд╣рдордиреЗ рдпрд╣ рд╕рд╛рдмрд┐рдд рдХрд┐рдпрд╛ рдХрд┐ рд╡рд╣ рдЕрдХрд╛рдЙрдВрдЯреЗрдВрдЯ рдирд╣реАрдВ рдерд╛ рдЬреЛ рдкреИрд╕реЗ рдЪреБрд░рд╛рдиреЗ рдХрд╛ рджреЛрд╖реА рдерд╛, рдмрд▓реНрдХрд┐ рдПрдХ рдмрд╛рд╣рд░реА рд╣рдорд▓рд╛рд╡рд░ рдерд╛ред

рдХреЗрд╕ 2. рдореЗрд░реА рдлрд╛рдЗрд▓реЛрдВ рдХреЛ рдХрд┐рд╕рдиреЗ рдбрд┐рд▓реАрдЯ рдХрд┐рдпрд╛?


рд╣рдорд╛рд░реА рдЕрдзрд┐рдХрд╛рдВрд╢ рдЬрд╛рдВрдЪ рдФрд░ рдШрдЯрдирд╛ рдХреА рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рдПрдВ рдХрд┐рд╕реА рднреА рддрд░рд╣ рдорд╛рд▓рд╡реЗрдпрд░ рдбрд┐рдЯреЗрдХреНрд╢рди, рдорд▓реНрдЯреА-рдореЙрдбреНрдпреВрд▓ рдЙрдкрдпреЛрдЧрд┐рддрд╛рдУрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд▓рдХреНрд╖рд┐рдд рд╣рдорд▓реЛрдВ рдФрд░ рдЗрд╕реА рддрд░рд╣ рдХреА рдХрд╣рд╛рдирд┐рдпреЛрдВ рд╕реЗ рд╕рдВрдмрдВрдзрд┐рдд рд╣реИрдВ рдЬрд╣рд╛рдВ рдПрдХ рдмрд╛рд╣рд░реА рд╣рдорд▓рд╛рд╡рд░ рд╣реИред рд╣рд╛рд▓рд╛рдВрдХрд┐, рдХрднреА-рдХрднреА рдмрд╣реБрдд рдЕрдзрд┐рдХ рд╕рд╛рдВрд╕рд╛рд░рд┐рдХ рд╣реЛрддреЗ рд╣реИрдВ, рд▓реЗрдХрд┐рди рдХреЛрдИ рдХрдо рджрд┐рд▓рдЪрд╕реНрдк рдЬрд╛рдВрдЪ рдирд╣реАрдВ рд╣реЛрддреА рд╣реИред

рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЗ рдкрд╛рд╕ рд╕рдмрд╕реЗ рд╕рд╛рдорд╛рдиреНрдп рдкреБрд░рд╛рдирд╛ рдлрд╝рд╛рдЗрд▓ рд╕рд░реНрд╡рд░ рдерд╛, рдЬрд┐рд╕рдХреЗ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдлрд╝реЛрд▓реНрдбрд░ рдХрдИ рд╡рд┐рднрд╛рдЧреЛрдВ рддрдХ рдкрд╣реБрдВрдЪ рдпреЛрдЧреНрдп рдереЗред рд╕рд░реНрд╡рд░ рдкрд░ рдмрд╣реБрдд рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╡реНрдпрд╡рд╕рд╛рдп рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рдХреЛ рд░рдЦрд╛ рдЧрдпрд╛ рд╣реИ, рдЬрд┐рдиреНрд╣реЗрдВ рдХрд┐рд╕реА рдиреЗ рд▓реЗ рд▓рд┐рдпрд╛ рдФрд░ рд╣рдЯрд╛ рджрд┐рдпрд╛ред рд╣рдордиреЗ рдЗрд╕реЗ рджреЗрд░ рд╕реЗ рдорд╣рд╕реВрд╕ рдХрд┐рдпрд╛ - рдмреИрдХрдЕрдк рдУрд╡рд░рд▓реЛрдб рд╣реЛрдиреЗ рдХреЗ рдмрд╛рджред рд╡реЗ рджреЛрд╖рд┐рдпреЛрдВ рдХреА рддрд▓рд╛рд╢ рдХрд░рдиреЗ рд▓рдЧреЗред

рдпрджрд┐ рдЖрдкрдиреЗ рдХрднреА рдпрд╣ рдЬрд╛рдирдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХреА рдХрд┐ рдХрд┐рд╕ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдиреЗ рдлрд╛рдЗрд▓ рдХреЛ рдбрд┐рд▓реАрдЯ рдХрд┐рдпрд╛ рд╣реИ, рддреЛ рдЖрдк рд╕рдВрднрд╡рдд: рдЙрди рдпреБрдХреНрддрд┐рдпреЛрдВ рдкрд░ рдЖрдП, рдЬреЛ рд╕рднреА рд╡рд┐рдВрдбреЛрдЬ рд▓реЙрдЧ рдореЗрдВ рдЖрддреА рд╣реИрдВ, рдпрджрд┐ рдЖрдк рдЙрдиреНрд╣реЗрдВ рдкрд╣рд▓реЗ рд╕реЗ рд╕рд╣реА рддрд░реАрдХреЗ рд╕реЗ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░рддреЗ рд╣реИрдВ (рд╡реИрд╕реЗ, рд╣рдордиреЗ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдХреБрдЫ рд╕реБрдЭрд╛рд╡ рджрд┐рдП рд╣реИрдВ рдХрд┐ рдХреИрд╕реЗ рд▓реЙрдЧ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ):


рд╕реНрд░реЛрдд

рд▓реЗрдХрд┐рди рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ, рдХреБрдЫ рд▓реЛрдЧ рдлрд╝рд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдСрдбрд┐рдЯ рдХрд╛ рд╕рдВрдЪрд╛рд▓рди рдХрд░рддреЗ рд╣реИрдВ, рдХреЙрд░реНрдирд┐рдпрд╛рдВ рдХреНрдпреЛрдВрдХрд┐ рдмрд╣реБрдд рд╕рд╛рд░реЗ рдлрд╝рд╛рдЗрд▓ рд╕рдВрдЪрд╛рд▓рди рд╣реИрдВ рдФрд░ рд▓реЙрдЧ рдЬрд▓реНрджреА рд╕реЗ рдлрд╝реНрд░реА рд╣реЛ рдЬрд╛рдПрдВрдЧреЗ, рдФрд░ рд▓реЙрдЧреНрд╕ рдХреЛ рд╕реНрдЯреЛрд░ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЕрд▓рдЧ рд╕рд░реНрд╡рд░ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ ...

рд╣рдордиреЗ рдХрд╛рд░реНрдп рдХреЛ рджреЛ рдореЗрдВ рд╡рд┐рднрд╛рдЬрд┐рдд рдХрд░рдиреЗ рдХрд╛ рдирд┐рд░реНрдгрдп рд▓рд┐рдпрд╛: рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ, рдпрд╣ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВ рдХрд┐ рдлрд╛рдЗрд▓реЗрдВ рдХрдм рд╣рдЯрд╛рдИ рдЧрдИрдВ; рджреВрд╕рд░реА рдмрд╛рдд, - WHO рдбрд┐рд▓реАрдЯ рд╣реЛрдиреЗ рдХреЗ рд╕рдордп рд╕рд░реНрд╡рд░ рд╕реЗ рдХрдиреЗрдХреНрдЯ рд╣реЛ рд░рд╣рд╛ рдерд╛ред рдпрджрд┐ рдЖрдкрдХреЛ рдПрдирдЯреАрдПрдлрдПрд╕ рдХреА рд╡рд┐рд╢реЗрд╖рддрд╛рдУрдВ рдХрд╛ рдЕрдВрджрд╛рдЬрд╛ рд╣реИ, рддреЛ рдЖрдк рдЬрд╛рдирддреЗ рд╣реИрдВ рдХрд┐ рдЗрд╕ рдлрд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЕрдзрд┐рдХрд╛рдВрд╢ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдореЗрдВ, рдЬрдм рдЖрдк рдХрд┐рд╕реА рдлрд╛рдЗрд▓ рдХреЛ рд╣рдЯрд╛рддреЗ рд╣реИрдВ, рддреЛ рдЬрд┐рд╕ рд╕реНрдерд╛рди рдкрд░ рдЙрд╕рдХрд╛ рдХрдмреНрдЬрд╛ рд╣реЛрддрд╛ рд╣реИ, рдЙрд╕реЗ рдореБрдХреНрдд рд░реВрдк рдореЗрдВ рдЪрд┐рд╣реНрдирд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рдФрд░ рдЙрд╕рдХреЗ рд╕рдордп рдХреЗ рдЯрд┐рдХрдЯреЛрдВ рдореЗрдВ рдмрджрд▓рд╛рд╡ рдирд╣реАрдВ рд╣реЛрддрд╛ рд╣реИред рдЗрд╕рд▓рд┐рдП, рдкрд╣рд▓реА рдирдЬрд╝рд░ рдореЗрдВ, рд╣рдЯрд╛рдиреЗ рдХрд╛ рд╕рдордп рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред

рд╣рд╛рд▓рд╛рдБрдХрд┐, рдлрд╝рд╛рдЗрд▓ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рди рдХреЗрд╡рд▓ рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реЛрддреА рд╣реИрдВ, рдмрд▓реНрдХрд┐ рдлрд╝реЛрд▓реНрдбрд░ рднреА рд╣реЛрддреЗ рд╣реИрдВред рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдлрд╝реЛрд▓реНрдбрд░реНрд╕ рдореЗрдВ рдПрдХ рд╡рд┐рд╢реЗрд╖ рд╡рд┐рд╢реЗрд╖рддрд╛ $ INDEX_ROOT рд╣реИ, рдЬреЛ рдлрд╝реЛрд▓реНрдбрд░ рдХреА рд╕рд╛рдордЧреНрд░реА рдХреЛ рдмреА-рдЯреНрд░реА рдХреЗ рд░реВрдк рдореЗрдВ рд╡рд░реНрдгрд┐рдд рдХрд░рддрд╛ рд╣реИред рд╕реНрд╡рд╛рднрд╛рд╡рд┐рдХ рд░реВрдк рд╕реЗ, рдХрд┐рд╕реА рдлрд╝рд╛рдЗрд▓ рдХреЛ рд╣рдЯрд╛рдиреЗ рд╕реЗ рдлрд╝реЛрд▓реНрдбрд░ рдХреА рд╡рд┐рд╢реЗрд╖рддрд╛ $ INDEX_ROOT рдмрджрд▓ рдЬрд╛рддреА рд╣реИ рдФрд░ рдЗрд╕ рдкреНрд░рдХрд╛рд░, рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ $ STD_INFO рдХреА рд╕рдВрд░рдЪрдирд╛ рдореЗрдВ рдЗрд╕рдХреА рдЯрд╛рдЗрдорд╕реНрдЯреИрдореНрдк рдмрджрд▓ рдЬрд╛рддреА рд╣реИред рдЗрд╕ рдкреНрд░рдХрд╛рд░, рдПрдордПрдлрдЯреА (рдореБрдЦреНрдп рдлрд╛рдЗрд▓ рдЯреЗрдмрд▓) рдореЗрдВ рд╡рд┐рд╕рдВрдЧрддрд┐ рджреНрд╡рд╛рд░рд╛ рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдлрд╝рд╛рдЗрд▓реЛрдВ рдФрд░ рдлрд╝реЛрд▓реНрдбрд░реЛрдВ рдХреЛ рд╣рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорд╛рдирд┐рдд рд╕рдордп рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдирд╛ рд╕рдВрднрд╡ рд╣реИ:



рдпрд╣ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдХреЗ рдмрд╛рдж рдХрд┐ рдлрд╛рдЗрд▓реЗрдВ рд▓рдЧрднрдЧ рдбрд┐рд▓реАрдЯ рд╣реЛ рдЧрдИрдВ, рдЖрдк рд╕рдВрджрд┐рдЧреНрдзреЛрдВ рдХреЗ рдШреЗрд░реЗ рдХреЛ рдХрдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдпрд╣ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рдЙрд╕ рд╕рдордп рдЙрддреНрддрд░ рдореЗрдВ рдХреМрди рдХрд╛рдо рдХрд░ рд░рд╣рд╛ рдерд╛ред рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рддрд░реАрдХреЗ рджрд┐рдорд╛рдЧ рдореЗрдВ рдЖрддреЗ рд╣реИрдВ:

  • рд╕рд░реНрд╡рд░ рдХреЗ рд▓реЙрдЧ рд╕реЗ рд╣реА - EventID 4624/4625 рдХреЗ рд╕рд╛рде рдШрдЯрдирд╛рдУрдВ рд╕реЗ рдпрд╣ рддрдм рджрд┐рдЦрд╛рдИ рджреЗрддрд╛ рд╣реИ рдЬрдм рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЬреБрдбрд╝рд╛ рдФрд░ рдбрд┐рд╕реНрдХрдиреЗрдХреНрдЯ рд╣реЛ рдЬрд╛рддрд╛ рд╣реИ;
  • рдбреЛрдореЗрди рдирд┐рдпрдВрддреНрд░рдХ рд▓реЙрдЧ рджреНрд╡рд╛рд░рд╛ - рдИрд╡реЗрдВрдЯрдЖрдИрдбреА 4768 рдЖрдкрдХреЛ рдпрд╣ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ рдХрд┐ рдХрд┐рд╕реА рд╡рд┐рд╢рд┐рд╖реНрдЯ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдиреЗ рд╕рд░реНрд╡рд░ рддрдХ рдкрд╣реБрдВрдЪ рдХрд╛ рдЕрдиреБрд░реЛрдз рдХрд┐рдпрд╛ рд╣реИ;
  • рдпрд╛рддрд╛рдпрд╛рдд рджреНрд╡рд╛рд░рд╛ - netflow / рдЖрдВрддрд░рд┐рдХ рд░рд╛рдЙрдЯрд░ рд▓реЙрдЧ - рдЖрдк рдпрд╣ рдкрддрд╛ рд▓рдЧрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ smb рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдЗрд╕ рд╕рд░реНрд╡рд░ рдХреЗ рд╕рд╛рде рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рдХрд┐рд╕рдиреЗ рд╕рдХреНрд░рд┐рдп рд░реВрдк рд╕реЗ рд╕рдВрдЪрд╛рд░ рдХрд┐рдпрд╛ рд╣реИред

рд╣рдорд╛рд░реЗ рдорд╛рдорд▓реЗ рдореЗрдВ, рдпрд╣ рдбреЗрдЯрд╛ рдЕрдм рдирд╣реАрдВ рдерд╛: рдмрд╣реБрдд рдЕрдзрд┐рдХ рд╕рдордп рдмреАрдд рдЪреБрдХрд╛ рдерд╛, рд▓реЙрдЧ рдШреБрдорд╛рдП рдЧрдП рдереЗред рдЗрд╕ рдорд╛рдорд▓реЗ рдореЗрдВ, рдПрдХ рдФрд░ рдмрд╣реБрдд рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рдирд╣реАрдВ рд╣реИ, рд▓реЗрдХрд┐рди рдЕрднреА рднреА рдПрдХ рд╡рд┐рдзрд┐ рд╣реИ, рдпрд╛ рдмрд▓реНрдХрд┐ рд░рдЬрд┐рд╕реНрдЯреНрд░реА рдХреБрдВрдЬреА - рд╢реЗрд▓рдмреИрдЧ ред рдпрд╣ рдЬрд╛рдирдХрд╛рд░реА рд╕рдВрдЧреНрд░рд╣реАрдд рдХрд░рддрд╛ рд╣реИ, рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ, рдХрд┐рд╕ рдкреНрд░рдХрд╛рд░ рдХреЗ рдлрд╝реЛрд▓реНрдбрд░ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдВрддрд┐рдо рдмрд╛рд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдиреЗ рдЗрд╕реЗ рджреЗрдЦрд╛: рддрд╛рд▓рд┐рдХрд╛, рд╕реВрдЪреА, рдмрдбрд╝реЗ рдЪрд┐рд╣реНрди, рдЫреЛрдЯреЗ рдЪрд┐рд╣реНрди, рд╕рд╛рдордЧреНрд░реА, рдЖрджрд┐ред рдФрд░ рдЙрд╕реА рдХреБрдВрдЬреА рдореЗрдВ рдЯрд╛рдЗрдорд╕реНрдЯреИрдореНрдк рд╢рд╛рдорд┐рд▓ рд╣реИрдВ, рдЬрд┐рд╕реЗ рдлрд╝реЛрд▓реНрдбрд░ рдореЗрдВ рдЕрдВрддрд┐рдо рдпрд╛рддреНрд░рд╛ рдХреЗ рд╕рдордп рдХреЗ рд░реВрдк рдореЗрдВ рдЙрдЪреНрдЪ рдЖрддреНрдорд╡рд┐рд╢реНрд╡рд╛рд╕ рдХреЗ рд╕рд╛рде рд╡реНрдпрд╛рдЦреНрдпрд╛ рдХреА рдЬрд╛ рд╕рдХрддреА рд╣реИред

рдПрдХ рд╡рд┐рдзрд┐ рдкрд╛рдИ рдЧрдИ рдереА, рдХреЗрд╡рд▓ рдПрдХ рдЪреАрдЬ рдмрдЪреА рдереА рдЬреЛ рдЖрд╡рд╢реНрдпрдХ рдореЗрдЬрдмрд╛рдиреЛрдВ рд╕реЗ рд░рдЬрд┐рд╕реНрдЯреНрд░рд┐рдпреЛрдВ рдХреЛ рдЗрдХрдЯреНрдард╛ рдХрд░рдиреЗ рдФрд░ рдЙрдирдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдереАред рдРрд╕рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЖрдкрдХреЛ рдЪрд╛рд╣рд┐рдП:

  • рдбреЛрдореЗрди рд╕рдореВрд╣ рджреНрд╡рд╛рд░рд╛ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛, рдЬрд┐рдирдХреЗ рдкрд╛рд╕ рдлрд╝реЛрд▓реНрдбрд░ рддрдХ рдкрд╣реБрдВрдЪ рдереА (рд╣рдорд╛рд░реЗ рдорд╛рдорд▓реЗ рдореЗрдВ, рд▓рдЧрднрдЧ 300 рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдереЗ);
  • рдЙрди рд╕рднреА рд╣реЛрд╕реНрдЯреЛрдВ рд╕реЗ рд░рдЬрд┐рд╕реНрдЯреНрд░рд┐рдпрд╛рдВ рдПрдХрддреНрд░ рдХрд░реЗрдВ рдЬрд┐рди рдкрд░ рдЗрди рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдиреЗ рдХрд╛рдо рдХрд┐рдпрд╛ (рдЖрдк рдмрд╕ рдРрд╕рд╛ рдирд╣реАрдВ рдХрд░ рд╕рдХрддреЗ, рдЖрдкрдХреЛ рд╕реАрдзреЗ рдбреНрд░рд╛рдЗрд╡ рдХреЗ рд╕рд╛рде рдХрд╛рдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╡рд┐рд╢реЗрд╖ рдЙрдкрдпреЛрдЧрд┐рддрд╛ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ, рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, https://github.com/jschicht/RawCopy );
  • "рдлрд╝реАрдб" рд╕рднреА рдСрдЯреЛрдкреНрд╕реА рдореЗрдВ рд░рдЬрд┐рд╕реНрдЯреНрд░рд┐рдпреЛрдВ рдФрд░ рд╢реЗрд▓рдмреИрдЧ рдкреНрд▓рдЧ рдЗрди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ;
  • рд▓рд╛рдн!



рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ, рдЗрд╕ рдШрдЯрдирд╛ рдореЗрдВ, рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рд╣рдЯрд╛рдиреЗ рдХрд╛ рд╕рдордп рдЙрд╕ рд╕рдордп рдХреЗ рд╕рд╛рде рдореЗрд▓ рдЦрд╛рддрд╛ рд╣реИ рдЬрдм рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдиреЗ рд╣рдЯрд╛рдП рдЧрдП рдлрд╝реЛрд▓реНрдбрд░ рдХреА рдЬрдбрд╝ рдХрд╛ рджреМрд░рд╛ рдХрд┐рдпрд╛, рдЬрд┐рд╕рдиреЗ рд╣рдореЗрдВ рд╕рдВрджрд┐рдЧреНрдзреЛрдВ рдХреЗ рдЪрдХреНрд░ рдХреЛ 300 рд╕реЗ 1 рддрдХ рд╕рдВрдХреАрд░реНрдг рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреАред

рдЗрд╕ рдХрд░реНрдордЪрд╛рд░реА рдХреЗ рд╕рд╛рде рдЖрдЧреЗ рдХреНрдпрд╛ рд╣реБрдЖ - рдХрд╣рд╛рдиреА рдЪреБрдк рд╣реИред рд╣рдо рдХреЗрд╡рд▓ рдпрд╣ рдЬрд╛рдирддреЗ рд╣реИрдВ рдХрд┐ рд▓рдбрд╝рдХреА рдиреЗ рдХрдмреВрд▓ рдХрд┐рдпрд╛ рдХрд┐ рдЙрд╕рдиреЗ рдпрд╣ рджреБрд░реНрдШрдЯрдирд╛ рд╕реЗ рдХрд┐рдпрд╛ рдерд╛, рдФрд░ рдХрдВрдкрдиреА рдореЗрдВ рдХрд╛рдо рдХрд░рдирд╛ рдЬрд╛рд░реА рд░рдЦрддреА рд╣реИред

рдХреЗрд╕ 3. рдкрд╛рд╕рд╡рд░реНрдб рдорд╛рд╕реНрдЯрд░: рдХреБрдЫ рд╕реЗрдХрдВрдб рдореЗрдВ (рдФрд░ рдЗрд╕рд╕реЗ рднреА рддреЗрдЬрд╝) "рдЪреЛрд░реА" рдХрд░реЗрдВ


рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдиреЗ рдПрдХ рдЧреНрд░рд╛рд╣рдХ рдХреЗ рдиреЗрдЯрд╡рд░реНрдХ рдореЗрдВ рдкреНрд░рд╡реЗрд╢ рдХрд┐рдпрд╛, рдЬрд┐рд╕рдиреЗ рд╣рдореЗрдВ рд╡реАрдкреАрдПрди рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдорджрдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд╣рд╛ рдФрд░ рддреБрд░рдВрдд рдкрддрд╛ рдЪрд▓рд╛ред рдЬреЛ рдЖрд╢реНрдЪрд░реНрдп рдХреА рдмрд╛рдд рдирд╣реАрдВ рд╣реИ, рдХреНрдпреЛрдВрдХрд┐ рдкреНрд░рд╡реЗрд╢ рдХрд░рдиреЗ рдХреЗ рдареАрдХ рдмрд╛рдж, рдЙрдиреНрд╣реЛрдВрдиреЗ рд╕рдмрдиреЗрдЯ рдХреЛ рднреЗрджреНрдпрддрд╛ рд╕реНрдХреИрдирд░ рдХреЗ рд╕рд╛рде рд╕реНрдХреИрди рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд░ рджрд┐рдпрд╛ - рдХреНрд░рд┐рд╕рдорд╕ рдкреЗрдбрд╝ рдХреА рддрд░рд╣ рдЭрдкрдХреАрджрд╛рд░ред

рдЦрд╛рддрд╛ рд▓реЙрдХ рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж, рдЧреНрд░рд╛рд╣рдХ рдХреЗ рд╕реБрд░рдХреНрд╖рд╛ рдХрд░реНрдордЪрд╛рд░рд┐рдпреЛрдВ рдиреЗ рд╡реАрдкреАрдПрди рд▓реЙрдЧ рдХреЛ рдкрд╛рд░реНрд╕ рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд░ рджрд┐рдпрд╛ рдФрд░ рджреЗрдЦрд╛ рдХрд┐ рд╣рдорд▓рд╛рд╡рд░ рдиреЗ рдкреНрд░рд╡реЗрд╢ рдХреЗ рд▓рд┐рдП 20 рд╕реЗ рдЕрдзрд┐рдХ рд╡рд┐рднрд┐рдиреНрди рдбреЛрдореЗрди рдЦрд╛рддреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдерд╛ (рдЬреНрдпрд╛рджрд╛рддрд░ рд╡рд╣ рд╕рдлрд▓рддрд╛рдкреВрд░реНрд╡рдХ рд▓реЙрдЧ рдЗрди рдХрд┐рдпрд╛ рдерд╛, рд▓реЗрдХрд┐рди рдХреБрдЫ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП рдЕрд╕рдлрд▓ рд░рд╣рд╛ рдерд╛)ред рдФрд░ рддрд╛рд░реНрдХрд┐рдХ рд╕рд╡рд╛рд▓ рдЙрдарддрд╛ рд╣реИ: рдЙрд╕рдиреЗ рдЗрди рдЦрд╛рддреЛрдВ рдХреЗ рдкрд╛рд╕рд╡рд░реНрдб рдХреИрд╕реЗ рдЦреЛрдЬреЗ? рдЬреЗрдПрд╕рдУрд╕реА рд╕реАрдИрдЖрд░рдЯреА рд╕реЗ рд╣рдорд╛рд░реЗ рджреЛрд╕реНрддреЛрдВ рдХреЛ рдЬрд╡рд╛рдм рдХреА рдЦреЛрдЬ рдХреЗ рд▓рд┐рдП рдЖрдордВрддреНрд░рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ред

рдкрд┐рдЫрд▓реЗ рд▓реЗрдЦреЛрдВ рдореЗрдВ рд╕реЗ рдПрдХ рдореЗрдВ , рд╣рдо рдкрд╣рд▓реЗ рд╣реА рдХрд╣ рдЪреБрдХреЗ рд╣реИрдВ рдХрд┐ рдЬрд╛рдВрдЪ рдХреЗ рджреМрд░рд╛рди рдкрд░рд┐рдХрд▓реНрдкрдирд╛рдУрдВ рдХрд╛ рдЧрдарди рдФрд░ рдкрд░реАрдХреНрд╖рдг рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП рдХреНрдпреЛрдВрдХрд┐ рдЙрдирдХреА рд╕рдВрднрд╛рд╡рдирд╛ рдХрдо рд╣реЛ рдЬрд╛рддреА рд╣реИред рдЗрд╕рд▓рд┐рдП рд╣рдордиреЗ рдЗрд╕ рдмрд╛рд░, рд╡рд┐рд╢рд┐рд╖реНрдЯ рдЦрд╛рддрд╛ рдЪреЛрд░реА рд╡реИрдХреНрдЯрд░ рдХрд╛ рд╡рд░реНрдгрди рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛:

  • рдмрд╛рд╣рд░реА рд╕реЗрд╡рд╛ рдбреЗрдЯрд╛ рд▓реАрдХ
  • bruteforce
  • Mimikatz рдпрд╛ рд╕рдорд╛рди
  • keylogger
  • рдлрд┐рд╢рд┐рдВрдЧ
  • NTLM-hash рдХрдЯрд╛рдИ (рдЬреИрд╕реЗ https://github.com/CylanceSPEAR/SMBTrap ) рдпрд╛ рдЗрд╕реА рддрд░рд╣ рдХреЗ рдиреЗрдЯрд╡рд░реНрдХ рдкрд░ рд╣рдорд▓рд╛ред

рд╣рдордиреЗ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдХрд╛ рдПрдХ рдЧреБрдЪреНрдЫрд╛ рдЪреЗрдХ рдХрд┐рдпрд╛, рд▓реЗрдХрд┐рди рдХрд╣реАрдВ рднреА рдПрдХ рд╣рдорд▓реЗ рдХрд╛ рд╕рдВрдХреЗрдд рдирд╣реАрдВ рдерд╛ред рдРрд╕рд╛ рдирд╣реАрдВ рд╣реИ рдХрд┐ рдЬрд╛рдВрдЪ рдПрдХ рдЧрддрд┐рд░реЛрдз рдкрд░ рдереА, рд▓реЗрдХрд┐рди рдЖрдВрддрд░рд┐рдХ рдЖрд╡рд╛рдЬ рдФрд░ рд╕рд╛рдорд╛рдиреНрдп рдЬреНрдЮрд╛рди рдиреЗ рд╕реБрдЭрд╛рд╡ рджрд┐рдпрд╛ рдХрд┐ рдХреБрдЫ рдЧрд▓рдд рдерд╛ - рдЖрдкрдХреЛ рдПрдХ рдХрджрдо рд╡рд╛рдкрд╕ рд▓реЗрдиреЗ рдФрд░ рдЪрд┐рддреНрд░ рдХреЛ рд╡реНрдпрд╛рдкрдХ рд░реВрдк рд╕реЗ рджреЗрдЦрдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред

рджрд░рдЕрд╕рд▓, рдкрд╣рд▓реА рдирдЬрд╝рд░ рдореЗрдВ, рдпреЗ рд╕рднреА рдЦрд╛рддреЗ рдХрд┐рд╕реА рднреА рддрд░рд╣ рд╕реЗ рдЬреБрдбрд╝реЗ рд╣реБрдП рдирд╣реАрдВ рд╣реИрдВред рдЙрдирдХреЗ рдорд╛рд▓рд┐рдХ рдЕрд▓рдЧ-рдЕрд▓рдЧ, рднреМрдЧреЛрд▓рд┐рдХ рд░реВрдк рд╕реЗ рдЕрд▓рдЧ-рдЕрд▓рдЧ рд╡рд┐рднрд╛рдЧреЛрдВ рд╕реЗ рд╣реИрдВред рдЖрдорддреМрд░ рдкрд░ рд╡реЗ рдХрдВрдкрдиреА рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рдЧреИрд░-рдЕрддрд┐рд╡реНрдпрд╛рдкреА рд╕реЗрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВред рдпрд╣рд╛рдВ рддрдХ тАЛтАЛрдХрд┐ рдЖрдИрдЯреА рд╕рд╛рдХреНрд╖рд░рддрд╛ рдХрд╛ рд╕реНрддрд░ рднреА рдЕрд▓рдЧ рд╣реИред рд╣рд╛рдВ, рдПрдХ рдХрджрдо рдкреАрдЫреЗ рдХрд╛рдлреА рдирд╣реАрдВ рдерд╛ - рдПрдХ рдФрд░ рдХреА рдЬрд░реВрд░рдд рдереАред

рдЗрд╕ рд╕рдордп рддрдХ, рд╣рдо рд╡рд┐рднрд┐рдиреНрди рдЙрджреНрдпрдо рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рд╕реЗ рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рд▓реЙрдЧ рдПрдХрддреНрд░ рдХрд░рдиреЗ рдФрд░ рд╣рдорд▓рд╛рд╡рд░ рджреНрд╡рд╛рд░рд╛ рдЫреЛрдбрд╝реЗ рдЧрдП рдирд┐рд╢рд╛рдиреЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рдиреЗ рдореЗрдВ рдХрд╛рдордпрд╛рдм рд░рд╣реЗред рдЙрдиреНрд╣реЛрдВрдиреЗ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд░рдирд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛ рдХрд┐ рдпрд╣ рдХрд╣рд╛рдВ рджрд┐рдЦрд╛рдИ рджрд┐рдпрд╛ (рдореБрдЭреЗ рдпрд╛рдж рд╣реИ: рдЙрдиреНрд╣реЛрдВрдиреЗ рдХрдВрдкрдиреА рдХреЗ рдЖрдВрддрд░рд┐рдХ рдиреЗрдЯрд╡рд░реНрдХ рдХреЛ рд╕рдХреНрд░рд┐рдп рд░реВрдк рд╕реЗ рд╕реНрдХреИрди рдХрд┐рдпрд╛)ред рд╣рдордиреЗ рджреЗрдЦрд╛ рдХрд┐ рдлреНрд▓рд╛рдЗрдВрдЧ рдХрд╛рд░рдирд╛рдореЛрдВ рд╕реЗ рд╕рдорд╛рди рд░реВрдк рд╕реЗ рд╡рд┐рддрд░рд┐рдд рдиреЗрдЯрд╡рд░реНрдХ рд╢реЛрд░ рдХреА рдкреГрд╖реНрдарднреВрдорд┐ рдХреЗ рдЦрд┐рд▓рд╛рдл рдкрд╛рд╕рд╡рд░реНрдб рд░рд┐рдХрд╡рд░реА рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдЕрд╕рд╛рдорд╛рдиреНрдп рд░реВрдк рд╕реЗ рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдЕрдиреБрд░реЛрдз рд╣реИрдВред рдЗрдВрдЯрд░рдиреЗрдЯ рд╕реЗ рд╕реБрд▓рдн рдПрдХ рд╕реЗрд╡рд╛ред рд╣рдореНрдо ...



рдпрджрд┐ рдЖрдк рд╕реБрд░рдХреНрд╖рд╛ рдШрдЯрдирд╛рдУрдВ рдХреА рдирд┐рдЧрд░рд╛рдиреА рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рддреЛ рдЖрдк рд╢рд╛рдпрдж рдЬрд╛рдирддреЗ рд╣реИрдВ рдХрд┐ рдмрд╛рд╣рд░реА рд░реВрдк рд╕реЗ рд╕реБрд▓рдн рд╕рд░реНрд╡рд░ рдкрд░ рд╣рдорд▓рд╛ рдХрд░рдиреЗ рдХреЗ рдкреНрд░рдпрд╛рд╕реЛрдВ рдХрд╛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдЕрдХреНрд╕рд░ рдЗрдВрдЯрд░рдиреЗрдЯ рд╢реЛрд░ рдХреЗ рдХрд╛рд░рдг рдирд╣реАрдВ рд╣реЛрддрд╛ рд╣реИ: рдХрдИ рд╕реНрдХреНрд░рд┐рдкреНрдЯ-рдХрд┐рдбреА рдкреНрд░рдпрд╛рд╕реЛрдВ рд╕реЗ рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдЧрдВрднреАрд░ рд╣рдорд▓реЛрдВ рдХреЛ рдкрд╣рдЪрд╛рдирдирд╛ рдЖрдорддреМрд░ рдкрд░ рдЖрд╕рд╛рди рдирд╣реАрдВ рд╣реЛрддрд╛ рд╣реИред рд▓реЗрдХрд┐рди рд╣рдореЗрд╢рд╛ рдирд╣реАрдВред





рд╡реЗрдм рд╕реЗрд╡рд╛ рд▓реЙрдЧ рдкрд░ рдХреБрдЫ рд╕рдордп рдмрд┐рддрд╛рдиреЗ рдХреЗ рдмрд╛рдж, рд╣рдо рд╕реЗрд╡рд╛ рдкрд░ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рд╣рдорд▓реЛрдВ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рдереЗ:

  • Acunetix рдХреЗ рд╕рд╛рде рд╕реНрдХреИрди рдХрд░реЗрдВ
  • SQLmap рд╕реНрдХреИрди
  • рдПрдХ рдкреГрд╖реНрда рдкрд░ рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдЕрдиреБрд░реЛрдзред

рддреАрд╕рд░рд╛ рд╣рдорд▓рд╛, рдкрд╣рд▓реА рдирдЬрд╝рд░ рдореЗрдВ, рдХреНрд░реВрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд▓реЙрдЧрд┐рди рдХреЗ рд╕рдорд╛рди рд╣реИред рд▓реЗрдХрд┐рди рдРрд╕рд╛ рдирд╣реАрдВ рд╣реИ, рдХреНрдпреЛрдВрдХрд┐ рдЗрд╕ рд╕реЗ рд╕реЗрд╡рд╛ рд╕рдВрд░рдХреНрд╖рд┐рдд рд╣реИ, рдХрдо рд╕реЗ рдХрдо рдЗрд╕ рддрдереНрдп рд╕реЗ рдХрд┐ рдкрд╛рд╕рд╡рд░реНрдб рдирдордХ рдХреЗ рд╕рд╛рде рд╣реИрд╢реЗрдб рд░реВрдк рдореЗрдВ рд╕рдВрдЧреНрд░рд╣реАрдд рдХрд┐рдП рдЬрд╛рддреЗ рд╣реИрдВ - рдпрд╛ рдирд╣реАрдВ? рдЗрд╕реЗ рдЬрд▓реНрджреА рд╕реЗ рдЬрд╛рдВрдЪрдирд╛ рдЖрд╡рд╢реНрдпрдХ рдерд╛ред

рдиреАрдЪреЗ рджреА рдЧрдИ рддрд╕реНрд╡реАрд░ рдкрд╛рд╕рд╡рд░реНрдб рд░реАрд╕реЗрдЯ рд╕реЗрд╡рд╛ рдХреА рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдпреЛрдЬрдирд╛ рджрд┐рдЦрд╛рддреА рд╣реИ:



рдЗрд╕рдореЗрдВ рдпрд╣ рджрд┐рд▓рдЪрд╕реНрдк рд╣реИ рдХрд┐ рдкрд╛рд╕рд╡рд░реНрдб рд╣рдореЗрд╢рд╛ рдПрдХ рд╕реБрд░рдХреНрд╖рд┐рдд рд░реВрдк рдореЗрдВ рд╕рдВрдЧреНрд░рд╣реАрдд рдирд╣реАрдВ рд╣реЛрддреЗ рд╣реИрдВ - рдПрдХ рд╕рдордп рдРрд╕рд╛ рд╣реЛрддрд╛ рд╣реИ рдЬрдм рд╡реЗ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдбреЛрдореЗрди рдореЗрдВ рд╣реЛрддреЗ рд╣реИрдВ - рдЖрд╡реЗрджрди рдЦреБрд▓рдиреЗ рдХреЗ рддреБрд░рдВрдд рдмрд╛рдж рдФрд░ рдЗрд╕рдХреЗ рдирд┐рд╖реНрдкрд╛рджрди рд╕реЗ рдкрд╣рд▓реЗ! рдПрдХ рдкреГрд╖реНрда рдкрд░ рдмрдбрд╝реА рд╕рдВрдЦреНрдпрд╛ рдореЗрдВ рдХреНрд╡реЗрд░реАрдЬрд╝ рдирд┐рдХрд▓реА рди рдХрд┐ рдмрд▓рдкреВрд░реНрд╡рдХ рдФрд░ рди рд╕реНрдХреИрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдмрд▓реНрдХрд┐ SQL рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЗ рд╕рд╛рде рдЙрдЪреНрдЪ рдЖрд╡реГрддреНрддрд┐ рд╡рд╛рд▓реЗ рдкреНрд░рд╢реНрдиреЛрдВ рдХреЗ рд▓рд┐рдП, рдЬрд┐рд╕рдХрд╛ рдЙрджреНрджреЗрд╢реНрдп рдЙрдирдХреЗ рдкрд░рд┐рд╡рд░реНрддрди рдХреЗ рд╕рдордп рдкрд╛рд╕рд╡рд░реНрдб рдирд┐рдХрд╛рд▓рдирд╛ рдерд╛ред

рдЗрд╕рд▓рд┐рдП, рд╕реЗрд╡рд╛ рдкрд░ рд╣рдорд▓реЗ рдХреЛ рдореЙрдбрд▓рд┐рдВрдЧ рдХрд░рдиреЗ рдХреЗ рдмрд╛рдж, рд╡реЗрдм рд╕рд░реНрд╡рд░, рдкрд╛рд╕рд╡рд░реНрдб рдкрд░рд┐рд╡рд░реНрддрди рд▓реЙрдЧ рдФрд░ рдХрдИ рдиреЗрдЯрд╡рд░реНрдХ рдЙрдкрдХрд░рдгреЛрдВ рд╕реЗ рдЬрд╛рдирдХрд╛рд░реА рдХреА рддреБрд▓рдирд╛ рдХрд░рддреЗ рд╣реБрдП, рд╣рдо рдЕрднреА рднреА рдЙрджреНрдпрдо рдореЗрдВ рд╣рдорд▓рд╛рд╡рд░ рдХреЗ рдкреНрд░рд╡реЗрд╢ рдмрд┐рдВрджреБ рдХреЛ рдвреВрдВрдврддреЗ рд╣реИрдВред

рдЗрд╕рд▓рд┐рдП, рд╕рд╣рдпреЛрдЧрд┐рдпреЛрдВ, рдХрдЪреНрдЪреЗ рдбреЗрдЯрд╛ рдореЗрдВ рддрд▓реНрд▓реАрди рдХрд░рдирд╛ рдФрд░ рдмрд▓ рдЖрдкрдХреЗ рд╕рд╛рде рд╣реЛ рд╕рдХрддрд╛ рд╣реИ!

Source: https://habr.com/ru/post/hi460113/


All Articles