Author: Dancho Danchev

What are the driving forces behind the rise of malware?
Who’s behind it, and what tactics do they use? How are vendors responding, and what should organizations, researchers, and end users keep in mind for the upcoming future? These and many other questions will be discussed in this article, combining security experience, business logic, a little bit of psychology, market trends, and personal chats with knowledgeable folks from the industry.

Author: Dancho Danchev

The purpose of this paper is to outline the strategies and managing processes behind implementing a successful Security Policy. Additionally, I will give recommendations for the creation of a Security Awareness Program, where the main objective will be to provide staff members with a better, if not much improved understanding of the issues stated in a security policy. We will also be focusing on significantly reducing the integration period of the security policy, by way of proper explanation of all of the items pointed out in a formal security policy document.

Да �е опише �и�темата за �игурно�т на различните у�луги, използвани в �редно гол�ма фирма за разработка на �офтуер.

Да �е опишат нужните у�луги, които предо�тав� такъв до�тавчик (напр. прено� на данни, mail �ървър, хо�тинг), нужните мерки за �игурно�т и процедури при работа � клиенти.

Защитни �тени (firewalls):
- техниче�ки преглед - технологии, хардуер, �офтуер, начин на работа,
приложение
- ин�талиране и конфигуриране:
- �ъ� �пециализиран хардуер - например Cisco
- под Linux
- под Windows
- под други ОС
- принципи за правилно конфигуриране на firewalls
- изграждане на двоен firewall и firewalls на повече нива
- препоръки за правилна на�тройка за в�еки от отделните протоколи
- възможни атаки и начини за защита от т�х

Да �е опишат и обо�новат 2 различни варианта за изграждане на �игурна мрежа в рамките на н�колко блока, както и админи�тративните процедури, нужни за поддръжката на тази мрежа.

Да �е разгледат различните методи за връзка � Интернет, предо�тав�ни от българ�ките до�тавчици (dial-up, ISDN, наета лини�, residential LAN, ...). За в�еки метод (евентуално и за различните до�тавчици, когато има разлики в начина на предо�тав�не на у�лугата) да �е опишат възможно�тите на атакуващи лица, разположени на различни ме�та (между клиента и до�тавчика, физиче�ки близо до клиента, физиче�ки близо до до�тавчика, �поделен ре�ур� о�обено в �луча� на LAN и подобни, както и други възможно�ти �поред методите), да под�лушват и/или подмен�т трафика, както и да използват неправомерно ре�ур�и на клиента или до�тавчика � помощта на придобитата информаци�.

Да �е опишат различните варианти за печат и проблемите на �игурно�тта им. Да �е опишат и обо�новат решени� за малка фирма, гол�ма корпораци�, военна �труктура.

- техниче�ки преглед - технологии, протоколи, приложение
- ин�талиране и конфигуриране:
- под Linux
- под Windows
- под други ОС
- възможни атаки и начини за защита от т�х:
- DoS атаки
- пробиви в �игурно�тта
- атаки върху PKI �ред�твата, използвани във VPN
- други атаки

Да �е опишат различните технологии за peer-to-peer file sharing (Napster, Kazaa и др.) и възможно�тите за атаки върху т�х - подм�на на файлове, пред�тав�не на фалшиви "удо�товерени� за �амолично�т" (credentials), неправомерен до�тъп до ре�ур�и на клиент�ки� компютър (до�тъп до файловата �и�тема, изпълнение на код, ...) и други. Да �е опишат мерките за защита, взети от различните file sharing �и�теми, и възможно�тите за т�хното преодол�ване.

Да �е опишат различните технологии за peer-to-peer file sharing (Napster, Kazaa и др.) и възможно�тите за атаки върху т�х - подм�на на файлове, пред�тав�не на фалшиви "удо�товерени� за �амолично�т" (credentials), неправомерен до�тъп до ре�ур�и на клиент�ки� компютър (до�тъп до файловата �и�тема, изпълнение на код, ...) и други. Да �е опишат мерките за защита, взети от различните file sharing �и�теми, и възможно�тите за т�хното преодол�ване.

- техниче�ки преглед - технологии, протоколи, приложение
- ин�талиране и конфигуриране:
- под Linux
- под Windows
- под други ОС
- възможни атаки и начини за защита от т�х:
- DoS атаки
- пробиви в �игурно�тта
- атаки върху PKI �ред�твата, използвани във VPN
- други атаки

- техниче�ки преглед - технологии, начин на работа на mail у�лугата в
Интернет, протоколи, приложение
- филтри за SPAM
- по �ъдържание
- �поред изпращача
- черни �пи�ъци на �памерите
- начини за проверка на изпращача
- ин�талиране и конфигуриране на филтри за SPAM към ма�ово
използваните mail-�ървъри:
- qmail
- sendmail
- MS Exchange
- възможни начини за заобикал�не на SPAM филтрите
- заобикал�не на филтрите по �ъдържание. защита
- заобикал�не на филтрите по изпращач. защита

Защитни �тени (firewalls):
- техниче�ки преглед - технологии, хардуер, �офтуер, начин на работа,
приложение
- ин�талиране и конфигуриране:
- �ъ� �пециализиран хардуер - например Cisco
- под Linux
- под Windows
- под други ОС
- принципи за правилно конфигуриране на firewalls
- изграждане на двоен firewall и firewalls на повече нива
- препоръки за правилна на�тройка за в�еки от отделните протоколи
- възможни атаки и начини за защита от т�х

Да �е опишат и обо�новат 2 различни варианта за изграждане на �игурна мрежа в рамките на н�колко блока, както и админи�тративните процедури, нужни за поддръжката на тази мрежа.

Да �е опише �и�темата за �игурно�т на различните у�луги, използвани в �редно гол�ма фирма за разработка на �офтуер.

Да �е направи план � обо�новка за изграждане на CA. Да �е опишат о�новните процедури.

Да �е опишат различните у�луги и програми, използвани при �ъздаване и до�тъп до �ъдържание, разпро�тран�вано чрез World-Wide Web. О�обено внимание да �е обърне на т.нар. active content от в�ички типове и мерките, които �е вземат и при �ървъри, и при клиенти за предотврат�ване на пробиви в �игурно�тта, предизвикани от active content.

Да �е опишат нужните у�луги, които предо�тав� такъв до�тавчик (напр. прено� на данни, mail �ървър, хо�тинг), нужните мерки за �игурно�т и процедури при работа � клиенти.

- техниче�ки преглед - технологии, начин на работа на mail у�лугата в
Интернет, протоколи, приложение
- филтри за SPAM
- по �ъдържание
- �поред изпращача
- черни �пи�ъци на �памерите
- начини за проверка на изпращача
- ин�талиране и конфигуриране на филтри за SPAM към ма�ово
използваните mail-�ървъри:
- qmail
- sendmail
- MS Exchange
- възможни начини за заобикал�не на SPAM филтрите
- заобикал�не на филтрите по �ъдържание. защита
- заобикал�не на филтрите по изпращач. защита

Да �е опишат различните варианти за печат и проблемите на �игурно�тта им. Да �е опишат и обо�новат решени� за малка фирма, гол�ма корпораци�, военна �труктура.

Да �е разгледат различните методи за връзка � Интернет, предо�тав�ни от българ�ките до�тавчици (dial-up, ISDN, наета лини�, residential LAN, ...). За в�еки метод (евентуално и за различните до�тавчици, когато има разлики в начина на предо�тав�не на у�лугата) да �е опишат възможно�тите на атакуващи лица, разположени на различни ме�та (между клиента и до�тавчика, физиче�ки близо до клиента, физиче�ки близо до до�тавчика, �поделен ре�ур� о�обено в �луча� на LAN и подобни, както и други възможно�ти �поред методите), да под�лушват и/или подмен�т трафика, както и да използват неправомерно ре�ур�и на клиента или до�тавчика � помощта на придобитата информаци�.

Фирма има делокализирана �труктура � н�колко офи�а из �траната. Да �е изготви решение за �игурни връзки между офи�ите � топологии звезда (� един централен node, към който �а закачени о�таналите) и граф (в WAN-а н�ма node, който е централен, тое�т може да има връзки от в�еки до в�еки). Да �е вземе предвид възможно�тта за хетерогенно�т на така изградени� WAN (различни операционни �и�теми). Да �е направи проучване за ефективно�тта на така предложените решени�.

Да �е опишат различните технологии за client-server file sharing (NFS, SMB, NetWare, ...) и възможно�тите за атаки �рещу т�х - подм�на на файлове, пред�тав�не на фалшиви "удо�товерени� за �амолично�т" (credentials), неправомерен до�тъп до ре�ур�и на клиента или �ървъра (до�тъп до файловата �и�тема, изпълнение на код, ...) и други. Да �е опишат мерките за защита, взети от различните file sharing �и�теми, и възможно�тите за т�хното преодол�ване.

- техниче�ки преглед - технологии, протоколи, приложение
- ин�талиране и конфигуриране:
- под Linux
- под Windows
- под други ОС
- възможни атаки и начини за защита от т�х:
- DoS атаки
- пробиви в �игурно�тта
- атаки върху PKI �ред�твата, използвани във VPN
- други атаки

Да �е опише и обо�нове �и�тема за про�лед�ване, под�лушване и анализ на криптиран и некриптиран трафик, за използване в разузнавателни организации.

Да �е провери �игурно�тта на Факултета по Математика и Информатика, до�тъпът и възможно�тите за пром�на на информаци�, както и вариантите за защита. При проверката не тр�бва да о�тават �леди.
Информаци�та от това из�ледване ще �е предо�тави на факултета.

Защитни �тени (firewalls):
- техниче�ки преглед - технологии, хардуер, �офтуер, начин на работа,
приложение
- ин�талиране и конфигуриране:
- �ъ� �пециализиран хардуер - например Cisco
- под Linux
- под Windows
- под други ОС
- принципи за правилно конфигуриране на firewalls
- изграждане на двоен firewall и firewalls на повече нива
- препоръки за правилна на�тройка за в�еки от отделните протоколи
- възможни атаки и начини за защита от т�х

- техниче�ки преглед - технологии, протоколи, приложение
- ин�талиране и конфигуриране:
- под Linux
- под Windows
- под други ОС
- възможни атаки и начини за защита от т�х:
- DoS атаки
- пробиви в �игурно�тта
- атаки върху PKI �ред�твата, използвани във VPN
- други атаки

Опи�ание на изграждане, конфигуриране и ек�плоатаци� на Windows(и) базирана мрежа.
Да �е изгради мрежовата инфра�труктура на малка �офтуерна фирма.
Да �е покаже � подход�щи илю�трации взаимодей�твието между компютрите, �ървърите в мрежата.