Информационная безопасность компьютерных систем и защита конфиденциальных данных
SecuRRity.Ru » Материалы за Февраль 2009 года
Термины

Офтопик

автор: Administrator | 9 февраля 2009, 05:18 | Просмотров: 5614
теги:

Офтопик (иначе офтопик, оффтоп от англ. off topic) - любое сетевое сообщение, выходящее за рамки заранее установленной темы общения. Оффтопиком может считаться:
* запись на веб-форуме, не соответствующая либо общему направлению форума, либо той теме, в рамках которой запись оставлена;
* письмо в почтовой рассылке, не соответствующее теме рассылки;
* письмо в группе новостей Usenet, отклоняющееся от темы, объявленной в правилах группы;
* письмо в эхоконференции Фидонета, отклоняющееся от темы, объявленной в правилах эхоконференции, и (или) вообще не соответствующее названию (эхотагу) эхоконференции (неэхотажное письмо);
* запись в каком-либо из сообществ LiveJournal, не соответствующая профилю этого сообщества;
* запись в гостевой книге, не соответствующая тематике веб-сайта, на котором располагается гостевая книга;
* реплика в чате, не соответствующая объявленной теме (топику) диалогов чата.
Термины

Флейм

автор: Administrator | 9 февраля 2009, 04:34 | Просмотров: 10702
теги:

Флейм (от англ. flame - огонь, пламя) - обмен сообщениями в интернет-форумах и чатах, представляющий собой словесную войну, нередко уже не имеющую отношения к первоначальной причине спора. Сообщения флейма могут содержать личные оскорбления, и зачастую направлены на дальнейшее разжигание ссоры. Иногда применяется в контексте троллинга, но чаще флейм вспыхивает просто из-за обиды на виртуального собеседника.
Термины

ping-флуд

автор: Administrator | 9 февраля 2009, 04:33 | Просмотров: 8519
теги: Термины, ping, флуд, flood, атака, утилита, сетевое, оборудование

ping-флуд (от англ. ping-flood, дословно: наводнение (пакетами) ping) - тип атаки на сетевое оборудование, ставящий своей целью отказ в обслуживании. Ключевой особенностью (по сравнению с остальными видами флуд-атак) является возможность осуществления атаки «бытовыми средствами» (программами и утилитами, входящими в состав домашних/офисных версий операционных систем).
Термины

Флуд

автор: Administrator | 9 февраля 2009, 04:31 | Просмотров: 5899
теги: Термины, флуд, flood, чат, файл, троллинг, форум

Флуд (от искаженного англ. flood - «наводнение») - размещение однотипной информации, одной повторяющейся фразы, одинаковых графических файлов или просто коротких бессмысленных сообщений на веб-форумах, в чатах, блогах. Зачастую слово «флуд» используется как синоним[источник?] слова «флейм».

Лицо, которое распространяет флуд, на интернет-сленге называется флудером.

На форумах даблпост (или оверпост), то есть два или более сообщений подряд, также считаются флудом.

Флуд распространяется как в результате избытка свободного времени, так и с целью троллинга - например, из желания кому-то досадить. Сетевой этикет осуждает флуд и флейм, так как они затрудняют общение, взаимопомощь и обмен информацией. На многих интернет-форумах создаются специальные отдельные разделы и темы «для флуда», чтобы флудеры не распространяли свою деятельность на другие разделы и темы.

В большинстве форумов, IRC-чатов и т. д. флудер наказывается баном на срок, определённый правилами.
Термины

Спам

автор: Administrator | 9 февраля 2009, 04:29 | Просмотров: 6211
теги:

Спам (англ. spam) - массовая, неперсонифицированная, рассылка с использованием специальных программ, коммерческой, политической и иной рекламы или иного вида сообщений людям, не выразившим желания их получать...
Термины

Компьютерный вирус

автор: Administrator | 9 февраля 2009, 04:28 | Просмотров: 5190
теги:

Компьютерный вирус - разновидность компьютерной программы, отличительной особенностью которой является способность к размножению (саморепликация). В дополнение к этому он может повреждать или полностью уничтожать данные, подконтрольные пользователю, от имени которого была запущена заражённая программа.

Неспециалисты к компьютерным вирусам иногда причисляют и другие виды вредоносных программ, такие как трояны, программы-шпионы и даже спам.

Вирусы распространялись, внедряя себя в исполняемый код других программ или же заменяя собой другие программы. Какое-то время даже считалось, что, являясь программой, вирус может заразить только программу - какое угодно изменение не-программы является не заражением, а просто повреждением данных. Подразумевалось, что такие копии вируса не получат управления, будучи информацией, не используемой процессором в качестве инструкций. Так, например неформатированный текст не мог бы быть переносчиком вируса.

Однако, позднее хакеры показали, что вирусным поведением может обладать не только исполняемый код, содержащий машинный код процессора. Были написаны вирусы на языке пакетных файлов. Потом появились макровирусы, внедряющиеся через макросы в документы таких программ, как Microsoft Word и Excel...
Термины

DoS-атака

автор: Administrator | 9 февраля 2009, 04:26 | Просмотров: 7394
теги:

DoS-атака (от англ. Denial of Service, отказ в обслуживании) - и DDoS-атака (от англ. Distributed Denial of Service, распределённый отказ в обслуживании) - это разновидности атак на вычислительную систему. Цель этих атак - довести систему до отказа, то есть, создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднён...
Термины

Скрипткидди

автор: Administrator | 9 февраля 2009, 04:23 | Просмотров: 5574
теги:

Скрипткидди (англ. script kiddie - «ребёнок, использующий скрипты») - человек, не понимающий принципов работы используемых им хакерских средств для взлома.

Человек, использующий всё «готовенькое», использует самые распространённые уязвимости, доступные эксплойты, сам не умеет найти уязвимость или написать эксплойт. Их метод действия обычно таков: находят описание уязвимости в багтраках (англ. bugtraq - сайты или списки рассылки, где обнародуется информация о найденных багах), ищут в поисковике сайты, подверженные этой уязвимости, и взламывают их - зачастую просто делают дефейс.

Ещё скрипткидди в определённых случаях используют конструкторы вирусов, на которых при незнании языка программирования создают вирусы разной степени опасности и используют их в своих целях...
Термины

Атака возврата в библиотеку

автор: Administrator | 9 февраля 2009, 04:22 | Просмотров: 5297
теги:

Атака возврата в библиотеку - один из видов компьютерных атак, связанных с переполнением буфера, когда адрес возврата функции подменяется адресом иной функции в программе. Эта техника позволяет нападающему выполнить какую-либо существующую функцию без необходимости внедрять вредноносный код в программу...
Термины

Внедрение SQL-кода

автор: Administrator | 9 февраля 2009, 04:19 | Просмотров: 5361
теги:

Внедрение SQL-кода (англ. SQL injection) - один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.

Внедрение SQL, в зависимости от типа используемой СУБД и условий внедрения, может дать возможность атакующему выполнить произвольный запрос к базе данных (например, прочитать содержимое любых таблиц, удалить, изменить или добавить данные), получить возможность чтения и/или записи локальных файлов и выполнения произвольных команд на атакуемом сервере...
Термины

XSRF (Подделка межсайтовых запросов)

автор: Administrator | 9 февраля 2009, 04:17 | Просмотров: 6710
теги: Термины, XSRF, запрос, протокол, HTTP, веб-сайт, уязвимости, XSS

XSRF (англ. Сross Site Request Forgery - «Подделка межсайтовых запросов») - вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер (например, на сервер платёжной системы), осуществляющий некую вредоносную операцию (например, перевод денег на счёт злоумышленника).

Для осуществления данной атаки, жертва должна быть авторизована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя....