Rodzaje ataków

 

 

Buffer Overflow

Przepełnienie bufora polega na dostarczeniu 
dłuższego łańcucha znaków, niż jest oczekiwany.

W starszych przeglądarkach IE możliwym było 
dopisanie na końcu 255 znakowego adresu kodu 
wykonywalnego.

 

 

DoS i DDoS

Ataki tego typu mają na celu 
częściowe bądź całkowite 
zablokowanie usługi.

 

 

Sniffing

 

 

Spoofing

 

 

Wirusy, robaki,

konie trojańskie

 

 

Wykradanie haseł

Metody wykradania haseł:

 Metoda słownikowa

 Metoda brutalna

 Podsłuchując

 

 

Dobre hasła

 Muszą składać się z małych i dużych liter

 Zawierać cyfry

 Zawierać znaki specjalne np.: %, $, #, @, spację

 Posiadać długość przynajmniej 8 znaków

 Powinny być generowane w sposób losowy, w 

żadnym

    razie nie mogą to być słowa z jakiegokolwiek 
języka

 

 

Social engineering

„Inwestujecie miliony w 
firewalle, systemy biometryczne
i najprzeróżniejsze 
zabezpieczenia techniczne. A 
potem okazuje się, że Wasz 
pracownik zapisał hasło na 
karteczce i przylepił do 
monitora.”

Kevin Mitnick

 

 

Włamania

Polski kodeks karny, przewiduje za włamania 

komputerowe surowe kary, włącznie z karą 

pozbawienia wolności.

2 lata więzienia grożą za:

 Bezprawne uzyskanie dostępu do cudzych danych

 Nielegalne łamanie kodów i zabezpieczeń 

komercyjnych
    aplikacji komputerowych

 Ujawnienie osobom trzecim treści nielegalnie 

zdobytych
    informacji

 

 

Włamania

 Polskie prawo zabrania m.in.:

• Nielegalnego uzyskiwania informacji
• Dokonywania zmian na stronach WWW bez zgody 
ich
    właściciela

• Podsłuchiwania przesyłanych danych
• Czytania cudzej poczty elektronicznej
• Korzystania z pirackich kopii programów
• Rozpowszechniania tzw. Numerów seryjnych 
    i cracków służących do uruchamiania programów 
bez opłat

 

 

Co zrobić po ataku

Jeśli włamano się do Twojego systemu, przede 
wszystkim zgłoś to policji. Polskie prawo ściga 
cyberprzestępców, ale na wniosek pokrzywdzonego. 
Możesz skorzystać z policyjnego numeru 
zgłoszeniowego 997. 
Gdyby udało Ci się zidentyfikować sprawcę 
włamania:

 Pod żadnym pozorem nie informuj go o tym, bo 

spróbuje
    zatrzeć ślady

 Nie zmieniaj zawartości twardego dysku, 

korespondencji,
    śladów łączności i dzienników

 Zawiadom Policję