Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Хакерская атака с использованием метода внедрения вредоносного SQL запроса

Для проникновения на сервер компании Barracuda Networks нападавший использовал именно этот тип атаки. Атака привела к утечке конфиденциальных данных партнеров и сотрудников компании.

12.04.2011

В минувшие выходные веб - сайт компании Barracuda Networks, разработчика решений по сетевой безопасности, подвергся хакерской атаке. Компания подтвердила факт утечки и сообщила, что атакующие получили только контактную информацию - имена и адреса электронной почты сотрудников, а также партнеров компании, односторонние хэши паролей, снабженные дополнительным набором случайных символов. Никакой финансовой информации и других секретных данных в 22 скомпрометированных базах не содержалось.

Атака стала возможна благодаря нелепой ошибке, которая была допущена при подключении брандмауэра - Barracuda Web Application Firewall. После завершения рабочего дня защита не была переключена из пассивного в активный режим мониторинга сети и хакеры начали непрерывно отправлять вредоносные запросы в поисках наличия уязвимости в системе безопасности веб - сайта. Для нахождения дефекта злоумышленникам потребовалось лишь несколько часов.

Согласно данным специалистов, атаки с использованием метода внедрения вредоносного SQL запроса на сегодняшний день являются наиболее распространенными. Кроме контактных данных пользователей атакующим удается получить гораздо более весомую информацию.