Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Злоумышленник получил полный доступ к серверам, где хранятся исходные коды ядра Linux

12 августа сервер Hera и ряд других серверов, где хранятся исходные коды ядра Linux, были скомпрометированы и заражены трояном. В Linux Kernel Organization, сложившуюся ситуацию считают крайне серьезной, но на рядовых пользователей Linux инцидент не повлияет.

02.09.2011

Предположительно, злоумышленнику удалось раздобыть логин и пароль одного из пользователей Linux, после чего он каким-то образом получил и root-доступ. Какая уязвимость при этом была использована, пока неясно, но некоторые из серверов, где хранятся исходные коды ядра Linux, были скомпрометированы и заражены трояном, сообщается на сайте kernel.org.

Злоумышленник получил полный доступ к серверу и модифицировал исполняемые файлы, имеющие отношение к ssh (openssh, openssh-server and openssh-clients). В скрипты, исполняемые при загрузке машины, была добавлена команда запуска трояна. Сохраненные вредоносной программой записи о действиях пользователей, очевидно, попали в руки злоумышленников.

В Linux Kernel Organization считают сложившуюся ситуацию крайне серьезной, т.к. факт взлома был выявлен только 28 августа. В настоящее время идет работа по замене пользовательских паролей, SSH-ключей, сохранению резервных копий данных, переустановке системы.