Лекция: Речат безопасности.

Нынешние кракеры, наверное, кусают себе локти, что родились не 10 лет назад,- ведь тогда хакером мог

Прослыть тот, кто умел методично переби- рать адреса компьютеров и вводить в качестве имени и пароля

Что-нибудь

типа guest/guest [10]. Видимо, большинство хостов (в том числе и военных — в те времена возможность

Проникновения в секретные хосты еще не являлась мифом) вскрывались именно так. Были известны

Стандартные входные имена, присутствующие в операционной системе при ее установке на компьютер (см.

табл. 9.1). Особо продвинутые кракеры, скорее всего, догадывались вводить в качестве паролей наиболее

Распространенные имена, жаргонные словечки и т. п.

Интересно заметить, что большинство средств защиты многих современных ОС успешно борется именно

С таким примитивным классом атак, называя его intruder detection (обнаружение нарушителей). В ОС после

Набора неправильного пароля обычно приняты задержка в несколько секунд, а также ограничение

Максимального числа неправильно набранных паролей подряд. Эти меры не позволяют взломщику

Удаленно перебирать пароли. (Естественно, что сегодня, если хакер и будет заниматься перебором, то не в

Реальном времени.) Но, видимо, в те далекие годы не было даже таких мер.

Технология переполнения буфера