Hacker Professional Ebook part 63 pot
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (150.9 KB, 5 trang )
Question:
How does using the proxy server affect the performance of Netscape (or Internet
Explorer)?
Answer:
It may take slightly longer to connect over a dialing line if you are using the proxy
server setup. That's because your browser must first load the proxy instructions
before it proceeds with the session. It is also possible that, as more and more
resources come to be protected by the proxy server, it may slow your browser's
performance a little.
Question:
Do I need to do anything to exit the proxy server?
Answer:
Yes. When you have finished using the proxy services, remember to turn the proxy
server settings off. If you do not, all further internet transactions will be filtered
through the proxy server. Unnecessary use of the proxy server may slow down
your internet access.
Question:
What is PAC?
Answer:
PAC stands for a Proxy Auto Config file. It does the same thing as you when
configuring Web browsers to use a proxy server. But it makes the browser to load
its proxy configuration information from a remote JavaScript file, but not from the
information you enter directly.
Question:
Do I need to perform the browser configuration every time I go online?
Answer:
No. Configuring your browser is a one-time event unless you change to a new
browser or to a new proxy server.
Question:
Why it can be faster to surf via proxy?
Answer:
Some proxy server does web caching thus gives you extra WWW (and partially
FTP) speed. Idea is very simple: client program tries to retrieve the requested
document not from the real location, but from cache/proxy. If cache/proxy does not
find this document in its cache space it downloads it and returns to the client.
Question:
If I am using a Proxy Server does this prevent me from downloading files?
Answer:
Using a Proxy Server will not prevent you from downloading.
Question:
My IPS is AT&T/MSN/America Online (AOL)/CompuServe/Prodigy and I can
not use proxy !
Answer:
Web browsers provided by these Internet Service Providers may not work properly
with the Proxy Server.
Question:
I don't know what is the best anonymous proxy, level 1 or level 5 ?
Answer:
Level 1 but the primary question here what you understand under truly anonymous
proxy. Difference between proxy level 1 or 2 and the other proxies is that proxies
level 1,2 are indistinguishable from a browser and the other proxies spills more and
more variables. The most important thing is of the proxy spills the really ip or not.
Generally proxy level does not matter if proxy not spills the real ip.
Question:
Are IRC proxies only proxies for IRC?
Answer:
No. IRC proxies are actually proxies that support connect method. All IRC proxies
you can use to connect anonymously to the ftp servers, ICQ
Question:
How often your free proxy list is updated?
Answer:
Every 15 minutes
Question:
How do you check your anonymous proxy servers?
Answer:
Anonymous proxy - is a proxy, that does not add any HTTP headers while working
through it.
Question:
I need ftp proxy, where can I find it?
Answer:
FTP proxies are very rare. But you can use HTTP proxy to download files from ftp
sites, or you can use Freecap and SOCKS proxies with your ftp client software.
( lấy từ proxylists.net)
Giải pháp theo dõi cấu hình hệ thống - Tripwire
Một hệ thống mạng tích hợp lớn và phức tạp về cấu trúc cũng như có số lượng
lớn về thiết bị và phần mềm, việc quản trị và bảo quản an tòan các cấu hình
đã thiết lập cho Router, Firewall, Switch cũng như Config file, registry trong
các hệ thống máy chủ Unix, Windows sẽ rất khó khăn. Các tình trạng thường
gặp như mất cấu hình do hư hỏng phần cứng, sai lầm của người quản trị. Các
kiểu tấn công hoặc xâm nhập hệ thống thành công của Hacker, Virus… nhằm
triệt để giải quyết tình trạng trên Tripwire đã đưa ra công nghệ quản lý và
đảm bảo an tòan hệ thống file và cấu hình hệ thống bằng các sản phẩm
Tripwire server cho các hệ thống máy chủ với các OS khác nhau. Tripwire
server cho các thiết bị mạng.
Tripwire là chương trình được Eugene Spafford và Gene Kim viết vào năm
1992. Tripwire là một minh hoạ cho phương pháp dùng chương trình tự động
trên hệ thống chủ để phát hiện sự xâm nhập: khi được cài đặt trên hệ thống
chủ nó sẽ kiểm tra những thay đổi trên hệ thống, bảo đảm những tập tin quan
trọng không bị sửa đổi.
Chương trình này ghi lại những thuộc tính của tập tin hệ thống quan trọng, sau đó
nó sẽ định kỳ so sánh trạng thái hiện hành của những tập tin này với các thuộc tính
được lưu trữ và báo cáo về bất kỳ thay đổi đáng ngờ nào.
Một cách khác của hướng kiểm tra hệ thống chủ là kiểm soát toàn bộ gói tin khi
chúng vào và ra khỏi hệ thống chủ.
Hệ thống kiểm tra xâm nhập theo hướng mạng sẽ kiểm soát tất cả gói tin trên từng
phân mạng, đánh dấu những gói tin bị nghi ngờ. IDS mạng sẽ tìm kiếm những dấu
hiệu đáng ngờ - chỉ thị cho biết những gói tin có biểu hiện xâm nhập. Những dấu
hiệu này có thể tìm thấy trong nội dung thực của gói tin bằng cách so sánh từng bit
với kiểu mẫu đã biết về dạng tấn công. Ví dụ, hệ thống có thể tìm kiếm những kiểu
mẫu trùng với kiểu tấn công bằng cách sửa đổi các tập tin hệ thống.
Tripwire server cho các hệ thống máy chủ:
Các chức năng chính :
- Kiểm tra các sự thay đổi của hệ thống
- Phân tích và thống kê trên Logfile
- Dễ dàng thiết lập các Policy cho hệ thống quản lý với hệ thống file cấu hình
- Được thiết kế phục vụ cung cấp nhiều dạng báo cáo và các tính năng báo động
khác nhau như email, syslog, SNMP traps, XML , HTML hoặc gửi trực tiếp đến
Tripwire Manager console.
- Tích hợp sẳn Cơ chế dòng lệnh ICE
- Quản trị dễ dàng từ trung tâm bằng Tripwire Manager, IBM Tivoli, HP
OpenView và Micromuse Netcool
Mô hình hoạt động:
Tripwire server cho các thiết bị mạng:
Tripwire® cho Network Devices là sản phẩm phục vụ bảo quản và sao lưu cho các
hệ thống thiết bị mạng như Router, Switch, Firewall.
Quản trị cấu hình thiết bị với các chức năng sau:
- Hổ trợ kết nối đến hệ thống bằng SSH/SCP
- User Lockout/Timeout: cho phép thiết lập thời gian kết thúc kết nối đến các ứng
dụng hoặc các chương trình quản trị, cấu hình một cách tự động.
- Phục hồi hệ thống cấu hình một cách nhanh chóng
- Quản trị hệ thống bằng web, SNMP
- Kết hợp dễ dàng với các hệ thống quản trị trung tâm như Netforensics, EMS,
Tripwire manager….
Sơ đồ họat động hệ thống:
