Компьютерные вирусы изнутри и снаружи

Автор: Крис Касперски

Издательство: «Питер», 2006

Объем: 522 с.

Тираж: 4000 экз

Книги одиозного Криса Касперски, шедевры на границе между научно-популярной литературой, заметками хакера и философскими эссе, я всегда читал с большим интересом. И вот передо мной его новая книга, посвященная вирусам. И, как это обычно бывает у Касперски, она не только и не столько про вирусы, сколько про вечно мятущуюся душу хакера-одиночки. О смысле жизни. Жизни вирусов, жизни ради вирусов, жизни без вирусов. Книга о Хакерстве как о Служении.

Истинным хакерам с большим опытом читать такое смысла, пожалуй, нет. Но вот мальчишам-кибальчишам, только мечтающим о карьере хакера (оговорюсь: не хакера-взломщика, а хакера в первоначальном значении этого слова, то есть упертого и смело мыслящего программиста), книга доставит немало приятных минут, как пару веков назад доставила бы приключенческая сага о странствиях пиратов и поиске сокровищ. Язык книги – легкий, стиль – смесь остроумной афористичности с полотнищами нетривиального кода.

В удивительное время мы живем! Вот вроде бы, вирусописательство, согласно УК, есть уголовно наказуемое преступление. И вроде бы по убийству там, грабежу, мошенничеству мелкому – книг особо никто не издает. Но вот смотрите! Мы имеем вполне осмысленный самоучитель, превращающий кибальчишей в плохишей, прочитав который вы научитесь САМИ и взламывать защиту, и сооружать вирусы! Пользуйтесь, пока можно! Книга перенасыщена увлекательнейшими примерами, перечислять которые смысла нет. Автор не ограничивается хрестоматийными случаями, а делает акцент на новейших вирусостроительных тенденциях, не обходя стороной хитроумные вирусы, обосновавшиеся под Linux и адаптировавшиеся к суровому миру Windows 2003 Server/Longhorn. И, наконец, книга написана вовсе не для того, чтобы подтолкнуть молодого программиста на преступную дорожку (по большому-то счету, вредить или не вредить – каждый решает сам), а чтобы, изучив вирусы изнутри, обрести против них «иммунитет» и защитить свой компьютер от вредоносного нападения и заражения. – С. Т.

Журнал «Домашний компьютер» | http://dk.compulenta.ru/

Этот материал Вы всегда сможете найти по его постоянному адресу: http://www.homepc.ru/280031/

Речь пойдет о совсем свежем устройстве от ZyXEL: P-2602HWL-D1A, настолько свежем, что на боку наклеена бумажка с красного цвета словами Beta Sample – так что сказать точно, когда оно появится в свободной продаже, увы, не могу. Однако, полагаю, что скоро 31 .

Когда речь заходит о программах, я редко ставлю себе на компьютер разные «беты», зная по опыту, сколько с ними бывает мороки. Впрочем, не без исключений: видеоинтерфейс Skype, например, вот уже не менее полугода живет со значком «beta», однако ни разу за это время не вызвал у меня ни одного на этот предмет нарекания. Ровно то же произошло и с P-2602HWL-D1A: те несколько недель, что я им пользуюсь, он демонстрирует мне полную, безущербную функциональность и делает все, для чего предназначен, даже лучше, чем давно обкатанное устройство Prestige P-660HW EE, которое стояло на этом месте у меня раньше. Так что новые прошивки, думаю, повысят функциональность (так, обещают включить поддержку протокола TR-069 для автоматической настройки модема интернет-провайдерами и несколько новых голосовых кодеков для IP-телефонии).

Я уже чувствую раздражение читателя: идет разговор о некоем устройстве, а что это, собственно, за устройство, что делает и зачем нужно, – об этом до сих пор ни слова. Извините, искренне каюсь, и тем, кто, поборов раздражение, до этого абзаца все-таки дочитал, объясняю:

а) ADSL-модем, то есть модем, что подключает вас к Интернету с помощью обычной телефонной линии, – тут важно, чтобы на телефонной подстанции стояла соответствующая аппаратура и были люди, которые взяли бы на себя всю организацию. В Москве это, по преимуществу, « СТРИМ », причем вот-вот начнется широкое распространение его по всей России, и будем надеяться, что очень скоро придет он и к вам, если у вас его пока нет. Впрочем, побывав в нескольких, даже дальних мелких, городах, почти в любом обнаруживал тот или иной аналог «СТРИМа», – правда, как правило, за непомерные деньги. Наш же, московский, выдает на сегодня – по плану, например, которым пользуюсь я («СТРИМ ФЛАЙ»), за 25 долларов в месяц круголосуточный Интернет с неограниченным трафиком и скоростями: 320 Кбит/с входящей и 128 Кбит/с исходящей. Впрочем, измеренные описываемым устройством, они предстают почему-то как 317 и 253. То есть недодали 3 Кбит/с на входе, зато передали 125 на выходе, чистый выигрыш в мою пользу – 122 Кбит/с. Модем поддерживает современный протокол ADSL2+, имеющий перед просто ADSL’ом целый ряд преимуществ (например, можно сильно увеличить поток, особенно исходящий, как за счет подъема частоты передачи, так и регулировки и уменьшения служебных пакетов). Правда реально он мало еще кем из провайдеров применяется в рабочем режиме (у «СТРИМа» кое-где работает тестовый). Однако, полагаю, это ускорение/«утолщение» – вещь, важная только для максималистов, готовых платить заметно дороже за толщину канала (да и тарифных планов, поддерживающих такую сверхскорость я покуда не видел). Я же, например, считаю флайевские 25 баксов разумным компромиссом между моими деньгами и моими потребностями;

б) сетевой маршрутизатор на четыре Ethernet-порта (10/100). Если у вас вся сеть состоит из компьютера и подключенного к нему ADSL-модема (они бывают и USB’шные) или из десктопа и ноутбука и не стремится к расширению – вам маршрутизатор ни к чему. Если же компьютеров в вашем доме больше двух и/или имеются или планируются разные самостоятельные сетевые устройства (им в скором будущем я намерен посвятить целую Cover Story) вроде принт– или файл-серверов, IP-видеокамер и IP-телефонов, – разруливать потоки информации в домашней сети призван как раз маршрутизатор. Они бывают совсем простенькими, глупыми, и в таком минимализированном виде обычно именуются сетевыми коммутаторами, а бывают весьма и весьма интеллектуальными. Тот, что в составе P-2602HWL-D1A, – весьма и весьма интеллектуален: в него, например, встроен DHCP-сервер, автоматически раздающий всем сетевым устройствам IP-адреса, что, как правило, избавляет вас от разного рода тонких ручных настроек. В соответствующей вкладке-табличке Windows вы включаете «Получить IP-адрес автоматически» и «Получить адрес DNS-сервера автоматически», и больше никогда и ни о чем не думаете. (Для тех, кто не в курсе или забыл, DNS-сервер переводит ваши «человеческие» интернет-запросы типа « www.homepc.ru » в понятную дуракам-компьютерам цифровую форму типа «81.176.77.82».) Еще в коммутаторе P-2602HWL-D1A предусмотрена возможность присвоения компьютеру постоянного IP-адреса. Еще есть встроенный файрволл (сетевой экран, брандмауэр), защищающий вас от внешних атак. Пользоваться им (в софтовой инкарнации) назойливо призывает вас, например, Windows XP или пакеты безопасности того же Simantec’а, но даже ежу понятно, что «железный» файрволл надежнее программного. Тут я не могу не заметить, что у P-2602HWL-D1A он устроен лучше и умнее, чем у упомянутого выше P-660HW EE: там, чтобы пропустить, например, видеопоток с моей веб-камеры через Интернет назад на компьютер, я должен был ручками проделывать в брандмауэре соответствующую дырочку – здесь же сам брандмауэр понимает, что поток идет так или иначе по моему же запросу, и открывает ему ворота автоматически. Еще у маршрутизатора P-2602HWL-D1A есть завидная (и довольно редкая) способность регулировать информационные потоки по разным каналам сети. Когда потоки не особо велики, такая способность может показаться излишней, но вот когда я тестировал IP-видеокамеру высокого разрешения, поток с нее, часто превышающий 10 Мбит/с, затыкал мой прежний Prestige P-660HW EE и даже отрубал его от Интернета, – тут такого бы, наверное, не случилось;

в) точка доступа Wi-Fi. Ну, с ней, я надеюсь, все понятно. Если некоторые из ваших сетевых устройств находятся на заметном отдалении от модема, если вы гостеприимны, а гости носят с собой оснащенные Wi-Fi-адаптерами ноутбуки и КПК, и наконец, если вы приобрели себе какой-нибудь новый телевизор с возможностью смотреть кино прямо по воздуху с компьютера или что-нибудь подобное, – без точки доступа вам не обойтись. Та, что встроена P-2602HWL-D1A и порождает эту эффектную субмаринную антенну на крыше, поддерживает протоколы IEEE 802.11 b/g/g+. Естественно, есть самые разные (среди которых и довольно прочные) средства шифрования, так что если ваши соседи – люди, как и вы, высокотехнологичные, вам удастся без проблем охранить свой Интернет от специального или случайного расхищения;