���ᮭ���� 䠨ࢮ��� � ������ ��থ��� ������ ���� [Candid W\"uest] ������᪨� ����ࠫ�� ������� ��孮�����, �������� �������୮� ������ਨ � �⥩ ����. ���. � ����. Oleg Morozov, Mar�nais. 03.11.2005 ��������� ࠡ�� DA�2003.22 ������ ᥬ���� 2002/2003 �९�����⥫�: �쥣� �������� [Diego Zamboni] (IBM R\"uschlikon Res. Lab), ��� ������ [Marc Rennhard] �㪮����⥫�: ���. �-� ����� ����⭥� [Bernhard Plattner] 28.02.2002�08.02.2002 ������� �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ��� ��� ����砥� ��� ����襥 �����࠭����. ���� �⮩ ࠡ��� � ��⠫�� ������ �ᯮ�짮����� ���ᮭ���- ��� 䠨ࢮ���� ��� ���襣� ��������� �� ���������⥩, ᨫ��� � ��� ����. ����� ���⠫�������� ��� �� ��設� ������� ���짮��⥫�� ᮢ���⭮ � ���- ���� �ਫ�����ﬨ, ��������� �����, ᯮᮡ����� �� ��� �ᨫ���� ������᭮�� ��� �� ���뢠�� � ������᭮�� ��࠭塞�� ��設� ���� ���. ����᭠ ���� ���������� ᮢ������ ࠡ��� ���쪨� ��ࠧ殢 ���ᮭ����� 䠨ࢮ���� � ��⥬��� ������ ��থ��� [intrusion detection system, IDS]. ��� �⮣� �뫨 ���㫨��� �ࠢ��� ������ �⠪ �� ᮡ࠭�� ����� � ����� 㭨�- ����� �ଠ� ���� ���ᮭ��쭮�� 䠨ࢮ���, ��������騩 ᮮ⭮��� ᮮ�- �������騥 ᮡ��� �� ࠧ����� �����. ����� 1 �������� 1.1 ���᭮����� ���������� � ���⮬ �� ࠧ����� ���� �⠫� ��뤥�������. ���� ��� �㭪樮����� ��� � �����. ���� ���� ������ � ����� ��, ᮥ����� � ��- �⮬ 24 �� � ��⪨. � �祭�� �ᥣ� �⮣� ���⥫쭮�� �६��� ��設� ����뢠���� �����থ��묨 ���᭮��� ����. ��� ����� ������祭� ��設�, ⥬ ����� ����⭮, �� ��� �����࣭���� �������७���� �������⢨�. ���� �孮����� ⨯� �������� �⥩ ��� ����� 㢥��稢��� �� �����࣭����� �⠪��, ����� ���뢠�� ���� ���������� ��� �� �����⢫����. ��� ����- ���� �������� ��� � ��������묨 ����ᠬ� � ��ﬨ, �����࠭��騬��� �� ����� � ������騬� ���, ���짮��⥫� ��������, �� ��୮ �ᮧ���� ��- ��稥 � ���� ���᭮�� � � ���ॡ����� � ���� �� ��� [7]. � ����� �࣠������� ���� ���ᯥ祭�� ������᭮�� ��� �� �� ���� � ���� � �࣠������� ������, � ��襩 ����⨪�� ������᭮��, � ���浪� ��- 饩 �, �� �㦠騥 ����� � ����⨢�� ��������� �� ��ᮢ ����� � ⠬ � ��� ����������� � �����. � ��� ������ �� ����� � ���, �०�� ��室��- 訥�� ��� ���⮩ ��⥬� ������᭮�� �࣠����樨, ����뢠���� �����থ��묨 ��������� �⠪�. �� �� �ᯥ譮�� ��থ��� � ⠪�� ��設�, ���, ���� ���- ���� ���⭮ � ��௮�⨢��� ���, ����� ��⥬ ��ࠦ��� ��㣨� ��設� � ���࠭��. �� �⮩ ��稭� � ��砫� �ᯮ�짮���� ��� ����� �� �⠪ ����- ����� 䠨ࢮ���. �� � �⫨稥 �� ��⨢���᭮� �ணࠬ��, ����稥 ���ன �⠫� � ��� �६� ����� �ਢ���, ���ᮭ���� 䠨ࢮ�� �⮫� �� ����� ��- �� ��� �� �⠫. � ��⨢����������� �ࠤ�樮����� ���室�, �� ��� 䠨ࢮ��� ४����- ����� ���⠫����� �� ᯥ樠�쭮 �뤥������ � ��� ��࠭塞�� ��設�, ���ᮭ���� 䠨ࢮ��� ���⠫�������� �� ��設�� ������� ���짮��⥫�� ᮢ- ���⭮ � �ப�� ��㣮� �⨫�� � �ਫ������. �� ������ �����, ����⢨- ⥫쭮 �� ��� ���ᯥ稢��� �������⥫��� ������᭮���, ���, ���� ⠪�� ��- ���� � ���� �⠪��, ᭨���� �� � �⮣�. �� ����� ��⥬� �� �।��� �⠪ ��� ���⨦���� ����襩 ������᭮�� ��� ���������� � ��ᬮ���� ��- �� ���ᮭ����� 䠨ࢮ����. ����⮪ � ���ࠢ����� �ࠢ����� ��ॣ��������� 䠨ࢮ����� ᮡ�⨩ ��� �� �।�ਭ�������, ��� ��⠫������� ���� ���- ������⥩ ���ᮭ����� 䠨ࢮ���� ⠪�� ।�� [1]. ����㯭� �� १����� ��⮢ ���筮 ����� �ਥ�����묨 �� ���⮣� ���ॡ�⥫� � � ��⠫� ��㡮�� �� ������� [4]. ������ ࠡ�� �� ��⥭��� �� � ��� ������ �ࠢ��⥫쭮�� ������- ��� ���ᮭ����� 䠨ࢮ���� �� �।��� ������ �� ��ᯫ��樨 ��� �ਢ����- ⥫쭮�� �� ���譥�� ����. ����� �⮣�, �� ��ࢮ� �⠯� ��� �⠢�� 楫�� �- �⠢��� ����� ���楯�� �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ����� � ⮬, ���쪮 �� �ਬ������ ��� ����� ��設� ����� ��� � �窨 �७�� �������- ����. �� �� �⠯� �।�������� ��堭���� ���५����� �������� ᮡ�- ⨩ � 楫�� ��⥣�樨 ���ᮭ����� 䠨ࢮ���� � ������ ��⥬� ������᭮��. ���� � ���ᥤ������ �ࠪ⨪� ���筮 ����� �� �ᯮ������� � � ���쭥�襬 ��- ��뢠����. �� ����������� ⮫쪮 �� ������������� �����, �ॡ��饩 ����- ���. �����諥��� ��� �ᥩ ��⥭樠�쭮 �������� ��ॣ��������� ���ଠ�- ��, ����饩�� ���ᯮ�짮������, ����� ��� ����� ������� �����⥫쭥� ���- �������� � �������� �ਬ������ �⮩ ���ଠ樨. 1.2 ��㣨� ���筨�� �� ⥬� �� �६� ����ᠭ�� �⮩ ࠡ��� ���� �� �� �ᢥ����� � �����-���� ��- �筨���, �����।�⢥��� �⭮������ � ������ ⥬�. ����設�⢮ ࠡ�� �� ���- ५����� ����� ���ࠣ����� ⮫쪮 䠨ࢮ��� �⥢�, � �� ���ᮭ���� [12]. ����� ���᪠�� ���� ���쪮 �������� �����, ᯮᮡ��� ��ࠡ��뢠�� ���� 䠨ࢮ���� ���ᮭ�����. �ਬ� ����� �㦨�� �⨫�� "Symantec's Deep Sight", ⠪�� �ᯮ��㥬�� � "Security Focus", ᯮᮡ��� ��ᬠ�ਢ��� ���� �������� ���ᮭ����� 䠨ࢮ����, ����., "Zonelabs Zonealarm" [2]. ��㣨� �।�⢮� ���� "DShield", ��������騩 ���짮��⥫� �����࣭��� �� ���� ᮢ���⭮�� ��������� [6]. ���筮 ��� ��࠭�祭� � ������������ ���쪨�� �ப� �ᯮ��㥬묨 ���ᮭ���묨 䠨ࢮ����� � �� �����ন���� ������ �� ���ᨨ. ��㣨� ������⪮� ��� �⨫�� ���� �, �� ���짮��⥫� ��� �� ������� ��⠫�� ������ �⠪ �� � ����譨� ��. ���ଠ�� ⮫쪮 �����- ����� � ����� ����, � ������� �����࣠���� �� ᮡ��� �����. ���, �� 㦥 ����� ������������ ������᭮��, ����⭮, ��� ����� ��- ��� ����������� ��ࠡ��뢠�� ��� �易���� � �ந�室�騬� ᮡ��ﬨ ���ଠ- �� ᠬ����⥫쭮. ��।�� ������ ����� ����� ⠪�� ��⨢����� ����⨪� ������᭮��. �⨫��� ⨯� "DShield" � ����襩 ��� ����襩 �⥯��� ࠡ���� �� �ਭ樯� ��।�� ����� ���쥩 ���, ����� ��⥬ �������� ����⨪�, ⠪�� ��� �����, ᪠����訥�� �������� ���, �� ��� �� ᮧ���� ��⠫�� ����� �� �⠪��, ����� �।�ਭ������� �� ��設�. ��������, ��� ���������� ����� ��⥣���� १����� � ���५����騩 ������ ��� �ਭ��� �襭��. �� ⥬� ������ ࠡ��� �����⭮ ���쪮 ���⪨� ��⥩, ���������� ����� �� �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ����⢥ ������ �।�� ��- ���� ��থ��� � ���. ���� �� ��� �ਭ������� ������ ����� [Marcus J. Ranum [1]], �� ��� �� ������� � ��⠫� ⮣�, ��� ��� ���� ॠ�������� � �� ������ ⠪�� �ਬ������ ���ᮭ����� 䠨ࢮ���� ����� ����. ��� ⮫쪮 㪠��- ����, �� ��, ����⭮, ����� ���. � ��㣮� ���, ��������� ���ᮭ����� 䠨ࢮ���� �������� 㦥 ������⢮, � ����� ⠪�� ��������� �ᯥ� ��㡫������� ���� �� �� ����� ��������� ��ୠ�. ���� �� �������� ��⥩ � ⮬, �� ��� � �᭮���� �।��- ���祭� ���� ������ ����筮�� ���짮��⥫� � �롮� �த��, � ����� �뫮 �� ����� ࠡ����. �� ����砥�, �� �� �������� �� ��।��祭� �� �� ����७��� ��堭����� � ����⢨⥫��� ������������ ���ᮭ����� 䠨ࢮ����, � �� ⮬, ���쪮 ��� �룫廊� ����᪨� ����䥩� (GUI) ��� ���쪮 ����⨢�� ॠ����� �㦡� �����প�. ����� ⨯ ���� ����� �।�⠢���� ����� ��� ���짮��⥫��, �� ��⮢, ����� ���������� �� �ந�室�饥 "�� �㫨ᠬ�", ��� ��� �������筮. �ਬ�� ����� �孨��� ��������� ���ᮭ����� 䠨ࢮ���� ����� ���� �� ᠩ� "Boran" [3]. ������� ᠩ�� ��- ���� ��騥 ��������� ���ᮭ����� 䠨ࢮ���� � ������� �.�. "�।�� ���- ���� ��祪", �⮡� ������� ����������� ���饭�� ���ଠ樨 �� ��࠭�- ��� ��⥬�. ������ �� ��� ��������� �祭� �ᯥ�묨 � �⢥ত���, �� ����- ����� 䠨ࢮ��� ���������� � ��ᯮ�����. � ��������, � �������� �� ��� �ᯮ�짮������ ⠪�� �⠪�, �� ������ 䠨ࢮ�� ������ �� �।�����祭, � ��⮬� ����⢥��� �� ���ࠬ��. ���⮬�, � ������⥫�� ��� ������ ࠡ��� �� ��ᬮ�७ �� �ਬ�������� �� �ࠪ⨪� ��. ��稭� ��㤠� � ���� �� ��।����� ����� �⠪ �������� ���� � ��. 5. �������� ᠩ�� ����� ���� ������� �� "PC flank" [5] ��� � ���� [4]. 1.3 ���ᮭ���� 䠨ࢮ��� 1.3.1 �ਭ樯� ࠡ��� ���ᮭ����� 䠨ࢮ���� ��� ����� �⥩ ᯥ樠���⠬� � ������ ����� ���ଠ樨 ����� �ਬ���- ���� 䠨ࢮ��� �⥢�. ������ ����� ���� ��� �����⭮� ���ன�⢮, ⠪ � �ணࠬ��, �ᯮ��塞�� �� ᯥ樠�쭮 �뤥������ ��設�. � ����� ����� ������ �������, �� ����襩 ���, ��� �⥢�� ����䥩�: ���� ��� �� ���頥��� � ���� ��� �� ���譥�. ��⥢�� 䠨ࢮ�� �ᯮ����� � �窥 ᮥ������� ��� ���- � ����� ���� ��ﬨ � ���筮 ��⭮� ���� � ��饩, ⠪�� ��� ����. ���- ��� ��������� 䠨ࢮ��� �뫨 ����묨 ������⨧��ࠬ�. ���� ���䨪, ��- 室�騩 �१ �⥢�� 䠨ࢮ��, ����������� �, � ����ᨬ��� �� ⮣�, ��� ����� ���ਨ �� �������, �ய�᪠��� ���, �������, ��������� [17]. �� ��� ���⮣� ����譥�� �������୮�� ���짮��⥫� �⥢�� 䠨ࢮ�� ���筮 誮� ��� � ��ண. �� ��� ���� ��稭��, �� ���ன ����� �����- ��� ���짮��⥫� �� �ᯮ����� �⥢� 䠨ࢮ��� ���� ��� ᮡ�⢥���� �����. ��� ��������� ���� 䠨ࢮ��� ���ᮭ��쭮��. ���ᮭ���� 䠨ࢮ���, ������ ⠪�� ���뢠��� "���ᮭ���묨 �࠭�����- ࠬ�" � "����⥢묨 ��࠭���" (���) [����.: "desktop firewalls", "personal firewall", "distributed firewalls"] �।�����祭� ��� ������� ���짮��⥫�� � �� ������� ��������� ᮡ�� 䠨ࢮ��� �⥢�. �� ����� � ���� ����묨 � ��- ��ன�� � ���㦨�����. ����設�⢮ ���ᮭ����� 䠨ࢮ���� �䨣����� ��࠭�� ⠪, �⮡� �� ��६����� ���짮��⥫� ��� �ணࠬ������� ��- ���, � ⠪, �⮡� �� ������������� � ����� ���쭥�襩 ��ᯫ��樨 ���।- �������� ���樨 � �ନ���� ����室����� �ࠢ��� ����� �� ��⮭���ன騪. ��� ��� �� ��������, ���ᮭ���� 䠨ࢮ��� � �� �ਫ������ ��� ���, �ᯮ��塞� �� ���짮��⥫�� ��設�. ���⢨� �⮣� ��� ᯮᮡ�� ���������� ⮫쪮 ���䨪, ���ࠢ����� � ��࠭塞�� ��設�. ���ᮭ���� 䠨ࢮ�� � �� ���筮 ������ 䨫��� ��� ��࠭���� ����- ���. ������ ����砥�, �� 䨫��� �� �������� ���ﭨ� ᮥ������� � �- 襭�� � �ய�᪥ ��� ��������� ������� ����� �� �ਭ����� �� �������㠫�- ��� �᭮�� [17]. � ��⨢����������� �⮬�, 䨫���� � ��࠭����� ���ﭨ� �ਭ����� ������ ⮫쪮 ⮣��, ����� ⥪�饥 ���ﭨ� ᮥ������� ������ �� ��������. ���⮬�, ������ 䨫��� ��� ��࠭���� ���ﭨ� � �� �ਫ������, ��� �ਭ����� ������, ᠬ����⥫쭮 ���������� �� ��������� � ��⥬, � ����ᨬ��� �� �ࠢ��, ��⠭�������� ���짮��⥫��, �ਭ����� �� ��� �襭��. ����� �ந�室�� �� ��� IP-����⮢. ������⮪ ������� ��� ��࠭���� ��- �ﭨ� � ⮬, �� ������, ������㯭� � ��।��� ���ﭨ� �裡, ⥬ �� �����, ���ᮭ���� 䠨ࢮ���� ����� ���� ����祭�. ���ᮭ���� 䠨ࢮ��� ���筮 �� �����⢫��� 䨫����� ᮤ�ন���� ��- ��⮢. �� ����砥�, �� ��� �� ����������� ����७����� ����⮢ �� �।��� ���᭮�� ᮤ�ন����. ���ᮭ���� 䠨ࢮ�� ���������� ⮫쪮 ��������� ����- ⮢. 1.3.2 �᭮����� ��� �ᯮ�짮����� ���ᮭ��쭮�� 䠨ࢮ��� �᭮���� ����祩 ���ᮭ��쭮�� 䠨ࢮ��� ���� �����ਭ� � ��������� ��������� �室�饣� � ��室�饣� �⥢��� ���䨪� ��設� ᮣ��᭮ ������� ���짮��⥫�. ���筮 �� �����⢫���� �१ �ࠢ��� 䨫���樨 ����⮢. �. �., ��堭��� ���� �⫨砥��� �� ���筮�� �⥢��� 䠨ࢮ���, �� �᪫�祭��� ⮣�, �� ������ 䨫������ ���䨪, �।�����祭�� ��� ������⢠ ��設, ⮣�� ��� 䠨ࢮ��� ���ᮭ���� ������ ⮫쪮 ������, �।�������騥�� ����� �����쭮� ��設�. �������⥫쭮 ���ᮭ���� 䠨ࢮ��� ����� ������ �������� �ਫ������, ��⠭�������饣� ᮥ�������, �� �������� �� 䨫����� �� �ࠢ���� �ਫ���- ���. �� ����砥�, �� �ࠢ��� 䨫������ ����� ������� �� ⮫쪮 IP-���- �, �� � �������� �����塞�� ��� �������塞�� �ਫ������, �।��⠢��� ������� �������� � ����ன��. ����� ���ᮭ��쭮�� 䠨ࢮ��� ����� ���� ࠧ������ �� ��� ��⥣�ਨ. ��- �����, �� ������ ������ �� �⠪ �� ��࠭塞�� ��設� �����. �� ����砥� ⠪�� �� ���� ��� ᪠������ ���⮢, ���㯮�ॡ����� �����묨 �������� ⨯� �⥢�� ����ᮢ ᮢ���⭮�� ����㯠 � DoS-�⠪�. ���� ��⥣��� � �� �⠪� ��� ��, �ந�室�騥 ������ ��⥬�, ⠪�� ��� ���᪨� �ࢥ�, ����- 騩�� ��⠭����� ᮥ������� � ����� ��� ����ୠ� �⨫��, �������� ������ �த���� �����-���� ����� ���ଠ�� � ������. ����祩 ���ᮭ��쭮�� 䠨�- ����� ���� ���祭�� ���, �� �ࠩ��� ���, �����㦥��� � �����饭�� � ��- ������ ����⢨��. ������� ����� ��稭 �ᯮ�짮���� ���ᮭ���� 䠨ࢮ��, ���� �� ���- ��, �ᯮ�������� �� �����業�� 䠨ࢮ���� �⥢�. ��ࢠ� ��稭� � �� ᮧ����� ��ன ����� ���� �� �⠪ � ����襭�� ��饩 ������᭮��. �ᨫ� ⮣�, �� ���䨣���� � �ࠪ�� �梨����⥩ ����- ������ 䠨ࢮ���� �⫨�� �� ⠪���� � 䠨ࢮ���� �⥢��, ��⥬� ����� �⠪��饬� �ਤ���� ������ 㦥 ���. ���� ���� ࠧ����� ��ᯫ��⮢, ���- �� ����� �� ࠡ���� ᮢ���⭮, ᭨���� 蠭�� �⠪� �� �ᯥ�. �����, � ����- ��� 䠨ࢮ���, ����� ���筮 ࠧ������� �� �࠭��� ��, �� �������, ����� �⠪� �।�ਭ������� ������ ��. �����᭮ ������� ���������, ����設- �⢮ �⠪ �ந�室�� �� �⥩ �������� [13]. ���� � �� ��������� ������� �� ��������, �� �� ����� ���� 㢥७� � ⮬, �� �� ��設� �� �������� � �� �ᯮ������� �� ���४�. ��㣮� ���⮨��⢮ ���ᮭ����� 䠨ࢮ���� � ⮬, �� ��� ���뢠�� ��- ������ ���⠭����. ����� ⮣�, � ��� ���� ����� � ⠪�� ᢥ����� ��� �����- ��� �ਫ������, ��⠭�������饣� ᮥ�������, � �� ⮫쪮 IP-���� ��設�. ���- ᬮ�७�� �⮩ �������⥫쭮� ���ଠ樨, ������ �������� �ਭ�⨥ �襭�� �� ⮭��� �ਧ�����. ����., �।�������, �� ������� ������ �ந��⠫����� ᥡ� � ��設� � ��⠥��� ���� ���� ����� � ��થ⨭����� �������� �१ HTTP. ����設�⢮ ���譨� 䠨ࢮ���� �䨣����� ⠪, �⮡� �� �९����- ������ ��������� ���䨪�, ����� �� �룫廊� ��� ������ ��ଠ�쭠� ࠡ�� �� HTTP. �ࠢ��쭮 �� �䨣������ 䠨ࢮ�� ���ᮭ����, �� ����襩 ��- �, �०��, 祬 ���� ������, �ந��ନ��� ���짮��⥫� � ᮮ��� �����- ��� ���᭮�� �ਫ������. ������, ���ᮭ���� 䠨ࢮ��� ������� �� ⮫쪮 ��- ⨢ ⠪�� ��������⥫��� � ��� ������, �� � �� �ࠪ⨪� ��䥪⨢�� ��- ⨢ �ࢥ�. ��� �����뢠�� �������� ᮡ���, ��������� �ࢨ �����࠭�- ���� ⠪ �����, �� ���짮��⥫� �� �ᯥ���� ��������� � ��⨢����� ��- ��, �⮡� �� �⫠�������. ����., ��������� ��� "SQL.Slammer" (������� ⠪�� ��� "Hellkern" ��� "Sapphire") � ���� ������ ��� ������ 㤢����� ������⢮ ��ࠦ��� ��設 ����� 9 � [8]. ��१ 11 ��� �� �墠⨫ ���� ��- ��. ���ᮭ���� 䠨ࢮ��� �⫨筮 �ࠢ������ � ����祩 ���祭�� �� ���������� �ࢥ�, ����� �����࠭����� �� ��, ����� ��������� ��- 室�騥 ᮥ������� ��������� �ਫ������. ���⮬�, � ��� ��⠥��� ���- ���� ᥡ� � ��ࠦ� ��設�, �� �������� ��������� ���ᮭ���� 䠨ࢮ�- ���, � ��ࠦ���� �� ��㣨� ��設 �㤥� �।���饭�. � ��� � �⮬ �業�ਨ ��ࠦ���� ��ࢮ� ��設� �।���饭� �� �뫮, ���� �����, ⥬ �� �����, ��࠭����� ��� ������. ������ ����譨� ���짮��⥫� �����, �� ��� � ������᭮��. ��� ����- ���� ⠪: "�� ���� ����� ������������ ��� �����, � ���� ��� ��祣� 業����, � ���� � � ������ �����, ��� ���������". ���� � ᮣ������� � ⠪�� ���- 室��, �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� ��� ࠢ�� ��࠭�� ���. ��- ����� �� ��ᠥ��� ����譨� ���짮��⥫�� ����ﭭ��� ������祭�� � ����� ⨯� DSL, ����� ��� ����� � ����� �⠭������ ��ꥪ⮬ �⠪. ��稭� �� � ᥪ���� ������, � � ⮬, �� �� ��⥬� ����� ���� ��⥬ �ᯮ�짮���� � ��- ��⢥ ����⠢��� ����쥢 ��� ᮪���� ��⨭���� ���筨�� �⠪� �� ����� ��⥬�. ����., �� ��⥬� ����� ���� �ᯮ�짮���� ��� DoS-�⠪. ����設�⢮ �� 㯮������ ��� �業�ਥ� ����� ���� ⠪�� ����� ��- ���짮������ ��⥬� �����㦥��� �⠪ [intrusion detection system (IDS)]. �� �⫨稥 � ⮬, �� ��� ���筮 �ᯮ������ ��� �����㦥��� �⠪, �� �� ��� �।���饭�� ��� ����� �� ���. IDS ����� ᮮ���� � ⮬, �� ���᪠� �ணࠬ�� ��⠥��� ������ ����� � ��設�, �� �� ����� �������� ���䨪, �� ���� ��� �⮣� �।�����祭���. �� ����砥�, �� IDS �� ����� ������� ���ᮭ���� 䠨ࢮ����. ����設�⢮ ࠧࠡ��稪�� ���ᮭ����� 䠨ࢮ���� �⠫� ������� � ��� �㭪樨 �����樨 ����⮢ �� �����㦥���� �⠪��, �����- ��筮 ��⥬�� �����㦥��� �⠪. ��� ���짮��⥫� ᭠������� �������⥫쭮� ���ଠ樥� � ��ॣ��������� ᮡ����. ��㣨�� �������⥫�묨 �㭪�ﬨ ���� 䨫����� ᮤ�ন����, ���������� ���짮��⥫� �� �������㠫쭮� �᭮�� �������� 䠨ࢮ���� ���ଠ��, ��࠭塞�� � �㪠�, �������� �ᯫ�⨥ ४������ ���� ��� �ᯮ������ ��⨢���� ᮤ�ন���� ⨯� ActiveX � ���-��࠭���. �������, ��� �㤥� �������� � ������ ࠡ��, ��㣮� ��稭�� �ᯮ�짮��- ��� ���ᮭ��쭮�� 䠨ࢮ��� ����� ���� �ਬ������ ��� � ����⢥ �������⥫�- ���� ���筨�� ���ଠ樨, ����� ����� ������ � ����祭�� ���襣� �।�⠢- ����� � ���ﭨ� ������᭮�� ��⥬� �楫��. ���� ���ᯥ稢��� ���ଠ��, ����� ����� ���� �ᯮ�짮���� � ����� ���५����� ᨣ����� �ॢ��� � ॠ�樨 �� �⠪�. 1.4 ��⮤������ ��⮤������ ������ ࠡ��� � ����� ��।� �����砥��� � ������ ��- ��ਥ� ��������� �⠪, �� ࠧ����� ���� ��楫����� �� ���ᮭ���� 䠨�- �����. ��� �⮣� �뫠 ������ �������� ���, � ���ன �� ����㥬� ���- ᮭ���� 䠨ࢮ��� �ᯮ���� ��ࠫ���쭮 �� �����筮 �䨣������� ��設��. ������� ������⥫쭮�� �⠪, ���ᯥ稢�� ����� �� ���������- ⥩, ������ ������, �� ����� �� ��� �����⭮ ᯮᮡ�� ������ ������� ���ᮭ���� 䠨ࢮ��. ����, ᣥ������� � १����, ᮡ�ࠫ��� ��� ���쭥�襣� ���祭��. � ����� ������� ��ॣ��������� ᮡ�⨩ �� �뢥��� 㭨������ ��騩 ��� ���ᮭ����� 䠨ࢮ���� �ଠ� ����. ��� �࠭��樨 �⤥���� ����� � ��� 㭨������ �ଠ� �뫮 ����ᠭ� �� �ਯ� �� Perl. ��������- �� ���� ������������ ��� ��宦����� �ࠢ�� ���५����� ��� ᨣ����� �ॢ���. � 楫�� ��ન ᤥ������ �뢮��� �� ���� ��ᯥਬ��� � ���- �� ࠡ��� ���쪨� ���ᮭ����� 䠨ࢮ���� � ॠ�쭮� ��. ����� 2 ��ࠪ���⨪� ���ᮭ����� 䠨ࢮ���� � �⮩ ����� ��ᬮ�७� �孨�᪨� ���������� �ணࠬ���� �த�⮢, �⮡࠭��� ��� ���������. 2.1 ��࠭�� �ணࠬ��� �த��� ����設�⢮ ��⥬ ����� Unix ��� ࠧ��������⥩ Linux ����砫쭮 ����- 砥� �����業�� 䠨ࢮ���, ����騥 ���� ��饣� � ���ᮭ���묨 䠨ࢮ����� ��� ��⥬ ����� Windows. �� �⮩ ��稭� ��� ��⮢ �뫨 ��࠭� ⮫쪮 ���- ᮭ���� 䠨ࢮ��� ��� Windows. ���ᮭ���� 䠨ࢮ�� ��� ��-Windows ��⥬�, ����⭮, �ᯮ�⨫ �� ����� ���⨭� १���⮢, ����� ���� ��� ����� �⥢�� 䠨ࢮ�� � �� ����� �������� ᯥ樠���� ���, ⨯���� ��� ����- ������. ����� 楫�� ������� ��������� �뫮 ���������� ���� �- ��쭮�� ���짮��⥫�, �த��� �뫨 ��࠭� �� �ᥣ� ��������� ������� ᥣ���- � �뭪�. �⮡࠭�� ���ᮭ���� 䠨ࢮ��� ���騥: ��������: Zonealarm �����: 3.1.395 ���ࠡ��稪: Zonelabs ����: http://www.zonelabs.com ���: ��ᯫ��� ������ ��: Win98/ME/NT/2K/XP ��������: Symantec Desktop Firewall �����: 2.01 ���ࠡ��稪: Symantec ����: http://www.symantec.com ���: ����� ������ ��: Win95/98/ME/NT/2K/XP ��������: Sygate Personal Firewall �����: 5.0.1150 ���ࠡ��稪: Sygate ����: http://soho.sygate.com ���: ��ᯫ��� ��� ��筮�� ���짮����� ������ ��: Win95/98/ME/NT/2K/XP �� �த��� �뫨 ��࠭� ��⮬�, �� �।�⠢���� ᮡ�� ��訩 ����� ����饣��� �� �뭪�, �ਥ������� �� ������訥 ���� � ����譨� ���짮���- ���. � �� �����, ����� � ������ ࠡ�� �����-���� �� �������� 㯮�ॡ���� ��� 㪠����� ���ᨨ, ���ࠧ㬥������ �����, 㪠������ ���. 2.2 ��ࠪ���⨪� ���ᮭ����� 䠨ࢮ���� � �⮩ ��� ��ᬮ�७� ������� �।�⠢���騥 ����� �ࠪ���⨪� ��࠭��� ���ᮭ����� 䠨ࢮ����. ���� �������� ��।��祭�, �०�� �ᥣ�, �� �㭪��� ॣ�������� � �ନ���� �ࠢ��, ������ �᭮���� � � ������ ࠡ��, 㯮����� ⠪�� � ��㣨� ������� ����. ���祭� �� ��⥭��� �� �������, � ⠪�� �㭪樨 ��� "����祥 ����������" ["live update"] � �� �� ��ᬠ�ਢ�����. 2.2.1 "Zonealarm" ���ᮭ���� 䠨ࢮ�� "Zonelabs" ᮧ���� ��� �⤥��� ����: "���� ����- ���" � "���� ������". ��� ������ ���� ���짮��⥫� ����� �������� IP-���� ��� ��. ��� ���� ����� ����� ࠧ�� ����ன�� ������᭮��. �⥯��� ���ᯥ- 祭�� ������᭮�� ����� ���� ������ �� ���� ����: ��᮪���, �।���� � �������. � ����ன��� �ࠢ����� �ணࠬ���� ��� ������� �ਫ������ ����� ��- ।����� �ࠢ� � ���� ���� � � ���� ������. ����� ����� ��।�����, ���- ��� �� �ਫ������ ࠡ���� ��� �ࢥ�, ࠧ��� ��� ����� �室�騥 ᮥ�������. �������� ��樨: ࠧ����, �������� � ��訢���. �㭪樥�, �� �⭮��饩�� � 䠨ࢮ����, �� �।�⠢���饩 �����, ��- �� "mailsafe". �� �᭮���� ���� �� ����ᮢ �� �몥 Visual Basic � e-mail. �� ���� �����砥��� � ��६�饭�� �ਯ� � ������᭮� ���� � �।���饭�� ��� ��⮬����� ����᪠. ���⨣����� �� ���।�⢮� �����ਭ�� ���䨪� e-mail. � ����⢥ �������⥫쭮� �㭪樨 ������� ������ ������, �� ����⨨ ��ॢ����� 䠨ࢮ�� � ०�� "�������� ���". ��� ����� ���� ��������, ����� ���짮��⥫� ����砥� �����-���� ����ଠ�쭮� ��������� ��⥬�. ����������� ���������� ���� ���짮��⥫�᪨� �ࠢ��, ����� �ᯮ�짮- ���� �� ��樨 䨫���樨, �᭮����� �� ������ ���⮢, ���������. �� ����- 砥�, �� ������ �ਫ������, ���� ࠧ�襭� ࠡ���� � ����, ����� �ࠢ� �� �ᯮ�짮����� ��� ���⮢. 2.2.2 "Symantec Desktop Firewall" "Symantec Desktop Firewall" �������� ��� �᭮���� ���ࠢ�����: ����- ��᭮��� � �ਢ�⭮���. � "������᭮��" ���짮��⥫� ����� �롮� �� ���� �।��।����� �- ���: ��᮪��, �।��� � ������. �� �� ��� ����� ���祭�ﬨ ����७��� ��権. ��� ������� �� �� ⥬���᪨� ��㯯�: ���ᮭ���� 䠨ࢮ��, Java-��- ����� � ActiveX. ��� ������ �� ��� ��㯯 � � ��।� ����� ����� ���� �� ���� ���� �����. � ��砥 ���ᮭ��쭮�� 䠨ࢮ��� �� ����砥� ���饥: ��᮪�� � �������� ��� �� � ࠧ���� ���짮��⥫��; �।��� � �������� ������� ����ᨢ�� �ਫ������; �㫥��� � ࠧ���� �� ���- 䨪. ��� ���� ��⠫��� ��㯯 ����� ����� �������� ���, ��訢��� ����� ࠧ � ࠧ���� ���. �������⥫쭮 ������� ��� ��� ��樨. ��ࢠ� ����砥� ᨣ�������� �ॢ��� ������� �� ������ �����, � ���� ���� �������� ���ᯮ��㥬� �����. ���- ������ ����砥�, �� ���䨪, ���ࠢ����� � ���ᯮ��㥬� ���� � �� 㤮����- �����騩 ������-���� �ࠢ��� 䨫���樨, �㤥� �������, ��� � �� ⠪�� �ࠢ��� �������. ���� ��⥣��� � "�ਢ�⭮���". ����㭮� �������� ���짮��⥫� ������ ���� �� ���� �।�ᬮ�७��� ���� ������᭮��; ��᮪��, �।��� � ����- �����. ������ ������� ����७��� ���祭�� ��������� �� (��������, ��訢��� ��� ࠧ����) � ��������� ���䨤��樠�쭮� ���ଠ樨 (������- ����, ��訢��� ��� ࠧ����). "���䨤��樠�쭮�" ���ଠ樥� ����� ���� ��- ���, ����� � ���짮��⥫�� ����, ����., ������ 4 ���� ����� ��- ��⭮� �����. � ࠧ�襭�, ���ᮭ���� 䠨ࢮ�� ��⠥��� 㡥������, �� �� ���ଠ�� �� �������� ��設�. �����, "Symantec Desktop Firewall" ᯮᮡ�� �������� IGMP-���䨪 � �ࠣ�������� IP-������. ��� ��ਠ�� ��� �ਬ������� ��� �⠪ DoS ��� Nuke, ����� ������� ������� ��⥬� ᯥ樠�쭮 ��ନ���묨 ����⠬�. "Symantec Desktop Firewall" �।��⠢��� ����������� ࠧ���� ��⮬��- �� �ନ���� �� �ࠢ�� ��⮭���ன騪��. ��� ��⮭���ன騪 ����� ����७��� ���� ������ �������� �ਫ������ � ᮮ⢥������� �ࠢ�� �� 㬮�- 砭��. � ���ᮭ���� 䠨ࢮ�� ����砥� ����� �ਫ������, ��� ��⠥��� ������� ����� � ��, ��⮭���ன騪 ��� �������� � ���� ������ � ����- ��, �����⭮ �� �� �ਫ������. � �� �ਫ������ �����⭮, ��� ���� ��⮬�- ��᪨, ��� 㢥��������, ᮧ������ ᮮ⢥�����饥 �ࠢ���. �� ����� ���- ���� ����� �� ������� ����� ���⠭����� �ࠢ��� ��� �⠭������ �ਫ���- ���, ⨯� ���-��㧥. � ࠧ���� �������⥫��� ��権 ���� ����������� ��⠭����� �������⥫�� �ࠢ��� �ਢ�⭮�� �� �᭮�� ��������� �����. �� �������� �������� ���- �� user-agent, �㪨, referrer � ���� e-mail �� ��।�� ᠩ⠬. ���������� ����� 䨫������� �� ��⠭���� �ࠢ�� � ।���� �ࠢ��. �� �ࠢ��� ����� ᮯ��⠢������ �室�騬 � ��室�騬 ����⠬ � 䨫����� �� ᮣ��᭮ ����� ⨯�: ��⮪��, �������� �ਫ������, ����� ���⮢ ��� ��- ����㥬� IP-����. ����⢨ﬨ ��� 䨫���㥬묨 ����⠬� ����� ����: ࠧ�襭��, ������- ��� ��� ���������. ������ ����砥�, �� ����� �㤥� ��ॣ������, �� �� �������. � �ᮡ�� ����� ����� ���� ���⠢��� 䫠� �ॢ���, �⮡ࠦ���� � ������ ��⥬���� ��⪠. 2.2.3 "Sygate Personal Firewall" "Sygate Personal Firewall" �।������ �� ࠧ����� ०��� ࠡ���: "���- ����� ���", "ࠧ���� ���" � �����. �������� ��� ����砥�, �� ��猪� ��।�� �室��� � ��室��� ������ �㤥� �४�饭�. ������� ��� ����砥�, �� ���� ���䨪 � � �� ��࠭塞�� ��設� �㤥� ࠧ���. �� �⮬ �㤥� ������ ॣ������ ᮡ�⨩, ��� ������ ������� ᮮ⢥�����騥 �ࠢ�- ��. "�����" ����砥�, �� ���� �ᯮ�짮������ �ࠢ��� 䨫���- 樨, ��⠭������� ���짮��⥫��. ������� ⠡��� �ਫ������, �࠭��� �� ����� �� �ࠢ� � 㯮�冷祭��� �� �������� �ਫ������. ��� ����� ���騥 ����: FileName: �������� �ਫ������; Version: ����� ���ᨨ (ᡮન) �ਫ������; Access: ����� ����㯠, �����祭�� ������� �ਫ������ (������- ����, ��訢���, ���� ࠧ����); Path: �ᯮ������� �ਫ������. ��� ��� �ਫ������ ������� ����������� ᮧ���� ���� �ࠢ���. �� �ࠢ��� ����� 䨫����� ���䨪 �ਫ������ �� �������⥫�� ���� ⨯� IP- ���� ��� ���� ���⮢. ������� �ਫ������ ����� ���� ���� �ࠢ� ��ࠢ���� ��� �ਭ����� ���䨪 �� �६� ०��� �ਭᥩ��� ��� �������� ��१��� ��- ����. �����, ������� ����������� ᮧ������ ��� �ࠢ��� ��� ᮥ�������. ������ �ࠢ��� ����� �������� 䨫����� ����⮢ � ᮮ⢥��⢨� � �ᯮ��㥬� ��⮪����, IP-���ᠬ�, MAC-���ᠬ� � ����ࠬ� ���⮢. �� �ࠢ��� ����� ���� �ਢ易�� �� �������� �ਫ������. ����樥� �� 䨫���㥬� ����� ����� ���� ��� ࠧ�襭�� ��� ���������. �ࠢ��� ����� ����⢮���� ⮫쪮 � ��- ����� ��१�� �६��� ��� �� �६� ०��� �ਭᥩ���. ����� ॣ�������� � 䠩� 䠨ࢮ�� ᯮᮡ�� ���ନ��� � �������� ᮡ����, ��ࠢ��� ᮮ�饭�� �� e-mail. �� ����� �����⢫����� ���������� �� ����㯫���� �ॢ��� ��� �१ ॣ���� ���ࢠ�� �६���. "Sygate Personal Firewall" ���ᯥ稢��� ����� �� ��� �ࠩ��. �� �㭪�� �������� �⥪� ��⮪���� �� ����㯠 � ��, ���� ���짮��⥫� �� ࠧ��� ���. � �����-���� �ਫ������ ���४� 䠨ࢮ��� ��⠭�������� ᮡ�- ⢥��� �⥪ ��⮪���, ��� �㤥� �����㦥��. �㭪��, ���뢠���� "��⥭�䨪��� DLL", �������� ��� DLL � �ਫ�- ����ﬨ � �⬥砥� �� � ᮡ�⢥���� ⠡���. ����� � �� �����-���� DLL, � ��� �����������, ����������. 2.3 ���������� ॣ�������� 2.3.1 "Zonealarm" "Zonealarm" ���ᯥ稢��� ����������� ॣ�������� � 䠩� � plain text � ���⮬ �ଠ�. ������� �ந�室�� �� � ॠ�쭮� �६���, ����� ���- ��� �१ ����७��� ����, �०�� 祬 �� �㤥� ��襭, ������, ����প� ��- ⠢��� ����� ᥪ㭤� � �� ����� �७�����. ������ ᮡ�⨥ ��࠭���� � ��- ���쭮� ��ப�, ᮤ�ঠ饩 ����, ࠧ����� �����묨. ���� ������� �ଠ� � �ਬ�� �ࠣ���� ���� "Zonealarm". ���������������������������������������������������������������������������Ŀ ��������� ���� �ਬ�� � �ଠ� ᮤ�ন���� � ���������������������������������������������������������������������������Ĵ �Type �FWIN �FWIN|FWOUT|FWLOOP|LOCK|PE|ACCESS|FWROUTE|MS� �Date �2002/11/26 �YYYY/MM/DD � �Time �11:38:02 +1 GMT �HH:MM:SS +n GMT � �Source �192.168.0.66:3244�IP-����:���� � �Destination �192.168.0.10:80 �IP-����:���� � �Transport �TCP(flags:s) �TCP(flags:x)|UDP|ICMP|IGMP|N/A � ����������������������������������������������������������������������������� FWIN,2002/11/26,13:21:22 +1:00 GMT,10.10.50.42:63348,10.10.50.2:17978,TCP (fl� ags:S) FWIN,2002/11/26,14:07:22 +1:00 GMT,192.168.0.9:0,10.10.50.2:0,ICMP (type:8/su� btype:0) FWIN,2002/11/26,14:22:00 +1:00 GMT,10.10.50.4:0,10.10.50.2:0,IGMP FWIN,2002/11/25,13:41:36 +1:00 GMT,192.168.0.9:0,10.10.50.2:0,IGMP (type:2/su� btype:31) FWIN,2002/11/26,15:31:46 +1:00 GMT,192.168.0.9:7617,10.10.50.2:42,UDP ACCESS,2002/11/28,14:05:58 +1:00 GMT,,N/A,N/A ACCESS,2002/11/28,14:05:58 +1:00 GMT,flood.exe was temporarily blocked from c� onnecting to the Internet (10.10.50.3).,N/A,N/A PE,2002/11/28,14:09:06 +1:00 GMT,flood.exe,10.10.50.3:0,N/A PE,2002/11/28,10:10:46 +1:00 GMT,Internet Explorer,192.168.0.9:80,N/A FWOUT,2002/11/28,14:09:08 +1:00 GMT,10.10.50.2:96,10.10.50.3:66,TCP (flags:S) FWOUT,2002/11/28,14:09:36 +1:00 GMT,10.10.50.2:0,10.10.50.3:0,IGMP FWOUT,2002/11/25,14:37:40 +1:00 GMT,10.10.50.2:53,10.10.50.2:53,UDP FWROUTE,2002/11/28,14:09:58 +1:00 GMT,0.0.0.0:96,10.10.50.3:66,UDP FWROUTE,2002/11/28,14:11:28 +1:00 GMT,0.0.0.0:0,10.10.50.3:0,ICMP (type:8/sub� type:0) 2.3.2 "Symantec Desktop Firewall" "Symantec Desktop Firewall" ॣ������� ���� ࠧ����� ⨯�� ᮡ�⨩ � �⤥��� ����, ��ᬮ�७�� ����. ����� ����� �।�⠢���� � 16-�筮� ��- �� � �யਥ�୮� �ଠ�. � ᮦ������, "Symantec" ������-���� ���ᠭ�� ��- ��� ��� 䠩��� �� �।��⠢���. ������� �㭪�� ��ᯮ�� ����� � plain text, �� ���� ���ଠ樨 �ਣ����쭮�� ����, ���⭮��, ���⨯ ��⮪���, �� �⮬ ����뢠����. �� �������騥 ��ࠧ�� ����� �� �����, ��ᯮ���- ������ � plain text. ����� ࠧ����� ����� ��ᬮ�७� �� �⤥�쭮�� � ��- ��� ���������. ��� ��������� ᮤ�ন���� �࠭���� � 䠩�� iamtdi.log. ��� 䠩� ॣ������� ���ଠ�� � ������- ������ ������� ActiveX ��� Java. ���짮��⥫� ����� ����������� ������ ������ 䨫����� �� ���� ࠧ����� ����: ������, �।��� � ��᮪��. �� �㭪�� �� ����� �����।�⢥����� �⭮襭�� � ������ ࠡ��, ����� ॣ������ ᮡ�⨩ �� ᮤ�ন� ���ଠ樨 � ����⪠� ��থ���. ���⮬� ����� ��� � ���쭥�襬 �� ��ᬠ�ਢ�����. ��� ᮥ������� �࠭���� � 䠩�� iamtcp.log. ��� 䠩� ॣ������� �� �室�騥 � ���- ��騥 ᮥ�������, ������ �����, �⬥⪨ �६��� � ������⢮ ��襤�� ����. �ᮡ� ����� ����� �।�⠢���� ������, ����., ��� ��ન �ᯥ譮�� �⠪�. �ࠢ��� 䨫���樨 �� �� ॣ�������� �� ������. ���� ������� ��- ��� ���� ᮥ������� "Symantec Desktop Firewall". 1/28/2003 18:00:48 Connection: 192.168.0.33: http from 192.168.0.2: 1802, 537� bytes sent, 1380 bytes received, 3:35.268 elapsed time 1/28/2003 18:00:12 Connection: 192.168.0.66: http from 192.168.0.2: radius, 3� 162 bytes sent, 8352 bytes received, 21.451 elapsed time 1/28/2003 17:59:54 Connection: 192.168.0.66: http from 192.168.0.63: radacct,� 503 bytes sent, 221 bytes received, 0.650 elapsed time ��� 䠨ࢮ��� �࠭���� � 䠩�� iamfw.log. �� �᭮���� ���. �� ॣ������� �室�騥 � ��室�騥 ᮥ�������, ᮣ��᭮ 㪠����� � �ࠢ���� 䨫���樨. ������ ᮡ�⨥ ॣ��������� �� ���쪨� ��ப��. ��� �����뢠�� �������, ������⢮ ��ப ����� ��������� �� ���� �� ���. ��� ����� �� ⠡���� ����, ����� ᮡ�⨩ �� ���� �����-���� ��ண�� �ࠢ���� �ଠ�����. �� ���쪮 ����㤭�� ��� ��ॢ�� � 㭨������ �ଠ� �����, ���ᠭ�� � ��. 6. 11/25/2002 14:39:05 Rule "Default Outbound ICMP" permitted (10.10.50.4,systat� ). Details: Outbound ICMP request Local address is (10.10.50.1) Remote address is (10.10.50.4) Message type is "Time Exceeded for a Datagram" Process name is "N/A" 11/26/2002 14:14:30 Blocked inbound IGMP packet. Details: Remote address (10.10.50.4) Local address (10.10.50.1) 11/27/2002 16:39:53 Rule "block all" blocked (10.10.50.1,441). Details: Inbound TCP connection Local address,service is (10.10.50.1,441) Remote address,service is (10.10.50.4,44614) Process name is "N/A" 1/27/2003 14:08:45 Rule "Eudora HTTP" blocked (192.168.0.7,http). Details: Outbound TCP connection Local address,service is (0.0.0.0,2683) Remote address,service is (192.168.0.7,http) Process name is "C:\Program Files\Qualcomm\Eudora\Eudora.exe" 11/26/2002 15:24:28 Rule "block all" blocked (10.10.50.1,nameserver). Details: Inbound UDP packet Local address,service is (10.10.50.1,nameserver) Remote address,service is (192.168.0.2,15897) Process name is "N/A" ��� �ਢ�⭮�� �࠭���� � 䠩�� iampriv.log. ��� 䠩� ॣ������� ᮡ���, ����騥�� �ਢ�⭮��, ����., ��ࠢ�� �� ��� �����䨪��� user-agent ��㧥�. ���- ����� �� ᢥ����� �� �⭮����� �����।�⢥��� � ��থ���, ��� ��� � ���쭥�襬 �� ��ᬠ�ਢ�����. ���⥬�� ��� �࠭���� � 䠩�� iamsys.log. ��� 䠩� ॣ������� ࠡ�稥 ᮮ�饭��, ⠪�� ��� ��砫� � ����砭�� ࠡ��� �����-���� �㦡�. � ࠬ��� ��ᯥਬ��⮢ ������ ࠡ��� �� ᨣ���� �ॢ��� �� ��ᬠ�ਢ�����, ����� ����� ���- ��� ��� �� �����. � ���쭥�襬 ��� ������� ��������� ����� ����� ��� ����祭�� � �⮣� ����, �.�. � �������� �業���� ��� ���ଠ�� ����� �।�- ⠢���� �����. ����., ����� �⠪� ����⨢���� ���ᮭ���� 䠨ࢮ��, ��� � �⠪��饣� ���������� ᤥ���� �� �� ���������. ��� ���-���ਨ �࠭���� � 䠩�� iamwebh.log. ������� 䠩�� ���ਨ ���-��㧥� ��� ��� ॣ������� �� ������ URL-� � �६���� � ��⮩. � ⮫쪮 �� �⠢���� 楫� �������� ��, ������� ����������� ���-��࠭���, ��� ��� �� �।�⠢��� ����� ��� ���쭥��� ��ᯥਬ��⮢ � ��⮬� �� ��ᬠ�ਢ���- ��. 2.3.3 "Sygate Personal Firewall" "Sygate Personal Firewall" ॣ������� ᮡ��� � ���� �⤥���� 䠩��: ��⥬�� ���, ��� ������᭮��, ��� ���䨪� � ������ ���. ����⢥��� ���� �࠭���� � 16-�筮� ����, �� ������� �㭪�� ��ᯮ�� � ᮮ�饭�� � plain text �� ���᮫� ��ᬮ�� ����. �� ��� � ⮬ �� ��⠫��� ������� ��� � �⫠���� ��� ��� ��������� debug.log, ᮤ�ঠ騩 ���ଠ�� ⠪��� ⨯� ��� �६� ����᪠ 䠨ࢮ���� GUI ��� ����� �ࠩ��� � �㤠 �� �� ����㦥�. ��� ��� �� ��������, �� �㦨� ⮫쪮 �⫠���� 楫� � � ��ᯥਬ���� ������ ࠡ��� �� �ᯮ������. �� �� ���� ����� �⮡ࠦ����� � ���� ࠧ����� ०����: "������� ���" ["local view"] � "��室�� ���" ["source view"]. �����⢥���� ࠧ��稥 ����� ���� � ⮬, �� ��� �뢮��� ��� ���� "㤠��� ���" � "������� IP" ["remo- te host" & "local IP"] � ��ࢮ� ०��� � "��� �����祭��" � "��室�� IP" ["destination host" & "source IP"] � ��㣮�. � ����� 楫�� �뫠 ॠ�������� �� �㭪��, ������ ��㤭�, �.�. ���ଠ�� ������� ���� � � ��. ��� ���� ���� �������� ���⠬�. ���筮�� �� ����筮�� ���짮��⥫� ������ ���� ����� ॥ ���� ����� � ࠧ�ࠦ���. ��� ������, �� ��� ������ ���� ��- ���짮����� ⮫쪮 ०�� "��室�� ���". ���⥬�� ��� �࠭���� � 䠩�� syslog.log. ��� 䠩� ॣ������� �� ࠡ�稥 ������- ���, ⠪�� ��� ��砫� � ����砭�� ࠡ��� �㦡, �����㦥��� �⥢�� �ਫ���- ���, ��������� ���䨣��樨 �ணࠬ� � �訡�� �ᯮ������ �ணࠬ�. ���⥬�� ��� ����� ��� ���᪠ ����ࠢ���⥩, �� ��� 楫�� ���५����� ��ᯮ�����, � ���⮬� � ࠬ��� ������ ࠡ��� �� �� ��ᬠ�ਢ�����. ����祭�� �⮣� ���� � ��ᬮ�७�� ��� ������� ��������� ����� ����� ��� � ���饬. � �������� �業���� �� ���ଠ�� � ����., � ⮬, ����� �뫠 ����饭� � ��⠭������ ��- ���-���� �㦡� � ����� �।�⠢���� �����. ���� ������� �ਬ�� ��⥬���� ���� "Sygate Personal Firewall". *************** Windows Version info *************** Operating System: Windows 2000 (5.0.2195 Service Pack 2) *************** Network info *************** No.0 "Local Area Connection" 00-04-ac-44-ab-ba "Intel 8255x-based PCI Ethernet Adapter (10/100)" 10.10.50.3 96 01/22/2003 16:00:38 Information 12070202 Start Sygate Personal Firewall... 97 01/22/2003 16:00:38 Information 12070202 Sygate Personal Firewall has been� started. 98 01/22/2003 16:00:38 Information 12070305 Security level has been changed t� o Normal 99 01/22/2003 16:00:54 Information 12070305 New Option Settings is applied 100 01/22/2003 16:01:14 Information 12070305 New Advance rule has been applied 101 01/22/2003 16:01:20 Information 12070204 Stopping Sygate Personal Firewal� l.... 102 01/22/2003 16:01:24 Information 12070204 Sygate Personal Firewall is stop� ped 103 01/22/2003 17:02:08 Information 12070201 Sygate Personal Firewall 5.0.1150 ��� ������᭮�� �࠭���� � 䠩�� seclog.log. ��� 䠩� ॣ������� ��⥭樠�쭮 ���- 騥 ���� ��⨢����, ���ࠢ����� � ��設�, ����., ᪠������ ���⮢ ��� DoS-�⠪�. ��� ������᭮�� �������祭 ���⮩ ���᮫� IDS, �������饩 �- ����, ᣥ������� � ���� ���䨪�. ���� ������� �ଠ� � �ਬ�� �ࠣ���� ���� ������᭮�� "Sygate Personal Firewall". ����������������������������������������������������������������������������Ŀ � �������� ���� � ���ᠭ�� � ����������������������������������������������������������������������������Ĵ �Event number �ᮡ��� ������⥫쭮 �㬥��� � �Time ���� � �६� ॣ����樨 ᮡ��� � �Information �ᮮ�饭�� �� ���᭮�� � �Severity ��⥯��� ����� �ॢ��� (Critical, Major, Minor� � ���� Information) � �Direction ����ࠢ����� �⭮�⥫쭮 ���짮��⥫� � �Protocol �⨯ ��⮪��� (TCP, UDP ��� ICMP) � �Destination �IP-���� �⠪㥬�� ��設� � �Source �IP-���� ��設�, �� ���ன ��室�� ���䨪 � �Destination port or ICMP������ ���� �����⥫� ��� ⨯ ��襤襣� ICMP-� � ����䨪� � �Source port or ICMP ������ ���� ���筨�� ��� ⨯ ��ࠢ������� ICMP-� � ����䨪� � �Count �������⢮ ��ॣ��������� ᮡ�⨩ ������� ⨯� � �Application ��������� ����⮣� �ਫ������ � �Begin time ��६� ��砫� ����⪨ �⠪� � �End time ��६� ����砭�� ����⪨ �⠪� � ������������������������������������������������������������������������������ 113 11/28/2002 10:04:56 Executable File Change Denied Major Outgoing TCP 10.1� 0.50.4 0.0.0.0 C:\Program Files\Internet Explorer\IEXPLORE.EXE 1 11/28/2002� 10:04:52 11/28/2002 10:04:52 114 11/28/2002 10:05:19 Executable File Change Accepted Information Outgoing � TCP 10.10.50.4 0.0.0.0 C:\Program Files\Internet Explorer\IEXPLORE.EXE 1 11� /28/2002 10:05:15 11/28/2002 10:05:15 56 11/26/2002 14:02:59 Denial of Service Major Incoming ICMP 192.168.0.8 10.1� 0.50.3 1 11/26/2002 14:02:52 11/26/2002 14:02:52 58 11/26/2002 14:45:34 Denial of Service Major Incoming Unknown 10.10.50.4 10� .10.50.3 7 11/26/2002 14:45:32 11/26/2002 14:45:34 105 11/27/2002 15:55:24 Port Scan Minor Incoming TCP 10.10.50.4 10.10.50.3 6 � 11/27/2002 15:55:18 11/27/2002 15:55:19 ��� ���䨪� �࠭���� � 䠩�� tralog.log. ��� 䠩� ॣ������� ���ଠ�� � ��� ��- ���� ���䨪�, ����� �室�� ��� �������� ����� ��࠭塞�� ��設�. ���� ��- ����� �ଠ� � �ਬ�� �ࠣ���� ���� ���䨪� "Sygate Personal Firewall". ���- ��� ���� �६��� (�६�) ᮤ�ন� �६� ������ ᨣ���� �ॢ���, �� ���� �६��� (�६� ��砫�) 㪠�뢠��, ����� ��砫��� ��ॣ��������� �⠪�, � ���� ���� �६��� (�६� ����砭��) � ����� �⠪� �����稫���. �� ����砥�, �� �⬥⪨ �६��� �ᥣ�� ���稭����� ������: �६� ��砫� =< �६� ����砭�� =< �६�. ���������������������������������������������������������������������������Ŀ ��������� ���� ���ᠭ�� � ���������������������������������������������������������������������������Ĵ �Event number �ᮡ��� ������⥫쭮 �㬥��� � �Time ���� � �६� ॣ����樨 ᮡ��� � �Action �����⢨�, �।�ਭ�⮥ 䠨ࢮ���� (Blocked or Allowed) � �Protocol �⨯ ��⮪���, �ਬ���� �� ����⪥ (TCP, UDP, ICMP ���� � ����������) � �Direction ����ࠢ����� �⭮�⥫쭮 ���짮��⥫� (Incoming or Outgoing) � �Source �IP-���� ��設�, �� ���ன ��室�� ���䨪 � �Destination �IP-���� �⠪㥬�� ��設� � �Application ��������� ����⮣� �ਫ������ � �Count �������⢮ ��ॣ��������� ᮡ�⨩ ⠪��� ⨯� � �Begin time ��६� ��砫� ����⪨ �⠪� � �End time ��६� ����砭�� ����⪨ �⠪� � ����������������������������������������������������������������������������� 56 11/25/2002 14:22:54 Blocked UDP Incoming 127.0.0.1 53 10.10.50.3 53 2 11/2� 5/2002 14:22:32 11/25/2002 14:22:50 Block_all 57 11/25/2002 14:22:54 Allowed UDP Incoming 10.10.50.4 138 10.10.50.255 138 C� :\WINNT\System32\ntoskrnl.exe 1 11/25/2002 14:22:52 11/25/2002 14:22:52 GUI� %GUICONFIG#SRULE@NBENABLEYOU#ALLOW-UDP 30545 11/26/2002 14:01:10 Blocked ICMP Incoming 192.168.0.9 0 10.10.50.3 8 1 � 11/26/2002 14:00:51 11/26/2002 14:00:51 Block_all 1460410 11/28/2002 14:08:22 0.0.0.0 0 0.0.0.0 0 Outgoing Blocked C:\sygate_DF� W\exploits\flood\flood.exe ������ ��� �࠭���� � 䠩�� rawlog.log. ��� 䠩� ���墠�뢠�� ����� ����� ������, �室��� ��� ��������� ��������. ��� ����� ��ᬠ�ਢ��� ��� �⥢�� ᭨�- ��, ࠡ���騩 �� � ��ࠧ���稢�� [promiscuous] ०���. �� 㬮�砭�� ���� ������� ॣ�������� �몫�祭�, ����� ��� ����� ���ॡ���� �祭� ����� ������ ����࠭�⢠. � ᮦ������, ���� ��ᯮ������, ������ ��� ᮤ�ন� �� ��室�� ������, � ⮫쪮 ���ଠ��, ������ 㦥 ���ᯥ稢��� ��� ���䨪�, ����., IP- ���� ���筨�� � �����⥫�. ��� ⮣� ��, �⮡� ������� ᮤ�ন��� ����⮢, �ਤ���� ������� ᮡ�⢥��� �������� �⮣� �ଠ�, ����� ����� �� ���㬥����. �� ���� �� ��������� ���ଠ樥� ����⮢ �� ��室���� ����, ��� ��� ���ॡ���� ࠧࠡ�⪠ ᮮ⢥������� �ࠢ�� ��� ��� ��������� ��- 砥� �⠪, ����� �� ���ଠ�� � �ᥣ� ���� "����" ����� �� ����⮢, �� ��襤訥 ��ᥢ� �� �� ����� �����. ��� ⮣�, �⮡� �����㦨�� �।� ��� ����⮢ �����, ���ॡ���� �ਬ������ � �� ᮤ�ন���� ࠧ����� �ࠢ�� 䨫���樨. �� ��筮�� � ࠡ��, ������ 㦥 �믮���� IDS. �����⥭�� ����� �� ����� �� � ��室�� �� ࠬ�� �����饩 ࠡ���. �� �⮩ ��稭� � ��⮬�, �� � ��ᯮ������� ���� ����� ��� ���ᯥ稢��� �� �� ᠬ�� ����- ����, �� � ��� ���䨪�, ��, ��� � ���� ����� �� ����� ���筨��� ��- �ଠ樨, � ������ ࠡ�� ����� �� ��ᬠ�ਢ�����. ���� ������� �ଠ� � �ਬ�� �ࠣ���� ����⭮�� ���� "Sygate Personal Firewall". ��� 㦥 �뫮 ᪠����, �� ᮮ�饭�� �� ᮤ�ঠ� ᮡ�⢥��� ����⮢, ����� ����� ����� ��࠭���� ⮫쪮 �� ����७��� �।�⠢����� 䠩�� rawlog.log. ��������������������������������������������������������������������������Ŀ � �������� ���� � ���ᠭ�� � ��������������������������������������������������������������������������Ĵ �Event number �ᮡ��� ������⥫쭮 �㬥��� � �Time ���� � �६� ॣ����樨 ᮡ��� � �Source �IP-���� ��設�, �� ���ன ��室�� ���䨪 � �Source port ������ ��室�饣� ���� � �Destination �IP-���� �⠪㥬�� ��設� � �Destination port������ �室�饣� ���� � �Direction ����ࠢ����� �⭮�⥫쭮 ���짮��⥫� (Incoming or Outgo-� � �ing) � �Action �����⢨�, �।�ਭ�⮥ 䠨ࢮ���� (Blocked or Allowed) � �Application ��������� ����⮣� �ਫ������ � ���������������������������������������������������������������������������� 1019023 01/22/2003 15:41:01 10.10.50.4 80 10.10.50.3 1038 Outgoing Allowed C:� \WINNT\system32\telnet.exe 1019034 01/22/2003 15:44:00 10.10.50.4 80 10.10.50.3 1040 Incoming Allowed C:� \Program Files\Internet Explorer\IEXPLORE.EXE 1019035 01/22/2003 15:44:07 10.10.50.2 138 10.10.50.255 138 Incoming Blocked � C:\WINNT\System32\ntoskrnl.exe ����� 3 ���� ������� �� ����� ����뢠�� ���ன�⢮ ����⥫쭮�� �⥭��, �ᯮ�짮������� ��� ���������� �⠪ �� ���ᮭ���� 䠨ࢮ���, ��࠭�� ��� �������, � ������ �ਭ��� � ��ᯥਬ��� ����饭��. 3.1 ���� ������� � ���� ����� ���� ����� ������⢮ ᠩ⮢, �����⢫���� ��- ����� 䠨ࢮ���� � �ਥ��樥� �� ���ᮭ���� [3]. �� ������騥�� ��- �� ���� ����� ᪠������ ���⮢ IP-���� � ᮮ���� �� �������. ����� ᯮᮡ�� �ᥣ� ���� ������� ������⪨ ���䨣������, �� ����� � ������ ������� �ਭ������� �।���������, �� ���ᮭ���� 䠨ࢮ��� �䨣����� �ࠢ��쭮 � �� ���ᨬ�� �� ���������⥩, ��� �ᯥ�� ��� �� �������. ���㤠 �।���������� ����㯭���� �㦡� �� ����, ����稥 ������� ���⮢ ᠬ� �� ᥡ� ���᭮�� �� �।�⠢���. � ���䨣��樨 �� 㬮�砭�� �� ���ᮭ���� 䠨ࢮ��� ��������� �室�騩 ���䨪 � �� ������� �ਫ������ ��訢��� ���짮��⥫�, ࠧ���� ��� ��� ���. ���⮬� ���������� ⠪�� ��- ������ ᠩ⮢ � ��થ ����� ���ᮭ����� 䠨ࢮ���� ᮬ��⥫쭠. �� �⮬ ��� ���� ᮧ���� � ����筮�� ���짮��⥫� ����⫥��� ������᭮��, ���- ����� ��⠢��� ��㣨� ��� � ��� �������㦥��묨. ���⮬� �������� ������ ࠡ��� ��।��祭� �� ������⪠� ࠧࠡ�⪨ � ���� � ���楯��� ���ᮭ����� 䠨ࢮ����, ����� �� ����� ���� ���࠭��� ���� ���������� ���䨣��樨. ����� ������⪮� ����� ���� ��ࠢ���� ࠧ�- ���稪�� � ������� ������, ���� �� �� ����� ���� ��ࠢ���� �����, ��- ⮬� �� �易�� � ����砬�, ��� �襭�� ������ ���ᮭ���� 䠨ࢮ��� �� �।�����祭�. �� ������ � �����������, �� ������� ����� �������� ��� ���������� ��㣨�� ��堭������. �.�., �������� ��।��祭� �� ��宦��- ��� �⠪, ����� ����뢠�� ���� ����� ��������� �業�ਥ�, ��ᬮ�७��� � ��. 4. ��ன ����祩 ����� �������, ࠧ㬥����, ���� ������� ��- ���, ����� �����⢨� ����� ���� �ᯮ�짮���� ��� ᮧ����� �奬� ���५�- ����. ��� �⮩ 楫� ���ᮭ���� 䠨ࢮ��� �뫨 �䨣����� �� ॣ���- ����� �ᥩ ���稬�� ���ଠ樨. ��� �����祭�� ���쭥�襣� ������� ᣥ��- ����� ���� � ������� ������讣� ����⭮�� �ਯ� ��६�頫��� � �⤥��- �� ��� ������ �⠪� ��⠫��. 3.2 ����饭�� �������� ������ ࠡ��� ��।��祭� �� ���楯樨 ���ᮭ����� 䠨ࢮ�- ���, ���⮬� ������, �易��� � ����ﬨ ����樮���� ��⥬ ��� �⠪���, �������묨 �᪫��⥫쭮 ��������� ������⪠� � ���䨣��樨 䠨ࢮ����, �� ��ᬠ�ਢ�����. ���⮬� �ਭ������� ����饭��, �� ���������� ����樮���� ��⥬� ���- ������ �ய��祭� �ᥬ� ����室��묨 ���������� � ࠡ�⠥� �⠡��쭮. �ਭ�- ������, �� ���ᮭ���� 䠨ࢮ��� ࠡ���� � ࠧ㬭� ���� �ࠢ��, ���ᯥ- 稢��騬 ���ᨬ��쭮 ���⨦���� ������᭮���. � �⮩ 楫�� ���䨣���� �� 㬮�砭�� ������� 䠨ࢮ��� �뫠 �������� ᮣ��᭮ ��� �����������. ���- ������ ���� ��室�騩 ���䨪, �� �⭮��饣��� � "Internet Explorer", ���� �� ࠧ��� ����� � TCP-���⠬ 80, 8080 � 443, �।�⠢���騬 ᮡ�� �⠭����� ���� ���-�ࢥ�, �������⥫�� ���� ���-�ࢥ� � ���� SSL-ᮥ- �������. �室�騥 ᮥ������� �ਭ������� ⮫쪮 ��� �ࢥ� Telnet �� TCP-���- �� 21. ������ ���䨣���� �뫠 ��࠭� ��� ���������� ���� ॠ�쭮� ��- ᯫ��樨 ��� ��������� �ᥣ� ���䨪� �� 㬮�砭��, ����� ���⮥ ��������� �ᥣ� ���䨪� �ࠪ���� �� �� �����. ����� ������� ��- ��� �� ����� � ���ᨬ��쭮 ��������� ��⠫���樥�, ⠪ �⮡� ������� ��- �ଠ樨 �� �⮬ �⠯� �� ����. 3.3 ����⥫�� �⥭� ��� ������� �뫠 ��⠢���� �������� ��� �� ������ ��設. �� �- ������ ���⮯��� "IBM PL300" � �����ࠬ� "Pentium II" 350 ��� � 128 �� ���. �� ��設� ����� �����筮 �ந��⠫������� "Windows 2000" � "Service Pack 2". �� ������ ��⥬� �ந��⠫���� ᮮ⢥�����騩 ����㥬� ����- ����� 䠨ࢮ��. ������� ��設� �ᯮ�짮������ ��� �⠪���� � ����� ����- ��� ��⥬� ����㧪� "Windows 2000" � "Service Pack 2" � "RedHat Linux 8.0". �� ��設� ᮥ������ ���������� 100-���⭮� ���� �१ "Netgear Hub". �� ��� ��⥬�� Windows �뫨 ᮧ���� ������ ����������� � ��࠭�祭���� ����- ����⥫�. ����� 4 �⠪� � �⮩ ����� ����� ��ᬮ�७� �業�ਨ �ᯮ��㥬�� �⠪ � ���, ��- ��� ��� ����� �맢���. 4.1 ���ᠭ�� �ᯮ�짮������ �⠪ ����� ���� �⮩ ࠡ��� �����砥��� � ��થ ᨫ��� � ��� ���� ���ᮭ����� 䠨ࢮ����, � �� ����樮���� ��⥬, �⠪� �뫨 ���ࠢ���� �� ᮡ�⢥��� 䠨ࢮ���. ����� �⠪ ����砥� ����� ��, ���ࠧ㬥����� ��� �� ࠡ��� ����- ����� �� �����쭮� ��設�. ��ࠢ���� ⠪�� ����饭�� �����, �।�⠢�� ��� �- ������� � ���� ����� ��� ��ﭠ, ����� �뫨 ����饭� �� ��設�-���⢥ � ⥯��� ��⮢� �ந����� ������� ���������. ����� ⨯��� ��⨢����� �।�⢠ ����� ����, �᭮�뢠��� �� ᨣ������, �祢����, �� ����� �����୮� �ਫ������ ��� �����㦥�� �� �㤥�. �� �⮣� ���, �� ���� � ����稨 ��- ���-���� ������, �㭪樮�����饩 � ��設� ������⭮, � ���� �� ���㬠����. ���⮬�, �।��������� � ⮬, �� � �����쭮� ��⥬� ����� ���� ��������� � 楫�� �����-���� �⠪�, ���� �� ����भ�. �।�⢠ �����⢫���� ��� ��������� �⠪, �� �᪫�祭��� �ணࠬ��- ������ ��� ᠬ����⥫쭮, ����� ���� ����� ������� � ����. � ������ ࠡ��� ��� �� ����祭�, ����� �㡫����� ��室���� ���� ��� ���- ���� ���ᠭ�� ࠡ����� ��ᯫ��⮢ ��⨢���� 袥���᪨� ���㤠��⢥��� �������. �뫮 �襭� �� ������� � ���ᠭ�� ��� �।��, ����� ������ �- ��� �� �� �����㬥��� ������� �⠪ ��� ⠪����, � �२����⢥��� �ਧ��- �� �ந��������� �����, ������� �� �����������. �����⥭�� �� �孨- �᪨ ��⥫� ����� ������� ���� ᠬ����⥫쭮, ��� ��������� �।�⢠ ��� ����ᠢ �� ᠬ. ���㭮� ���� �����뢠�� ��� �த������� �⠪, �� ���ண� �뫨 �뢥���� ࠧ���� �業�ਨ. ڀ�������>ڋ����쭠����>ڀ⠪� �� �����塞��������>ڇ��㯮�ॡ������������ķ � ��� � ��� ��ਫ������ ��� ������塞� �ਫ������� �� �����ͼ�� ���������ͼ�� ���������������������ͼ�� �����������������������ͼ� �������� ������������ ������������������������ ������������������������� � � ��>ڂ���७�� �����������ķ � � � � �� � � ��>�����������������������ͼ� � � �� ������������������������� � � ��>ڈ�������� ����� �ࠢ��� � � �� � �� � � ��>�����������������������ͼ� � � �� ������������������������� � �>ڀ⠪� �� ���ᮭ�����ij�>ڍ���⨥ ������ "��"���ķ � �䠨ࢮ�� ���� � �� � ���������������������ͼ��� �����������������������ͼ� � ������������������������� ������������������������� � ��>ڒ㭭���������������ķ � � � �� � � �����������������������ͼ� � � ������������������������� �>ړ�������>ڀ⠪� �� ���ᮭ��������>ڔ��⨢�� ���䨪�����ķ � ��� �䠨ࢮ�� ���� � �� ���������ͼ�� ���������������������ͼ��� �����������������������ͼ� ������������ ������������������������� ������������������������� � ��>ڏ��墠���������������ķ � �� � �� � �� �����������������������ͼ� � �� ������������������������� � ��>ڍ���������������������ķ � �� � �� � �� �����������������������ͼ� � �� ������������������������� � ��>ڈ����� ����ᮢ���ķ � �� � �� � �� �����������������������ͼ� � �� ������������������������� � ��>ڒ�ନ���� ��������ķ � �� � �� � �� �����������������������ͼ� � �� ������������������������� � ��>ځ�������� ���⥪��ķ � �� � �� � �� �����������������������ͼ� � �� ������������������������� � ��>ڇ�⮯�����������������ķ � �� � �� � ��>�����������������������ͼ� � �� ������������������������� � ��>ڈ�������� ������������ķ � � � �� � � �����������������������ͼ� � � ������������������������� � ��>ڇ�⮯����� ᨣ��������ķ � ��ॢ��� �� � �����������������������ͼ� � ������������������������� �>ڑ��� ���ଠ樨����������>ڑ�������� ���⮢���ķ � �� � �� ���������������������ͼ� �����������������������ͼ� ����������������������� ������������������������� ڇ��㯮�ॡ����������������>ڊࠦ� �ࠢ �ਫ���������>ڏ�宦����� �������� ������塞� �ਫ������� ��� � ��� �䨫�� �� �����������������������ͼ�� ���������������������ͼ�� ���������������������ͼ� �������������������������� ������������������������ ����������������������� ڂ���७�� ��������������� � � �� � �����������������������ͼ� � ������������������������� � ڈ�������� ����� �ࠢ�����>ڄ��������� ���짮��-��Ĵ � ��� �⥫��� �ࠢ��� ��� �����������������������ͼ�� ���������������������ͼ�� �������������������������� ������������������������ ڍ���⨥ ������ "��"������� � � �� � �����������������������ͼ� � ������������������������� � ڒ㭭�����������������Ŀ � � ��� � �����������������������ͼ�� � �������������������������� � ڔ��⨢�� ���䨪���������>ڏࠢ� �����塞���������� � ��� ����筨�� �� �����������������������ͼ�� ���������������������ͼ� �������������������������� ����������������������� ڏ��墠�����������������Ĵ � ��� �����������������������ͼ�� �������������������������� ڍ�������������������������>ڎ�室 䨫�����饣�������>ڈ�������� 䨫���樨ķ � �� ������� ��� � �� �����������������������ͼ� ���������������������ͼ�� ���������������������ͼ� ������������������������� ������������������������ ����������������������� ڈ����� ����ᮢ�����Ŀ � � ��� � �����������������������ͼ�� � �������������������������� � ڒ�ନ���� ������������>ڂ몫�祭�� ���ᮭ���-��� � ��� ����� 䠨ࢮ��� �� �����������������������ͼ�� ���������������������ͼ� �������������������������� ����������������������� ځ�������� ���⥪����Ĵ � ��� �����������������������ͼ�� �������������������������� ڇ�⮯��������������������� ڏ���� ���ଠ樨�������>ړ�窠 ���ଠ樨���ķ � �� � �� � �� �����������������������ͼ��>���������������������ͼ� ���������������������ͼ� �������������������������� ����������������������� ����������������������� ڈ�������� ��������������Ĵ � ��� �����������������������ͼ�� �������������������������� ڇ�⮯����� ᨣ����������Ĵ ��ॢ��� ��� �����������������������ͼ�� �������������������������� ڑ�������� ���⮢������� � �� �����������������������ͼ� ������������������������� ����� ��ᬮ�७� ࠧ���� ��⥣�ਨ �⠪, �ᯮ�짮������ �� ����- ��� ���ᮭ����� 䠨ࢮ����. ����� ���������� ����騥 � �᭮�� �⠪ ����, � ⠪�� ���, ����� ��� ����� ��뢠��. 4.1.1 ��ନ���� ����� ���ᠭ��: ����⪠ ��⠭����� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ��� �����쭮. �ॡ㥬� �����: �������. ����: ��⠭���� �ᯮ������ ���ᮭ��쭮�� 䠨ࢮ���. ���: �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ��ࠢ�� �ନ�����饣� ᮮ�饭�� �� ����������� ��� ���筮�� ���짮��⥫�. 4.1.2 ����७�� � ������ 1 ���ᠭ��: ����७�� ����� � ����࠭�⢮ ����� ���ᮭ��쭮�� 䠨�- �����. �ॡ㥬� �����: �������. ����: ����⪠ ���� ����� ����� 䠨ࢮ���. ���: �ᯮ�짮����� �ࠢ ����㯠 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ����㧪� DLL � �� ����࠭�⢮ �����, ��⥬ �뤥����� �⮩ ����� ��� �㭪��, ��뢠���� �� ࠡ�祩 ����� 䠨ࢮ���. 4.1.3 ���� ���ଠ樨 ���ᠭ��: ��������� ���⮢ � 楫�� ᡮ� ���ଠ樨 �� ��࠭塞�� ��⥬�. �ॡ㥬� �����: ������. ����: ���� ��� ����� ����襩 ���ଠ樨 � ��⥬� ��� ������� �⠪. ���: ��窠 ���ଠ樨. ����: ��������� ������� ᯥ���᪠� �⠪�. ��ਠ���: �ᯮ�짮����� ᯥ樠���� �� ���⮣� ᪠������, �- �� ᪠������ XMAS. 4.1.4 ����७�� � ������ 2 ���ᠭ��: ����७�� ����� � ����࠭�⢮ ����� �����塞��� �ਫ�- �����. �ॡ㥬� �����: �������. ����: ����⪠ ���� ����� �����塞��� �ਫ������. ���: � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� �ਫ���- ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ����㧪� DLL � �� ����࠭�⢮ �����, ��⥬ �뤥����� �⮩ ����� ��� �㭪��, ��뢠���� �� ࠡ�祩 ����� �ਫ������. 4.1.5 ������ "�������⥫쭮" ���ᠭ��: ����⪠ ���墠��� ���뫠���� ���ଠ�� � ������, ����� ���짮��⥫� �������� ������ "�������⥫쭮" ["more info"] � ��७��ࠢ����� �� ��࠭��� �ந�����⥫�. �ॡ㥬� �����: ������. ����: ������� ���ᮭ���� 䠨ࢮ��� ���뫠�� ����� ���ᨨ � IP- ���� ᠩ�� ��� ����祭�� �������⥫쭮� ���ଠ樨. ���: ��窠 ���ଠ樨. ����: ��������� ������� ᯥ���᪠� �⠪�. 4.1.6 �室�饥 ��⮯����� ���ᠭ��: ���뫪� ���ᮭ��쭮�� 䠨ࢮ��� ������ ���� ���䨪�. �ॡ㥬� �����: ������. ����: ����㧪� ��� ����ᮢ ��� �६������ ��� ������� �몫�祭�� 䠨ࢮ���. ���: �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: �ਬ������ ��� ��⮯����� ࠧ����� ��⮪���� ⨯� TCP, UDP, ICMP ��� IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������ ��- ��⮢ ⨯� SYN ��� FYN. �������� ����㧪� ���䨪�. ��- ������� 䨪⨢��� ��砩��� ��室��� ���ᮢ. �ਬ������ � ������ ���������� ���ᮢ ���筨�� � �����⥫�. 4.1.7 ��室�饥 ��⮯����� ���ᠭ��: ���뫪� ������ ���� ���䨪� � ��設�, �� ���ன ࠡ�- ⠥� ���ᮭ���� 䠨ࢮ��. �ॡ㥬� �����: �������. ����: ����㧪� ��� ����ᮢ ��� �६������ ��� ������� �몫�祭�� 䠨ࢮ���. ���: �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: �ਬ������ ��� ��⮯����� ࠧ����� ��⮪���� ⨯� TCP, UDP, ICMP ��� IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������ ��- ��⮢ ⨯� SYN ��� FYN. �������� ����㧪� ���䨪�. ��- ������� ��砩��� ��室��� IP-���ᮢ � 䨪⨢��� ��砩- ��� ��室��� IP-���ᮢ. �ਬ������ � ������ ���������� ���ᮢ ���筨�� � �����⥫�. 4.1.8 ���⨢�� ������ ���ᠭ��: ���뫪� ᯥ樠���� ����⮢ � 127.0.0.1 � ����⢥ ��室��- �� IP-����. �ॡ㥬� �����: ������. ����: ��⥭��� �� ���䨪, ��室�騩 �� �����塞��� ���ன�⢠ ���⭮� ��⫨. ���: � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� ���筨��. ����: �८������� �室�饩 䨫���樨. ��ਠ���: �ਬ������ ࠧ����� ��⮪���� ⨯� TCP, UDP, ICMP ��� IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������ ����⮢ ⨯� SYN ��� FYN. 4.1.9 ������� ����筮�� ���� ���ᠭ��: ������� �����塞��� �ਫ������ �����㬥�⮬ ����ᨨ � ⠪�� �� ������ � ����. �ॡ㥬� �����: �������. ����: ������ �����塞��� �ਫ������. ���: � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� �ਫ���- ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ������ ���祭�� �� �����塞��� �ਫ������, �࠭����� ���- ᮭ���� 䠨ࢮ���� ��� �����㦥��� �������. 4.1.10 ���墠� ���ᠭ��: �ᯮ�짮����� ����⭮�� ᭨��� ��� ���墠� ���䨪� ��- । ⥬, ��� �� �㤥� ���� ���ᮭ���� 䠨ࢮ����. �ॡ㥬� �����: �������. ����: ����祭�� ���䨪� �� ⮣�, ��� �� �㤥� ���������. ���: � ���䨪� 䨫����� �ਬ����� �� �㤥�. ����: �८������� �室�饩 䨫���樨. ��ਠ���: �ᯮ�짮����� ࠧ����� ����� �⥢�� ᭨��. 4.1.11 ��������� ���⥪� ���ᠭ��: ��������� ���⥪� ���ᮭ��쭮�� 䠨ࢮ���. �ॡ㥬� �����: �������. ����: �।���饭�� ����㧪� ���ᮭ��쭮�� 䠨ࢮ���. ���: �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. 4.1.12 �㭭������� ���ᠭ��: �ਬ������ ࠧ����� ��⮪���� ��।�� ��� ����� �- ��쭮�� ���䨪� � ����� ������. �ॡ㥬� �����: �������. ����: ��९������ ���䨪� � ��㣮� ��⮪�� � �ᯮ�짮����� ᮮ�- ��������� ���⮢ ��� ��� ��ࠢ�� � ����祭��. ���: � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� �ਫ���- ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: �ਬ������ ��� ����� ����⮢ ࠧ����� ��⮪����, ����., HTTP, SMTP ��� ICMP. 4.1.13 ������� �⥪� IP ���ᠭ��: �ᯮ�짮����� ��㣮�� �⥪� IP ��� ��ࠢ�� � ����祭�� ��- ��⮢. �ॡ㥬� �����: �������. ����: ���ᮭ���� 䠨ࢮ�� �� ����� ���䨪. ���: � ���䨪� 䨫����� �ਬ����� �� �㤥�. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ���⠫���� ������ �⥢��� �ࠩ���. ���⠫���� ���⠢騪� ����������� �㦡 ��� ���뫪� ���䨪�. 4.1.14 ����������� ���ᠭ��: ���ᯥ祭�� ���������� ����� ��� ���ᮭ��쭮�� 䠨ࢮ�- ��. �ॡ㥬� �����: �������. ����: �ਬ������ ���� �� ��� ����� �ਫ������ �� �맮��� API. ���: � ���䨪� 䨫����� �ਬ����� �� �㤥�. ����: �८������� ��室�饩 䨫���樨. ��ਠ���: �ᯮ�짮����� ࠧ����� ��⪨⮢ ��� ��⥬ Windows. 4.1.15 ������ ����ᮢ ���ᠭ��: ���ॡ����� ��� ����㯭�� ����ᮢ ��࠭塞�� ��設�. �ॡ㥬� �����: �������. ����: ���ॡ����� ��� ����㯭�� ����ᮢ � 楫�� ����⭮�� ��� ���ᮭ��쭮�� 䠨ࢮ��� ���, �� �ࠩ��� ���, �४�饭�� ��� ࠡ���. ���: �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ���饭�� � ࠧ����� ����ᠬ ⨯� �����୮�� �६��� ��� �����. 4.1.16 ��������� ���� ���ᠭ��: ��������� ���� ���ᮭ��쭮�� 䠨ࢮ���. �ॡ㥬� �����: �������. ����: �������� ��� �� �ᯥ譮� �⠪�. ���: �������� ���� ᮡ�⨩. ����: ������ଠ��. ��ਠ���: ���������� ᨣ����� �ॢ��� �� �⠪�, �� ����襩 ����. ���- ����� �ᥣ� ����. 4.1.17 ��������� ����� �ࠢ�� ���ᠭ��: ��������� ����� �ࠢ�� ���ᮭ��쭮�� 䠨ࢮ���. �ॡ㥬� �����: �������. ����: ���������� ����� �ࠢ�� ��� ࠧ�襭�� ��� ���䨪�. ���: ���������� ���짮��⥫��� �ࠢ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: ���������� ����� ᯥ樠���� �ࠢ�� ��� ।������� ��- �������. 4.1.18 ����⨥ ������ "��" ���ᠭ��: ����७�� �ਫ������, ��⮬���᪨ �������饣� � ��⮭���- ன騪� �ࠢ�� ������ "��" �� ᮧ����� ������ �ࠢ���. �ॡ㥬� �����: �������. ����: ��⮬���� ᮧ����� �ࠢ��� ��� �����㬥�� ����ᨨ. ���: ���������� ���짮��⥫��� �ࠢ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ��ਠ���: �ᯮ�짮����� ��⮭���ன騪� ��� ᮧ����� ��ࠧ���饣� �ࠢ���. 4.1.19 ��⮯����� ᨣ������ �ॢ��� ���ᠭ��: ����⪠ ��⮯��� ���ᮭ���� 䠨ࢮ�� ᨣ������ �ॢ���. �ॡ㥬� �����: ������. ����: �१��୮� ������⢮ ᨣ����� �ॢ��� ����� �맢��� ��१�- ���� ����� ᨣ����� �ॢ��� � ����. ���: ����� ���ଠ樨. ����: ������祭��� �⠪�. ��ਠ���: �ਬ������ ࠧ����� ࠧ�� �����. 4.1.20 ��������� �����塞� �ਫ������� ���ᠭ��: ����� �ࠢ����� �����塞� �ਫ�������, ����騬 ��� � ����. �ਬ������ COM-��ꥪ⮢ ��� ������ ���⮣� ���� ��㧥�. ����� � ���� �� ᯥ樠���� ���-��࠭��� ��� ��- ���� ���ଠ樥�. �ॡ㥬� �����: �������. ����: ��⥭��� �� �����塞�� �ਫ������. ���: � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� �ਫ���- ���. ����: �८������� �室�饩 � ��室�饩 䨫���樨. ����� 5 �������� � �⮩ ����� �।�⠢���� १�����, ����祭�� � ����� ������� ���ᮭ����� 䠨ࢮ����, � ��ᬠ�ਢ����� ������ ����� �� ࠧࠡ�⪨. 5.1 �������� �⠪ 5.1.1 ��ନ���� ����� ���ᠭ�� �⠪�: � ����⢥ ��࠭�祭���� ���짮��⥫�, ��������� �ନ����� ����� �ᯮ������ ���ᮭ��쭮�� 䠨ࢮ���. � ��砥 �ᯥ�, ࠡ�� 䠨ࢮ��� � ��� �㭪権 �㤥� �४�饭�, �� ���ᯥ�� ����࠭�祭�� ����� � ����. � ��砥 ���ᯥ�, ��������� �த����� � �� ᠬ�� � �ࠢ��� �����������. �ᯮ�짮������ �।�⢮: "Process Xplorer" �� "Sysinternals" [11]. "Zonealarm": �롮� ����� Zonealarm.exe � ��ࠢ�� �ନ�����饣� ᮮ�饭�� ������- �� ������ 䠨ࢮ���, ������ �㦡� "TrueVector" VSmon.exe, �����⢫����� 䨫�����. �� �⮬ �� �६� ��ᯥਬ��� "TrueVector" �����蠫��� �� �ᥣ�� ���४⭮. ���⮬� ���訬 ���室�� �।�⠢����� �⤥�쭮 �ନ����� ᭠- 砫� VSmon.exe � ��⥬ Zonealarm.exe. "Zonealarm" ������, �� �㦡� "True- Vector" ����� �� �ᯮ������, � ���� ���짮��⥫�, ��� �� �� ��१�- ������, �� � "Zonealarm" ⠪�� �ନ����, �⮣� 㦥 �� �ந������. ����� 䠨ࢮ�� ��室���� � ०��� "�������� ���", ���뢠���� ⠪�� "�����", �� �ନ��樨 ����� ���쭥��� ��� �� �� ������� ��- ���������. ��-��������, � �⮬ ��砥 ����� �ࠩ��� ������� ��� ��������� � �⥢�� �⥪, �४��� �� ᮥ�������. ��ନ���� ����� �ࠩ��� �� 㤠- ���, ����� ᮡ�⢥��� ����ᮬ, ��������騬 ���䨪, �� �� ����. ��- ��⥫쭮 ���᭨��, �� ������ ���⠫������� ����ᮬ, �⮡� ��।�����, ��- ��� �� �⠪��騩 㤠���� � ���. "Symantec Desktop Firewall": ��࠭�祭�� ���짮��⥫� ����� ����������� �ନ����� ����� IAMAPP. EXE. � ᮦ������, �� ���� 㡨ࠥ� ������ � ��⥬��� ��⪥. ��������� ��- ��� ����㧪� �����㦨����, �� ��ࢨ�� ����� ����᪠�� ����� �⨫��� NISSERV.EXE. ��� ����� ᮡ�⢥��� � �⢥��⢥� �� 䨫����� ���䨪�. ���- ⮬� �ନ���� ��� � ���� �, �� �㦭�. � १���� ��ᯥਬ��� ���᭨- ����, �� ��࠭�祭�� ���짮��⥫� �ନ����� ��� ���������� �� �����, ������, � १���� ����⪨ �⮣� �� ���室�� � ���ﭨ�, �� ��� �� �⢥砥� � ������� ���쭥�襩 䨫���樨 �� �����⢫��. � �ࠢ��� ��������- ��� �ନ���� ����� 䠨ࢮ��� �� ��⠢��� ������� �����. � ��� ��ਠ�� �� ��ᬠ�ਢ�����, ��������� ���� 㤠���� ������ ॥�- ��: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : IAMAPP ����⨢ ⥬ ᠬ� ��⮧���㧪� 䠨ࢮ���. �� ���饩 ��१���㧪� ��⥬� 䠨ࢮ�� ����饭 �� �㤥�. "Sygate Personal Firewall": ���� � ����������� �� ������� ���������� �ନ����� ����� 䠨ࢮ��� SCM.EXE �����।�⢥���. �� ����砥� ���쪮 ��⮪��, ����� ���- �ﭭ� ������ �ନ�����騥 ᮮ�饭�� � ������� �������� �� ��� ��१�- ������ �㦡�. �� ���� ����. ������, ��� �ନ����� ����� �����।�⢥��� ����������, �� ����� ᤥ���� ��ᢥ���. � ᯨ᪥ ������� 奭���� ����� 䠨ࢮ���, ����� ������ �.�. "\Default" ⨯� "Desktop". � ��� 奭�� �������, �� ����� ᮮ�- 饭�� "Dr. Watson" � ⮬, �� ����� SMC.EXE ᣥ����� �訡�� � �㤥� ��- ⠭�����. ���� � �� �������� ������ "OK" �⮣� ᮮ�饭��, �१ 15 � (�� 宫��⮩ ࠡ��), ����� �㤥� ������� � ��⥬� ��⠭���� �������. ��- ����� ����������� ��⠭����� ��� �� ����� � ��⠭���� �㦡� 䠨ࢮ���, �� �� �� ����蠥� ���ᠭ��� ��� �⠪�, ����� ����� ��� �� �⮬ �� �뢮�����. ��騥 �뢮�� � ����� ��� ���� ���������� �த�⮢ ����������� �ନ��樨 ����� 䠨ࢮ��� �������. ��� ����� ���� �ந������� ��������� ����- ᮬ ��� ���� �ணࠬ���, ���뢠� �� �����襭�� 䠨ࢮ��� ����� ���- �� � �����. ���㬥����, ࠧࠡ���� �����, ����� �뫮 �� ���������� �ନ����� �����㬥�⮬ �����ᨨ, ����饭�� ���짮��⥫��, ������, ���- ����� ���� �� �ॡ������, �।�塞�� � ���ᮭ��쭮�� 䠨ࢮ���, � �� ���- �������� ��� �⪫�祭�� ���짮��⥫�� �� ����室�����. �����⢨�� �⮣� ��- ������� �, �� ⥮���᪨ �⠪��騩 ����� �ᯮ�짮���� ���䨣�������� ��- ���� ���ᮭ��쭮�� 䠨ࢮ��� � 㤠���� �� ������⥫�� �㭪樨, ����稢 ��- ��������, �������騬 ����� 䠨ࢮ���. ���⮬� ����� ᯮᮡ ���ᯥ��� ������������� ��⠭���� ����� 䠨ࢮ��� �������⥭, � ⮫쪮 �� �⪠���� � �ࠢ� ������� � �몫���� 䠨ࢮ�� ��ଠ�쭮�� ���짮��⥫�. ��⨢�����⢨� "Sygate Personal Firewall" �⮨� �� �ࠢ��쭮� ���, �� �㦤����� � ����- ���襬 ���襭�� � ⥬, �⮡� ᤥ���� �����襭�� �ᯮ������ 䠨ࢮ��� �����- �����, �� �ࠩ��� ���, ��� ���筮�� ��࠭�祭���� ���짮��⥫�. 5.1.2 ����७�� � ������ ���ᠭ�� �⠪�: ����㧨�� �����㬥�� ����ᨨ � ����࠭�⢮ ����� �����塞��� �ਫ���- ��� �१ �뤥����� ����� ��� ������ �㭪樨 � ��� ࠡ�祩 ������ � �����- ��� � ��� ��⮪. �ᯮ�짮������ �।�⢮: "BackStealth" � ᮦ������, �������� ����� "BackStealth" ��ᮢ���⨬� � 䠨ࢮ�����, ���⢮���訬� � ������ �������, �.�. �뫠 ࠧࠡ�⠭� ��� ���ᨩ ����� ࠭���. ����� �६�, �뤥������ �� ������ ࠡ���, �뫮 ��࠭�祭�, ���ண- ࠬ����� ᮡ�⢥���� ����७�� ����� ��� ���� 䠨ࢮ���� �� �।�⠢��� ��������. ��� ��⢨�, ������� � ����� �।�⢮� �� ��������. �����᭮ ����㯭�� ���ଠ樨, ����७�� ���� � �����塞�� �ਫ������ �।������⥫쭮 �����⢨��. � ���� ������� ������� �ਬ��� ���� ��� ������ 楫� �� ࠧ����� �몠� �ணࠬ������. ����., ��室�� ��� ��� ����७�� ᮡ�⢥���� �㭪権 � �ਫ������ ����� ���� �� ᠩ� "MADshi" [15]. ��������� ��������, �� ������� ���� 㦥 �ᯮ������� ��� ��室� ����- ������ 䠨ࢮ���� � �������� ��ﭠ� ⨯� "Assasin". 5.1.3 ��⮯����� SYN 1, ��� ��砩��� ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��- ���� ����⮢���� � ��砩�� IP-���ᮬ ���筨��, ��砩�묨 ���⠬� ����- ���� � ��砩�묨 ���⠬� �����⥫�. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. DoS-��䥪� �� ���������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. DoS-��䥪� �� ���������. "Sygate Personal Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. � �祭�� �⠪� ����㧪� CPU �����⠥� �� 100%. ��騥 �뢮�� �⠪� ������� ⨯� �� ����� ���� ᢥ���� � ������ ᮮ�饭�� � ᮡ�⨨, ����� ᮡ��� ࠧ�������. ����� ����� ����� ࠧ���� IP-���� ���筨�� � �� ����� ���� �뤥��� �� ��饣� ���䨪�. ��� �� �����, DoS-��䥪� �� ���- ������. ��⨢�����⢨� ����⮢������ � ������⢨� DoS-��䥪� �������� �� ����㧪�� ����� � CPU. �������� ⠪�� ��������� ����⮢ �� ��������饬 ���. SYN-��⮯����� ������ �ᯮ��������� � ᮮ������ ��� �ॢ����� ᮡ�⨥. 5.1.4 ��⮯����� SYN 2, ��砩�� ����� ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��- ���� ����⮢���� � ����ﭭ� IP-���ᮬ ���筨��, ��砩�묨 ���⠬� ����- ���� � ��砩�묨 ���⠬� �����⥫�. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. DoS-��䥪� �� ���������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. DoS-��䥪� �� ���������. "Sygate Personal Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. � ��⥬��� ���� ���- ���쪮 ࠧ ॣ��������� ᪠������ ���⮢ � ������ IP-����. DoS-��䥪� �� ���������. ��騥 �뢮�� ������ �⠪� ������ ������� ��� ᪠������ ���⮢ ��� DoS-�⠪�. ����� �� ��ਠ�⮢ ������ � ��⨭�, ࠢ�� ��� � ��� �����. ���⮬� ᮮ�饭�� � ��� ��� � ᪠������ ���⮢ �訡��� �� ����, ����� ��� ���ᮭ���- ���� 䠨ࢮ��� ��� �룫廊� ��� ⠪����. ��⨢�����⢨� �।�ਭ����� ��-���� ��⨢ ������� ���� �⠪ ��� ����室�����, ���- ����� ���䨪 �ᯥ譮 ���������� 䠨ࢮ����. �⠪��騩 ������� ॠ�樨 �� ������. 5.1.5 ��⮯����� SYN 3, ����� ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��- ���� ����⮢���� � ����ﭭ� IP-���ᮬ ���筨��, ����ﭭ� ���⮬ ���筨- �� � ����ﭭ� ���⮬ �����⥫�. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ � 㢥��稢��騬�� ����稪��. �⮣��� ���� �祭� �����쪨�, �.�. ����� ������⢮ ����⮢ ������. ���樠�쭮�� ᮮ�饭�� � ᮡ�⨨ �� ����������. DoS-��䥪� �� ���������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. �⮣��� ���� �祭� �����쪨�, �.�. ����� ������⢮ ����⮢ ������. ���樠�쭮�� ᮮ�饭�� � ᮡ�⨨ �� ����������. DoS-��䥪� �� ���������. "Sygate Personal Firewall": ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ � 㢥��稢��騬�� ����稪��. �� ��� �த������� �⠪�, �१ ����।���� ����⮪ �६��� �뢮����� ᮮ�饭�� � ����� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� � ᮡ�⨨ �� ����- ������. DoS-��䥪� �� ���������. ��-��������, � ����� �⠪� ������� ������ �뫨 ������. ��騥 �뢮�� ������ �⠪� ������ ������� ��� DoS-�⠪�. ���㬥����, ��� 㪠���� � ࠧ���� 5.1.4, ��� ⠪�� ����� ���� ᪠������� ���⮢, �� �� �����㦥��� ���쪨� �������� ����⮢, ����ﭭ� ����� � ������ ���� ���筨�� � ���� ���� �����⥫�, ᪠������ ���⮢ ����� ���� �᪫�祭�. �������� ����- ����� �� ����� �� ��� ᪠������ ���⮢, �� ���筮 ��� DoS-�⠪. ��⨢�����⢨� �।�ਭ����� ��-���� ��⨢ ������� ���� �⠪ ��� ����室�����, ���- ����� ���䨪 �ᯥ譮 ���������� 䠨ࢮ����. �⠪��騩 ������� ॠ�樨 �� ������. ������, ����⥫쭮, �⮡� �� �⠪� ᮮ�頫��� ᯥ樠��� ᮮ�饭�- �� � DoS-�⠪�. 5.1.6 ��⮯����� SYN 4, �� ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��- ���� ����⮢���� � ��砩�묨 IP-���ᠬ� ���筨��, ��砩�묨 ���⠬� ��- �筨�� � ��砩�묨 ���⠬� �����⥫�. ����祭��� ����㧪� �� ��⠢��� ��. 300 ��/�, �� ��� ��⮢�� �� �祭� �����. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢����� ⠪���� �� ����砭�� �⠪�. ����⨥ ������ "�������� ���" �� ⠪��� ���� DoS-�⠪ �� ᯠᠥ�. "Symantec Desktop Firewall": ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢����� ⠪���� �� ����砭�� �⠪�. "Sygate Personal Firewall": ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢����� ⠪���� �� ����砭�� �⠪�. ����⨥ ������ "�������� ���" �� ⠪��� ���� DoS-�⠪ �� ᯠᠥ�. �� �⠪� 䠨ࢮ��� ���ॡ������� ����� 60 � ��� �����饭�� � ��- 室��� ���ﭨ�. �� ������� ��� �� �⠪� ���⥫쭮���� 15 � 䠨ࢮ�� � �祭�� 80 � ��� ��� ���ॡ�� 100% �६��� CPU. �� �⠪� ���⥫쭮���� 30 �, 䠨ࢮ��� ��� ����⠭������� ���ॡ������� 100 �. ��騥 �뢮�� ��⨢ ��� ���� 䠨ࢮ���� 㤠�� DoS-�⠪� ��������� ����⢥����. �� ������ �������� �६����� ��������� ��࠭塞�� 楫���� ��設�. ��⨢�����⢨� ���������� ��� DoS-�⠪ ���� �� ������. ������ ������ ����뢠���� � �⥪� ��� ����� ࠭��. ��ࠢ����� � �⮩ ����祩 ������, ����� �� ���- ⨦���� ����㧪�� �� �����ன �窨 ᯮᮡ����� ���४⭮ ��ࠡ��뢠�� �� ������ ������ �ਭ������ �⥢�� ����. ������� ��䥪� ����� ��������� � ��� 䠨ࢮ���. ��� �� �����, 䠨ࢮ�� ������ ������ �� ⠪�� �⠪. 5.1.7 ��⮯����� ICMP ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� ICMP-����⠬�, ⨯ echo request, � 䨪⨢�묨 IP-���ᠬ�. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� �� ����������. "Sygate Personal Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. � ��⥬��� ���� �- ���������� DoS-�⠪� �� ��⮪��� ICMP. ��ᬮ��� �� 䨪⨢�� ���� ����- ����, 䠨ࢮ�� ᮮ�頥� ⮫쪮 ���쪮 ��室��� IP-���ᮢ. ��騥 �뢮�� �⠪� ������� ⨯� �� ����� ���� ᢥ���� � ������ ᮮ�饭�� � ᮡ�⨨, ����� ᮡ��� ࠧ�������. ����� ����� ����� ࠧ���� IP-���� ���筨�� � �� ����� ���� �뤥��� �� ��饣� ���䨪�. ��⨢�����⢨� �� �ॡ����. 5.1.8 ��⮯����� IGMP 1 ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� IGMP-����⠬�. ������ ����� ��⠭����� � 1480 ����, �.�. ��� �ࠣ����樨. ���⨢�� ��室�騥 IP-���� �� �ਬ����. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ � 㢥��稢��騬�� ����稪��. DoS-��䥪� �� ���������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� �� �����- ����. ���ࢮ�� ����� ���� ��������� ���䨪� IGMP, �� �����-���� ࠧ���� �� ����祭�� ������ ��樨 �� ��������. ��������, ������ �㭪�� �������� �� ���� ���䨪 IGMP, � ⮫쪮 �����४⭮ �믮������ ������, �ᯮ��㥬� � �⠪� "kiss of death" [20]. "Sygate Personal Firewall": ���ࢮ�� �� �����ন���� ��⮪�� IGMP. ���⮬� �� �� ����� ������� ����- ⮢ � �� ᮮ�頥� �� � ����� ᮡ����. �� �६� �⠪� ����㧪� �६��� CPU ��⠢� 100%. �� ����砭�� �⠪� ��� ���㫠�� � ��ଠ�쭮�. � ����- 祭 ��� "�����" ����⮢, � ������ � �� ��࠭�����, �� ������� ᮮ�饭�� � ��� � ���� ���䨪� �� �������. ��騥 �뢮�� �� ���ᮭ���� 䠨ࢮ��� ������ 㬥�� ������ � ॣ������� ���䨪 IGMP. DoS-��䥪� ��������� �� ������. ��⨢�����⢨� ����������� � ���ᮭ��쭮� 䠨ࢮ��� 䨫��� IGMP. 5.1.9 ��⮯����� IGMP 2 ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� IGMP-����⠬�. ������ ����� �� ᭠砫� ��⠭��- ��� � 1481 ����, � ��⥬ � 65 000 ���� ��� ����祭�� ������⢥���� �ࠣ����- ����� ����⮢. ���⨢�� ��室�騥 IP-���� �� �ਬ����. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ � 㢥��稢��騬�� ����稪��. DoS-��䥪� �� ���������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� �� �����- ����. "Sygate Personal Firewall": �� ���⪮� �६� ����㧪� CPU ���⨣��� 100%. � ��⥬��� ���� ॣ����- ����� DoS-�⠪� �� �������⭮�� ��⮪���. � ��ᬮ���� ��� "�����" ����- ⮢, ����� 㢨����, �� �������� ����⮢ ��������, � �������� ࠧ�襭�. ��稭� � ⮬, �� ����㧪� � 1481 ���� ������ ��� �ࠣ��������� ����- �. ����� ࠧ��� ����� ࠢ�� 65 000 ���⠬, �� ������ 44 �ࠣ������- ��� �����, 43 �� 44 ����⮢ ������� ������������묨, ����� �� ��� ᬥ饭�� �� ࠢ�� 0, � ��� �������⥫��� �ࠣ���⮢ ࠢ�� 0. ���⥬�� ��� ॣ������� DoS-�⠪�. ��-��������, ������� �����㦥��� DoS-�⠪ ॣ������- ���� ������ ⮫쪮 �ࠣ��������. �� ����⨨ ������ "�������� ���" �� �६� �⠪�, ����㧪� CPU ।�� ᭨������ ���� 80%, �� �ᥣ� ��� ������� �� 100%. ����⨥ �⮩ ������ �� ��砫� �⠪� ��࠭�稢��� ����㧪� CPU 䠨ࢮ���� 50% � ��࠭�� �� �� �⮬ ��� � �祭�� �⠪�. ��, ࠧ㬥����, �� �, �� ������ �ந�室��� � ���- ��, ����� �।㣠����, ����� ������� �⠪�, ����������. ��騥 �뢮�� �� ��, �� � ��� �⠪� ��⮯������ IGMP ��ࢮ�� ⨯� � ࠧ���� 5.1.8. 5.1.10 ��⮯����� UDP ���ᠭ�� �⠪�: ��⮯��� 楫���� ��設� UDP-����⠬� � ��砩�묨 ��室�騬� IP-���ᠬ� � ��砩�묨 ��室�騬� ���⠬�, � ������ �ᯮ��㥬�� ����⮢ � 1000 ����. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� �� �����- ����. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� �� �����- ����. "Sygate Personal Firewall": ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ � 㢥��稢��騬�� ����稪��. ������ �ॢ��� � DoS-�⠪� �� ����������, ��� �� �६� �⠪� ����㧪� CPU ���⨣��� 100%. ��騥 �뢮�� DoS-��䥪� ��������� �� ������. ��⨢�����⢨� �������� ॠ������ 䨫�����饣� ������, ⠪ �⮡� DoS-��䥪� �� �����- ���. 5.1.11 ��������� ����� �ࠢ�� ���ᠭ�� �⠪�: ��।�����, ��� ���ᮭ���� 䠨ࢮ�� �࠭�� ����� �ࠢ��. �������� ��� ⠪, �⮡� �������� ���짮��⥫�᪨� �ࠢ���, ����� �� ��뢠�� �� ������- ��� � ������ �� �����㬥��� ����ᨨ �ਢ������, ����室��� ��� ����㯠 � ����. "Zonealarm": ���࠭�� ����� �ࠢ�� ��� �ਫ������ � 䠩�� IAMDB.RDB, ����� � ���- �� "Windows 2000" ��室���� � C:\WINNT\internetlogs\. ���� ��設��-������ᨬ. �� ����砥� ����������� ������� ��� � ��� ����� � 䠩�� BACKUP.RDB � ������- ��� ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ�� ࠡ�⠥�, �� ��ন� ��� 䠩� ��- ���� � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७� � ࠧ���� 5.1.1, ������� ����������� �ନ����� ����� 䠨ࢮ��� � ⥬ ᠬ� �४���� ������� 䠩�� �ࠢ��, �� ���� ����������� ��������� ��� ���� ��࠭�祭���� ���짮��- ⥫�. "Symantec Desktop Firewall": �࠭�� �� �ࠢ��� � plain text � ॥���. ���⢥�����騩 ����: \HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\IPFilterRules\Rule1 ����� ��室���� �� ��⠫� �ࠢ��, ⠪�� ��� ���ࠢ����� ��� ��⮪��. �⠪��- 饬� �� ��⠢��� ��㤠 ��⠢��� � ��砫� ������⥫쭮�� �ࠢ���, ࠧ�- ��饥 �१ 䠨ࢮ�� �� ���䨪. "Sygate Personal Firewall": �࠭�� ����� �ࠢ�� � 䠩�� STDDEF.DAT � � ���⠫��樮���� ��⠫��� �� 㬮�砭��. ���� ��設��-������ᨬ. �� ����砥� ����������� ������� ��� ��- ���� ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ�� ࠡ�⠥�, �� ��ন� ��� 䠩� ������ � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७� � ࠧ���� 5.1.1, ������� ����������� �ନ����� ����� 䠨ࢮ��� � ⥬ ᠬ� �४���� ������� 䠩�� �ࠢ��, �� ���� ����������� ��������� ��� ���� ��࠭�祭���� ���짮��- ⥫�. ��騥 �뢮�� ����� �ࠢ�� ���� ������ ���ᮭ��쭮�� 䠨ࢮ���. � ������� ����������� �������� ��� �����, ���� 䠨ࢮ�� ����뢠���� ��������. ��ᯥ- ਬ��� ������� ����������� ���������� ���짮��⥫�᪨� �ࠢ�� ��� ��� ���� ���������� 䠨ࢮ����. ��� ��� ����� ���� ॠ������� � ���� ��ﭠ, ��������饣� ��ࠧ���饥 �ࠢ���, ����� ��������� ��� � ���⮬ ��� ��࠭�祭��. ��⨢�����⢨� ����� �ࠢ�� ����� ������� � ������ ����� ��⥭�䨪�樨 ᮮ�饭�� [message authentication code (MAC)], �� �� �����, � �ᮡ������ ����, ����- 室��� ��� ��� ������, �ਤ���� �࠭��� �����쭮 � �⮩ �� ��設�. � ��⨢��� ��砥, 䠨ࢮ�� �� �㤥� ����� ����������� ���� �ࠢ��� �� ��- १���㧪� ��設�. ������, �࠭���� ᥪ�⭮�� ���� �����쭮 ��⠢��� ���- �������� � ��㣮�� �ਫ������ ���� ��� � ����� �ᯮ�짮���� ��� ������ �ࠢ��. � 䠨ࢮ�� ���뢠�� 䠩� � ���ࠧ���쭮� ०���, �������� ��㣨� ��- ��ᠬ ����������� ����㯠 � ����, ��������� �����, �� �࠭���� �� �� ���-��- �� � �����, ��� �� ����� �뫮 �� �����㫨���? ���� � ������ �� ��ᬠ�ਢ�����, ��� �뫮 �������� � ࠧ���� 5.1. 1, ������� ����������� �ନ����� ⥪�騩 ����� 䠨ࢮ��� � ⥬ ᠬ� �⬥���� �᪫��⥫�� ०�� ����㯠 � 䠩�� �ࠢ��, ��⠢�� ��� �������- ��. ��㣮� ��室 �����砥��� � ⮬, �� � ���� ࠧ, ����� ���짮��⥫� ���- ⠫����� ���ᮭ���� 䠨ࢮ��, � ���� ����訢����� ���. � �⨬ ���� ����� �ࠢ�� ��������� � �ᯮ�짮������ �ᨬ����筮�� �����⬠ ������. ����� ࠧ �� ����᪥ 䠨ࢮ�� ����� �ᯮ�짮���� ������ ���� ��� ��ન ᨣ������ ����� �ࠢ��, ���� 㡥������ � ⮬, �� �� �� �� �������. � ���짮��⥫� ��� �������� ����� �ࠢ���, �� �।��� � ������� ���� � ����� �ࠢ�� ����������. �� ����� �� �ࠡ����, � �� �� ���� �- ����, ����������� � ⮬, �� �����諥���� ����� ���� ��������� ����� ��- ��� � ᭠����� ��� ᮮ⢥�����騬 ������ ���箬, ⠪ �� ��楤��� ��ન �� �ᯥ譮 �ன���. ��⮪� ����� � ⮬, �� �� �� ����� ���������� �� �� ����� �����, ����� ��� �࠭���� �����쭮, � �����, ����� ���� ��������� �⠪��騬. ������ ���� ���� ��⥭�筮���, ���� ��������. ��६�饭�� �� ��楤��� ��⥭�䨪�樨 �� ����� ��設� ��㤮��� � �ࠪ��� �窨 �७��. ����� �ࠢ�� ����� �뫮 �� ���⠫����� ⮫쪮 �� �ࠢ�� ����������- � � ����� ��������� �㦡�, �ਭ������� ������ �� ��������� ⮫쪮 � ���짮- ��⥫��� ����䥩�. �� ��������� �� ������ 䠩� �ࠢ�� �� ��������� ��- �����, ����� ��ଠ��� ���짮��⥫� �������� ��� 䠩� �ࠢ ����� �� ��- ���. �� ����� � ⮬, �� ��ଠ��� ���짮��⥫� ����������� �������� � ���䨣���� �ࠢ�� ��� �����. ����������� ��� ��ଠ�쭮�� ���짮��⥫� ��- ������ �ࠢ��� �ᥣ�� ������ ����������� ��� �����㬥�� ����ᨨ ����⢮- ���� ⥬ �� ��⮤��. ����., �� ����� ���� ����������� ����� ���짮��- ⥫��� ����䥩�, ����� �� ����᪥ ��⮬���᪨ ���⠫����� ��ࠧ�- ��饥 �ࠢ���. ��� ᪥�⨪�� ����� �।������ ���騩 �業�. �����㬥�� ����ᨨ ������ �ਭ�� ॠ�쭮�� ���짮��⥫��� ���⮯�. ��⥬ �� ����- ࠦ���� ������������� ������ �ᥣ�, � ��������� �⪫�砥���. ��� ���筮�� ���짮��⥫� �� �㤥� �룫拉�� ⠪, ��� ��設� "���㬠����". �� �⨬ ����- ࠦ�����, �����㬥�� ��㫨��� ����� ��� � ������ ������ ��� ���ᮭ��쭮�� 䠨ࢮ���. ����� ᯮᮡ�� �� ����� ᮧ���� �ࠢ���, ࠧ���饥 ���, ��� ��� �� ᤥ��� ��ଠ��� ���짮��⥫�. � ���� �ਭ�� �㤥� 㤠��, � ���짮��- ⥫� ������ ������ �ࠢ��� �� ������. "Sygate Personal Firewall" �ᯮ���� ��㣮� ���室. �� �����⨨ �� ��- ���뢠�� �ࠢ��� �� ����� ���⭮ � 䠩�. �� ���࠭�� ����� �������樨 䠩��� �� �६� ��ଠ�쭮�� �ᯮ�짮�����. � ᮦ������, ��� ��⮤ ��� ⮫쪮 �� ������⢨� ���������� �����㫨��� �ࠢ����� � ����� � �����- ���� 䠨ࢮ�� ��室�묨 ���ﬨ. ����������� ������� �뫠 �������� � ࠧ���� 5.1.1. ���, �।������ ��� ࠡ���饥 �襭�� ������ ����� �� �।�⠢��- ���� ��������. �� ����� ������, ��� ������ ������ � �ᯮ�짮������ �������- �����饣� �����, ����� �������� 䠩� �ࠢ��. 5.1.12 ������� ����筮�� ���� ���ᠭ�� �⠪�: ��������� �����塞�� �ਫ������ �����㬥�⮬ ����ᨨ, ����᪨���� ��� ����. ��� ��ᯥਬ��� "C:\Program Files\Internet Explorer\IEXPLORE.EXE" �� ������ �ਫ������� telnet.exe, ���।�⢮� ��२��������� � ��१����. �� �⮣� ���� ��室�饥 ᮥ������� �� TCP ����� 80. "Zonealarm": ����砥� ������� � ��訢��� ࠧ�襭�� �� ���������� ���� �ࠢ��. "Zo- nealarm" ��࠭�� ����� �ࠢ�� ��� �ਫ������ � 䠩�� IAMDB.RDB, ����� � ��⥬� "Windows 2000" ��室���� � C:\WINNT\internetlogs\. ���� ��設��-����- ��ᨬ. �� ����砥� ����������� ������� ��� � ��� ����� � 䠩�� BACKUP.RDB � ������ ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ�� ࠡ�⠥�, �� ��ন� ��� 䠩� ������ � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७� � ࠧ���� 5.1.1, ����- ��� ����������� �ନ����� ����� 䠨ࢮ��� � ⥬ ᠬ� �४���� ���- ���� 䠩�� �ࠢ��, �� ���� ����������� ��������� ��� ���� ��࠭�祭���� ���짮��⥫�. "Symantec Desktop Firewall": ����砥� ������� � ᮮ�頥� � ⮬, �� ��� "telnet" ⠪�� �������� ��- ����, �� � ������� ࠧ� ���� � 䠩�� ���������, � �ॡ���� ᮧ���� ����� �ࠢ���. �ணࠬ�� ४������� ᮧ���騩 �ࠢ��� ��⮭���ன騪, ����� ᬮ�- �� ��� 䠩�� � ��⥬ ���� ������� "telnet" ���� ����訥 ���������, 祬 �ॡ�������. ����., ࠧ������ ����� FTP, Gopher � SSL. ����������騩 ��⮭�- ��ன騪 ������ ���� �몫�祭, ����� ᯮᮡ�� �ਢ��� �����⭮�� ���짮- ��⥫� � ����୮�� �롮��. �� ���筠� �㭪�� ��� ��ଠ�쭮�� ���䨣���- ���, �� ��� ����� ���� ����� �ᯮ�짮���� � �������७��� 楫��. �� ᨣ������ �ਫ������ ��࠭����� � ॥��� � plain text � ��� �����- ���� ���쭥��� ��ப 楫��⭮��. ���⮬� ����� ����� ��������� �� ᨣ��- ���� "Internet Explorer" ���� �襬 �����㬥�� ����ᨨ. ��� �࠭���� � ���- � ॥���, �ᯮ�������� �: HKLM\Software\symantec\IAM\FirewallObjects\Applications\Internet Explorer\App� licationSignature1 Reg_Binary ��� �� ��設��-������ᨬ. �����, ��� �� ����������, ����易⥫쭮, ���- ����� ����� ����� ᣥ������ ��� �� ��㣮� ��設� � ��������� �� �ਣ�- ����� �� ��ࢮ�. "Sygate Personal Firewall": ���� ������� 䠩�� ॣ��������� 䠨ࢮ���� ��� ᮡ�⨥, � �뢮����� �- ��饭��, ��訢��饥 � ���짮��⥫�, ����� �� ��������� �������묨. � ᯨ᪥ �ਫ������ �������� "Internet Explorer" ᬥ����� �� "telnet", �� ��- �� ᮥ������� ��� "telnet" ��� ࠢ�� ������� ��������묨. ��������� �����, ��� "Sygate Personal Firewall" �࠭�� �� �ਫ������. � ॥��� ��祣� ���� �� 㤠����. ���⮬� ����� �।��������, �� ��� �࠭��- �� � 䠩��. � ������� �।�� ������� �� ����㯮� � 䠩��� ����� ������ ������� ����� � 䠩� stdState.dat, �ᯮ������� � ���⠫��樮���� ��⠫��� 䠨ࢮ���. � �⮬ 䠩�� �ணࠬ�� �࠭�� �ࠢ��� ��� ������� �ਫ������. ���� ������, ⠪ �� �������� ��� ����������. ������, �� �६� ��ᯥਬ��� ��������� �������� �������� ����� 䠩� �� stdState.dat � ��㣮� ��設�. � ������� �ந������� � ����� ࠡ��� 䠨ࢮ���, ��祣� �� �ந�室��, �.�. �� �����⨨ �ணࠬ�� ����⠭�������� � �� �����, ��࠭�� �� �� �����. �� ��- �� 䠨ࢮ�� �� ࠡ�⠥�, �� ���饬 ����᪥, 䠩�, ᮧ����� �� ��㣮� ��- 設�, � �� �ࠢ��� � �� �� �ਭ�����. �� ������ ������� 䠩�� �ࠢ�� �ਫ�- ����� ���������. ��騥 �뢮�� ���� �ࠢ�� � ���祭�� �襩 ����� ������ ���ᮭ��쭮�� 䠨ࢮ���. ��- �� ������� ����������� �������� ��� �����, ���� 䠨ࢮ�� ����뢠���� ���- �����. ��ᯥਬ��� ������� ����������� ������� �⯥�⪮� �ਫ������ ��� ��� ���� ���������� 䠨ࢮ����. ��� ��� ����� ���� ॠ������� � ���� ��ﭠ, ��������饣� ᥡ� � �����塞� �ਫ������, � ������饣� ��� � ��- �⮬ ��� ��࠭�祭��. ��⨢�����⢨� � ���� ��⨢�����⢨� �. �� �⠪� � ���������� ����� �ࠢ�� � ࠧ���� 5.1.11. 5.1.13 ��������� ���⮢ 1 ���ᠭ�� �⠪�: � ������� �ணࠬ�� "Nmap" �ந����� ᪠������ ���⮢ 楫���� ��設� � ���᪠� �������. �� ��� ��ࢮ�, �� ������ �⠪��騩, �⮡� 㧭��� � �- �� �����. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sT -p 440-450 -v -P0 -T Aggressi� ve. ����� ��⮤ ᪠������ TCP-ᮥ������� ���� �᭮��� ��ਠ�⮬ ᪠- ������ ���⮢ � ������� ������ TCP-奭�襩���. �� �� �祭� ���⥭, �� ��� ��� �ப� �ᯮ������. ��������� �� TCP-����� �� 440 �� 450 ��� ��� ����� ᪠�����ﬨ. �������� ���⮢ ��࠭ ��� �����-���� �⤥���� ᮮ��- �����. �ᯮ�짮������ �।�⢮: "Nmap" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Sygate Personal Firewall": ����� ����� ॣ���������. ���⥬�� ��� ॣ������� 3 ᮡ��� ᪠��- ���� ���⮢ � ����ࠬ� 6, 4 � 10. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��- 䨫�������. ��騥 �뢮�� �� �� 䠨ࢮ��� �� ������ ᮡ��� ���⭮���, �� ॠ������ ��������� ���������. �� ���� ���� �� �� ���� ��� ������ ��� ���������. ��⨢�����⢨� ����室����� � ���� ��⨢�����⢨� ���, ����� ��窨 ���ଠ樨 �� �ந�室��. 5.1.14 ��������� ���⮢ 2 ���ᠭ�� �⠪�: � ������� �ணࠬ�� "Nmap" �ந����� ᪠������ ���⮢ 楫���� ��設� � ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sT -p 440-444 -v -P0 -T sneaky. �� �� �� ��⮤ ᪠������ TCP-ᮥ�������, �� �ᯮ�짮����� �� ᪠������ ���⮢ 1, �� � ���⥫�묨 ����প��� �� 15 � ����� �⤥��묨 ᪠�����ﬨ. ���������� ᪠������ ����� ��������� ����� ������� ��- ⥪����騥 ������, ����� ��� ��� �� ᯥ���᪨� ������⢮� ᮥ����- ��� � 䨪������ ���ࢠ�� �६���. �ᯮ�짮������ �।�⢮: "Nmap" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Sygate Personal Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. ���⥬�� ��� ॣ������� 2 ᮡ��� ᪠��- ���� ���⮢, ������ � ���� 1. ��騥 �뢮�� ��� ��� ����� ᮮ�頥���, ��� �� ��䨫�������. �⠪��騩 � ����� �⠪� ���ଠ�� �� ����砥�. ��⨢�����⢨� ����室����� � ���� ��⨢�����⢨� ���, ����� ��窨 ���ଠ樨 �� �ந�室��. 5.1.15 ��������� ���⮢ 3 ���ᠭ�� �⠪�: � ������� �ணࠬ�� "Nmap" �ந����� ᪠������ ���⮢ 楫���� ��設� � ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sS -p 440-444 -v -P0 -T sneaky. �� ��� ࠧ ���뫠���� ⮫쪮 SYN-������. ��� ��� ��� ���뢠���� "���������" ᪠�������, ����� ����� ���堪�� TCP-奭�襩� �� ��- ���襭�� �� ���������. �� ����祭�� �⢥� �� 楫���� ��⥬�, ���������� ���뫠���� RST-�����, ����뢠�騩 ����� �� ᮥ�������. �ᯮ�짮������ �।�⢮: "Nmap" "Zonealarm": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Symantec Desktop Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. "Sygate Personal Firewall": ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. "Nmap" ᮮ�頥� ��� ��� �����, ��� ��䨫�������. ���⥬�� ��� ॣ������� 4 ᮡ��� ᪠��- ���� ���⮢. ��騥 �뢮�� ��� ��� ����� ᮮ�頥���, ��� �� ��䨫�������. �⠪��騩 � ����� �⠪� ���ଠ�� �� ����砥�. ��⨢�����⢨� ����室����� � ���� ��⨢�����⢨� ���, ����� ��窨 ���ଠ樨 �� �ந�室��. 5.1.16 ��������� ���⮢ 4 ���ᠭ�� �⠪�: � ������� �ணࠬ�� "Nmap" �ந����� ᪠������ ���⮢ 楫���� ��設� � ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sX -p 440- 444 -v -P0 -T normal. � �⮬ ��砥 �ᯮ������ ᪠������ XMAS. ��� ����砥� ��ࠢ�� ᯥ樠�쭮�� ����� � ���⠢����묨 䫠���� FIN, URG � PUSH. ����� 䫠� SYN �� ���⠢���, ⠪�� ����� �ன��� 䨫���� ��� ��࠭���� ���ﭨ�. � ��- ��ᨬ��� �� १���� ����� ����������, ����� ���� ��� ���. ����� ��⮤ �ࠡ��뢠�� �� �ᥣ��, �.�. ������ �� ��. �ᯮ�짮������ �।�⢮: "Nmap" "Zonealarm": �������� ᮮ�饭�� � ᮡ�⨨ �� ����������. "Nmap" ᮮ�頥�, �� �� ����� ������, �� ����୮. "Symantec Desktop Firewall": �������� ᮮ�饭�� � ᮡ�⨨ �� ����������. "Nmap" ᮮ�頥�, �� �� ����� �������. "Sygate Personal Firewall": � ���� ���䨪� ��� ��⥬��� �������� ᮮ�饭�� � ᮡ�⨨ �� ॣ������- ����. ��� "�����" ������ ����⮢ ॣ�������. "Nmap" ᮮ�頥�, �� �� ����� ������, �� ����୮. ��騥 �뢮�� ����� ��������� ������ �������� �।��������, ����� ������ ���ᮭ���� 䠨ࢮ�� �ᯮ������ � 楫���� ��設�. ������ ���ଠ�� ����� ���� ��⥬ ��- ���짮���� �� ����᪥ ��ᯫ���, ��楫������ �� �������� ����� ���ᮭ���- ���� 䠨ࢮ���. ��⨢�����⢨� ������ ����� ����� ���� �襭� ⮫쪮 �१ ॠ������ 䠨ࢮ���, ��- �����饣� ������ � ��࠭����� ���ﭨ�. 5.1.17 ��������� ���⥪� ���ᠭ�� �⠪�: ������� ���ᮭ���� 䠨ࢮ��� �ᯮ����� ���⥪� ��� ��ન ������ �� 㦥 ����㦥���� �����. ���⥪� � �� �ணࠬ��� ��ꥪ�, ��������騩 ���쪨� �ணࠬ��� ��⮪�� ᮢ���⭮ ���짮������ ����� ����ᮬ � ⠪�� ��� ����� � 䠩��, � �� �� �����६����. �� ����᪥ �ணࠬ�� ᮧ������ ���- ⥪� � 㭨����� �����䨪��. � �⮣� ������ �� ��⮪, �㦤��騩�� � �����, �� �६� ��� �ᯮ�짮����� ������ ���������� ���⥪� ��� ��㣨� ��⮪��. ���⥪� ࠧ����������, ����� ����� ����� �� �㦭� ��� ��楤�� ��- ���襭�. ��⠭���� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ��� � ��������� ��� ���⥪� ���- ��㬥�⮬ ����ᨨ ������ �������� ���९���⢮���� ����㧪� 䠨ࢮ��� �, ��� ��⢨�, ���� ��. �ᯮ�짮������ �।�⢮: "ZoneMutex" �� "Diamond Computer Systems Labs" "Zonealarm": �।�⢮ �ନ����� ����� �ᯮ������ 䠨ࢮ���. ��⥬ ᮧ������ ���- ⥪� � ������ "Zone Alarm Mutex", �९������騩 ��१���㧪� �����饣� "Zo- nealarm". ���⢨� ������� ���⥪� ��設� �⠭������ �������. ����- �㬥�� ����ᨨ ����� ���� ��࠭��� ������ � ��⥬��� ��⪥, ᨬ㫨��� ���- ������ ࠡ��� �����饣� 䠨ࢮ���. "Symantec Desktop Firewall" � "Sygate Personal Firewall": � ᮦ������, ��⮢�� �।�� ��� ������� ⠪�� �⠪� �� �� 䠨ࢮ��� � �ᯮ�殮��� �� �뫮. ����� �६�, �뤥������ �� ������ ࠡ���, �뫮 ��- ࠭�祭�, ���ணࠬ����� ᮡ�⢥���� ��������� ���⥪� ��� ������ 䠨�- ������ �� �।�⠢��� ��������. ���⮬� ������ ������� ��� "Symantec Desktop Firewall" � "Sygate Personal Firewall" �� ��������. ��騥 �뢮�� ������ ����� ����� ��� � ⥬�� �ନ��樨 �����. �.�., � 䠨�- ���� 㦥 �ᯮ������, ��। ���������� ���⥪� ����� �ॡ���� �ନ��- ���. ��, �� �����⢥��� �맮� API ���⥪� ᯮᮡ�� ���९���⢮���� ����㧪� 䠨ࢮ���, ���� �祭� �����. ��⨢�����⢨� �।������ ����������� ����樨 ���⥪� 䠨ࢮ��� ��㣨� ����ᮬ. ����⭮, �⮣� ����� ������ �ᯮ�짮������ ��� ����� ���⥪� �ਯ⮣��- �᪨� �����⬮�. �� ���쬠 ���ਢ���쭮. ��, ��� ����� � ����, �� ���- ��諥���� ����� ����� ��室��� �ਫ������ 䠨ࢮ��� � ������� �� ���� ����, �⢥����� �� ᮧ����� ���⥪�. ����� ��������� ���⥪� �㤥� ��������, ������ᨬ� �� �।��, �ᯮ�짮������ ��� ��� �����. 5.1.18 ����७�� DLL ���ᠭ�� �⠪�: ������� DLL, ����� �㤥� ��⮬���᪨ ����㦥�� ��� �����塞�� �ਫ�- �����. ����� ��� ᬮ��� �ᯮ�짮���� �ࠢ� �����塞��� �ਫ������ ��� ��⠭��- ����� �⥢�� ᮥ�������. � �����饬 ��ᯥਬ��� �뫮 �ᯮ�짮���� �।�⢮, ᮧ���饥 DLL, ����㦠���� ����� � "Internet Explorer". �ᯮ�짮������ �।�⢮: "FireHole" "Zonealarm": �� ᮮ�頥� �� � �� �����筮�. ������ ������� � �� �ࠢ�, �� � த�- ⥫�� �����塞�� �ਫ������. "Symantec Desktop Firewall": �� ᮮ�頥� �� � �� �����筮�. ������ ������� � �� �ࠢ�, �� � த�- ⥫�� �����塞�� �ਫ������. "Sygate Personal Firewall": ����頥� �� ������ DLL � ��訢���, ��� �� �� ࠧ���� ��� ���- �������. �� �ந�室�� � १���� �ࠢ����� DLL � ����७��� ᯨ� �������� � �⯥�⪮�. ��� ��ᬠ�ਢ����� � ࠧ���� 5.1.12, ������� ���- �������� ��������� ��� ����७��� ᯨ᮪ ⠪, �⮡� ����� DLL ����㦠����, �� ��뢠� ᨣ����� �ॢ���. ��騥 �뢮�� ������ ���� �������筠 ����७�� ��⮪� � ������ ����� �����塞��� �ਫ������. ��⨢�����⢨� ���ᮭ���� 䠨ࢮ�� ������ ������ ⠪�� �� ����㦠��� �ਫ������� DLL � ���� �� ����. "Sygate Personal Firewall" �� 㦥 ������. ���㬥����, �� �����頥� ��� � �����, ��� � ��� �࠭��� ᨣ������ ���塞�� DLL, � �� 㦥 ����ਫ��� � ࠧ���� 5.1.12. 5.1.19 �������� URL ���ᠭ�� �⠪�: �ᯮ���� ����騩�� ���-��㧥�, ��ࠢ��� ������ ��ப�, ����������� � URL. ����., ������ URL: http://www.attackerssite.com\input.php?passwd=secret&IP=192.168.0.7 ���� ��㧥�, �ਬ��塞�� ��� ��ࠢ�� �⮩ ���ଠ樨, ����� ���� ᤥ���� �������� ��� �� �।����� ���짮��⥫��� ��࠭�, �⮡� �� ��뢠�� �����- ७��. ����� ��� �ᯮ����� �।�⢠ ⨯� "TooLeaky". ��騥 �뢮�� ��� ��� �㤥� ࠡ���� �ᥣ��, ���㤠 ࠧ��� ���-���䨪. � ���- ���쭮�� ���-���䨪� ࠧ�襭� ��室��� �१ 䠨ࢮ��, ��� ��� �������- �� ���� �� �����. �� ������� ���������� ࠧ����� ���-���䨪 �������- ७�� � ���������. �� �⮬ �� ����� ���⮢� ��� �ᯮ����� �筮 �- ��� �� ���� ��ࠢ�� ���ଠ樨 �� HTTP. ����� �� ����砥��� � ��㤭�� ������, ����� ���짮��⥫� �� ᮣ������ �⪠������ �� ���������� �- ���� �� �����, ���� ࠤ� ������᭮��. ��⨢�����⢨� ��������� ���-��㧥� ��楫�ᮮ�ࠧ�� � ���⮬� �� ��ᬠ�ਢ�����. ���� � 䠨ࢮ�� �����⢫�� ���� ����⮢ � ��࠭����� ���ﭨ�, ���- �� ��� ��� ࠢ�� �����㦥� �� �㤥�, �.�. ���䨪 ��� ࠢ�� �㤥� ������� HTTP-���䨪��. �����⢥���� ����, ����� ����� ������ � �� ��������� ����ᮢ ���- ��� �ਫ������ �� ����⨥ URL � ��㧥� �� 㬮�砭��. �� �� ����� ���� ��- ��� �� �㭪権, �� ������ ���짮��⥫� �⪠�뢠���� �� �����. �ᯮ�짮����� ���-�ப� ����� �� ���࠭��. �����⥫�� �뢮� � �ࠪ��᪨ �ਣ������ ��⮤� ��⨢�����⢨� ���- ��� �⠪� �� �������. 5.1.20 LSP ���ᠭ�� �⠪�: �ந��⠫����� ���⠢騪 ����������� �㦡 ["layered service provi- der" (LSP)] [16], ��ᬠ�ਢ��騩 ���� �室�騩 ���䨪. � LSP �������� ��- �⠫������ � ��⮪��쭮� 楯� ��� 䠨ࢮ����, ����� ������ ����������� ������ ������ �� ⮣�, ��� ��� ���� ���襭� 䠨ࢮ���� � �⮩ 楯�. �� �⮬ ॠ������ � �� ᠬ����⥫쭮� 䨫���樨 ����⮢ �⠪��饣� �������� �������� ⮣�, �� ��� 㦥 �� ���� 㢨���� 䠨ࢮ����. �� ᤥ���� ��������� �������� ���, ����� 䠨ࢮ��, ���� ����� �� �㭪樮�����. �ᯮ�짮������ �।�⢮: "AWP LSP" "Zonealarm": LSP ���⠫������� ��� ����. ����������� �� ������ � LSP �� ���- ������. "Symantec Desktop Firewall": LSP ���⠫������� ��� ����. ����������� �� ������ � LSP �� ���- ������. "Sygate Personal Firewall": LSP ���⠫������� ��� ����. ����������� �� ������ � LSP �� ���- ������. ��騥 �뢮�� LSP �� �ந��⠫���� � 楯� �������筮 ��㡮��, ���⭮��, �� ��� �ࠩ�� 䠨ࢮ���, ��� �ᯮ�짮������ ��㣨� ��� ����㯠 � ᮡ��� �⥢�� �����. ���ࢮ�� ࠡ�⠫ ��ଠ�쭮 � ����� ����뢠��� ������ ࠭�� LSP. �. �., �⠪� �� �����. ��⨢�����⢨� �� �ॡ����, ������, ����室��� 㡥������ � ������������ �ந��⠫���- ���� LSP ���� �ࠩ��� ���ᮭ��쭮�� 䠨ࢮ���. 5.1.21 ��室�饥 ��⮯����� ���ᠭ�� �⠪�: ��������� ����ࠧ��� �����㬥�� ����ᨨ, �⠪��騩 �� ��࠭塞�� ��設� �������� 楫�. �.�., �뫮 �ᯮ�짮���� �।�⢮ ��⮯����� ��� �⠪� �� ���- ��� ��設�. � ��⮪��� ��������� TCP-������ � ���⠢����� 䫠��� SYN, IGMP-���䨪 � UDP-������. �ᯮ�짮������ �।�⢮: "HGOD_flood.exe" "Zonealarm": �����㦨���� �।�⢮ � ��訢���, ࠧ���� ��� ���䨪 ��� ��������- ����. "Symantec Desktop Firewall": ������� ᮡ�⨩ �� �⬥砥���, ������� ������ �� �����. "Sygate Personal Firewall": �����㦨���� �।�⢮ � ��訢���, ࠧ���� ��� ���䨪 ��� ��������- ����. �� ������ ��室���� � ���� "�����" ����⮢. ��騥 �뢮�� ������� �業� ���祭 ��� DoS-�⠪�, �ந�������� �� ��設�. ����., �� ࠧ�������� ��� [8]. ��⨢�����⢨� ��室�饥 ��⮯����� ������ �����㦨������ � ���������� � ⮬ ��砥, � ��� ������⥫쭮 ��� ��ᠭ�樮�����. ���⮬� ����室�� 䨫���, ��- ���騩 ������ � ��࠭����� ���ﭨ�, ����� �।�⢮ ��⮯����� ����� ��- �ࠢ���� ᯥ���᪨� ������. 5.1.22 ����㧪� 100% ������ � ����� ���ᠭ�� �⠪�: � ������� ���� �� JavaScript ����� ᮧ���� 100%-� ����㧪� CPU � �����. ���� ������� ��ய���� �����砥��� � ⮬, �� ��-�� ��墠⪨ ����ᮢ ����- ��� ᮡ��� ����� 䠨ࢮ���� �� ��ॣ���������. � �� 䠨ࢮ�� ࠧ�- ��⠭ �������筮 ����⢥���, ������� ⠪�� ����⭮��� ��� ���. "Zonealarm": ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. ������� ᮡ�- ⨩ � ����� ������� �ய�饭� �� �뫮. "Symantec Desktop Firewall": ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. ������� ᮡ�- ⨩ � ����� ������� �ய�饭� �� �뫮. "Sygate Personal Firewall": ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. ������� ᮡ�- ⨩ � ����� ������� �ய�饭� �� �뫮. ��騥 �뢮�� ��宦�, �� ��⥭ᨢ��� ���ॡ����� ����ᮢ 楫���� ��⥬� �� ����- ����� 䠨ࢮ�� �� �����. ����, ࠧ㬥����, ��뢠�� ��ࠡ��ᯮᮡ����� ��⥬� �楫��. ��⨢�����⢨� �� �ॡ����. 5.1.23 ��ઠ ᯥ樠���� ����⮢ ���ᠭ�� �⠪�: ��ࠢ��� 楫���� ��⥬� ᯥ樠�쭮 ����⮢����� �����, �⮡� ��।�- ����, ����� ���� ����⮢ �� �����㦨������. �᭮���� �������� ��।��祭� �� ��� ��ਠ��� 䫠���, ����� ����� ����� TCP-�����. � ������� ������- ����� ��ࠢ��� ������, ����� �� ॣ����������, �� ������ �������� ���- �������� ��ﭮ� ������ �裡, �ᯮ����饣� ⠪�� ������. �ᯮ�짮������ �।�⢮: "PacketCrafter" "Zonealarm": ⨯ ����� ���⠢����� 䫠�� �����㦥� IP � ��� TCP � �� TCP URG �� TCP ACK �� TCP PSH �� TCP RST �� TCP SYN �� TCP FIN �� TCP �� �� PSH �� UDP � �� ������ �����뢠�� १����� ��ન ᯥ樠���� ����⮢ ��� "Zone- alarm". ����� ��室�騩 � �室�騩 IP-���� ��⠭������ � ������� ���� (127.0.0.1), ����� ��ࠡ��뢠���� ��� ��室�騩. "Symantec Desktop Firewall": ⨯ ����� ���⠢����� 䫠�� �����㦥� IP � ��� TCP � ��� TCP URG ��� TCP ACK ��� TCP PSH ��� TCP RST ��� TCP SYN �� TCP FIN ��� TCP �� �� PSH �� UDP � �� ������ �����뢠�� १����� ��ન ᯥ樠���� ����⮢ ��� "Symantec Desktop Firewall". �����㦨������ ⮫쪮 ������, ����騥 䫠� SYN. ����� ���- ��騩 � �室�騩 IP-���� ��⠭������ � ������� ���� (127.0.0.1), ����� ��ࠡ��뢠���� ��� �室�騩. "Sygate Personal Firewall": ⨯ ����� ���⠢����� 䫠�� �����㦥� IP � ��� TCP � �� TCP URG �� TCP ACK �� TCP PSH �� TCP RST �� TCP SYN �� TCP FIN �� TCP SYN & ACK ��� UDP � �� ������ �����뢠�� १����� ��ન ᯥ樠���� ����⮢ ��� "Sygate Personal Firewall". �� ������ ॣ���������� � ��� "�����" ����⮢. ����� ��- 室�騩 � �室�騩 IP-���� ��⠭������ � ������� ���� (127.0.0.1), ����� ��ࠡ��뢠���� ��� �室�騩. ��騥 �뢮�� �����㬥�� ����ᨨ ⨯� ��ﭠ ����� �ᯮ�짮���� ᯥ樠��� ������, �⮡� ��뢠����, ����� ���ᮭ���� 䠨ࢮ��, �.�. ��� ������� �� ��� ����- ���� ���� ����⮢, ����� �� �� �����㦨����. ��⨢�����⢨� ���ᮭ���� 䠨ࢮ��� ������ ����� 䨫���, �����騩 ������ � ��࠭�- ���� ���ﭨ�, ᯮᮡ�� �����㦨���� �� ���� ����⮢, � ������ �� ��- ����������� � ᠭ�樮�������� ᮥ�������. 5.1.24 ��������� ���� ���ᠭ�� �⠪�: ��������� �������� ��� ���ᮭ��쭮�� 䠨ࢮ���. �� �������� �⠪��饬� 㤠���� �� �������� �� �ᯥ譮�� ������. ����� ������ ����������� ��- ��饭�� ������ ���ଠ樨 ��� ������⠭�� ��㣨� ��. �ਭ�⨥ ������ ���� �� ���� ����� ����� ������ ���騥 ����⢨�. "Zonealarm": �࠭�� ��� � plain text. ���� ����� ���� ����� ������ ��� ���� 㤠�� �� �६� �ᯮ������ �����. ���᮫� �ਫ������ ����� ᮡ�⢥��� ����, ����� ������� ����������, ���� ����� �ணࠬ�� ��१���饭�. �� ����砥�, �� ��- ������� ���� �� ���᮫� ����� �� ��ࠧ����. ��� �� �����, �� ��⠢����� �- ���� ���� ࠧ��������� �� 業�ࠫ��������� ���᮫� ������᭮��, � ��� �ᯮ������. "Symantec Desktop Firewall": �� �६� ࠡ��� 䠨ࢮ���, ��� 㤠�� ���� �� �����. �� � ॥��� ���� 䫠�: HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\Logs\Firewall �� �몫�祭�� ���ண�, ����� ॣ����樨 � ��� ��⠭����������. ���㬥����, � 䠨ࢮ�� �� ࠡ�⠥�, ���� ����� ���� ��������. �� - ���饩 ��१���㧪�, �� ���� ᮡ��� ⠪�� ������� � ��ᬮ�� ���᮫�. "Sygate Personal Firewall": �� �६� ࠡ��� 䠨ࢮ���, ��� 㤠�� ���� �� �����. ���㬥����, � 䠨ࢮ�� �� ࠡ�⠥�, ���� ����� ���� ��������. �� ���饩 ��१���㧪�, �� ���� ᮡ��� ⠪�� ������� � ��ᬮ�� ���᮫�. ��騥 �뢮�� �� �����襭�� ����� ���ᮭ��쭮�� 䠨ࢮ��� ᮤ�ন��� ��� ���� ����� �������� ��� 㤠���� ���� ���. ��⨢�����⢨� ������ ��� �� ��������� �� �६� ࠡ��� �����. �� ������� �ࠪ��᪨ �ਣ������ ᯮᮡ� ������ ��� �� ���������, ����� ����� �� �ᯮ������. ������� 䠩�� ��室�� �� ����, ����� ������ ����⢮���� ����������� �����祭�� ������ ������ �।�⢠��, ⠪ �⮡� ��� ����� ��।����� ᮡ��� 業�ࠫ���������� ���५����饬� ������. ��� ������ �, �� ���� ��� ������ �㤥� ⠪�� �࠭����� �����쭮 � ����� ���� ������� �� 䠨ࢮ���. � 䠨ࢮ�� �� ࠡ�⠥�, ⠪�� �� ������� ᯮᮡ�� ������ ��� ���� �� �����㬥�⮢ ����ᨨ. 5.1.25 ����⨥ ������ "��" ���ᠭ�� �⠪�: ������� ������讥 �ਫ������, ��� ������� � ����� � ��� �� ���- ����ﬨ �뢮����� ����, ������ ������ ���� ��⮭���ன騪� ���ᮭ��쭮�� 䠨ࢮ���, ����� ���� ���짮��⥫�, ࠧ���� ��� �������� ����� ���- 䨪. � ��� ������ �ਫ������ ���㫨��� ����⨥ ������ "��", ����., ���뫠� ������⥫쭮��� ������ ����ண� �����. � �� �ந������ �����筮 ����- �, ���짮��⥫� ��祣� �� ������. ����� ��⮤ �������� ᮧ���� ��� ����� �ਫ������ �ࠢ���, ࠧ���騥 �� ᮥ������� � ���⮬. ��騥 �뢮�� �� ����� �����쭠� �⠪�, �� ���ࠢ������ �� ���ᮭ���� 䠨ࢮ�� ��� ⠪����. ���॥, ��� �ᯮ���� �㭪��, ��������� �� ��� ���ᮭ����� 䠨�- ������ � ����祭��� �� 㬮�砭��. ���⮬� ������ �⠪� �ࠡ��뢠�� � �ᥬ� ����ﬨ ���ᮭ����� 䠨ࢮ����. ��⨢�����⢨� ����� �ࠢ��� �㤥� ����� � ᯨ᪥, �� ����� ᯨ᮪ �ࠢ�� ᮤ�ন� ��- ��� �⭨ ����ᥩ, ��-�� 祣� � �� ��㤭� ���᪠�� �����. ����� ���짮��- ⥫� �����뢠�� � ᯨ᮪ �ࠢ�� ।��, �� �ࠩ��� ���, ���� �� ��� �ਫ���- ��� ࠡ���� ��ଠ�쭮. �몫�祭�� ��⮭���ன騪� ��室�� �� ����, ���- ����� �� �१��砩�� 㤮��� ��� ��稭��饣� ���짮��⥫�. � ��� ���짮��⥫� �������� �� ����室����� �����뢠����, ����� ���� ᮥ������� �ॡ����� ��� �����⭮�� �ਫ������. ���⮬� ����� �� ������� ���� �⠪ �� �������. 5.1.26 ����������� ���ᠭ�� �⠪�: ������� ���쪮 ��⪨⮢ ��� Windows. � ������� ��� �⨫�� ����� ����� �ᯮ��塞�� �ਫ������ �� ��⥬�. �����⢫���� �� ���祭��� �㭪権 �� ��� ���墠⮬ �맮��� API � ��⥬�. ��騥 �뢮�� �ᯮ�짮����� ��⪨�� ᯮᮡ�� �ᯥ譮 ����� ����� �� �������� ����� � "Explorer". �� ��� �� ����� ������� ���ᮭ��쭮�� 䠨ࢮ��� ������ � �����- ��� ���䨪. ����⭮, �㤥� ������ �����㫨��� �⥢� �ࠩ�� ⠪, �⮡� ��䨫����� ������� ���䨪, �०�� 祬 䠨ࢮ�� ��� 㢨���. � ��㣮� ��� ���ᯥ祭�� ������ �⥢��� �⥪� ������ ����� ����� ����. �� �㤥� �ࠪ��᪨ ⥬ ��, �� 㦥 ���ᠭ� � ࠧ���� 5.1.20. ��⨢�����⢨� �� �ॡ����. 5.1.27 �㭭������� ���ᠭ�� �⠪�: "�㭭��������" ���뢠���� ��९������ ����⮢ � ��㣨� ��⮪���. �� ���� �����砥��� � �ᯮ�짮����� ࠧ���� ��⮪���, ⠪��� ��� HTTP, � ���������� ��� ����⮢ ��室�� ���䨪��. ��� �⮩ 楫� ��� �ᯮ������� ��⮪��� ⨯� HTTP, SMTP ��� ICMP. ��騥 �뢮�� ����� ��� ��� �ࠡ��뢠�� ��⨢ �⥢�� 䠨ࢮ����, ����� ��� �� ����� ࠧ����� ������ �㭭������� � ��室��. ����� ��� �� �㤥� ࠡ���� � 䠨ࢮ����� ���ᮭ���묨, ����� ��� ���� ������ �⫨�� � ��������� �ਫ������ � �������� ��. ��� ���ᮭ��쭮- �� 䠨ࢮ��� ������� ࠧ��� ����� �ਫ�����ﬨ, ����� ���뫠�� ���䨪. ��⨢�����⢨� �� �ॡ����. 5.1.28 ���� ��ﭠ ���ᠭ�� �⠪�: ���㫨��� �ணࠬ�� ����� �ࢥ�, ��������� ����訢��� �室�- 騥 ᮥ�������. ��騥 �뢮�� �室�騥 ᮥ������� � ���᪨�� �ࢥࠬ� 䨫�������� ��ࠢ�� � ��⠫�- �� �室�騬 ���䨪�� � ����� � ��������� �ࠢ��� ᮯ��⠢������ � ��������� ��ﭠ, ���筮 �ᯮ����饣� ����� ����. ���� ����� ���� ��४��䨣���- �� �� �ᯮ�짮����� ��� ��㣮�� ����, ���⮬� ᮯ��⠢����� ��� ���⮢ � �������ﬨ ��ﭮ� �� ����� ��. � �窨 �७�� ������᭮��, ����� �業�- �� ���� ������ ��� ���ᮭ����� 䠨ࢮ����, ����� ��� �����㦨- ���� ���᪨� �ࢥ�, ����� �� ��⠥��� ������� ����� � ����. ��⥬ 䠨ࢮ�� �।������ ���������� �ਫ������, �९������ ��⠭������� ��ﭮ� ᮥ�������. ��⨢�����⢨� �� �ॡ����. 5.2 �뢮�� ���ᮭ���� 䠨ࢮ��� ��� �ࠢ������ � ���⮩ �� �室��� �⠪. ��� �� ����� �।������ ����⥫��� DoS-�⠪�, �� �� ��ଠ�쭮. ��� �� �����, ��ᯥਬ���� ��������, �� ��� ����� ��������� ᯮᮡ����� ��⨢������ DoS- �⠪�� �� ����� ��᮪�� ����. �����⢥���� ����, ������ ��� ����� � ����, � �� ���᭮���, �����- ��� ���ࠨ������ � ���ᮭ���� 䠨ࢮ��� ��⥬ ��⮬����� ॠ������. ������ �� ᨣ���� �ॢ���, ᣥ������� 䠨ࢮ����, ������� ������⭮�, ���� �� �� �����塞 ���ଠ樨 �� ���筨�� �⠪�. ����設�⢮ �⠪, �ᯮ�짮- ������ � ����� ��ᯥਬ���, ����� ���� �த����� � �������묨 ��室�騬� ���ᠬ�, �� ������ �� ��������� ����������, � ����⭮, �ਭ樯���쭮. ��ॢ�� ��⥬� � ����� ०�� � ����� ��� �� �⢥砥� �� ��� �����- �襭�� ������, � ��⢮ ��襥, �� �� ��易⥫쭮�. ������ ����� ��- ���쭮� ��⥬� �� ᪠������ ���⮢ ���� �ᥣ�� ������������ ��� ����- ��, � �� �����⢥����, �� ������� �⠪��饣�. ���㬥����, �㭪樨, ���- �� �� ������ ���� ����㯭� �� ��, �������� ���������, �� �� ����� ���- 䨣������. � ��㣮� ���, ���ᮭ���� 䠨ࢮ��� �梨��� � ࠧ���� �⠪��, ��- 室�騬 �� ��⥬�, � ���ன ��� ���⠫�����. �� ����� ��ࠧ�訬�. ���������� ���९���⢮���� ����⢨�, ����� ����� �ந������� � ��ଠ��� ���짮��⥫�. ����., � ⮩ ���, � ����� ���짮��⥫� ����� ����᪠�� � �४- ���� �����-���� �㦡� 䠨ࢮ���, �� ���������� ����� � ����饭�� ���짮- ��⥫�� �����㬥�� ����ᨨ. �� �� ᠬ�� �⭮���� � � ������ �ࠢ��. � ⮩ ���, � ����� ���짮��⥫� ����� �������� ����� �ࠢ��, �������� ��� ����� � �����㬥�� ����ᨨ. ��襭��� ����� ��� �� ���� ����� ���ᮭ��쭮�� 䠨�- ����� � �����������᪨�� �ࠢ���, ��� 㦥 ������ ����設�⢮ ��⨢������ ᪠���. ������, �� ���� ���짮��⥫� 㤮��⢠ ���������� ����� �ࠢ�� "�� ����". �� ������, �� �᭮���� ����� ���ᮭ����� 䠨ࢮ���� � ��� ࠡ�- ��� � ��⥬�, � ���ன ����� �����࣭����� �⠪� ������. ���⮬� ��������- �� ᤥ���� ��-����, �� �����諥���� � �ࠢ��� ����������� �� ��� �� ��- ������. ���ᮭ���� 䠨ࢮ��� ������ ᮤ�ঠ�� �����騩 ������ 䨫��� � ��- ࠭����� ���ﭨ�, ���� ������ ����������� ��� ���⮣� ������ �裡 � �ᯮ�짮������ ᯥ樠���� ����⮢. �� ⠪�� ᬮ��� ���࠭��� ���᭮��� ����- ���� �室��� DoS-�⠪, ����� ��-�� ������� ������⪠ ���� �� �����㦨��- ����. ���㬥����, ���ᮭ���� 䠨ࢮ��� ������ �������� �� �ᯮ��㥬� ��⮪���, �ᮡ���� IGMP. ����� 6 ���५����� � �������� � �⮩ ����� �������� 㭨������ �ଠ� ���� ᮡ�⨩ � ���� �����- �� �ਬ��� ����������⢨� ����� ���ᮭ���묨 䠨ࢮ�����. ��⥬ ��ᬠ�ਢ�- ���� � ��ᯥਬ��⠫쭮 ������������ ���५����� ᮡ�⨩ ����. 6.1 ��騩 �ଠ� ���� �⮡� ����� ����������� �ࠢ������ � ���५���� ᮡ��� ����� ����- ������ 䠨ࢮ���� � ᮡ��ﬨ ��㣨� ���ᮭ����� 䠨ࢮ���� ��� ��㣨� �।�� ������᭮��, ��������� �ॡ���� �ਢ������ ࠧ����� �ଠ⮢ ����� � 㭨��������. ��� �ଠ� ������ ᮤ�ঠ�� ��� ����室���� ���ଠ��. ����稥 ������⭮�� �ଠ� ������� ��⠢����� �ࠢ��, ��������� ᨣ����� �ॢ���. � ᮦ������, ��祣�, ��宦��� �� 㭨������ �ଠ� ����, ����� �� �� �ਭ�� � �ᯮ�짮����� �ᥬ� ࠧࠡ��稪���, �� �������. ���⮬�, ��������� ����室������ � ࠧࠡ�⪥ �।��, ������������ �ਣ������ ��- ���� ᮡ�⨩ � ���� 㭨������ �ଠ�. � ࠬ��� ������ ࠡ��� �뫮 ����- ᠭ� �� �ਯ� �� Perl, �ਣ����� ��� ��ॢ��� ����� ���� ���ᮭ����� 䠨�- ������ � ⠪�� 㭨������ �ଠ�. 6.1.1 ��।������ � 㭨������ ��� ᮡ�⨩ ������ ���� ����祭� ���ଠ��, ������ ���筮 ᮮ���� �� ���ᮭ���� 䠨ࢮ���. �� ⮣�, ���������騬 �ਯ⮬ ������ ���� ��������� ����, ����� �� ���������� � �����, ��, ⥬ �� �����, �㦭�, ����., ���� ������. �� ������� ����� � �ࠢ����� �� � ��- ���� IDS � �⥢�� 䠨ࢮ����, �� �뢥��� �ଠ� 㭨�������� ���� ᮡ�- ⨩, ᮤ�ঠ騩 ����, ����� �ਢ����� � ⠡��� ���� � ����뢠���� �����. ���ᠭ�� �������� ���� ���祭�� IP-���� ���稪� SensorIP IP-���� [4 ����] ⨯ ���稪� Type [ZOA3|SDF2|SPF5] �६� ᮡ��� Time �⬥⪠ �६��� Unix ��室�騩 IP-���� SrcIP IP-���� [4 ����] ��室�饥 ��� ��� SrcName <��ப�> ��室�騩 ����� ���� SrcPort <楫��> �室�騩 IP-���� DestIP IP-���� [4 ����] �室�饥 ��� ��� DestName <��ப�> �室�騩 ����� ���� DestPort <楫��> �ந����� ����⢨� Action [blocked|allowed|ignored|info|N/A] ���ࠢ����� Direction [incoming|outgoing|N/A] �ᯮ�짮����� ��⮪�� Protocol [TCP|UDP|ICMP|IGMP|N/A] 䫠�� ��� ⨯ ����� Flag [SYN|FIN|ECHO_REPLY|...] ����⮥ �ਫ������ Application <��ப�> �⥯��� ������ ᮡ��� Trust [0�9] �������� ᨣ������ Signature <��ப�> ������ ��室��� ᮮ�饭�� Msg <��ப�> o SensorIP: (��易⥫쭮�) ���� ��設�, � ���ன ࠡ�⠥� ���ᮭ��쭮� 䠨ࢮ��. �� ���ଠ�� ����� ���� ⠪�� ����� �� �᭮�� ��室�饣� ����, �室�饣� ���� � ��- �ࠢ�����, �� � �������� ����� ��� ᯮᮡ ����� �� �ࠡ����. ����., ����� ����� �� ��ࠢ��� �� �ப����⥫�� ����. �� ⮣�, �� ���ଠ�� ��� ����ॡ�������, � ��⮬� ���� ��� �࠭��� �� � �⤥�쭮� ����. ���� ���������� ���������騬 �ਯ⮬. o Type: (��易⥫쭮�) ��� � ����� �ᯮ�짮������� ���ᮭ��쭮�� 䠨ࢮ���. ��� ����� �ਬ�- ������ �� ��䨫��뢠��� ᮡ�⨩, ᯥ����� ��� ࠧࠡ��稪�. ����., � �����⭮, �� ��।���� ᨣ������ ᮮ⢥������ �����ன �⠪� �� ������ �筮. ��� �� �� ���ଠ�� ����� ���� �ᯮ�짮���� ��� ����ᠭ�� �ࠢ��� ���५�����, �᭮������� �� ᯥ���᪨� �ᮡ�������� �����⭮�� 䠨ࢮ�- ��. �த���, ������⢮����� � ������ ࠡ��, �뫨 ��ન��� ��� "ZOA3" ��� "Zonealarm 3", "SDF2" ��� "Symantec Desktop Firewall 2" � "SPF5 ��� "Syga- te Personal Firewall 5". ���� ���������� ���������騬 �ਯ⮬. o Time: (��易⥫쭮�) ���筠� �⬥⪠ �६��� � �ଠ� Unix. ����� 㡥������, �� �� ��࠭�- �� ��設� ��室���� � ����� �ᮢ�� ����. o SrcIP: (䠪���⨢���) ����, � ���ண� ����㯨� ���䨪. ����� ���� �����, � ����� ⠪�- ���� �뫮 ���� ��� ���. o SrcName: (䠪���⨢���) ��� ���, � ���ண� ����㯨� ���䨪. ���������� �� ��� � ���� ����� ��� �� �ᥣ��, �.�. �� � �६�, ���� �ந������ ��������, ���� ��� �����쭮� ࠧ�襭�� DNS ����� ����������. o SrcPort: (䠪���⨢���) ����� ����, � ���ண� ����㯨� ���䨪. o DestIP: (䠪���⨢���) ����, � ���� �� ���ࠢ��� ���䨪. o DestName: (䠪���⨢���) ��� ���, � ���� �� ���ࠢ��� ���䨪. ���������� �� ��� � ��- �� ����� ��� �� �ᥣ��, �.�. �� � �६�, ���� �ந������ ��������, ���� ��� �����쭮� ࠧ�襭�� DNS ����� ����������. o DestPort: (䠪���⨢���) ����� ����, � ���� �� ���ࠢ��� ���䨪. o Action: (��易⥫쭮�) ����� ᮤ�ঠ�� ���� ��ਠ�⮢ ��ப�: "blocked" � ����砥�, �� ���䨪 ���ᮭ���� 䠨ࢮ���� �� �����- �� � ���襭. �� ���ଠ�� ����� ���� ������� ��� ��ન �ᯥ譮�� �⠪�. "allowed" � ����砥�, �� ���䨪 �� �� ������� � �१ ����- ����� 䠨ࢮ�� ����. �� ���ଠ�� ����� ���� ��- ����� ��� ��ન �ᯥ譮�� �⠪�. "ignored" � ����砥�, �� ���䨪 �� ��ॣ������, �� ������� �� ��. "info" � ����砥�, �� ������ ᮡ�⨥ ���� ⮫쪮 ���ଠ�- ����, ⨯� "��� telnet.exe ��������� ����� �ࠢ���". �� ������ ���祭�� ���� ᠬ� ���ଠ�� � ᮡ�⨨ ���- ����� � ���� "Msg". "N/A" � ����砥�, �� �� ���� �� ��襯������� ��ਠ�⮢ �� ���室�� ��� � ����� ������樨 ��ப� �⮣� ᮡ�- �� � ��室��� ���� �ந��諠 �訡��. o Direction: (䠪���⨢���) ���ࠢ�����: �室�饥 ��� ��室�饥. �� ���ଠ�� ����� ���� ⠪�� ��- ��� �� �᭮�� �室�饣� � ��室�饣� ���ᮢ, ������, �� ���� ����� ���� � 䨪⨢�묨. ������� ���ᮭ���� 䠨ࢮ���, ����., "Zonealarm", ���- ��, �������� ������ ⠪�� ��ࠧ�� � �������� ���ᠪ, ����� ���뫠���� �����, ����騩 �室�騩 � ��室�騩 ����, ࠢ�� ����� ᠬ��� 䠨ࢮ���. �, ���- ����� ��室�騩 ���� ࠢ�� �����쭮��, ����� ���ਭ������� ��� ��室�騩. �� ⮣�, �� ���ଠ�� ��� ����ॡ�������, � ���⮬� ���� ��� �࠭��� �� � �⤥�쭮� ����. o Protocol: (䠪���⨢���) ������� ��⮪��, ����., TCP ��� UDP. ���� 䠪���⨢���, ����� ��� �।�������� �� �� ᮡ���. ����., ��⮪��� �� ����� ᮮ�饭�� ���ଠ- 樮���. o Flag: (䠪���⨢���) �������⥫쭠� ���ଠ�� �� �ᯮ�짮������ ��⮪���, � ⠪���� ���- ����. ����., �� ����� ���� "SYN", � � ����� �� ���⠢��� 䫠� "SYN". o Application: (䠪���⨢���) �������� �ਫ������, ��ࠢ��襣� ��� �ਭ����襣� ������ � �������� ��⥬�. o Trust: (��易⥫쭮�) ����⢥��� � ����� ���ᮭ����� 䠨ࢮ���� ��������� � �뫮 ������� ��- �����⥫쭮. ��� ���祭��� ���� � �� 0 �� 9, ��ࠦ��饥 �⥯��� ����- �� ������� ᨣ���� �ॢ���. �� 0 ����砥�, �� �� �� �����塞 ᨣ���� � ��⠥� ��� �����, � � 9 ����砥�, �� �� �����塞 ᨣ���� � ��⠥� ��� ����. ����� ��ࠬ��� �ਧ��� ������ � ���࠭���� ������ �ࠡ��뢠��� ���- ।�⢮� �業�� ᮡ�⨩ �, ��������, ��������� � ����� ���५����� ᨣ����� �ॢ���, ������ ������ �⥯��� ������. �� 㬮�砭�� �ᥬ �����- ��㥬� ᮮ�饭�� ��ᢠ������� ���� ������ 5. � ������ ࠡ�� ������- ������ �ࠢ���, �������饥 ��� � �� �業�� ᨣ����� �ॢ���. �����᭮ ��, ᨣ���� �ॢ��� ᮥ�������, ��室��� � ��࠭塞�� ��設�, �� 㬮�砭�� ����- ��� +1 ����, � �室��� � �1 ����. ��稭� �⮣� � ����稨 ��� ������묨 �- ���ﬨ ����襣� ����� � ����襩 ���ଠ樨 � ���. ������ ᮡ��� ����� ���� ����� ���������, �⮡� ���⠢��� ��� �㬠�� ⠪, ��� �㦭� �⠪��饬�. ����., ᪠������ ���⮢ ����� �ந�室��� � ��������� ��室��� IP-���- ᮢ, ⠪ �⮡� ��������, ��� ��� ��室�� ��㤠-� ���. �����㫨��� �� ������묨 ᮡ��ﬨ ����⥫쭮 ��㤭��. o Signature: (䠪���⨢���) �������� ᨣ������, ᮮ⢥�����饩 ������� ᨣ���� �ॢ���. �㦭� ����� � ����, �� ���짮��⥫� ����� ����� �ࠢ� �� ��������� �ࠢ��� �, ����- ⥫쭮, ⠪�� �� ��२��������� ��� � ����, ॠ�쭮�� ᮡ��� �� ᮮ⢥����- �饥. �� � ������㥬�, �� ���ଠ�� � ���쭥�襬 �� 䨫������ �- ��⨩ ����� ���� �������. o Msg: (��易⥫쭮�) ������ ᮮ�饭�� � ᮡ�⨨ � ⮬ ����, ��� ��� ������ � ��室��� ����. �� ���� ��������� ᯥ樠�쭮 ��� ���ଠ樮���� ᮮ�饭��. � ᮡ�⨥ ���� ���ଠ樮��� �ࠪ��, ����� ��室���� ᮡ�⢥��� ��ப� ᮮ�饭��. ����- �� ࠧ����� ���ଠ樮���� ᮮ�饭�� �祭� �����, �� ����� �� ������� ��- �� ���� ��� ������� � �⤥�쭮��. ����� ��� ����� �ᯮ�짮������ � ����⢥ १�ࢠ �� ��砩, � ���ଠ�� ����� � ����� ������樨 �ਯ- ⮬. ������� ���� �� ������樨 ࠧ����� ᮡ�⨩ ����� ����� ���- ������ ����묨, ����� � ��室��� ᮮ�饭�� � ᮡ�⨨ ���ଠ�� ����� ��- ����⢮���� �� ���. ����� ᮡ�⨩ 㤠������, ����� ��� ����� ���� ��ᮣ- ��ᮢ���묨 � �� �।�⠢���� �����. ���५����騩 業�� ��� 業�ࠫ쭠� ���᮫� ����� �, ����⭥� �ᥣ�, ������� ᮡ�⢥���� �㬥��� ᮡ�⨩. 6.1.2 ��ᯮ�� ���� �ਢ����� �ᯮ�짮����� �⮡ࠦ���� ��ᯮ�⮢ �������� ���ᮭ���- ��� 䠨ࢮ���� �� ���ᠭ�� 㭨������ �ଠ�. ��� �뫮 ᪠���� � ��砫� �⮩ �����, � ����� ������ ࠡ��� �뫨 ᮧ���� �।�⢠ �࠭��樨 ᮡ�⨩. �⮡ࠦ���� ���� "Zonealarm" ����筮� ᮡ�⨥ ���� "Zonealarm" �룫廊� ���騬 ��ࠧ��: FWIN,2002/11/25,14:35:52 +1:00 GMT,10.10.10.7:53,10.10.50.2:53,TCP (flags:S) ������ �࠭��樨 ���� "Zonealarm" FWIN, -> Direction 2002/11/25, 14:35:52 +1:00 GMT, -> Time 10.10.10.7:53, -> SrcIPaddr + SrcPort 10.10.50.2:53, -> DestIPaddr + DestPort TCP (䫠��:S) -> Protocol + Flag ��ப� ��������� -> Msg ᮣ��᭮ �ࠢ��� Trust ��।������ �ਯ⮬ SensorIP ��।������ �ਯ⮬ Type ��।������ �ਯ⮬ Action �⮡ࠦ���� ���� "Symantec Desktop Firewall" ����筮� ᮡ�⨥ ���� "Symantec Desktop Firewall" �룫廊� ���騬 ��- ࠧ��: 11/27/2002 15:50:48 Rule "Implicit block rule" blocked (10.10.50.1,446). Details: Inbound TCP connection Local address,service is (10.10.50.1,446) Remote address,service is (10.10.50.4,1684) Process name is "N/A" ������ �࠭��樨 ���� "Symantec Desktop Firewall" 12/27/2002 15:50:48 -> Time Rule "Implicit block rule" -> Signature blocked -> Action (10.10.50.1,446). Details: ���������� Inbound TCP connection -> Direction + Protocol Local address,service is ���������� (10.10.50.1,446) -> DestIPaddr + DestPort Remote address,service is ���������� (10.10.50.4,1684) -> SrcIPaddr + SrcPort Process name is "N/A" -> Application ��ப� ��������� -> Msg ᮣ��᭮ �ࠢ��� Trust ��।������ �ਯ⮬ SensorIP ��।������ �ਯ⮬ Type � ᮦ������, ����� ���⮢ �������� �㦡 ��⮬���᪨ �⮡ࠦ����� �� �� ��������. �.�., ����., ����� ���� 80 � ���� �㤥� ������ �� ��ப� "http". �� ������ ������� ��㤮��⢠, ����� �ࠢ����� �����. ���ᮡ� �⪫���� ��� �㭪�� ���� �� 㤠����. ��। ���쭥�訬 ���祭��� ��� ���� ���⭮� �⮡ࠦ���� �� ��室�� ����� ���⮢. ��㣠� ������� �ᮡ������� � �� ����⨥ IP-���ᮢ � ����� ��⮢, ������ ⠪�� ���������� �⪫���� �१ ���䨣������. ����饭�� ���樠����樨, ������� �ਢ���� ����, �⮡ࠦ����� �� ��- �ଠ樮��� ᮮ�饭�� � ��ࠬ�� Action, ��⠭������� � "info": 1/23/2003 9:19:14 Inbound IGMP packets are being blocked 1/23/2003 9:19:14 Inbound IP fragments are being blocked 1/23/2003 9:19:14 NDIS filtering is enabled 1/23/2003 9:19:14 Interactive learning mode is enabled 1/23/2003 9:19:14 Firewall configuration updated: 149 rules �⮡ࠦ���� ���� ���䨪� "Sygate Personal Firewall" ����筮� ᮡ�⨥ ���� ���䨪� "Sygate Personal Firewall" �룫廊� ��- �騬 ��ࠧ��: 32104 11/27/2002 15:55:24 Blocked TCP Incoming 10.10.50.4 1897 10.10.50.3 446� 1 11/27/2002 15:55:11 11/27/2002 15:55:11 Block_all_unknown ������ �࠭��樨 ���� ���䨪� "Sygate Personal Firewall": 103 ���������� 11/27/2002 15:55:14 -> Time Port Scan Minor -> Action Incoming -> Direction TCP -> Protocol 10.10.50.4 -> SrcIPaddr 10.10.50.3 -> DestIPaddr 10 ���������� 11/27/2002 15:55:10 ���������� 11/27/2002 15:55:13 ���������� ��ப� ��������� Msg ᮣ��᭮ �ࠢ��� Trust ��।������ �ਯ⮬ SensorIP ��।������ �ਯ⮬ Type �⮡ࠦ���� ��⥬���� ���� "Sygate Personal Firewall" ������ � ��⥬��� ���� ��室���� �� ����� ���孥� ���. ��� 㦥 �- ५���� � �룫��� ��� ᮡ��� ����७��� IDS. �� ������ �� �⫨�묨 �� �����, ��ᬮ�७��� ���. ��� �� �����, �� ���ଠ�� �।�⠢��� ��� ��� ����� 業�����, ����� � ��� ᮡ��� ᦠ�� � ���� ᨣ��� �ॢ���. ����筮� ᮡ�⨥ ��⥬���� ���� "Sygate Personal Firewall" �룫廊� - ���騬 ��ࠧ��: 103 11/27/2002 15:55:14 Port Scan Minor Incoming TCP 10.10.50.4 10.10.50.3 10� 11/27/2002 15:55:10 11/27/2002 15:55:13 ������ �࠭��樨 ��⥬���� ���� "Sygate Personal Firewall" 32104 ���������� 11/27/2002 15:55:24 -> Time Blocked TCP Incoming Action + Protocol + Direction 10.10.50.4 -> SrcIPaddr 1897 -> SrcPort 10.10.50.3 -> DestIPaddr 446 -> DestPort 1 ���������� 11/27/2002 15:55:11 ���������� 11/27/2002 15:55:11 ���������� Block all unknown Signature ��ப� ��������� Msg ᮣ��᭮ �ࠢ��� Trust ��।������ �ਯ⮬ SensorIP ��।������ �ਯ⮬ Type 6.2 ������⭠� ࠡ�� 6.2.1 ���쪮 ����� ������ ���ᮭ��쭮�� 䠨ࢮ��� ����稥 ���쪨� ����� ������ ���ᮭ��쭮�� 䠨ࢮ���, ���⠫������� �� ࠧ�� ��設�, ⨯�筮 ��� �࣠����権. �� ⠪�� ���䨣����, �ᯮ�짮- ������ �� ������� � ॠ���� �����, ���ᠭ��� � ࠧ���� 6.4. ����� ���䨣��樨 ��� � ���㦨�����, ����� ���� ⮫쪮 ���� ⨯ �ணࠬ�� � ����� ᮧ���� ������� ����� �ࠢ��, ���ᨬ��쭮 �ᯮ���� ����- ��� ����������. �२����⢮ ⠪�� ���䨣��樨 ��। �����筮� ���⠫��- 樥� ���ᮭ��쭮�� 䠨ࢮ��� � ����㯥 � ����� � ⮩ �� ���ଠ樨 � ࠧ��� ��設. �� ���� ����������� ������, �뫠 �� �⠪� ���ࠢ���� �� �������� ��- 設� ��� �� 楫�� ������, �� �������� �����㦨���� �⠪�, �맢��訥 �� ���- ��� �⤥�쭮� ��設� ���� ���쪮 ᮡ�⨩, �� ������⢮ � �� ��� �����. ������⮪ �����砥��� � ⮬, �� � ��࠭�� ���ᮭ���� 䠨ࢮ�� ����� �梨������, �� ��設� � �� �����থ�� �� ���������. �ᯮ���� ������ �梨������, �⠪��騩 ����� �뢥�� �� ���� ��� ���. 6.2.2 ����� ���ᮭ���� 䠨ࢮ��� ����稥 ���쪨� ����� ���ᮭ����� 䠨ࢮ����, ���⠫������� � ���- ��, ����� ����� �२����⢮ ��। ��ਠ�⮬ �����������, ���ᠭ��� � ࠧ- ���� 6.2.1. �२����⢮ �����砥��� � ⮬, ��, ����⭥� �ᥣ�, �� �� ��� �����থ�� ����� � ⥬ �� �梨������. ��������� �⮬�, �⠪��饬� ��㤭�� ������� ��� ������. ������⮪ �� � ⮬, �� ���㦨���� ࠧ�� ������ �ࠢ�� ��� ࠧ��� ��- ��� ���ᮭ����� 䠨ࢮ���� ���������. �� �⮩ ��稭� ����� ��� ࠧࠡ�⪠ ������� �ଠ� �ࠢ�� 䠨ࢮ����, � �� ����� ᪠���� � ��. 8. ���㬥����, �����㦥��� �⠪, ���ࠢ������ �� ������⢮ ��⮢, � ������ ���䨣��樨 ⠪�� ��������. 6.2.3 ���ࢮ��� ���ᮭ���� � �⥢� ���䨣����, ᮤ�ঠ�� ���ᮭ���� � �⥢� 䠨ࢮ��� � ����� ����- �, �����-���� �������⥫��� ���ଠ�� �� ���ᯥ稢���. ��, � ������� 䠨�- ������ ���ᮭ����� ������ ����������� �����, ����⢨⥫쭮 �� �⥢� ��䨫��뢠�� �, �� ������. ����., � 䠨ࢮ��� �⥢��� ������ ������- ���� ���� Telnet-���䨪 �� ���� � ���࠭��, � 䠨ࢮ�� ���ᮭ���� �- ��頥� � �室�饬 Telnet-���䨪� � IP-���ᮢ ��� ���࠭��, �� ������ � ⮬, �� ��-� ࠡ�⠥� �� ⠪. ���� �⥢�� 䠨ࢮ�� ����� ����, ���� ��- ���-� �� ����७��� ��設 ���䨪 ������뢠��. �� ���� ��ࠢ��� ��� ��� ���쭥�襣� ���������. 6.2.4 ���ᮭ���� 䠨ࢮ��� � ��⥬� �����㦥��� ��থ��� ������ ���䨣����, ����⭮, � ����� �� ���������. ��⥢�� ��⥬� ��- ���㦥��� ��থ��� [network-based intrusion detection system (NIDS)] ���� �⠪� �१ ���� � ���䨪� 蠡�����. �� ������ ��������� ���� �����䨪�- �� ⨯� �⠪�. �ਣ����� ��� ���५�樨, ���ଠ�� �� ����� ���ᮭ��쭮�� 䠨ࢮ��� �������� ��⥬ ����� ������⥫�� ᮡ���. ����., � ����- �� IDS ᮮ���� � �������୮� �ࢥ Nimda, ����⠢襬�� ������� ����� � ��- ࠭塞� ��設��, � ���ᮭ���� 䠨ࢮ�� �� ������襩�� ��設� ⠪�� ������ ᮮ���� � ᮡ�⨨ �� ᮮ⢥�����饬 �����. � �����-���� �� ���� ᮮ�饭�� ���������, �� �᭮����� ��� ������� ���쭥�襣� �⤥�쭮�� ������- ���. ����� ������� ⠪, �� �⠪��騩 ������� � IDS ᨣ���� �ॢ��� � 楫�� ��ॣ�㧨�� ��. � �⮬ ��砥 ���ᮭ���� 䠨ࢮ�� �� � �� �� ᮮ���. ��� ����� ���� ⠪, �� �⠪��騩 ���।�� ���稪� IDS � �������� ᮮ�饭��. 6.3 ���५����� 6.3.1 ��ࢨ ���� ����⭮, �������� ���� �� �� ���� � ��� �६� � �� ������- ��� �ࢨ [13]. ���� ��� ��室�� � e-mail-ᮮ�饭�ﬨ �, ���� ��⨢��- ����, ������� �����࠭�����, �ᯮ���� ࠧ���� ᯮᮡ�, ⠪�� ��� ᠬ�- ���뫪� ��㣨� ���⢠� � e-mail-ᮮ�饭���, ���� �⥢�� ����ᮢ, ������� ��� ᮢ���⭮�� ����㯠, ��� �梨���� ��設. ���ᮭ���� 䠨ࢮ�� � �⮬ ��砥 ����� ������ �१��砩��, ����� �।����� �����࠭���� ���, �������� ��� ����� � ��. �����, �� ��- ����� �������� �ਫ������, ��饣��� ���, � ���. � ���᮫� ����� ���� ��- ।����� �ࠢ���, �ॡ��饥 ᮮ���� �������� �������� �ਫ������. �� ��- ��⠥�, � �������� ��� �����⭮ � ������� ������⥫쭮. �� �� �㤥� ࠡ����, � ����� �������� �������⭮. � ������⥫쭮� �ਫ������ ��⠥��� ������� ����� � ���� �����뢭�, ���ᮭ���� 䠨ࢮ�� �㤥� ����� ࠧ �९���⢮���� ��� � �������� ᮡ�⨥. ���⮥ �ࠢ��� �������� ���墠- �뢠�� �� ᮡ��� � ��������� �ॢ��� �� ���⨦���� �����ண� ��ண�. � ⮫쪮 ���짮��⥫� �� ���� �⮬� �ਫ������ �ࠢ� ����㯠, �� ��� �㤥� ��- ��譮 ࠡ����. ��� �� �����, ���ᮭ���� 䠨ࢮ�� �।������ ��ࠦ���� ��設� �� ��- ���, � ����ᨢ��� �ணࠬ�� ����㯨�� � ��� �����-���� ᠭ�樮������ ��ࠧ��, ����., ��������� �� e-mail. � �⮬ ��砥 �� �⠯� ࠭���� �����㦥- ��� ����� ������ ⮫쪮 ��⨢����� ᪠���. 6.3.2 ��������� ���⮢ ��������� ���⮢ ᠬ� �� ᥡ� ���᭮�� �� �।�⠢��� � � ��� �६� ����砥��� ��।��. ������, ��� ��� ���� ���� 蠣�� � �⠪�, � �� ��� ����⥫쭮 ����. � ������� ���ᮭ��쭮�� 䠨ࢮ��� ������� ����������� �������� ᪠- ������ ���⮢ ��設�. � ��設 � ���⠫�����묨 ���ᮭ���묨 䠨ࢮ�- ���� �����, ������ ⠪�� ����������� �������� ᪠������ IP. �� ��� ��뢠���� ����� ᪠������ ���⮢, ������⥫쭮 �����塞� ��� ���- ���⢠ IP-���ᮢ. � ��७��� �����६���� ���⮢ �����⥫� �������, ��।�����, �� �� �� ��� ��� ᪠������ ���⮢, ��� ����㤭�⥫쭮, �� ᪠������ ��� ���ࠣ����� ����� ��� ���⮢, �� ��� ������ ।��. ��������� ���⮢ ����� ���� ����� �����㦥�� �� ���������� ����- ����� ��� ����ᮢ � 㤠�� ��設� � 楫����. �� ᮡ��� �ॡ���� ⮫쪮 ����������. �� �� ᮡ��� ���� ����� ����� ����������, ����� ������� �� ᪠������� ���⮢ ����� ��室����� � ����� �ᯮ�짮����� � ���⮬� ���� �����묨. �� ����砥� ����室������ �������� ᮡ��� ������- ᨬ� �� �� �����, ��-�� �⮣� �ਤ���� ������� ॣ�������� ⠪�� � ��- ��⮢ �ਭ����, � �� ����� �ਢ��� � ���������� � ���� ����讣� ������⢠ ������. ����� �⠪��騩 ������ᮢ�� � १����, ��室�騩 IP-���� ᪠��- ���� ���⮢ �ᥣ�� �㤥� ���� � �� ��. �� �ࠩ��� ���, ⠪ �ਭ�� ��- ���. �� � ������� �孮����� ���� ᪠������ ⨯� Idlscan �⠫� ���- ����� ᪠������ 㤠�� ��設� ��� ��ࠢ�� ����⮢ �����।�⢥��� �� [9]. ���⠭�� ��� �� � ���쪨�� ࠧ���묨 ������묨 [relay] ��⠬� ������ �������� ᪠������ 楫���� ��⥬� � ࠧ��� IP-���ᮢ, �� �뤠��� ॠ��� IP-���� ���筨�� � ������ ॣ�����㥬�� ᮮ�饭��. �� ��- ���� ��।������ �����饣� ���筨�� �⠪� �ࠪ��᪨ ����������. � �������� ����� �������� ���樨, ����� �⠪��騩 ����砥��� ���� ����� ���ଠ樨, 祬 ���筮. ����., ���ᮭ���� 䠨ࢮ��, ����� �������� ���짮��⥫� ��।����� �����塞� IP-���� � ࠧ���� ���䨪� � ���� ���- ���� ���९���⢥���, ����� ��������� ���⢮� ��, ���뢠�饣� ���ଠ�� � �㭪樮������� �㦡��. � �⠪��騩 �����, ����� ��設� �����塞��, �� ����� ������⢮���� ��� ��設� ��� �����⢫���� ���⮣� Idlscan ��⨢ 䠨�- �����. ������ �������� ������ � �����塞��� ��� �� �㤥�, �� ����� �ਢ��� � ��窥 ���ଠ樨 � ����⢨⥫쭮� ���ﭨ� ���⮢. �� ������ �������� ��।��� ᪠������ ���⮢ �� ������⢠ ���筨���, ⠪ �� ��� ��ન ������� ���⮢ ����� 楫���� ��設� �ᯮ������� ࠧ�� ����- ����. � �⮩ 楫�� ����� ���� �ᯮ�짮���� ���� ���-�ࢨ�� ⨯� "Hexillion" [10]. ������� ᪠���� ���⮢ �� �㤥� ��ॡ���� �� � �������� ���浪�. � ��⠭�� � ⥬, �� ࠧ��� �⠪���� ����� ����ᮢ��� ࠧ�� �����, �� ��- ���� �������묨 ����⪨ �������� � ���᪠� ᪠������ ���⮢ �� ��- ����� ������⥫쭮��. �� ��� ᮮ�ࠦ���� ��⥪��� ���騥 ���ਨ. �ਧ����� ᪠������ ���⮢ ���� ���⠪� � ����訬 ������⢮� ࠧ��� ���⮢ (���� �ਧ���) �� ���⪨� ��१�� �६��� (��ன �ਧ���). �ਧ���� ������ ��ᬠ�ਢ����� � ���⮬ ���� ������- ��� ��⥬�. �⭮�⥫쭮 ����, ��ᬮ�७��� ���, ����� �⢥ত���, �� �� �- ���� ᪠������ ���⮢ ������ ����� ���� � �� �� ���筨� � ॥ �����- ��. ��� �� �����, ����ᮢ���� ���室 �।�������� ��।��� ������, �����- �����饬� ᮡ�⨥, ��� ����㯭�� ������. ����� �������, �� ����� � �- ���� IP-���� �⠪��騩 ����. ����� ��࠭���� ����������� IP-���� �⠪��饣� ������� �����, ��� ���� ����� � �㭪�ﬨ ��⮬���� �������. � �⠪��騩 㧭���, �� �� ������ �⠪� ��⥬� �������� ����� � 楫���� ��設� �� ���� ��, �� ᬮ��� ��ᯮ�짮������ �⨬ ��⨢ ��࠭塞�� ��⥬�. ����., �⠪��- 騩 ����� �묨���� ᪠������ ���⮢ ⠪, �� ��� �㤥� �������� �ந�- 室�騬 � DNS-�ࢥ� �����. ���ᮭ���� 䠨ࢮ��, ��� ��⢨�, ��⮬��- �᪨ �������� DNS �� ���� ��, �������� ⥬ ᠬ� �ᯮ�짮����� ��࠭塞�� ��設�� DNS-�ࢥ�. 6.3.3 DoS-�⠪� DoS-�⠪� (denial of service ("�⪠� � ���㦨�����")) ���筮 ��⠥��� ��ॣ�㧨�� 楫���� ��設� ���� ������⢮� 䨪⨢��� ����⮢, ⠪ �� � �४�頥� �⢥��� �� ᠭ�樮������ ����⥫�� ���䨪. ����� � ��� 楫� �⠪��騩 ������ᮢ�� � ������ ������⢨� �⢥⮢, �� �⠪� ��ᬠ�ਢ����� ��� ��������� � ���⭠� ��� � ��� ���������. �� ���- ����, ��祬� � ����� DoS-�⠪ ��� �ᯮ������� 䨪⨢�� ������. ���� ࠧ��稥 ����� ᪠������� ���⮢ � DoS-�⠪��� ��⨢ �㦡 TCP, ⠪��� ��� SYN-��⮯�����, �祭� ��㤭�, ����� ��� ������ ���� � � �� ᮮ�饭��. SYN-��⮯����� ����� �⫨����� ����訬 ������⢮� ����⮢, �� � ���� ᪠����� �� TCP-�����, �� ⠪�� ����� ������ ����� ���- �� ���䨪�. ���⮬� ���� ��稭� ��।����� ����������, ��⠭����� ����� ⮫쪮 䠪� �⠪�. 6.4 ��ᯥਬ��� � ॠ���� ����� ��ᯥਬ��� � ॠ���� ����� ������� ���騬 ��ࠧ��. �뫮 �����- �� ���쪮, ᮣ��ᨢ���� �ਭ��� � �� ���⨥, ���짮��⥫�� Windows �� "IBM Zurich Research Lab". ��� ������ �뫨 �ᯮ�짮���� "Symantec Desktop Fi- rewall" � �祭�� ������ � ��।����� ����祭�� ���� � � ������ �ࠢ��. ������ �ॡ������� ��⮬�, �� ���짮��⥫� ����� ����������� ᮧ������ �ࠢ��� ����, � �ࠢ��� �� 㬮�砭�� �⪫����. �� ����� ������ ������ ⥬, �� �� �������� ��設�� ᮡ��� ����� �������� ॣ����樨, ��-�� ⮣�, �� ����� �ࠢ�� �� ������ ⠪, �⮡� �⮣� �� �ந�室���. ����祩 ��ᯥ�- ���� �楫�� �뫠 ��ઠ, �㤥� �� ���� � ���५�����, ��ᬮ�७��� � ��. 6, ����� �ࠪ��᪨� ��� � ᬮ��� �� ��� ࠡ���� � ॠ�쭮� �業�ਨ. �� ����砭�� ������ �뫨 ᮡ࠭� ���� � 䠩�� ���� �ࠢ�� 12 祫����, ��室������ � ����� ����� "IBM". �� ��ॢ��� ����� � 㭨������ �ଠ� ᮡ�⨩ ����ᠭ�� � ࠬ��� ������ ࠡ��� �ਯ⮬ �� Perl, �뫮 ᮡ�- �� ��. 6000 ᨣ����� �ॢ���. ��� �����祭�� ��ࠡ�⪨ ����� �뫨 ����㦥�� � ⠡���� "Excel". ������ ������ ����������� �ந����� ����樨, �᭮����� �� �।��।����� �ࠢ����, ���筮 �����⢫塞� ���᮫�� ������᭮��. ����� �뫨 ���������� ������ �� �।��� ࠡ��ᯮᮡ���� ������⢮- ������ ��⮤�� � ��������� ����室����� �� �����樨. ��१ ���� ᮡ�⨩ � ��������묨 ��室�騬 IP-���ᮬ � �室�騬 ���⮬, ��ᬠ�ਢ����� ������⥫�� ᨣ���� �ॢ��� � ��䨫��뢠���� �� ��室�- 騥 ᮥ������� ⠪, �⮡� ��⠢����� ⮫쪮 �室�騥 ᮡ���, 㤮���⢮���騥 ��襮��ᠭ�� �����. �������⥫쭮 �뫮 ��⠭������ ���� �६���, �롨��- 饥 ᮡ���, �ந��襤訥 � �।���� 1 ���. �������� ⠪�� ��ࠧ�� ��㯯� �- ��⨩ ᮤ�ঠ�� ������⢮ �ࠩ�� ������⥫��� ᨣ����� �ॢ���, ⠪�� ��� ��������� � ⠡��� ���� (IP-���� ������������ � ���㦭� ���� 㤠���� ��� ���襩 �⠡��쭮��.). Time SrcIP SrcPort DestIP DestPort 16:53:11 10.10.10.66 2703 10.10.10.134 80 16:53:14 10.10.10.66 2703 10.10.10.134 80 16:53:16 10.10.10.66 2728 10.10.10.159 80 16:53:16 10.10.10.66 2728 10.10.10.159 80 16:53:16 10.10.10.66 2771 10.10.10.222 80 16:53:19 10.10.10.66 2771 10.10.10.222 80 �� ⠡���� �����, �� ��設� � IP-���ᮬ 10.10.10.66 ᪠����� ���- ���쪮 ��設 � �� �� TCP-����� 80. � �������� ᮮ⢥�����騥 ࠧ���� ����� ��室�騬� ���⠬� � ��������묨 �� IP-���ᠬ� �����⥫�, � ��� ���- �뢠���� ࠢ�묨. � �⮬ ����� 㡥������ ���騬 ����⮬: 2728 � 2703 = 25 = 159 � 134 2771 � 2728 = 43 = 222 � 159 ����� 䠪� 㪠�뢠�� �� �, �� �⠪��騩, ����⭮, �����⢫� ������- ⥫쭮� ᪠������ � ��������� IP-���ᮢ, �� �ࠩ��� ���, �� 10.10.10.134 �� 10.10.10.222. IP-���� 10.10.10.135 ᪠������ � ��室�騬 ���⮬ 2704, IP-���� 10.10.10.136 � � ��室�騬 ���⮬ 2705 � �.�. ��㤭���� � ⮬, �� ���� ����� ⮫쪮 � ����� ���ᮭ��쭮�� 䠨ࢮ���, �ਢ���� � ⠡��� ��- �, ���������� ᪠����, �뫮 �� �� ᪠������ ���⮢ ��� �� ��������� ��� �᪠� �梨��� ���-�ࢥ��. ����� ����設�⢮ ������� ���������� �ࢥ� ��� ���� ����� � ��砩��� ���浪�, � �� ������⥫쭮, ����� �।��������, �� �� �뫮 ���筮� ᪠������ ���⮢. ������ �⢥ত��� ��- ���猪 �����. ��ன �ᯮ�짮����� ����� 蠡��� �����砫�� � ��ᬮ�� ������- ������ �� �६��� ᮡ�⨩ � ��������묨 IP-���ᠬ� � �室�騬� ���⠬� �१ ������讥 �६����� ����. ����� �����㦥���� ᨣ����� �ॢ��� �ਢ����� � ⠡- ��� ����. Time SrcIP SrcPort DestIP DestPort 10:12:11 10.10.10.66 1511 10.10.10.134 80 10:12:14 10.10.10.66 1511 10.10.10.134 80 14:53:42 10.10.10.88 1254 10.10.10.134 80 14:53:45 10.10.10.88 1254 10.10.10.134 80 17:23:31 10.10.10.22 1397 10.10.10.134 80 17:23:34 10.10.10.22 1397 10.10.10.134 80 �� �ᥩ ᮢ��㯭��� ������ �뫮 ������� ��. 40 ��砥� �� ������- ⥫쭮�� ᮡ�⨩, ᮤ�ঠ��� 2 ᨣ���� �ॢ��� � ����প�� � 3 � � ��������� ��室��� ���⮢ �� 1100 �� 1600. �� ��� �뫨 ��楫��� �� ���� �室�騩 ����, ��騩�� ���⮬ ���-�ࢥ� TCP 80. ��������� ������⥫쭮�� ��室�- ���� � ��� ��㣨� �室��� IP-���ᮢ, ����� ࠧ �� ������ 蠡����. �� ������� �� �।��������� � ⮬, �� ����� ᮡ��� ����� ���� ��- ���� ��������� ���, �����騬 �� �।��� ࠡ����� ���-�ࢥ ��- 砩�� IP-����. � ᮦ������, ��� �뫮 ᪠���� ࠭��, ����㯠 � ���� ᭨��� �� ���㥬� ��१�� �६��� �� �뫮, � ���⮬� �����, �� �� �� �����- ���� ���, �� �।�⠢��� ��������. ��� ����祭�� ���� �뢮��� �㦭� ��� ���筨�� ���ଠ樨, ��࠭��騥 ������ ᮤ�ন��� ����⮢. ��� �� ��- ���, ����� ���� ����� ���������� ��� ������⥫�� � ���� �����. ������ ����� �।�ਭ��� ���쭥�訥 蠣� ��� ��ન ��� ��設. ����� �������� ��������� ������⥫쭮��, ��㯯����騥 ᮡ��� �� 3 ����� 2 � ����⭮, �⭮��騥�� � ࠧ���� ��������� ���. �����-���� ������⪮� ���䨣��樨 ��, ������ ���� �����묨 �� ��- ������� �����, �����㦥�� �� �뫮. ��ᬮ�� ���� �ࠢ�� �������, �� ����設�⢮ ���짮��⥫�� ��-�०���� �ᯮ�짮���� ���� � � �� �ࠢ��� �� 㬮�砭��. � ��� �뫮 ��������� ���쪮 �ࠢ�� ��� �⤥���� �ਫ������, ��- ��� �� ᮮ⢥������� ��設��, �祢����, �ᯮ�짮������. ������ ���ଠ�� ����� ���� ⠪�� ������⢮���� ��� ������ 䠪⮢ �ᯮ�짮����� �ணࠬ����� ���ᯥ祭�� ������� �� ��� ��設��. 6.5 �뢮�� ���� ���ᮭ����� 䠨ࢮ���� ��� ���५����� ᮡ�⨩ �⠪ �ਣ����. ��� ����襭�� �� 業����, �� ����� �ᮢ��襭�⢮���� � ࠧ����� ���ࠢ- ������. �㭪�� ������� ����� ��� �������� ⠪�� ��ࠧ��, �⮡� �������� ���쭥�訩 ������ 業�ࠫ�������� ���५����騬 �������. �� ����� ���� ���- ⨣��� ���뫪�� ᮡ�⨩ ��� syslog-ᮮ�饭�� ��� ������� �� � 䠩� � ����� �������㥬�� �ଠ�. ��㣨� ����� �ᮢ��襭�⢮������ ���� ॠ����- �� 䨫���樨, �����饩 ������ � ��࠭����� ���ﭨ�. � �⮩ �㭪樥� � ᮮ�饭�� � ᮡ�⨨ �⠭�� �������� ��������� ����� �������� ���ଠ樨, ����., ��ப� ����� �� ����⪥ ��⠭������� ᮥ������� � ���-�ࢥ. ��- ��� ⮣�, ��� �������� ��⠭�������� ����� ��� �ࠢ���, ᯮᮡ�� ���뢠�� ᮤ�ন��� ����⮢. ���� �� ������� ��� ������ �� �襭�, �।����⥫쭮�, �� ������ ����, ���䨣��樥� ���� ���㤭���⢮ ���ᮭ����� 䠨ࢮ���� � ���- ��� �����㦥��� ��থ���. � �� ������� ��訥 ���������� �����䨪�樨 �⠪ ��⥬�� �����㦥��� ��থ��� � ������������ ����� �� ���������� �⠪ ���ᮭ���� 䠨ࢮ����. � ��⥬ ����祭�� ᮮ�饭�� ���������� � ����� ���� � �५����, ����設�⢮ �⠪ ����� ���� �����㦥�� � �।��- ��饭�. ����� 7 �����祭�� � ��� �६�, ����� ������⢮ �� ����� ����ﭭ�� ������祭�� � ����- ���� � ��� ����襥 � ����襥 �� � ��⠥��� �।�ਭ����� �⠪� � �।��� ��㣨�, ���᭮��� �� ���� �����. ���㬥����, �।�⢠ ���� ⠪�� �- ���襭�������, � ��� ����� ��⥬ ������� ���� �த���. ���ᮭ���� 䠨ࢮ��� ����� ����� �� ⠪�� ����� ����� �த�⮢, ��������騬 ��� � 楯�窥 �।�� �����. �।�����祭�� �२����⢥��� ��� ������� ���짮��- ⥫��, ��� ����� ⠪�� ��ᯫ������� � � �࣠������� �� ���ᮭ����� ��- 設�� ࠡ�⭨���. ������ ࠡ�� ��⮨� �� ���� ��⥩. ��ࢠ� ����������� ����� ࠧ- ����ࠧ�� �⠪ ��⨢ ���ᮭ����� 䠨ࢮ����, ��� �� ��������, ⠪ � �� 㤠- ���� ���筨���. ���ᮭ���� 䠨ࢮ��� ��� �ࠢ������ � ࠡ�⮩ �� ��- �� �� �室��� �⠪ � 㤠���� ��設, ⠪�� ��� DoS-�⠪�. ������, �����- �� �� �������� �⠪ ���ᮭ���� 䠨ࢮ���� � �뭥譥� ��।������ �।��- ��饭� ���� �� �����. ����� ���짮��⥫� � ����� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ��� ����� ����������� �������� ����� �ࠢ��, ��� �����㬥�� ����ᨨ, ����饭���� ���짮��⥫��, �ᥣ�� �㤥� ��⠢����� ����������� �த����� � �� ���������, �� � ���짮��⥫�. �� ����� ����� ���� �襭� �१ �ᯮ������ ����� ���ᮭ��쭮�� 䠨ࢮ��� � �ࠢ��� �����������, ��� 㦥 ������ ����設�⢮ ��⨢������ ᪠���. ������, ⮣�� ���짮��⥫� ������ ������- ���� ���䨣����� ���ᮭ���� 䠨ࢮ�� "�� 室�". � �⮬ �����砥��� ��- ������ ����� ���ᮭ����� 䠨ࢮ����: ��� ࠡ���� � ��⥬�, ����� ����� ���� �⠪����� ������. ���⮬� �� ������� ���������� �।�ਭ��� ��-��- ��, 祣� �������७�� ���짮��⥫� � �ࠢ��� ����������� �� ��� �� ����- ����. �� �⭮���� � �����, ����ࠬ �ࠢ��, ������ ���樠����樨. � ��㣮� ��� ������� ���� �⠪ ����� � ������ ���ᮭ���묨 䠨ࢮ����� �।��- �������, ⠪�� ��� DoS-�⠪� �� ��������㥬� ��⮪����� ⨯� IGMP. ���- ⮬� � ���ᮭ����� 䠨ࢮ���� ������ ���� ॠ������� 䨫���, �����騩 ��- ���� � ��࠭����� ���ﭨ�. ���� ���� ࠡ��� ���뢠�� ���������� ���ᮭ����� 䠨ࢮ���� ��� ��- �����⥫쭮�� ���筨�� ���ଠ樨. �楫��, ���ᮭ���� 䠨ࢮ��� ����� ���- ���ਢ��� ��� ����� ᯮᮡ ����祭�� �������⥫��� ����� ���稪�� ��� ��� ��।����� ��⥬. ������ �࣠����樨 �ᯮ����� ���ᮭ���� 䠨�- �����, �� �ந������묨 ��� ������ �� ���������. � ������� �।��, ᮧ������ � ������ ࠡ��, ������� ����������� ��ᯮ����� �� ���� � ���ᠭ�� � ������ ࠡ�� 㭨������ �ଠ� ᮡ�⨩ ⠪, �⮡� ��� ����� ��⥬ ���� ��⥣���� � ���������� �������� ������᭮��. �ᯮ�짮����� ��饣� ������ ����� ������ �������� ��ࠢ�� ᮡ�⨩ ��� ���쭥�襣� ������� � ���५����騩 ������, ����., ���᮫� "IBM Tivoli Risk Manager". �� �⮬ ���- �����饬 �⠯� ����� ���� �ਬ����� �ࠢ��� ���५����� � ������ ��㣨� ���ᮭ����� 䠨ࢮ���� ��� IDS, ⠪ �⮡� ������� ���ଠ�� �� �ய���. ��- ��祭��� ���ଠ�� ����� ����⢥��� ᯮᮡ�⢮���� �ਭ��� �襭�� ��⥬�� IDS. �� ���� ���५����� ᮡ�⨩ ���� ����� ������� ���� �����: ���࠭�� ����� �ॢ��� � ������ �ਮ��� ॠ����. ������ �������, �� ����� ����� ���ᮭ��쭮�� 䠨ࢮ��� ���ଠ樨, �����筮� ��� �筮� ����- �䨪�樨 �⠪, ᠬ� �� ᥡ� �� ���ᯥ稢���. ����., ����� �� ����� �⠪� �� TCP-����� 80, �����⥭ 䠪� �⠪�, �� ����� ᪠���� 㢥७��, �� �� �� ���- ������ ���, ᪠������ ���⮢ ��� �� �����-� ���짮��⥫� ���ﭭ� ��� ��� IP-���� � � ��㧥�. ��� ���᭥��� ���樨 ����室��� ���- � ���५����� ᮡ�⨩ � �����묨 ������ ��� � ������ IDS, ��������騬� ���������� ᮤ�ন��� ����⮢. ������, ������ ����������� ����� ���� ��⥣- ���� � ����� ������ ���ᮭ����� 䠨ࢮ����. ������ �ਬ������ ���ᮭ����� 䠨ࢮ���� ⠪�� ����� �� ��ᯥਬ��� � ॠ���� �����, ��� ���쪮 �������� ���⠫��権 ���ᮭ����� 䠨ࢮ�- ��� � �� �뫮 �������� � �祭�� ������. ����祭�� ���� ���� ������- ����� ���������� � ���������� ࠧ���� �⠪�, �ந��襤訥 �� ��� ��१�� �६���. ��� ����砫� �������୮�� ���, ����� ��⠫�� ��- ���࠭����� � ��; ������, ��⠢����� ���� ���ଠ�� ���⠢騪�; � ᪠- ������ ���⮢ �� �⠪��騬 � ���᪠� ��������� �梨����⥩. ����� 8 ���ᯥ�⨢� ������ ࠡ�� ����� ���� �த������ � ࠧ����� ���ࠢ������. ���� �� ��ࢮ��।��� ��⥭樠���� 蠣�� � �� ���祭�� ���५����饣� ������, ᮡ���饣� ����祭�� ᮡ���, � ��ઠ ⮣�, ��� ��� ���� ����- ��� ���ଠ樨 ����� �� ����⢮ �����㦥��� � ����⢨⥫쭮 �� �� 㬥��蠥� ������⢮ ������ �ࠡ��뢠���. ������ ���ଠ樨 ����� ���ᮭ����� 䠨ࢮ�- ���, �� ��ᬮ�७��� � ������ ࠡ��, ⠪�� ��� �६� ����᪠ 䠨ࢮ���, ⠪- �� ����� �।�⠢���� �����, ॥, ��� ��ન ��饣� ����� ��⥬� ��� ��� ��⮤ ��ન, �� �뫠 �� ��⥬� ��१���㦥�� ��� �������� ��ᠭ�- 樮������ ��ࠧ��. �� �ࠩ��� ���, �� ᢥ�����, ����� �ᯮ������� ।��, �� ����� ����㯭� � ����� ���� �� ��࠭塞�� ��⥬� ���ଠ��. ��㣮� ���ࠢ����� � �����, �뫨 �� �襭� � ������� ������ �����, 㯮����� � �����祭���, ⠪�� ��� ���襭�� ����� �� �室��� DoS-�⠪ ��� �।���饭�� ��������� �����쭮�� ����� �ࠢ�� � �����. �� ⮣�, ����� �।�⠢���� ����� ࠧࠡ�⪠ ���楯樨 �����쭮�� ���ᮭ��쭮�� 䠨ࢮ��� � ��������, �� ॠ������, ����� ���ॡ����� � �- ���, ������, �⠡����� � ��⮬ 㤮���� � ���饭�� ���ᮭ����� 䠨ࢮ�- ��� ����. ��� ������� ���ᮭ���� 䠨ࢮ�� ������ ���� �����, ��- ����� � ⥬, �� �� ����� ���� �⠪���� �� ��⥬�, � ���ன ��� ࠡ�⠥�. �� ⮣�, �� ����� �㭪樨 ⨯� ����� �� ��室�饣� ��䨭��, �।����- ��� ��������� ����� �ࠢ�� � ����� �� DoS-�⠪. ��ࠧ���� ⠪�� ������� �����, �������� �� ��।������ ���ᨨ ���- ᮭ��쭮�� 䠨ࢮ���, ���⠫�������� �� 楫���� ��設�, � �� ࠧ�襭� ��� �ࠢ�����. �� ���ଠ�� ����� ᯮᮡ�⢮���� ����� ������� �⠪��, ��- ������騬 �� ��ࢨ筮� �⠪� ᯥ���᪨� �梨����� ���ᮭ����� 䠨- ࢮ����. ��� ���� ����� ��� ��ᬮ�७�� � �� ��ઠ ���������� �����⮢�� �ࠢ�� ���ᮭ��쭮�� 䠨ࢮ��� � 㭨������� �ଠ� � �����饩 �࠭�- ��樥� ��� � ������� �ଠ�� ࠧ����� 䠨ࢮ���� � ���⠫��樥� �ࠢ�� � �� ᮡ�⢥��� ������. ����, ������ � �᭮��, � ����稥 ������ ��饣� 䠩�� �ࠢ�� � �ਬ������ ��� �� �ᥬ ࠧ���� ����� 䠨ࢮ����, ���⠫������� � ������ �।�. ���������� 1. M.Ranum. Using Desktop Firewalls as Basic IDSes. � http://www.infosecurit� ymag.com/2002/oct/cooltools.shtml, 2002. 2. Log File Analyzer Project on Security Focus. � http://analyzer.securityfo� cus.com, 2003. 3. S.Boran. An Analysis of Mini-Firewalls for Windows Users. � http://www.bo� ran.com/security/sp/pf/pf_main20001023.html, 2003. 4. G.Bahadur. Article of Attacks Against Personal Firewalls. � http://www.in� fosecuritymag.com/articles/july01/cover.shtml, 2001. 5. Leak Test Against Desktop Firewalls. � http://www.pcflank.com/art21.htm, 2002. 6. DShield, Distributed Intrusion Detection System Project. � http://www.dsh� ield.org, 2003. 7. General Informations About Computer Viruses. � http://www.virusbtn.com, 2003. 8. D.Moore, V.Paxson, S.Savage et al. The Spreading of the Sapphire/Slammer Worm. � http://www.caida.org/outreach/papers/2003/sapphire/sapphire.html, 2003. 9. Fyodor. Information About idlScans with Nmap. � http://www.nmap.org/nmap/ idlescan.html, 2002. 10. Hexillion's Online Information Gathering Tool. � http://www.hexillion.com, 2003. 11. ProcessXplorer, a Process Explorer from Sysinternals. � http://www.sysint� ernals.com, 2002. 12. T.Bird. This is a Collection of Links Related to Log File Anayzer. � http: //www.counterpane.com/log-analysis.html, 2002. 13. Analysis and Surveys About Computer Security. � http://www.cert.org/analy� sis/, 2002. 14. R.Graham. Explains Alarms Seen in Firewall Logs. � http://packetstormsecu� rity.org/papers/firewall/firewall-seen.htm, 2000. 15. M.Rauen. Website with Low Level System Programming Source Code. � http:// www.madshi.net, 2002. 16. W.Hua, J.Ohlund, B.Butterklee. Microsoft's Introduction to Layered Service Provider. � http://www.microsoft.com/msj/0599/layeredservice/layeredservi� ce.htm, 1999. 17. D.Brent Chapman, Elizabeth D.Zwicky. Building Internet Firewalls. � O'Reilly & Associates, 1995. 18. DiamondCS. How to Shutdown Zonalarm from a Batch File. � http://www.diamo� ndcs.com.au/alerts/zonedown.txt, 2000. 19. L.Bowyer. Article of Tunneling with HTTP Protocol and Stegano Messages in Pictures. � http://www.networkpenetration.com/protocol_steg.html, 2002. 20. IGMP Fragmentation Bug. � http://www.iss.net/security_center/static/2341. php: Internet Security Systems, 1999.