���ᮭ���� 䠨ࢮ��� � ������ ��থ���

                         ������ ���� [Candid W\"uest]

                 ������᪨� ����ࠫ�� ������� ��孮�����,
                  �������� �������୮� ������ਨ � �⥩

                  ����. ���. � ����. Oleg Morozov, Mar�nais.
                                  03.11.2005


��������� ࠡ�� DA�2003.22 ������ ᥬ���� 2002/2003

�९�����⥫�:
     �쥣� �������� [Diego Zamboni] (IBM R\"uschlikon Res. Lab),
     ��� ������ [Marc Rennhard]

�㪮����⥫�:
     ���. �-� ����� ����⭥� [Bernhard Plattner] 28.02.2002�08.02.2002


                                  �������

     �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ���  ���  ����砥�  ���  ����襥
�����࠭����. ���� �⮩ ࠡ��� � ��⠫�� ������ �ᯮ�짮�����  ���ᮭ���-
��� 䠨ࢮ���� ��� ���襣� ��������� �� ���������⥩, ᨫ��� �  ᫠���  ����.
��᪮��� ���⠫�������� ��� �� ��設� ������� ���짮��⥫�� ᮢ���⭮ � ���-
���� �ਫ�����ﬨ, ��������� �����, ᯮᮡ����� �� ��� �ᨫ���� ������᭮��
��� �� ���뢠�� � ������᭮�� ��࠭塞�� ��設� ���� ���. ����᭠  ����
�஠������஢��� ᮢ������ ࠡ��� ��᪮�쪨� ��ࠧ殢 ���ᮭ����� 䠨ࢮ����
� ��⥬��� ������ ��থ��� [intrusion detection system, IDS].  ���  �⮣�
�뫨 ���㫨஢��� �ࠢ��� ������ �⠪ �� ᮡ࠭�� ����� � �����  㭨�-
�஢���� �ଠ� ���� ���ᮭ��쭮�� 䠨ࢮ���, ��������騩  ᮮ⭮���  ᮮ�-
�������騥 ᮡ��� �� ࠧ����� �����.


                                   ����� 1

                                   ��������


                               1.1 ���᭮�����

     ���������� � ���୥⮬ �� ࠧ����� ���� �⠫� ��뤥�������.  ����  ���
�㭪樮����� ��� � �����. ���� ���� ������ � ����� ��, ᮥ����� �  ��-
�୥⮬ 24 �� � ��⪨. � �祭�� �ᥣ�  �⮣�  ���⥫쭮��  �६���  ��設�
����뢠���� �����থ��묨 ���᭮��� ���୥�. ��� ����� ������祭�  ��設�,
⥬ ����� ����⭮, �� ���  �����࣭����  �������७����  �������⢨�.  ����
�孮����� ⨯� ���஢����� �⥩ ��� ����� 㢥��稢���  ��  �����࣭�����
�⠪��, ��᪮��� ���뢠�� ���� ���������� ��� �� �����⢫����. ���  ����-
���� �������� ���਩ � ��������묨 ����ᠬ� � ��ﬨ,  �����࠭��騬���
�� ���୥�� � ������騬� ���, ���짮��⥫� ��������, �� ��୮ �ᮧ����  ��-
��稥 � ���୥� ���᭮�� � ᢮� ���ॡ����� � ���� �� ��� [7].
     � ����� �࣠������� �஢��� ���ᯥ祭�� ������᭮�� ��� �� ��  ����
� ���� � �࣠������� ������, � ��襩 ����⨪�� ������᭮��, � ���浪� ��-
饩 �, �� �㦠騥 ����� ᢮� ����⨢�� ��������� �� ��ᮢ ����� � ⠬ �
��� ����������� � ���୥��. � ��� ������ �� ����� � ���, �०��  ��室��-
訥�� ��� ���⮩ ��⥬� ������᭮�� �࣠����樨, ����뢠����  �����থ��묨
��������� �⠪�. ��᫥ �� �ᯥ譮�� ��থ��� � ⠪�� ��設�, ���, ���� ���-
���񭭮� ���⭮ � ��௮�⨢��� ���, ����� ��⥬ ��ࠦ��� ��㣨�  ��設�  �
���࠭��. �� �⮩ ��稭� � ��砫� �ᯮ�짮���� ��� ����� �� �⠪  ����-
����� 䠨ࢮ���. �� � �⫨稥 ��  ��⨢���᭮�  �ணࠬ��,  ����稥  ���ன
�⠫� � ��� �६� ����� �ਢ���, ���ᮭ���� 䠨ࢮ�� �⮫� �� ����� ��-
�� ��� �� �⠫.
     � ��⨢����������� �ࠤ�樮����� ���室�, �� ���஬ 䠨ࢮ��� ४����-
����� ���⠫��஢��� �� ᯥ樠�쭮 �뤥������  �  ���  ��࠭塞��  ��設�,
���ᮭ���� 䠨ࢮ��� ���⠫�������� �� ��設�� �������  ���짮��⥫��  ᮢ-
���⭮ � �ப�� ��㣮� �⨫�� � �ਫ������. ��  ��஦����  �����,  ����⢨-
⥫쭮 �� ��� ���ᯥ稢��� �������⥫��� ������᭮���, ���, ���� ⠪�� ��-
���� � ���� �⠪��, ᭨���� �� � �⮣�. �� ����஫� ��⥬� �� �।���  �⠪
��� ���⨦���� ����襩 ������᭮�� ᫥��� �஠������஢��� � ��ᬮ���� ��-
�� ���ᮭ����� 䠨ࢮ����. ����⮪ � ���ࠢ����� �ࠢ����� ��ॣ����஢�����
䠨ࢮ����� ᮡ�⨩ ��� �� �।�ਭ�������, ��� ��⠫���஢���� ���� ���-
������⥩ ���ᮭ����� 䠨ࢮ���� ⠪�� ।��  [1].  ����㯭�  ��  १�����
��⮢ ���筮 ����� �ਥ��஢���묨 �� ���⮣�  ���ॡ�⥫�  �  �  ��⠫�
��㡮�� �� ������� [4].
     ������ ࠡ�� �� ��⥭��� �� ஫� ��� ������ �ࠢ��⥫쭮��  ��᫥����-
��� ���ᮭ����� 䠨ࢮ���� �� �।��� ������ �� ��ᯫ��樨 ���  �ਢ����-
⥫쭮�� �� ���譥�� ����. ����� �⮣�, �� ��ࢮ� �⠯� ��� �⠢�� 楫�� �-
�⠢��� ����� ���楯�� �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ����� �  ⮬,
��᪮�쪮 �� �ਬ������ ��� ����� ��設� ����� ��� � �窨 �७��  �������-
����. �� ��஬ �⠯� �।�������� ��堭���� ���५�஢���� ��஦������ ᮡ�-
⨩ � 楫�� ��⥣�樨 ���ᮭ����� 䠨ࢮ���� � ������ ��⥬�  ������᭮��.
���� � ���ᥤ������ �ࠪ⨪� ���筮 ����� �� �ᯮ������� � � ���쭥�襬  ��-
��뢠����. �� ����������� ⮫쪮 �� ������������� �஡����, �ॡ��饩 ����-
���. �����諥��� ��� �ᥩ ��⥭樠�쭮 �������� ��ॣ����஢�����  ���ଠ�-
��, ����饩�� ���ᯮ�짮������, ����� ��� ����� ������� �����⥫쭥� ���-
�������� � �������� �ਬ������ �⮩ ���ଠ樨.


                         1.2 ��㣨� ���筨�� �� ⥬�

     �� �६� ����ᠭ�� �⮩ ࠡ��� ���� �� �� �ᢥ����� �  �����-����  ��-
�筨���, �����।�⢥��� �⭮������ � ������ ⥬�. ����設�⢮ ࠡ�� �� ���-
५�஢���� ����� ���ࠣ����� ⮫쪮  䠨ࢮ���  �⥢�,  �  ��  ���ᮭ����
[12]. ����� ���᪠�� ���� ��᪮�쪮 ��������஢ �����, ᯮᮡ��� ��ࠡ��뢠��
���� 䠨ࢮ���� ���ᮭ�����. �ਬ�஬ ����� �㦨�� �⨫�� "Symantec's  Deep
Sight", ⠪�� �ᯮ��㥬�� � "Security Focus",  ᯮᮡ���  ��ᬠ�ਢ���  ����
�������� ���ᮭ����� 䠨ࢮ����, ����.,  "Zonelabs  Zonealarm"  [2].  ��㣨�
�।�⢮� ���� "DShield", ��������騩 ���짮��⥫�  �����࣭���  ��  ����
ᮢ���⭮�� ��᫥������� [6]. ���筮 ��� ��࠭�祭� � ������������ ��᪮�쪨��
�ப� �ᯮ��㥬묨 ���ᮭ���묨 䠨ࢮ����� �  ��  �����ন����  ������  ��
���ᨨ. ��㣨� ������⪮� ��� �⨫�� ���� �, �� ���짮��⥫� ���  ��
������� ��⠫�� ������ �⠪ �� ᢮� ����譨� ��. ���ଠ�� ⮫쪮 �����-
����� � ����� ����, � ������� �����࣠���� �� ᮡ��� �����.
     ���, �� 㦥 ����� ������������ ������᭮��, ����⭮, ��� ����� ��-
��� ����������� ��ࠡ��뢠�� ��� �易���� � �ந�室�騬� ᮡ��ﬨ  ���ଠ-
�� ᠬ����⥫쭮. ��।�� ������ ����� ����� ⠪��  ��⨢�����  ����⨪�
������᭮��. �⨫��� ⨯� "DShield" � ����襩 ��� ����襩 �⥯��� ࠡ���� ��
�ਭ樯� ��।�� ����� ���쥩 ��஭�, ����� ��⥬ ��������  ����⨪�,
⠪�� ��� �����, ᪠��஢��訥�� �������� ���, �� ��� ��  ᮧ����  ��⠫��
����� �� �⠪��, ����� �।�ਭ������� �� ��設�. ��������, ���  ����������
����� ��⥣�஢��� १����� � ���५����騩 ������ ��� �ਭ��� �襭��.
     �� ⥬� ������ ࠡ��� �����⭮  ��᪮�쪮  ���⪨�  ��⥩,  ����������
����� �� �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� � ����⢥ ������ �।�� ��-
���� ��থ��� � ���. ���� �� ��� �ਭ������� ������  �����  [Marcus  J.
Ranum [1]], �� ��� �� ������� � ��⠫� ⮣�, ��� ��� ����  ॠ��������  �  ��
������ ⠪�� �ਬ������ ���ᮭ����� 䠨ࢮ���� ����� ����. ��� ⮫쪮  㪠��-
����, �� ��, ����⭮, ����� ���.
     � ��㣮� ��஭�, ��᫥������� ���ᮭ�����  䠨ࢮ����  �஢�������  㦥
������⢮, � ����� ⠪�� ��᫥������� �ᯥ� ��㡫�������  ����  ��  ��  �����
��������� ��ୠ�. ���� �� �������� ��⥩ � ⮬, �� ��� � �᭮���� �।��-
���祭� ���� ������ ����筮�� ���짮��⥫� � �롮� �த��, �  �����  �뫮
�� ����� ࠡ����. �� ����砥�, �� ��  ��������  ��  ��।��祭�  ��  ��
����७��� ��堭����� � ����⢨⥫��� ������������ ���ᮭ����� 䠨ࢮ����, �
�� ⮬, ��᪮�쪮 ��� �룫廊� ����᪨� ����䥩�  (GUI)  ���  ��᪮�쪮
����⨢�� ॠ����� �㦡� �����প�. ����� ⨯  ����஢  �����  �।�⠢����
����� ��� ���짮��⥫��, �� ��⮢, �����  �������஢���  ��  �ந�室�饥
"�� �㫨ᠬ�", ��� ��� �������筮. �ਬ��  �����  �孨�᪮��  ��᫥�������
���ᮭ����� 䠨ࢮ���� ����� ���� �� ᠩ� "Boran" [3]. ������� ᠩ�� ��-
���� ��騥 ��᫥������� ���ᮭ����� 䠨ࢮ���� � ������� �.�. "�।�� ���-
஢���� ��祪", �⮡� ��஡����� ����������� ���饭�� ���ଠ樨 �� ��࠭�-
��� ��⥬�. ������ �� ��� ��������� �祭� �ᯥ�묨 � �⢥ত���, ��  ����-
����� 䠨ࢮ��� ���������� � ��ᯮ�����. � ��������, �  ��������  ��  ���
�ᯮ�짮������ ⠪�� �⠪�, �� ������ 䠨ࢮ�� ������  ��  �।�����祭,  �
��⮬� ����⢥��� �� ���ࠬ��. ���⮬�, �  ��᫥����⥫�᪮�  ���  ������
ࠡ��� �� ��ᬮ�७ �� �ਬ�������� �� �ࠪ⨪� ��񬮢. ��稭� ��㤠�  �
���� �� ��।����� ����� �⠪ ��᫥������ ���� � ��. 5.  ��������  ᠩ��
����� ���� ������� �� "PC flank" [5] ��� � ���� [4].


                          1.3 ���ᮭ���� 䠨ࢮ���


                1.3.1 �ਭ樯� ࠡ��� ���ᮭ����� 䠨ࢮ����

     ��� ����� �⥩ ᯥ樠���⠬� � ������ ����� ���ଠ樨 ����� �ਬ���-
���� 䠨ࢮ��� �⥢�. ������ ����� ���� ��� �����⭮�  ���ன�⢮,  ⠪  �
�ணࠬ��, �ᯮ��塞�� �� ᯥ樠�쭮 �뤥������ ��設�. � ����� ����� ������
�������, �� ����襩 ���, ��� �⥢�� ����䥩�: ���� ��� ��  ���頥���  �
���� ��� �� ���譥�. ��⥢�� 䠨ࢮ�� �ᯮ����� � �窥 ᮥ������� ��� ���-
� ����� ���� ��ﬨ � ���筮 ��⭮� ���� � ��饩, ⠪�� ��� ���୥�. ���-
��� ��������� 䠨ࢮ��� �뫨 ����묨 ������⨧��ࠬ�. ���� ���䨪,  ��-
室�騩 �१ �⥢�� 䠨ࢮ��, �������஢���� �, � ����ᨬ��� ��  ⮣�,  ���
����� ���ਨ �� �������, �ய�᪠��� ���, �������,  �����஢����  [17].  ��
��� ���⮣� ����譥��  �������୮��  ���짮��⥫�  �⥢��  䠨ࢮ��  ���筮
᫨誮� ᫮��� � ��ண. �� ��� ���� ��稭��, �� ���ன ����� �����-
��� ���짮��⥫� �� �ᯮ����� �⥢� 䠨ࢮ��� ���� ��� ᮡ�⢥����  �����.
��� ��������� ���� 䠨ࢮ��� ���ᮭ��쭮��.
     ���ᮭ���� 䠨ࢮ���, ������ ⠪�� ���뢠��� "���ᮭ���묨 �࠭�����-
ࠬ�" � "����⥢묨 ��࠭���" (���) [����.:  "desktop  firewalls",  "personal
firewall", "distributed firewalls"] �।�����祭� ��� ������� ���짮��⥫�� �
�� ������� ��������� ᮡ�� 䠨ࢮ��� �⥢�. �� ����� � ���� ����묨 � ��-
��ன�� � ���㦨�����. ����設�⢮ ���ᮭ�����  䠨ࢮ����  ᪮�䨣��஢���
��࠭�� ⠪, �⮡� �� ��६����� ���짮��⥫� ᫮���  �ணࠬ��஢�����  ��-
���, � ⠪, �⮡� �� ������������� � ����� ���쭥�襩 ��ᯫ��樨 ���।-
�������� ���樨 � �ନ஢���� ����室����� �ࠢ��� ����� �� ��⮭���ன騪.
     ��� ᫥��� �� ��������, ���ᮭ���� 䠨ࢮ��� � ��  �ਫ������  �஢��
���, �ᯮ��塞� �� ���짮��⥫�᪮� ��設�. �᫥��⢨� �⮣�  ���  ᯮᮡ��
�������஢��� ⮫쪮 ���䨪, ���ࠢ����� � ��࠭塞�� ��設�.
     ���ᮭ���� 䠨ࢮ�� � �� ���筮 ������ 䨫��� ��� ��࠭���� ����-
���. ��᫥���� ����砥�, �� 䨫��� �� ��᫥������ ���ﭨ� ᮥ������� �  �-
襭�� � �ய�᪥ ��� �����஢���� ������� ����� �� �ਭ����� ��  �������㠫�-
��� �᭮�� [17]. � ��⨢����������� �⮬�, 䨫����  �  ��࠭�����  ���ﭨ�
�ਭ����� ������ ⮫쪮 ⮣��, ����� ⥪�饥 ���ﭨ� ᮥ�������  ������  ��
��������. ���⮬�, ������ 䨫��� ��� ��࠭���� ���ﭨ� � �� �ਫ������,
���஥ �ਭ����� ������, ᠬ����⥫쭮 ���������� �� ��������� �  ��⥬,  �
����ᨬ��� �� �ࠢ��, ��⠭�������� ���짮��⥫��, �ਭ����� �� ���  �襭��.
����� �ந�室�� �� �஢�� IP-����⮢. ������⮪ ������� ��� ��࠭���� ��-
�ﭨ� � ⮬, �� ������, ������㯭� � ��।��񭭮� ���ﭨ� �裡,  ⥬  ��
�����, ���ᮭ���� 䠨ࢮ���� ����� ���� ����祭�.
     ���ᮭ���� 䠨ࢮ��� ���筮 �� �����⢫��� 䨫����� ᮤ�ন����  ��-
��⮢. �� ����砥�, �� ��� �� ����������� ����७�����  ����⮢  ��  �।���
���᭮�� ᮤ�ন����. ���ᮭ���� 䠨ࢮ�� ���������� ⮫쪮 ��������� ����-
⮢.


          1.3.2 �᭮����� ��� �ᯮ�짮����� ���ᮭ��쭮�� 䠨ࢮ���

     �᭮���� ����祩 ���ᮭ��쭮�� 䠨ࢮ��� ���� �����ਭ� �  ���������
�����஢���� �室�饣� � ��室�饣� �⥢��� ���䨪� ��設� ᮣ��᭮ �������
���짮��⥫�. ���筮 �� �����⢫���� �१ �ࠢ��� 䨫���樨  ����⮢.  �.
�., ��堭��� ���� �⫨砥��� �� ���筮�� �⥢���  䠨ࢮ���,  ��  �᪫�祭���
⮣�, �� ��᫥���� 䨫������ ���䨪, �।�����祭��  ���  ������⢠  ��設,
⮣�� ��� 䠨ࢮ��� ���ᮭ���� �஢�����  ⮫쪮  ������,  �।�������騥��
����� �����쭮� ��設�.
     �������⥫쭮 ���ᮭ���� 䠨ࢮ��� ����� �஢����� �������� �ਫ������,
��⠭�������饣� ᮥ�������, �� �������� �� 䨫��஢��� �� �ࠢ���� �ਫ���-
���. �� ����砥�, �� �ࠢ��� 䨫��஢���� ����� ������� �� ⮫쪮  IP-���-
�, �� � �������� �����塞�� ��� �������塞�� �ਫ������, �।��⠢��� �������
�������� � ����ன��.
     ����� ���ᮭ��쭮�� 䠨ࢮ��� ����� ���� ࠧ������ �� ��� ��⥣�ਨ. ��-
�����, �� ������ ������ �� �⠪ �� ��࠭塞�� ��設�  �����.  ��  ����砥�
⠪�� �� ���� ��� ᪠��஢���� ���⮢, ���㯮�ॡ����� �����묨 �������� ⨯�
�⥢�� ����ᮢ ᮢ���⭮�� ����㯠 � DoS-�⠪�. ���� ��⥣��� � �� �⠪�
��� �஧�, �ந�室�騥 ������ ��⥬�, ⠪�� ��� ���᪨�  �ࢥ�,  ����-
騩�� ��⠭����� ᮥ������� � ����� ��� ����ୠ� �⨫��, ��������  ������
�த���� �����-���� ����� ���ଠ�� � ������. ����祩  ���ᮭ��쭮��  䠨�-
����� ���� ���祭�� ���, �� �ࠩ��� ���, �����㦥��� � �����饭�� � ��-
������ ����⢨��.
     ������� ����� ��稭 �ᯮ�짮���� ���ᮭ���� 䠨ࢮ��, ���� �� ���-
��, �ᯮ�������� �� �����業�� 䠨ࢮ���� �⥢�.
     ��ࢠ� ��稭� � �� ᮧ����� ��ன ����� ���஭� ��  �⠪  �  ����襭��
��饩 ������᭮��. �ᨫ� ⮣�, �� ���䨣���� � �ࠪ�� �梨����⥩ ����-
������ 䠨ࢮ���� �⫨�� �� ⠪���� �  䠨ࢮ����  �⥢��,  ��⥬�  �����
�⠪��饬� �ਤ���� �஡����� 㦥 ���. ���� ���� ࠧ����� ��ᯫ��⮢,  ���-
�� ����� �� ࠡ���� ᮢ���⭮, ᭨���� 蠭�� �⠪� �� �ᯥ�. �����, � ����-
��� 䠨ࢮ���, ����� ���筮 ࠧ������� �� �࠭��� ��, �� �������,  �����
�⠪� �।�ਭ������� ������ ��. �����᭮ ������� ��᫥�������, ����設-
�⢮ �⠪ �ந�室�� �� �⥩ �������� [13]. ���� �᫨ �� ��������� �������
᢮�� ��������, �� �� ����� ���� 㢥७� � ⮬, �� �� ��設� ��  ��������  �
�� �ᯮ������� �� ���४�.
     ��㣮� ���⮨��⢮ ���ᮭ����� 䠨ࢮ���� � ⮬, �� ���  ���뢠��  ��-
������ ���⠭����. ����� ⮣�, � ��� ���� ����� � ⠪�� ᢥ����� ��� �����-
��� �ਫ������, ��⠭�������饣� ᮥ�������, � �� ⮫쪮 IP-���� ��設�. ���-
ᬮ�७�� �⮩ �������⥫쭮� ���ଠ樨, ������ �������� �ਭ�⨥ �襭�� ��
⮭��� �ਧ�����. ����., �।�������, �� �������  ������  �ந��⠫��஢���
ᥡ� � ��設� � ��⠥��� ��᫠�� ���� ����� � ��થ⨭����� �������� �१
HTTP. ����設�⢮ ���譨� 䠨ࢮ���� ᪮�䨣��஢��� ⠪, �⮡� ��  �९����-
������ ��������� ���䨪�, ��᪮��� �� �룫廊� ��� ������ ��ଠ�쭠�  ࠡ��
�� HTTP. �ࠢ��쭮 �� ᪮�䨣��஢���� 䠨ࢮ�� ���ᮭ����, �� ����襩 ��-
�, �०��, 祬 ��᫠�� ������, �ந��ନ��� ���짮��⥫� � ᮮ���  �����-
��� ���᭮�� �ਫ������. ������, ���ᮭ���� 䠨ࢮ��� ������� �� ⮫쪮 ��-
⨢ ⠪�� ��������⥫��� �஧ ��� ������, �� � �� �ࠪ⨪� ��䥪⨢��  ��-
⨢ �ࢥ�. ��� �����뢠�� �������� ᮡ���, ��������� �ࢨ  �����࠭�-
���� ⠪ �����, �� ���짮��⥫� �� �ᯥ���� ��������� ᢮� ��⨢�����  ��-
��, �⮡� �� �⫠�������. ����., ��������� ���  "SQL.Slammer"  (�������
⠪�� ��� "Hellkern" ��� "Sapphire") � ���� ������ ᢮��� ������ 㤢�����
������⢮ ��ࠦ��� ��設 ����� 9 � [8]. ��१ 11 ��� �� �墠⨫  ����  ��-
�୥�. ���ᮭ���� 䠨ࢮ��� �⫨筮 �ࠢ������ �  ����祩  ���祭��  ��
���������� �ࢥ�, ����� �����࠭����� �� ��, ��᪮��� ��������� ��-
室�騥 ᮥ������� ��������� �ਫ������. ���⮬�, �᫨ ��� ��⠥��� ���-
���� ᥡ� � ��ࠦ񭭮� ��設�, �� �������� �������஢�� ���ᮭ����  䠨ࢮ�-
���, � ��ࠦ���� �� ��㣨� ��設 �㤥� �।���饭�. � ��� �  �⮬  �業�ਨ
��ࠦ���� ��ࢮ� ��設� �।���饭� �� �뫮, ���� �����, ⥬  ��  �����,
��࠭����� ��� ����஫��.
     ������ ����譨� ���짮��⥫� �����, �� ��� � ������᭮��. ��� ����-
���� ⠪: "�� ���� ����� ������������ ��� �����, � ���� ��� ��祣� 業����, �
���� �᫨ � ������ �����, ��� ���������". ���� �᫨ ᮣ������� � ⠪�� ���-
室��, �ᯮ�짮����� ���ᮭ����� 䠨ࢮ���� ��� ࠢ�� ��࠭��  ���.  ��-
����� �� ��ᠥ��� ����譨� ���짮��⥫�� ����ﭭ��� ������祭�� �  ���୥��
⨯� DSL, ����� ��� ����� � ����� �⠭������ ��ꥪ⮬ �⠪. ��稭�  ��  �
ᥪ���� ������, � � ⮬, �� �� ��⥬� ����� ���� ��⥬ �ᯮ�짮���� �  ��-
��⢥ ����⠢��� ����쥢 ��� ᮪���� ��⨭����  ���筨��  �⠪�  ��  �����
��⥬�. ����., �� ��⥬� ����� ���� �ᯮ�짮���� ��� DoS-�⠪.
     ����設�⢮ �� 㯮������ ��� �業�ਥ� ����� ����  ⠪��  �����  ��-
���짮������ ��⥬� �����㦥��� �⠪ [intrusion detection system  (IDS)].  ��
�⫨稥 � ⮬, �� ��� ���筮 �ᯮ������ ��� �����㦥���  �⠪,  ��  ��  ���
�।���饭�� ��� ����� �� ���. IDS �����  ᮮ����  �  ⮬,  ��  ���᪠�
�ணࠬ�� ��⠥��� ������ ����� � ��設�, �� �� ����� �����஢���  ���䨪,
�� ���� ��� �⮣� �।�����祭���. �� ����砥�, �� IDS �� ����� �������
���ᮭ���� 䠨ࢮ����.  ����設�⢮  ࠧࠡ��稪��  ���ᮭ�����  䠨ࢮ����
�⠫� ������� � ��� �㭪樨 �����樨 ����⮢ �� �����㦥���� �⠪��,  �����-
��筮 ��⥬�� �����㦥��� �⠪. ���  ���짮��⥫�  ᭠�������  �������⥫쭮�
���ଠ樥� � ��ॣ����஢����� ᮡ����. ��㣨��  �������⥫�묨  �㭪�ﬨ
���� 䨫����� ᮤ�ন����, ����������  ���짮��⥫�  ��  �������㠫쭮�
�᭮�� ����஫�஢��� 䠨ࢮ���� ���ଠ��, ��࠭塞�� � �㪠�,  �����஢���
�ᯫ�⨥ ४������ ���� ��� �ᯮ������ ��⨢���� ᮤ�ন����  ⨯�  ActiveX  �
���-��࠭���.
     �������, ��� �㤥� �������� � ������ ࠡ��, ��㣮� ��稭��  �ᯮ�짮��-
��� ���ᮭ��쭮�� 䠨ࢮ��� ����� ���� �ਬ������ ��� � ����⢥  �������⥫�-
���� ���筨�� ���ଠ樨, ����� ����� ������ � ����祭�� ���襣�  �।�⠢-
����� � ���ﭨ� ������᭮�� ��⥬� �楫��. ����  ���ᯥ稢���  ���ଠ��,
����� ����� ���� �ᯮ�짮���� � ����� ���५�஢���� ᨣ�����  �ॢ���  �
ॠ�樨 �� �⠪�.


                               1.4 ��⮤������

     ��⮤������ ������ ࠡ��� � ����� ��।� �����砥��� � ���᫥���  ��-
��ਥ� ��������� �⠪, �� ࠧ����� �஢��� ��楫����� ��  ���ᮭ����  䠨�-
�����. ��� �⮣� �뫠 ����஥�� �������� ���, � ���ன �� ����㥬� ���-
ᮭ���� 䠨ࢮ��� �ᯮ��﫨�� ��ࠫ���쭮  ��  �����筮  ᪮�䨣��஢�����
��設��. �஢������ ��᫥����⥫쭮�� �⠪, ���ᯥ稢�� �����  ��  ���������-
⥩, ������﫮 ������, �� ����� �� ��� �����⭮ ᯮᮡ�� ������  �������
���ᮭ���� 䠨ࢮ��. ����,  ᣥ���஢����  �  १����,  ᮡ�ࠫ���  ���
���쭥�襣� ���祭��.
     � ����� ������� ��ॣ����஢����� ᮡ�⨩ �� �뢥��� 㭨��஢����
��騩 ��� ���ᮭ����� 䠨ࢮ���� �ଠ� ����. ��� �࠭��樨 �⤥����  �����
� ��� 㭨��஢���� �ଠ� �뫮 ����ᠭ� �� �ਯ� �� Perl. ������஢��-
�� ���� �������஢����� ��� ��宦����� �ࠢ��  ���५�஢����  ���  ᨣ�����
�ॢ���. � 楫�� �஢�ન ᤥ������ �뢮��� �� �஢��� ��ᯥਬ��� � �᫮��-
�� ࠡ��� ��᪮�쪨� ���ᮭ����� 䠨ࢮ���� � ॠ�쭮� ��.


                                   ����� 2

                    ��ࠪ���⨪� ���ᮭ����� 䠨ࢮ����

     � �⮩ ����� ��ᬮ�७� �孨�᪨� ����������  �ணࠬ����  �த�⮢,
�⮡࠭��� ��� ��᫥�������.


                      2.1 ��࠭�� �ணࠬ��� �த���

     ����設�⢮ ��⥬ ����� Unix ��� ࠧ��������⥩ Linux ����砫쭮  ����-
砥� �����業�� 䠨ࢮ���, ����騥 ���� ��饣�  �  ���ᮭ���묨  䠨ࢮ�����
��� ��⥬ ����� Windows. �� �⮩ ��稭� ��� ��⮢ �뫨 ��࠭� ⮫쪮 ���-
ᮭ���� 䠨ࢮ��� ��� Windows. ���ᮭ���� 䠨ࢮ�� ��� ��-Windows ��⥬�,
����⭮, �ᯮ�⨫ �� ����� ���⨭� १���⮢, ��᪮��� ���஥� ��� �����
�⥢�� 䠨ࢮ�� � �� ����� �������� ᯥ樠���� ���,  ⨯����  ���  ����-
������. ��᪮��� 楫�� ������� ��᫥������� �뫮 ������஢����  �᫮���  �-
��쭮�� ���짮��⥫�, �த��� �뫨 ��࠭� �� �ᥣ� ��������� ������� ᥣ���-
� �뭪�. �⮡࠭�� ���ᮭ���� 䠨ࢮ��� ᫥���騥:

    ��������:    Zonealarm
     �����:      3.1.395
     ���ࠡ��稪: Zonelabs
     ����:        http://www.zonelabs.com
     ���:         ��ᯫ���
     ������ ��:  Win98/ME/NT/2K/XP

    ��������:    Symantec Desktop Firewall
     �����:      2.01
     ���ࠡ��稪: Symantec
     ����:        http://www.symantec.com
     ���:         �����
     ������ ��:  Win95/98/ME/NT/2K/XP

    ��������:    Sygate Personal Firewall
     �����:      5.0.1150
     ���ࠡ��稪: Sygate
     ����:        http://soho.sygate.com
     ���:         ��ᯫ��� ��� ��筮�� ���짮�����
     ������ ��:  Win95/98/ME/NT/2K/XP

     �� �த��� �뫨 ��࠭� ��⮬�, �� �।�⠢����  ᮡ��  ��訩  �����
����饣��� �� �뭪�, �ਥ��஢����� �� ������訥 ���� � ����譨� ���짮���-
���. � �� �����, ����� � ������ ࠡ�� �����-���� ��  ��������  㯮�ॡ����
��� 㪠����� ���ᨨ, ���ࠧ㬥������ �����, 㪠������ ���.


                  2.2 ��ࠪ���⨪� ���ᮭ����� 䠨ࢮ����

     � �⮩ ��� ��ᬮ�७� ������� �।�⠢���騥 �����  �ࠪ���⨪�
��࠭��� ���ᮭ����� 䠨ࢮ����. ���� �������� ��।��祭�, �०��  �ᥣ�,
�� �㭪��� ॣ����஢���� � �ନ஢���� �ࠢ��, ������  �᭮����  ஫�  �
������ ࠡ��, 㯮����� ⠪�� � ��㣨� ������� ����. ���祭� �� ��⥭���
�� �������, � ⠪�� �㭪樨 ��� "����祥 ����������" ["live update"] � ��  ��
��ᬠ�ਢ�����.


                              2.2.1 "Zonealarm"

     ���ᮭ���� 䠨ࢮ�� "Zonelabs" ᮧ���� ��� �⤥��� ����: "���� ����-
���" � "���� ������". ��� ������ ���� ���짮��⥫� ����� ��������  IP-����
��� ��. ��� ���� ����� ����� ࠧ�� ����ன�� ������᭮��. �⥯���  ���ᯥ-
祭�� ������᭮�� ����� ���� ������ �� ����  �஢���:  ��᮪���,  �।����  �
�������. � ����ன��� �ࠢ����� �ணࠬ���� ��� ������� �ਫ������ �����  ��-
।����� �ࠢ� � ���� ���୥� � � ���� ������. ����� ����� ��।�����, ���-
��� �� �ਫ������ ࠡ���� ��� �ࢥ�, ࠧ��� ��� ����� �室�騥 ᮥ�������.
�������� ��樨: ࠧ����, �����஢��� � ��訢���.
     �㭪樥�, �� �⭮��饩�� � 䠨ࢮ����, �� �।�⠢���饩 �����, ��-
�� "mailsafe". �� �᭮���� ���� �� ����ᮢ �� �몥 Visual Basic �  e-mail.
�� ���� �����砥��� � ��६�饭�� �ਯ� � ������᭮� ���� �  �।���饭��
��� ��⮬���᪮�� ����᪠. ���⨣����� �� ���।�⢮� �����ਭ��  ���䨪�
e-mail.
     � ����⢥ �������⥫쭮� �㭪樨 ������� ���਩��� ������,  ��  ����⨨
��ॢ����� 䠨ࢮ�� � ०�� "�����஢��� ���". ��� ����� ���� ��������, �����
���짮��⥫� ����砥� �����-���� ����ଠ�쭮� ��������� ��⥬�.
     ����������� ���������� ᫮���� ���짮��⥫�᪨� �ࠢ��, ����� �ᯮ�짮-
���� �� ��樨 䨫���樨, �᭮����� �� ������ ���⮢, ���������. �� ����-
砥�, �� ������ �ਫ������, ���஬� ࠧ�襭� ࠡ���� � ����, �����  �ࠢ�
�� �ᯮ�짮����� ��� ���⮢.


                      2.2.2 "Symantec Desktop Firewall"

     "Symantec Desktop Firewall" ��᫥������ ��� �᭮����  ���ࠢ�����:  ����-
��᭮��� � �ਢ�⭮���.
     � "������᭮��" ���짮��⥫� ����� �롮� �� ���� �।��।�����  �஢-
���: ��᮪��, �।��� � ������. �� �� �஢�� ����� ���祭�ﬨ  ����७���
��権. ��� ������� �� �� ⥬���᪨� ��㯯�: ���ᮭ���� 䠨ࢮ��, Java-��-
����� � ActiveX. ��� ������ �� ��� ��㯯 � ᢮� ��।� ����� ����� ���� ��
���� �஢��� �����. � ��砥 ���ᮭ��쭮�� 䠨ࢮ��� �� ����砥�  ᫥���饥:
��᮪�� � �����஢��� ��� �஬� �  ࠧ��񭭮��  ���짮��⥫��;  �।���  �
�����஢��� ������� ����ᨢ�� �ਫ������; �㫥��� � ࠧ���� ��  ���-
䨪. ��� ���� ��⠫��� ��㯯 ����� ����� �����஢��� ���, ��訢��� �����
ࠧ � ࠧ���� ���.
     �������⥫쭮 ������� ��� ��� ��樨. ��ࢠ� ����砥� ᨣ�������� �ॢ���
������� �� ������ �����, � ���� ���� �������� ���ᯮ��㥬�  �����.  ���-
������ ����砥�, �� ���䨪, ���ࠢ����� � ���ᯮ��㥬� ���� � �� 㤮����-
�����騩 ������-���� �ࠢ��� 䨫���樨, �㤥� �����஢��, ��� �᫨  ��  ⠪��
�ࠢ��� �������.
     ���� ��⥣��� � "�ਢ�⭮���". ����㭮� �������� ���짮��⥫�  ������
���� �� ���� �।�ᬮ�७��� �஢��� ������᭮��; ��᮪��,  �।���  �  ����-
�����. ������ ������� ����७��� ���祭�� �����஢����  ��  (�����஢���,
��訢��� ��� ࠧ����) � �����஢���� ���䨤��樠�쭮� ���ଠ樨 (������-
����, ��訢��� ��� ࠧ����). "���䨤��樠�쭮�" ���ଠ樥� ����� ���� ��-
���, ����񭭠� � ���짮��⥫�᪮� ����, ����., ��᫥���� 4 ����  �����  ��-
��⭮� �����. �᫨ ࠧ�襭�, ���ᮭ���� 䠨ࢮ��  ��⠥���  㡥������,  ��
�� ���ଠ�� �� �������� ��設�.
     �����, "Symantec Desktop Firewall" ᯮᮡ��  �����஢���  IGMP-���䨪  �
�ࠣ����஢���� IP-������. ��� ��ਠ�� ��� �ਬ������� ��� �⠪  DoS  ���
Nuke, ����� ������� ������� ��⥬� ᯥ樠�쭮 ��ନ஢���묨 ����⠬�.
     "Symantec Desktop Firewall" �।��⠢��� ����������� ࠧ���� ��⮬��-
�᪮� �ନ஢���� ᢮�� �ࠢ�� ��⮭���ன騪��. ���  ��⮭���ன騪  �����
����७��� ���� ������ �������� �ਫ������ � ᮮ⢥������� �ࠢ�� ��  㬮�-
砭��. �᫨ ���ᮭ���� 䠨ࢮ�� ����砥� ����� �ਫ������, ���஥  ��⠥���
������� ����� � ��, ��⮭���ன騪 ��� �������� � ���� ������ �  �஢���-
��, �����⭮ �� �� �ਫ������. �᫨ �� �ਫ������ �����⭮, ��� ���� ��⮬�-
��᪨, ��� 㢥��������, ᮧ������ ᮮ⢥�����饥 �ࠢ���. ��  �����  ���-
���� �஡���� �� ������� ����� ���⠭����� �ࠢ��� ��� �⠭������ �ਫ���-
���, ⨯� ���-��㧥஢.
     � ࠧ���� �������⥫��� ��権 ���� ����������� ��⠭����� �������⥫��
�ࠢ��� �ਢ�⭮�� �� �᭮�� ��������� �����. �� �������� �����஢��� ���-
�� user-agent, �㪨, referrer � ���� e-mail �� ��।�� ᠩ⠬.
     ���������� ����� 䨫��஢����� ��᫥ ��⠭���� �ࠢ�� � ।���� �ࠢ��.
�� �ࠢ��� ����� ᮯ��⠢������ �室�騬 � ��室�騬 ����⠬ � 䨫��஢��� ��
ᮣ��᭮ ����� ⨯�: ��⮪��, �������� �ਫ������, ����� ���⮢ ���  ��-
����㥬� IP-����.
     ����⢨ﬨ ��� 䨫���㥬묨 ����⠬� ����� ����:  ࠧ�襭��,  �����஢�-
��� ��� �����஢����. ��᫥���� ����砥�, �� ����� �㤥� ��ॣ����஢��, ��
�� �����஢��.
     � �ᮡ�� ����� ����� ���� ���⠢��� 䫠� �ॢ���, �⮡ࠦ���� � ������
��⥬���� ��⪠.


                       2.2.3 "Sygate Personal Firewall"

     "Sygate Personal Firewall" �।������ �� ࠧ����� ०��� ࠡ���:  "���-
��஢��� ���", "ࠧ���� ���" � �����.

     �����஢��� ��� ����砥�, �� ��猪� ��।�� �室���  �  ��室���
                     ������ �㤥� �४�饭�.
     ������� ���   ����砥�, �� ���� ���䨪 � � �� ��࠭塞��  ��設�
                     �㤥� ࠧ���. �� �⮬ �㤥�  ������  ॣ������
                     ᮡ�⨩, ��� ������ ������� ᮮ⢥�����騥  �ࠢ�-
                     ��.
     "�����"       ����砥�, �� ���� �ᯮ�짮������ �ࠢ���  䨫���-
                     樨, ��⠭������� ���짮��⥫��.

     ������� ⠡��� �ਫ������, �࠭��� �� ����� �� �ࠢ� �  㯮�冷祭���
�� �������� �ਫ������. ��� ����� ᫥���騥 ����:

     FileName: �������� �ਫ������;
     Version:  ����� ���ᨨ (ᡮન) �ਫ������;
     Access:   ����� ����㯠, �����祭�� �������  �ਫ������  (������-
               ����, ��訢���, ���� ࠧ����);
     Path:     �ᯮ������� �ਫ������.

     ��� ��� �ਫ������ ������� ����������� ᮧ���� ᫮����  �ࠢ���.  ��
�ࠢ��� ����� 䨫��஢��� ���䨪 �ਫ������ �� �������⥫�� ���� ⨯�  IP-
���� ��� ����஢ ���⮢. ������� �ਫ������ ����� ���� ���� �ࠢ� ��ࠢ����
��� �ਭ����� ���䨪 �� �६� ०��� �ਭᥩ��� ��� �������� ��१���  ��-
����.
     �����, ������� ����������� ᮧ������ ᫮��� �ࠢ���  ���  ᮥ�������.
������ �ࠢ��� ����� �������� 䨫����� ����⮢ � ᮮ⢥��⢨� � �ᯮ��㥬�
��⮪����, IP-���ᠬ�, MAC-���ᠬ� � ����ࠬ�  ���⮢.  ��  �ࠢ���  �����
���� �ਢ易�� �� �������� �ਫ������. ����樥� ��  䨫���㥬�  �����  �����
���� ��� ࠧ�襭�� ��� �����஢����. �ࠢ��� ����� ����⢮���� ⮫쪮  �  ��-
����� ��१�� �६��� ��� �� �६� ०��� �ਭᥩ���.
     ����� ॣ����஢���� � 䠩� 䠨ࢮ�� ᯮᮡ�� ���ନ஢��� � ��������
ᮡ����, ��ࠢ��� ᮮ�饭�� �� e-mail. �� �����  �����⢫�����  ����������
�� ����㯫���� �ॢ��� ��� �१ ॣ���� ���ࢠ�� �६���.
     "Sygate Personal Firewall" ���ᯥ稢��� ����� �� �஢��  �ࠩ��஢.  ��
�㭪�� �������� �⥪� ��⮪���� �� ����㯠 �  ��,  ����  ���짮��⥫�  ��
ࠧ��� ���. �᫨ �����-���� �ਫ������ ���४� 䠨ࢮ��� ��⠭�������� ᮡ�-
⢥��� �⥪ ��⮪���, ��� �㤥� �����㦥��.
     �㭪��, ���뢠���� "��⥭�䨪��� DLL", ��᫥������ ��� DLL �  �ਫ�-
����ﬨ � �⬥砥� �� � ᮡ�⢥���� ⠡���. ����� � �� �����-����  DLL,  �
��� �����������, ����������.


                       2.3 ���������� ॣ����஢����

                              2.3.1 "Zonealarm"

     "Zonealarm" ���ᯥ稢��� ����������� ॣ����஢���� � 䠩� � plain  text
� ���⮬ �ଠ�. ������� �ந�室�� �� � ॠ�쭮� �६���, ��᪮���  ���-
��� �१ ����७��� ����, �०�� 祬 �� �㤥� ��襭, ������, ����প� ��-
⠢��� ����� ᥪ㭤� � �� ����� �७�����. ������ ᮡ�⨥ ��࠭���� �  ��-
���쭮� ��ப�, ᮤ�ঠ饩 ����, ࠧ����� �����묨. ���� �������  �ଠ�  �
�ਬ�� �ࠣ���� ���� "Zonealarm".

���������������������������������������������������������������������������Ŀ
��������� ����     �ਬ��      �            �ଠ� ᮤ�ন����             �
���������������������������������������������������������������������������Ĵ
�Type         �FWIN             �FWIN|FWOUT|FWLOOP|LOCK|PE|ACCESS|FWROUTE|MS�
�Date         �2002/11/26       �YYYY/MM/DD                                 �
�Time         �11:38:02 +1 GMT  �HH:MM:SS +n GMT                            �
�Source       �192.168.0.66:3244�IP-����:����                              �
�Destination  �192.168.0.10:80  �IP-����:����                              �
�Transport    �TCP(flags:s)     �TCP(flags:x)|UDP|ICMP|IGMP|N/A             �
�����������������������������������������������������������������������������

FWIN,2002/11/26,13:21:22 +1:00 GMT,10.10.50.42:63348,10.10.50.2:17978,TCP (fl�
  ags:S)
FWIN,2002/11/26,14:07:22 +1:00 GMT,192.168.0.9:0,10.10.50.2:0,ICMP (type:8/su�
  btype:0)
FWIN,2002/11/26,14:22:00 +1:00 GMT,10.10.50.4:0,10.10.50.2:0,IGMP
FWIN,2002/11/25,13:41:36 +1:00 GMT,192.168.0.9:0,10.10.50.2:0,IGMP (type:2/su�
  btype:31)
FWIN,2002/11/26,15:31:46 +1:00 GMT,192.168.0.9:7617,10.10.50.2:42,UDP
ACCESS,2002/11/28,14:05:58 +1:00 GMT,,N/A,N/A
ACCESS,2002/11/28,14:05:58 +1:00 GMT,flood.exe was temporarily blocked from c�
  onnecting to the Internet (10.10.50.3).,N/A,N/A
PE,2002/11/28,14:09:06 +1:00 GMT,flood.exe,10.10.50.3:0,N/A
PE,2002/11/28,10:10:46 +1:00 GMT,Internet Explorer,192.168.0.9:80,N/A
FWOUT,2002/11/28,14:09:08 +1:00 GMT,10.10.50.2:96,10.10.50.3:66,TCP (flags:S)
FWOUT,2002/11/28,14:09:36 +1:00 GMT,10.10.50.2:0,10.10.50.3:0,IGMP
FWOUT,2002/11/25,14:37:40 +1:00 GMT,10.10.50.2:53,10.10.50.2:53,UDP
FWROUTE,2002/11/28,14:09:58 +1:00 GMT,0.0.0.0:96,10.10.50.3:66,UDP
FWROUTE,2002/11/28,14:11:28 +1:00 GMT,0.0.0.0:0,10.10.50.3:0,ICMP (type:8/sub�
  type:0)


                      2.3.2 "Symantec Desktop Firewall"

     "Symantec Desktop Firewall" ॣ������� ���� ࠧ����� ⨯�� ᮡ�⨩  �
�⤥��� ����, ��ᬮ�७�� ����. ����� ����� �।�⠢���� � 16-�筮� ��-
�� � �யਥ�୮� �ଠ�. � ᮦ������, "Symantec" ������-���� ���ᠭ��  ��-
��� ��� 䠩��� �� �।��⠢���. ������� �㭪�� ��ᯮ�� �����  �  plain
text, �� ���� ���ଠ樨 �ਣ����쭮�� ����,  ���⭮��,  ���⨯  ��⮪���,
�� �⮬ ����뢠����. �� ����᫥���騥 ��ࠧ�� ����� �� �����,  ��ᯮ���-
������ � plain text. ����� ࠧ����� ����� ��ᬮ�७� �� �⤥�쭮�� � ᫥��-
��� ���������.


                         ��� �����஢���� ᮤ�ন����

     �࠭���� � 䠩�� iamtdi.log. ��� 䠩� ॣ������� ���ଠ�� � ������-
������ ������� ActiveX ��� Java. ���짮��⥫� ����� ����������� ������ ������
䨫����� �� ���� ࠧ����� �஢���: ������, �।��� � ��᮪��.  ��  �㭪��
�� ����� �����।�⢥����� �⭮襭�� � ������  ࠡ��,  ��᪮���  ॣ������
ᮡ�⨩ �� ᮤ�ন� ���ଠ樨 � ����⪠�  ��থ���.  ���⮬�  �����  ���  �
���쭥�襬 �� ��ᬠ�ਢ�����.


                                ��� ᮥ�������

     �࠭���� � 䠩�� iamtcp.log. ��� 䠩� ॣ������� �� �室�騥 �  ���-
��騥 ᮥ�������, ������ �����, �⬥⪨ �६��� � ������⢮ ��襤��  ����.
�ᮡ� ����� ����� �।�⠢���� ��᫥����, ����.,  ���  �஢�ન  �ᯥ譮��
�⠪�. �ࠢ��� 䨫���樨 �� �� ॣ����஢���� �� ������. ���� �������  ��-
��� ���� ᮥ������� "Symantec Desktop Firewall".

1/28/2003 18:00:48 Connection: 192.168.0.33: http from 192.168.0.2: 1802, 537�
   bytes sent, 1380 bytes received, 3:35.268 elapsed time
1/28/2003 18:00:12 Connection: 192.168.0.66: http from 192.168.0.2: radius, 3�
  162 bytes sent, 8352 bytes received, 21.451 elapsed time
1/28/2003 17:59:54 Connection: 192.168.0.66: http from 192.168.0.63: radacct,�
   503 bytes sent, 221 bytes received, 0.650 elapsed time


                                ��� 䠨ࢮ���

     �࠭���� � 䠩�� iamfw.log. �� �᭮���� ���. �� ॣ������� �室�騥  �
��室�騥 ᮥ�������, ᮣ��᭮ 㪠����� � �ࠢ���� 䨫���樨. ������ ᮡ�⨥
ॣ��������� �� ��᪮�쪨� ��ப��. ���  �����뢠��  �������,  ������⢮
��ப ����� ����஢����� �� ���� �� ���. ��� ����� �� ⠡���� ����,  �����
ᮡ�⨩ �� ᫥���� �����-���� ��ண�� �ࠢ���� �ଠ�஢����.  ��  ��᪮�쪮
����㤭�� ��� ��ॢ�� � 㭨��஢���� �ଠ� �����, ���ᠭ�� � ��. 6.

11/25/2002 14:39:05 Rule "Default Outbound ICMP" permitted (10.10.50.4,systat�
  ). Details:
Outbound ICMP request
Local address is (10.10.50.1)
Remote address is (10.10.50.4)
Message type is "Time Exceeded for a Datagram"
Process name is "N/A"

11/26/2002 14:14:30 Blocked inbound IGMP packet. Details:
Remote address (10.10.50.4)
Local address (10.10.50.1)

11/27/2002 16:39:53 Rule "block all" blocked (10.10.50.1,441). Details:
Inbound TCP connection
Local address,service is (10.10.50.1,441)
Remote address,service is (10.10.50.4,44614)
Process name is "N/A"

1/27/2003 14:08:45 Rule "Eudora HTTP" blocked (192.168.0.7,http). Details:
Outbound TCP connection
Local address,service is (0.0.0.0,2683)
Remote address,service is (192.168.0.7,http)
Process name is "C:\Program Files\Qualcomm\Eudora\Eudora.exe"

11/26/2002 15:24:28 Rule "block all" blocked (10.10.50.1,nameserver). Details:
Inbound UDP packet
Local address,service is (10.10.50.1,nameserver)
Remote address,service is (192.168.0.2,15897)
Process name is "N/A"


                               ��� �ਢ�⭮��

     �࠭���� � 䠩�� iampriv.log. ��� 䠩� ॣ������� ᮡ���,  ����騥��
�ਢ�⭮��, ����., ��ࠢ�� �� ��� �����䨪��� user-agent ��㧥�.  ���-
����� �� ᢥ����� �� �⭮����� �����।�⢥���  �  ��থ���,  ���  ���  �
���쭥�襬 �� ��ᬠ�ਢ�����.


                                ���⥬�� ���

     �࠭���� � 䠩�� iamsys.log. ��� 䠩�  ॣ�������  ࠡ�稥  ᮮ�饭��,
⠪�� ��� ��砫� � ����砭�� ࠡ��� �����-���� �㦡�. � ࠬ���  ��ᯥਬ��⮢
������ ࠡ��� �� ᨣ���� �ॢ��� �� ��ᬠ�ਢ�����, ��᪮��� ����� ᫥���-
��� ��� �� �����. � ���쭥�襬 ���  �������  ��᫥�������  �����  �����  ���
����祭�� � �⮣� ����, �.�. � �������� �業���� ��� ���ଠ�� ����� �।�-
⠢���� �����. ����., ����� �⠪� ����⨢�஢��� ���ᮭ���� 䠨ࢮ��, ���
� �⠪��饣� ���������� ᤥ���� �� �� ���������.


                               ��� ���-���ਨ

     �࠭���� � 䠩�� iamwebh.log. ������� 䠩�� ���ਨ ���-��㧥� ��� ���
ॣ������� �� ������ URL-� � �६���� � ��⮩. �᫨ ⮫쪮 �� �⠢����
楫� ��᫥������ ��, ������� �������஢���� ���-��࠭���, ���  ���  ��
�।�⠢��� ����� ��� ���쭥��� ��ᯥਬ��⮢ � ��⮬� ��  ��ᬠ�ਢ���-
��.


                       2.3.3 "Sygate Personal Firewall"

     "Sygate Personal Firewall" ॣ������� ᮡ��� � ���� �⤥���� 䠩��:
��⥬�� ���, ��� ������᭮��, ��� ���䨪� � ������ ���. ����⢥���  ����
�࠭���� � 16-�筮� ����, �� ������� �㭪�� ��ᯮ��  �  ᮮ�饭��  �  plain
text �� ���᮫� ��ᬮ�� ����.
     �஬� ��� � ⮬ �� ��⠫��� ������� ��� � �⫠����  ���  ���  ���������
debug.log, ᮤ�ঠ騩 ���ଠ�� ⠪��� ⨯� ��� �६� ����᪠ 䠨ࢮ����  GUI
��� ����� �ࠩ��� � �㤠 �� �� ����㦥�. ��� ᫥��� �� ��������, �� �㦨�
⮫쪮 �⫠���� 楫� � � ��ᯥਬ���� ������ ࠡ��� �� �ᯮ������.
     �� �� ���� ����� �⮡ࠦ����� � ���� ࠧ����� ०����: "������� ���"
["local view"] � "��室�� ���" ["source view"]. �����⢥����  ࠧ��稥  �����
���� � ⮬, �� ��� �뢮��� ��� ���� "㤠��� ���" � "������� IP" ["remo-
te host" & "local IP"] � ��ࢮ� ०��� � "���  �����祭��"  �  "��室��  IP"
["destination host" & "source IP"] � ��㣮�. � �����  楫��  �뫠  ॠ��������
�� �㭪��, ������ ��㤭�, �.�. ���ଠ�� ������� ���� � �  ��.  ���  ����
���� �������� ���⠬�. ���筮�� �� ����筮�� ���짮��⥫� ������ ���� �����
᪮॥ ���� ����� � ࠧ�ࠦ���. ��� ������, �� ��� �஢����� ���� ��-
���짮����� ⮫쪮 ०�� "��室�� ���".


                                ���⥬�� ���

     �࠭���� � 䠩�� syslog.log. ��� 䠩� ॣ������� ��  ࠡ�稥  ������-
���, ⠪�� ��� ��砫� � ����砭�� ࠡ��� �㦡, �����㦥���  �⥢��  �ਫ���-
���, ��������� ���䨣��樨 �ணࠬ� � �訡�� �ᯮ������  �ணࠬ�.  ���⥬��
��� ����� ��� ���᪠ ����ࠢ���⥩, �� ��� 楫�� ���५�஢���� ��ᯮ�����, �
���⮬� � ࠬ��� ������ ࠡ��� �� �� ��ᬠ�ਢ�����. ����祭�� �⮣�  ����  �
��ᬮ�७�� ��� ������� ��᫥������� ����� ����� ��� � ���饬. � ��������
�業���� �� ���ଠ�� � ����., � ⮬, ����� �뫠 ����饭� � ��⠭������ ��-
���-���� �㦡� � ����� �।�⠢���� �����. ���� �������  �ਬ��  ��⥬����
���� "Sygate Personal Firewall".

*************** Windows Version info ***************
Operating System: Windows 2000 (5.0.2195 Service Pack 2)
*************** Network info ***************
No.0 "Local Area Connection" 00-04-ac-44-ab-ba "Intel 8255x-based PCI Ethernet
Adapter (10/100)" 10.10.50.3

96 01/22/2003 16:00:38 Information 12070202 Start Sygate Personal Firewall...
97 01/22/2003 16:00:38 Information 12070202 Sygate Personal Firewall has been�
   started.
98 01/22/2003 16:00:38 Information 12070305 Security level has been changed t�
  o Normal
99 01/22/2003 16:00:54 Information 12070305 New Option Settings is applied
100 01/22/2003 16:01:14 Information 12070305 New Advance rule has been applied
101 01/22/2003 16:01:20 Information 12070204 Stopping Sygate Personal Firewal�
  l....
102 01/22/2003 16:01:24 Information 12070204 Sygate Personal Firewall is stop�
  ped
103 01/22/2003 17:02:08 Information 12070201 Sygate Personal Firewall 5.0.1150


                               ��� ������᭮��

     �࠭���� � 䠩�� seclog.log. ��� 䠩� ॣ������� ��⥭樠�쭮 �஦��-
騥 ���� ��⨢����, ���ࠢ����� � ��設�,  ����.,  ᪠��஢����  ���⮢  ���
DoS-�⠪�. ��� ������᭮�� �������祭 ���⮩ ���᮫� IDS, �������饩  �-
����, ᣥ���஢���� � ���� ���䨪�. ���� ������� �ଠ� � �ਬ�� �ࠣ����
���� ������᭮�� "Sygate Personal Firewall".

����������������������������������������������������������������������������Ŀ
�     �������� ����      �                     ���ᠭ��                      �
����������������������������������������������������������������������������Ĵ
�Event number            �ᮡ��� ��᫥����⥫쭮 �஭㬥஢���              �
�Time                    ���� � �६� ॣ����樨 ᮡ���                   �
�Information             �ᮮ�饭�� �� ���᭮��                             �
�Severity                ��⥯��� ���񧭮�� �ॢ��� (Critical, Major, Minor�
�                        ���� Information)                                   �
�Direction               ����ࠢ����� �⭮�⥫쭮 ���짮��⥫�              �
�Protocol                �⨯ ��⮪��� (TCP, UDP ��� ICMP)                  �
�Destination             �IP-���� �⠪㥬�� ��設�                          �
�Source                  �IP-���� ��設�, �� ���ன ��室�� ���䨪        �
�Destination port or ICMP������ ���� �����⥫�  ���  ⨯  ��襤襣�  ICMP-�
�                        ����䨪�                                           �
�Source port or ICMP     ������ ���� ���筨�� ��� ⨯  ��ࠢ�������  ICMP-�
�                        ����䨪�                                           �
�Count                   �������⢮ ��ॣ����஢����� ᮡ�⨩ ������� ⨯� �
�Application             ��������� ���஭�⮣� �ਫ������                    �
�Begin time              ��६� ��砫� ����⪨ �⠪�                         �
�End time                ��६� ����砭�� ����⪨ �⠪�                      �
������������������������������������������������������������������������������

113 11/28/2002 10:04:56 Executable File Change Denied Major Outgoing TCP 10.1�
  0.50.4 0.0.0.0 C:\Program Files\Internet Explorer\IEXPLORE.EXE 1 11/28/2002�
   10:04:52 11/28/2002 10:04:52
114 11/28/2002 10:05:19 Executable File Change Accepted Information Outgoing �
  TCP 10.10.50.4 0.0.0.0 C:\Program Files\Internet Explorer\IEXPLORE.EXE 1 11�
  /28/2002 10:05:15 11/28/2002 10:05:15
56 11/26/2002 14:02:59 Denial of Service Major Incoming ICMP 192.168.0.8 10.1�
  0.50.3 1 11/26/2002 14:02:52 11/26/2002 14:02:52
58 11/26/2002 14:45:34 Denial of Service Major Incoming Unknown 10.10.50.4 10�
  .10.50.3 7 11/26/2002 14:45:32 11/26/2002 14:45:34
105 11/27/2002 15:55:24 Port Scan Minor Incoming TCP 10.10.50.4 10.10.50.3 6 �
  11/27/2002 15:55:18 11/27/2002 15:55:19


                                 ��� ���䨪�

     �࠭���� � 䠩�� tralog.log. ��� 䠩� ॣ������� ���ଠ�� � ��� ��-
���� ���䨪�, ����� �室�� ��� �������� ����� ��࠭塞�� ��設�. ����  ��-
����� �ଠ� � �ਬ�� �ࠣ���� ���� ���䨪� "Sygate Personal Firewall". ���-
��� ���� �६��� (�६�) ᮤ�ন� �६� ������ ᨣ���� �ॢ���, ��஥ ����
�६��� (�६� ��砫�) 㪠�뢠��, ����� ��砫��� ��ॣ����஢�����  �⠪�,  �
���� ���� �६��� (�६� ����砭��) � ����� �⠪� �����稫���. �� ����砥�,
�� �⬥⪨ �६��� �ᥣ�� ���稭����� ������: �६� ��砫� =< �६� ����砭��
=< �६�.

���������������������������������������������������������������������������Ŀ
��������� ����                          ���ᠭ��                           �
���������������������������������������������������������������������������Ĵ
�Event number �ᮡ��� ��᫥����⥫쭮 �஭㬥஢���                        �
�Time         ���� � �६� ॣ����樨 ᮡ���                             �
�Action       �����⢨�, �।�ਭ�⮥ 䠨ࢮ���� (Blocked or Allowed)       �
�Protocol     �⨯ ��⮪���, �ਬ��񭭮�� �� ����⪥ (TCP, UDP,  ICMP  ����
�             ����������)                                                 �
�Direction    ����ࠢ����� �⭮�⥫쭮 ���짮��⥫� (Incoming or Outgoing) �
�Source       �IP-���� ��設�, �� ���ன ��室�� ���䨪                  �
�Destination  �IP-���� �⠪㥬�� ��設�                                    �
�Application  ��������� ���஭�⮣� �ਫ������                              �
�Count        �������⢮ ��ॣ����஢����� ᮡ�⨩ ⠪��� ⨯�            �
�Begin time   ��६� ��砫� ����⪨ �⠪�                                   �
�End time     ��६� ����砭�� ����⪨ �⠪�                                �
�����������������������������������������������������������������������������

56 11/25/2002 14:22:54 Blocked UDP Incoming 127.0.0.1 53 10.10.50.3 53 2 11/2�
  5/2002 14:22:32 11/25/2002 14:22:50 Block_all
57 11/25/2002 14:22:54 Allowed UDP Incoming 10.10.50.4 138 10.10.50.255 138 C�
  :\WINNT\System32\ntoskrnl.exe 1 11/25/2002 14:22:52 11/25/2002 14:22:52 GUI�
  %GUICONFIG#SRULE@NBENABLEYOU#ALLOW-UDP
30545 11/26/2002 14:01:10 Blocked ICMP Incoming 192.168.0.9 0 10.10.50.3 8 1 �
  11/26/2002 14:00:51 11/26/2002 14:00:51 Block_all
1460410 11/28/2002 14:08:22 0.0.0.0 0 0.0.0.0 0 Outgoing Blocked C:\sygate_DF�
  W\exploits\flood\flood.exe


                                 ������ ���

     �࠭���� � 䠩�� rawlog.log. ��� 䠩� ���墠�뢠�� ����� ����� ������,
�室��� ��� ��������� ��������. ��� ����� ��ᬠ�ਢ��� ���  �⥢��  ᭨�-
��, ࠡ���騩 �� � ��ࠧ���稢�� [promiscuous] ०���.  ��  㬮�砭��  ����
������� ॣ����஢���� �몫�祭�, ��᪮��� ��� ����� ���ॡ���� �祭�  �����
��᪮���� ����࠭�⢠.
     � ᮦ������, ���� ��ᯮ��஢����, ������ ��� ᮤ�ন�  ��  ��室��
������, � ⮫쪮 ���ଠ��, ������ 㦥 ���ᯥ稢��� ��� ���䨪�, ����., IP-
���� ���筨�� � �����⥫�. ��� ⮣� ��, �⮡� ������� ᮤ�ন���  ����⮢,
�ਤ���� ������� ᮡ�⢥��� �������� �⮣� �ଠ�, ����� �����  ��
���㬥��஢��. �� ���� �� ��������� ���ଠ樥� ����⮢ ��  ��室����  ����,
��� ��� ���ॡ���� ࠧࠡ�⪠ ᮮ⢥������� �ࠢ�� ��� ��� ���������  ��-
砥� �⠪, ��᪮��� �� ���ଠ�� � �ᥣ� ���� "����" ����� �� ����⮢, ��
��襤訥 ��ᥢ� �� �� ����� �����. ��� ⮣�, �⮡� �����㦨�� �।�  ���
����⮢ �����, ���ॡ���� �ਬ������  �  ��  ᮤ�ন����  ࠧ�����  �ࠢ��
䨫���樨. �� ��筮�� � ࠡ��, ������ 㦥  �믮����  IDS.  �����⥭��
����� �� ����� ��᫠ � ��室�� �� ࠬ�� �����饩 ࠡ���. �� �⮩ ��稭�  �
��⮬�, �� � ��ᯮ��஢����� ���� ����� ��� ���ᯥ稢��� �� �� ᠬ�� ����-
����, �� � ��� ���䨪�, ��, ��� � ���� ����� �� ����� ���筨���  ��-
�ଠ樨, � ������ ࠡ�� ����� �� ��ᬠ�ਢ�����.
     ���� ������� �ଠ� � �ਬ�� �ࠣ���� ����⭮��  ����  "Sygate  Personal
Firewall". ��� 㦥 �뫮 ᪠����, �� ᮮ�饭�� �� ᮤ�ঠ� ᮡ�⢥��� ����⮢,
��᪮��� ����� ����� ��࠭���� ⮫쪮 ��  ����७���  �।�⠢�����  䠩��
rawlog.log.

 ��������������������������������������������������������������������������Ŀ
 � �������� ����  �                        ���ᠭ��                         �
 ��������������������������������������������������������������������������Ĵ
 �Event number    �ᮡ��� ��᫥����⥫쭮 �஭㬥஢���                    �
 �Time            ���� � �६� ॣ����樨 ᮡ���                         �
 �Source          �IP-���� ��設�, �� ���ன ��室�� ���䨪              �
 �Source port     ������ ��室�饣� ����                                   �
 �Destination     �IP-���� �⠪㥬�� ��設�                                �
 �Destination port������ �室�饣� ����                                    �
 �Direction       ����ࠢ����� �⭮�⥫쭮 ���짮��⥫� (Incoming or Outgo-�
 �                �ing)                                                     �
 �Action          �����⢨�, �।�ਭ�⮥ 䠨ࢮ���� (Blocked or Allowed)   �
 �Application     ��������� ���஭�⮣� �ਫ������                          �
 ����������������������������������������������������������������������������

1019023 01/22/2003 15:41:01 10.10.50.4 80 10.10.50.3 1038 Outgoing Allowed C:�
  \WINNT\system32\telnet.exe
1019034 01/22/2003 15:44:00 10.10.50.4 80 10.10.50.3 1040 Incoming Allowed C:�
  \Program Files\Internet Explorer\IEXPLORE.EXE
1019035 01/22/2003 15:44:07 10.10.50.2 138 10.10.50.255 138 Incoming Blocked �
  C:\WINNT\System32\ntoskrnl.exe


                                   ����� 3

                             �᫮��� ���஢����

     �� ����� ����뢠�� ���ன�⢮ ����⥫쭮�� �⥭��, �ᯮ�짮������� ���
������஢���� �⠪ �� ���ᮭ���� 䠨ࢮ���, ��࠭��  ���  ���஢����,  �
������ �ਭ��� � ��ᯥਬ��� ����饭��.


                            3.1 ���� ���஢����

     � ���୥� ����� ���� �����஥ ������⢮ ᠩ⮢, �����⢫����  ��-
�஢���� 䠨ࢮ���� � �ਥ��樥� �� ���ᮭ���� [3]. �� ������騥�� ��-
�� ���� �஢���� ᪠��஢���� ���⮢ IP-���� � ᮮ���� �� �������. �����
ᯮᮡ�� �ᥣ� ���� ������� ������⪨  ���䨣��஢����,  ��  ��᪮���  �
������ ���஢����  �ਭ�������  �।���������,  ��  ���ᮭ����  䠨ࢮ���
᪮�䨣��஢��� �ࠢ��쭮 � �� ���ᨬ�� �� ���������⥩, ��� �ᯥ�� ���  ��
�������.
     ���㤠 �।���������� ����㯭���� �㦡� �� ���୥�,  ����稥  �������
���⮢ ᠬ� �� ᥡ� ���᭮�� �� �।�⠢���. � ���䨣��樨 �� 㬮�砭�� ��
���ᮭ���� 䠨ࢮ��� ��������� �室�騩  ���䨪  �  ��  �������  �ਫ������
��訢��� ���짮��⥫�, ࠧ���� ��� ��� ���. ���⮬� ���������� ⠪��  ��-
������ ᠩ⮢ � �஢�થ ���񦭮�� ���ᮭ����� 䠨ࢮ���� ᮬ��⥫쭠. ��
�⮬ ��� ���� ᮧ���� � ����筮�� ���짮��⥫� ����⫥��� ������᭮��,  ���-
����� ��⠢��� ��㣨� ��� � ��� �������㦥��묨.
     ���⮬� �������� ������ ࠡ��� ��।��祭� �� ������⪠� ࠧࠡ�⪨  �
���� � ���楯��� ���ᮭ����� 䠨ࢮ����, ����� �� �����  ����  ���࠭���
���� ���������� ���䨣��樨. ����� ������⪮� ����� ����  ��ࠢ����  ࠧ�-
���稪�� � ��᫥����� ������, ���� �� �� ����� ���� ��ࠢ���� �����,  ��-
⮬� �� �易�� � ����砬�, ��� �襭��  ������  ���ᮭ����  䠨ࢮ���  ��
�।�����祭�. �� ������ � �஠������஢����, �� ������� �����  ��������
��� ���������� ��㣨�� ��堭������. �.�., �������� ��।��祭� ��  ��宦��-
��� �⠪, ����� ����뢠�� ���� ����� ���������  �業�ਥ�,  ��ᬮ�७���  �
��. 4.
     ��ன ����祩 ����� ���஢����, ࠧ㬥����, ���� �������  ��-
���, ����� ���᫥��⢨� ����� ���� �ᯮ�짮���� ��� ᮧ����� �奬�  ���५�-
஢����. ��� �⮩ 楫� ���ᮭ���� 䠨ࢮ��� �뫨 ᪮�䨣��஢��� �� ॣ���-
�஢���� �ᥩ ���稬�� ���ଠ樨. ��� �����祭�� ���쭥�襣� �������  ᣥ��-
�஢���� ���� � ������� ������讣� ����⭮�� �ਯ� ��६�頫��� �  �⤥��-
�� ��� ������ �⠪� ��⠫��.


                                3.2 ����饭��

     �������� ������ ࠡ��� ��।��祭� �� ���楯樨  ���ᮭ�����  䠨ࢮ�-
���, ���⮬� ������, �易��� � ᫠����ﬨ ����樮���� ��⥬ ��� �⠪���,
�������묨 �᪫��⥫쭮 ��������� ������⪠� � ���䨣��樨  䠨ࢮ����,  ��
��ᬠ�ਢ�����.
     ���⮬� �ਭ������� ����饭��, �� ���������� ����樮���� ��⥬�  ���-
������ �ய��祭� �ᥬ� ����室��묨 ���������� � ࠡ�⠥� �⠡��쭮.  �ਭ�-
������, �� ���ᮭ���� 䠨ࢮ��� ࠡ���� � ࠧ㬭� ����஬ �ࠢ��, ���ᯥ-
稢��騬 ���ᨬ��쭮 ���⨦���� ������᭮���. �  �⮩  楫��  ���䨣����  ��
㬮�砭�� ������� 䠨ࢮ��� �뫠 �����஢��� ᮣ��᭮ ��� �����������.  ���-
��஢���� ���� ��室�騩 ���䨪, �஬� �⭮��饣���  �  "Internet  Explorer",
���஬� �� ࠧ��� ����� � TCP-���⠬ 80, 8080 � 443, �।�⠢���騬 ᮡ��
�⠭����� ���� ���-�ࢥ�, �������⥫�� ���� ���-�ࢥ� � ����  SSL-ᮥ-
�������. �室�騥 ᮥ������� �ਭ������� ⮫쪮 ��� �ࢥ� Telnet �� TCP-���-
�� 21. ������ ���䨣���� �뫠 ��࠭� ��� ������஢���� �᫮��� ॠ�쭮� ��-
ᯫ��樨 ��� �����஢���� �ᥣ� ���䨪�  ��  㬮�砭��,  ��᪮���  ���⮥
�����஢���� �ᥣ� ���䨪� �ࠪ��᪮�� ��᫠ �� �����. ����� ������� ��-
��� �� ����஥� � ���ᨬ��쭮 ��������� ��⠫���樥�, ⠪ �⮡�  �������  ��-
�ଠ樨 �� �⮬ �⠯� �� ��﫮��.


                           3.3 ����⥫�� �⥭�

     ��� ���஢���� �뫠 ��⠢���� �������� ��� �� ������ ��設. �� �-
������ ���⮯��� "IBM PL300" � �����ࠬ� "Pentium II" 350  ���  �  128  ��
���. �� ��設� ����� �����筮 �ந��⠫��஢����� "Windows 2000" �  "Service
Pack 2". �� ������ ��⥬� �ந��⠫��஢�� ᮮ⢥�����騩 ����㥬� ����-
����� 䠨ࢮ��. ������� ��設� �ᯮ�짮������ ��� �⠪���� � �����  ����-
��� ��⥬� ����㧪� "Windows 2000" � "Service Pack 2" � "RedHat  Linux  8.0".
�� ��設� ᮥ������ �����஢����� 100-���⭮� ���� �१ "Netgear  Hub".  ��
��� ��⥬�� Windows �뫨 ᮧ���� ������ ����������� � ��࠭�祭���� ����-
����⥫�.


                                   ����� 4

                                    �⠪�

     � �⮩ ����� ���஡�� ��ᬮ�७� �業�ਨ �ᯮ��㥬�� �⠪ � ���, ��-
��� ��� ����� �맢���.


                       4.1 ���ᠭ�� �ᯮ�짮������ �⠪

     ��᪮��� ���� �⮩ ࠡ��� �����砥��� � �஢�થ ᨫ��� �  ᫠���  ����
���ᮭ����� 䠨ࢮ����, � �� ����樮���� ��⥬, �⠪�  �뫨  ���ࠢ����  ��
ᮡ�⢥��� 䠨ࢮ���.
     ����� �⠪ ����砥� ����� ��񬮢, ���ࠧ㬥����� ��� ᢮�� ࠡ��� ����-
����� �� �����쭮� ��設�. ��ࠢ���� ⠪�� ����饭�� �����, �।�⠢�� ��� �-
������� � ���� ����� ��� ��ﭠ, ����� �뫨 ����饭�  ��  ��設�-���⢥  �
⥯��� ��⮢� �ந����� ������� ���������. ��᪮���  ⨯���  ��⨢�����
�।�⢠ ����� ����, �᭮�뢠��� �� ᨣ������, �祢����, �� ����� �����୮�
�ਫ������ ��� �����㦥�� �� �㤥�. �� �⮣� ᫥���, �� ���� � ����稨  ��-
���-���� ������, �㭪樮�����饩 � ��設� ������⭮, � ���� ��  ���㬠����.
���⮬�, �।��������� � ⮬, �� � �����쭮� ��⥬� ����� ���� ���������  �
楫�� �����-���� �⠪�, ���� �� ����भ�.
     �।�⢠ �����⢫���� ��� ��஡������� �⠪, �� �᪫�祭���  �ணࠬ��-
஢������ ���஬ ᠬ����⥫쭮, ����� ���� ᢮����� ������� � ���୥�.  �
������ ࠡ��� ��� �� ����祭�, ��᪮��� �㡫����� ��室���� ���� ��� ���஡-
���� ���ᠭ�� ࠡ����� ��ᯫ��⮢ ��⨢����  袥���᪨�  ���㤠��⢥���
�������. �뫮 �襭� �� ������� � ���ᠭ�� ��� �।��, ��᪮��� ������ �-
��� �� �� �����㬥��� �஢������ �⠪ ��� ⠪����, � �२����⢥��� �ਧ��-
�� �ந������஢��� �஡����, ������� �� �����������. �����⥭�� ��  �孨-
�᪨ ��⥫� ����� ������� ���� ᠬ����⥫쭮, ��� ��������� �।�⢠
��� ����ᠢ �� ᠬ.
     ���㭮� ���� �����뢠�� ��� �த������� �⠪, �� ���ண� �뫨  �뢥����
ࠧ���� �業�ਨ.


ڀ�������>ڋ����쭠����>ڀ⠪� �� �����塞��������>ڇ��㯮�ॡ������������ķ
�     ��� �         ��� ��ਫ������           ���  ������塞� �ਫ������� ��
�����ͼ�� ���������ͼ�� ���������������������ͼ��  �����������������������ͼ�
 ��������  ������������  ������������������������   �������������������������
        �             �                         ��>ڂ���७�� �����������ķ
        �             �                         �  �                       ��
        �             �                         ��>�����������������������ͼ�
        �             �                         ��  �������������������������
        �             �                         ��>ڈ�������� ����� �ࠢ���
        �             �                         �� �                       ��
        �             �                         ��>�����������������������ͼ�
        �             �                         ��  �������������������������
        �             �>ڀ⠪� �� ���ᮭ�����ij�>ڍ���⨥ ������ "��"���ķ
        �               �䠨ࢮ��             ���� �                       ��
        �               ���������������������ͼ��� �����������������������ͼ�
        �                �������������������������  �������������������������
        �                                       ��>ڒ㭭���஢������������ķ
        �                                        � �                       ��
        �                                        � �����������������������ͼ�
        �                                        �  �������������������������
        �>ړ���񭭠����>ڀ⠪� �� ���ᮭ��������>ڔ��⨢�� ���䨪�����ķ
          �         ��� �䠨ࢮ��             ���� �                       ��
          ���������ͼ�� ���������������������ͼ��� �����������������������ͼ�
           ������������  �������������������������  �������������������������
                      �                         ��>ڏ��墠���������������ķ
                      �                         �� �                       ��
                      �                         �� �����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ڍ���������������������ķ
                      �                         �� �                       ��
                      �                         �� �����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ڈ��௠��� ����ᮢ���ķ
                      �                         �� �                       ��
                      �                         �� �����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ڒ�ନ���� ��������ķ
                      �                         �� �                       ��
                      �                         �� �����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ځ����஢���� ���⥪��ķ
                      �                         �� �                       ��
                      �                         �� �����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ڇ�⮯�����������������ķ
                      �                         �� �                       ��
                      �                         ��>�����������������������ͼ�
                      �                         ��  �������������������������
                      �                         ��>ڈ�������� ������������ķ
                      �                         �  �                       ��
                      �                         �  �����������������������ͼ�
                      �                         �   �������������������������
                      �                         ��>ڇ�⮯����� ᨣ��������ķ
                      �                            ��ॢ���                ��
                      �                            �����������������������ͼ�
                      �                             �������������������������
                      �>ڑ��� ���ଠ樨����������>ڑ����஢���� ���⮢���ķ
                        �                     ��   �                       ��
                        ���������������������ͼ�   �����������������������ͼ�
                         �����������������������    �������������������������


ڇ��㯮�ॡ����������������>ڊࠦ� �ࠢ �ਫ���������>ڏ�宦����� ��������
������塞� �ਫ������� ��� �                     ��� �䨫��஢             ��
�����������������������ͼ�� ���������������������ͼ�� ���������������������ͼ�
 ��������������������������  ������������������������  �����������������������
ڂ���७�� ���������������                         �
�                       ��                          �
�����������������������ͼ�                          �
 �������������������������                          �
ڈ�������� ����� �ࠢ�����>ڄ��������� ���짮��-��Ĵ
�                       ��� �⥫�᪮�� �ࠢ���    ���
�����������������������ͼ�� ���������������������ͼ��
 ��������������������������  ������������������������
ڍ���⨥ ������ "��"�������                         �
�                       ��                          �
�����������������������ͼ�                          �
 �������������������������                          �
ڒ㭭���஢��������������Ŀ                         �
�                       ���                         �
�����������������������ͼ��                         �
 ��������������������������                         �
ڔ��⨢�� ���䨪���������>ڏࠢ� �����塞����������
�                       ��� ����筨��            ��
�����������������������ͼ�� ���������������������ͼ�
 ��������������������������  �����������������������
ڏ��墠�����������������Ĵ
�                       ���
�����������������������ͼ��
 ��������������������������
ڍ�������������������������>ڎ�室 䨫�����饣�������>ڈ�������� 䨫���樨ķ
�                       ��  �������               ��� �                     ��
�����������������������ͼ�  ���������������������ͼ�� ���������������������ͼ�
 �������������������������   ������������������������  �����������������������
ڈ��௠��� ����ᮢ�����Ŀ                         �
�                       ���                         �
�����������������������ͼ��                         �
 ��������������������������                         �
ڒ�ନ���� ������������>ڂ몫�祭�� ���ᮭ���-���
�                       ��� ����� 䠨ࢮ���       ��
�����������������������ͼ�� ���������������������ͼ�
 ��������������������������  �����������������������
ځ����஢���� ���⥪����Ĵ
�                       ���
�����������������������ͼ��
 ��������������������������
ڇ�⮯��������������������� ڏ���� ���ଠ樨�������>ړ�窠 ���ଠ樨���ķ
�                       ��  �                     ��  �                     ��
�����������������������ͼ��>���������������������ͼ�  ���������������������ͼ�
 ��������������������������  �����������������������   �����������������������
ڈ�������� ��������������Ĵ
�                       ���
�����������������������ͼ��
 ��������������������������
ڇ�⮯����� ᨣ����������Ĵ
��ॢ���                ���
�����������������������ͼ��
 ��������������������������
ڑ����஢���� ���⮢�������
�                       ��
�����������������������ͼ�
 �������������������������


     ����� ��ᬮ�७� ࠧ���� ��⥣�ਨ �⠪, �ᯮ�짮������ �� ���஢�-
��� ���ᮭ����� 䠨ࢮ����. ����� ���������� ����騥 � �᭮�� �⠪  ����,  �
⠪�� ���, ����� ��� ����� ��뢠��.


                          4.1.1 ��ନ���� �����

���ᠭ��:         ����⪠ ��⠭����� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ��� �����쭮.
�ॡ㥬� �����: �������.
����:             ��⠭���� �ᯮ������ ���ᮭ��쭮�� 䠨ࢮ���.
���:            �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ��ࠢ��  �ନ�����饣�  ᮮ�饭��  ��  �����������  ���
                  ���筮�� ���짮��⥫�.


                          4.1.2 ����७�� � ������ 1

���ᠭ��:         ����७�� ����� � ����࠭�⢮ ����� ���ᮭ��쭮�� 䠨�-
                  �����.
�ॡ㥬� �����: �������.
����:             ����⪠ ���� ����� ����� 䠨ࢮ���.
���:            �ᯮ�짮����� �ࠢ ����㯠 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ����㧪� DLL � �� ����࠭�⢮ �����, ��⥬ �뤥����� �⮩
                  ����� ��� �㭪��, ��뢠���� �� ࠡ�祩 ����� 䠨ࢮ���.


                            4.1.3 ���� ���ଠ樨

���ᠭ��:         �����஢���� ���⮢ � 楫�� ᡮ� ���ଠ樨  ��  ��࠭塞��
                  ��⥬�.
�ॡ㥬� �����: ������.
����:             ���� ��� ����� ����襩 ���ଠ樨 � ��⥬� ���  ��᫥�����
                  �⠪.
���:            ��窠 ���ଠ樨.
����:             ��������� ��᫥����� ᯥ���᪠� �⠪�.
��ਠ���:         �ᯮ�짮����� ᯥ樠���� ��񬮢 ���⮣� ᪠��஢����, �-
                  �� ᪠��஢���� XMAS.


                          4.1.4 ����७�� � ������ 2

���ᠭ��:         ����७�� ����� � ����࠭�⢮ ����� �����塞���  �ਫ�-
                  �����.
�ॡ㥬� �����: �������.
����:             ����⪠ ���� ����� �����塞��� �ਫ������.
���:            � ���䨪� �㤥� �ਬ����� 䨫�����  �����塞���  �ਫ���-
                  ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ����㧪� DLL � �� ����࠭�⢮ �����, ��⥬ �뤥����� �⮩
                  ����� ��� �㭪��, ��뢠���� �� ࠡ�祩 ����� �ਫ������.


                         4.1.5 ������ "�������⥫쭮"

���ᠭ��:         ����⪠ ���墠��� ���뫠���� ���ଠ��  �  ������,  �����
                  ���짮��⥫� �������� ������ "�������⥫쭮" ["more info"] �
                  ��७��ࠢ����� �� ��࠭��� �ந�����⥫�.
�ॡ㥬� �����: ������.
����:             ������� ���ᮭ���� 䠨ࢮ��� ���뫠�� ����� ���ᨨ � IP-
                  ���� ᠩ�� ��� ����祭�� �������⥫쭮� ���ଠ樨.
���:            ��窠 ���ଠ樨.
����:             ��������� ��᫥����� ᯥ���᪠� �⠪�.


                          4.1.6 �室�饥 ��⮯�����

���ᠭ��:         ���뫪� ���ᮭ��쭮�� 䠨ࢮ��� ��஬���� ���� ���䨪�.
�ॡ㥬� �����: ������.
����:             ����㧪� ��� ����ᮢ ��� �६������ ��� ������� �몫�祭��
                  䠨ࢮ���.
���:            �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         �ਬ������ ��� ��⮯�����  ࠧ�����  ��⮪����  ⨯�  TCP,
                  UDP, ICMP ��� IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������  ��-
                  ��⮢ ⨯� SYN ��� FYN. ����஢���� ����㧪� ���䨪�. ��-
                  ������� 䨪⨢��� ��砩��� ��室��� ���ᮢ. �ਬ������  �
                  ������ ���������� ���ᮢ ���筨�� � �����⥫�.


                          4.1.7 ��室�饥 ��⮯�����

���ᠭ��:         ���뫪� ��஬���� ���� ���䨪� � ��設�, �� ���ன ࠡ�-
                  ⠥� ���ᮭ���� 䠨ࢮ��.
�ॡ㥬� �����: �������.
����:             ����㧪� ��� ����ᮢ ��� �६������ ��� ������� �몫�祭��
                  䠨ࢮ���.
���:            �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         �ਬ������ ��� ��⮯�����  ࠧ�����  ��⮪����  ⨯�  TCP,
                  UDP, ICMP ��� IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������  ��-
                  ��⮢ ⨯� SYN ��� FYN. ����஢���� ����㧪� ���䨪�. ��-
                  ������� ��砩��� ��室��� IP-���ᮢ �  䨪⨢���  ��砩-
                  ��� ��室��� IP-���ᮢ. �ਬ������  �  ������  ����������
                  ���ᮢ ���筨�� � �����⥫�.


                            4.1.8 ���⨢�� ������

���ᠭ��:         ���뫪� ᯥ樠���� ����⮢ � 127.0.0.1 � ����⢥ ��室��-
                  �� IP-����.
�ॡ㥬� �����: ������.
����:             ��⥭��� �� ���䨪, ��室�騩  ��  �����塞���  ���ன�⢠
                  ���⭮� ��⫨.
���:            � ���䨪� �㤥� �ਬ����� 䨫����� �����塞��� ���筨��.
����:             �८������� �室�饩 䨫���樨.
��ਠ���:         �ਬ������ ࠧ����� ��⮪����  ⨯�  TCP,  UDP,  ICMP  ���
                  IGMP. �ਬ������ ᯥ樠�쭮 ����⮢������ ����⮢  ⨯�  SYN
                  ��� FYN.


                         4.1.9 ������� ����筮�� ����

���ᠭ��:         ������� �����塞��� �ਫ������ �����㬥�⮬ ����ᨨ � ⠪��
                  �� ������ � ����.
�ॡ㥬� �����: �������.
����:             ������ �����塞��� �ਫ������.
���:            � ���䨪� �㤥� �ਬ����� 䨫�����  �����塞���  �ਫ���-
                  ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ������ ���祭�� �� �����塞��� �ਫ������, �࠭�����  ���-
                  ᮭ���� 䠨ࢮ���� ��� �����㦥��� �������.


                               4.1.10 ���墠�

���ᠭ��:         �ᯮ�짮����� ����⭮�� ᭨��� ��� ���墠� ���䨪�  ��-
                  । ⥬, ��� �� �㤥� ���� ���ᮭ���� 䠨ࢮ����.
�ॡ㥬� �����: �������.
����:             ����祭�� ���䨪� �� ⮣�, ��� �� �㤥� �������஢��.
���:            � ���䨪� 䨫����� �ਬ����� �� �㤥�.
����:             �८������� �室�饩 䨫���樨.
��ਠ���:         �ᯮ�짮����� ࠧ����� ����� �⥢�� ᭨��஢.


                         4.1.11 �����஢���� ���⥪�

���ᠭ��:         �����஢���� ���⥪� ���ᮭ��쭮�� 䠨ࢮ���.
�ॡ㥬� �����: �������.
����:             �।���饭�� ����㧪� ���ᮭ��쭮�� 䠨ࢮ���.
���:            �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.


                            4.1.12 �㭭���஢����

���ᠭ��:         �ਬ������ ࠧ����� ��⮪���� ��।�� ���  �����  �-
                  ��쭮�� ���䨪� � ����� ������.
�ॡ㥬� �����: �������.
����:             ��९������ ���䨪� � ��㣮� ��⮪�� � �ᯮ�짮����� ᮮ�-
                  ��������� ���⮢ ��� ��� ��ࠢ�� � ����祭��.
���:            � ���䨪� �㤥� �ਬ����� 䨫�����  �����塞���  �ਫ���-
                  ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         �ਬ������ ��� ����� ����⮢ ࠧ����� ��⮪����,  ����.,
                  HTTP, SMTP ��� ICMP.


                           4.1.13 ������� �⥪� IP

���ᠭ��:         �ᯮ�짮����� ��㣮�� �⥪� IP ��� ��ࠢ�� � ����祭��  ��-
                  ��⮢.
�ॡ㥬� �����: �������.
����:             ���ᮭ���� 䠨ࢮ�� �� ����� ���䨪.
���:            � ���䨪� 䨫����� �ਬ����� �� �㤥�.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ���⠫���� ������ �⥢��� �ࠩ���. ���⠫���� ���⠢騪�
                  ������஢����� �㦡 ��� ���뫪� ���䨪�.


                              4.1.14 �����������

���ᠭ��:         ���ᯥ祭�� ���������� ����� ��� ���ᮭ��쭮��  䠨ࢮ�-
                  ��.
�ॡ㥬� �����: �������.
����:             �ਬ������ ���� �� ��� ����� �ਫ������ �� �맮��� API.
���:            � ���䨪� 䨫����� �ਬ����� �� �㤥�.
����:             �८������� ��室�饩 䨫���樨.
��ਠ���:         �ᯮ�짮����� ࠧ����� ��⪨⮢ ��� ��⥬ Windows.


                          4.1.15 ���௠��� ����ᮢ

���ᠭ��:         ���ॡ����� ��� ����㯭�� ����ᮢ ��࠭塞�� ��設�.
�ॡ㥬� �����: �������.
����:             ���ॡ����� ��� ����㯭�� ����ᮢ � 楫�� ����⭮�� ���
                  ���ᮭ��쭮�� 䠨ࢮ��� ���, ��  �ࠩ���  ���,  �४�饭��
                  ��� ࠡ���.
���:            �४�饭�� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ���饭�� � ࠧ����� ����ᠬ  ⨯�  �����୮��  �६���
                  ��� �����.


                            4.1.16 ��������� ����

���ᠭ��:         ��������� ���� ���ᮭ��쭮�� 䠨ࢮ���.
�ॡ㥬� �����: �������.
����:             �������� ᫥��� ��᫥ �ᯥ譮� �⠪�.
���:            �������� ���� ᮡ�⨩.
����:             ������ଠ��.
��ਠ���:         ���������� ᨣ����� �ॢ��� �� �⠪�, �� ����襩 ����. ���-
                  ����� �ᥣ� ����.


                        4.1.17 ��������� ����� �ࠢ��

���ᠭ��:         ��������� ����� �ࠢ�� ���ᮭ��쭮�� 䠨ࢮ���.
�ॡ㥬� �����: �������.
����:             ������஢���� ����� �ࠢ�� ��� ࠧ�襭�� ��� ���䨪�.
���:            ���������� ���짮��⥫�᪮�� �ࠢ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         ���������� ����� ᯥ樠���� �ࠢ�� ���  ।���஢����  ��-
                  �������.


                          4.1.18 ����⨥ ������ "��"

���ᠭ��:         ����७�� �ਫ������, ��⮬���᪨ �������饣� �  ��⮭���-
                  ன騪� �ࠢ�� ������ "��" �� ᮧ����� ������ �ࠢ���.
�ॡ㥬� �����: �������.
����:             ��⮬���᪮� ᮧ����� �ࠢ��� ��� �����㬥�� ����ᨨ.
���:            ���������� ���짮��⥫�᪮�� �ࠢ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.
��ਠ���:         �ᯮ�짮����� ��⮭���ன騪� ���  ᮧ�����  ��ࠧ���饣�
                  �ࠢ���.


                     4.1.19 ��⮯����� ᨣ������ �ॢ���

���ᠭ��:         ����⪠ ��⮯��� ���ᮭ���� 䠨ࢮ�� ᨣ������ �ॢ���.
�ॡ㥬� �����: ������.
����:             �१��୮� ������⢮ ᨣ����� �ॢ��� ����� �맢��� ��१�-
                  ���� ����� ᨣ����� �ॢ��� � ����.
���:            ����� ���ଠ樨.
����:             ������祭��� �⠪�.
��ਠ���:         �ਬ������ ࠧ����� ࠧ��஢ �����.


                  4.1.20 ��������� �����塞� �ਫ�������

���ᠭ��:         ����񭭮� �ࠢ����� �����塞� �ਫ�������, ����騬 ��� �
                  ����. �ਬ������ COM-��ꥪ⮢ ���  ������  ���⮣�  ����
                  ��㧥�. ����� � ���� �� ᯥ樠���� ���-��࠭��� ���  ��-
                  ���� ���ଠ樥�.
�ॡ㥬� �����: �������.
����:             ��⥭��� �� �����塞�� �ਫ������.
���:            � ���䨪� �㤥� �ਬ����� 䨫�����  �����塞���  �ਫ���-
                  ���.
����:             �८������� �室�饩 � ��室�饩 䨫���樨.


                                   ����� 5

                                  ��������

     � �⮩ ����� �।�⠢���� १�����, ����祭�� � �����  ���஢����
���ᮭ����� 䠨ࢮ����, � ��ᬠ�ਢ����� ������ �஡���� �� ࠧࠡ�⪨.


                             5.1 �������� �⠪


                          5.1.1 ��ନ���� �����

���ᠭ�� �⠪�:
     � ����⢥ ��࠭�祭���� ���짮��⥫�, ���������  �ନ��஢���  �����
�ᯮ������ ���ᮭ��쭮�� 䠨ࢮ���. � ��砥 �ᯥ�, ࠡ��  䠨ࢮ���  �  ���
�㭪権 �㤥� �४�饭�, �� ���ᯥ�� ����࠭�祭�� �����  �  ���୥�.  �
��砥 ���ᯥ�, ��������� �த����� � �� ᠬ�� � �ࠢ��� �����������.

�ᯮ�짮������ �।�⢮:
     "Process Xplorer" �� "Sysinternals" [11].

"Zonealarm":
     �롮� ����� Zonealarm.exe � ��ࠢ�� �ନ�����饣� ᮮ�饭�� ������-
�� ������ 䠨ࢮ���, ������ �㦡� "TrueVector"  VSmon.exe,  �����⢫�����
䨫�����. �� �⮬ �� �६� ��ᯥਬ��� "TrueVector" �����蠫��� ��  �ᥣ��
���४⭮. ���⮬� ���訬 ���室�� �।�⠢����� �⤥�쭮 �ନ��஢���  ᭠-
砫� VSmon.exe � ��⥬ Zonealarm.exe. "Zonealarm" ������, ��  �㦡�  "True-
Vector" ����� �� �ᯮ������, � ���� ���짮��⥫�, ᫥��� ��  ��  ��१�-
������, �� �᫨ "Zonealarm" ⠪�� �ନ��஢��, �⮣� 㦥 �� �ந������.
     ����� 䠨ࢮ�� ��室���� � ०���  "�����஢���  ���",  ���뢠����  ⠪��
"���਩��", ��᫥ �ନ��樨 ����� ���쭥��� ��� �� ��  �������  ��-
���������. ��-��������, � �⮬ ��砥 ����� �ࠩ��� ������� �஢��  ���������
� �⥢�� �⥪, �४��� �� ᮥ�������. ��ନ���� ����� �ࠩ��� ��  㤠-
���, ��᪮��� ᮡ�⢥��� ����ᮬ, ��������騬 ���䨪, �� �� ����. ��-
��⥫쭮 ���᭨��, �� ������ ���⠫������� ����ᮬ, �⮡� ��।�����,  ��-
��� �� �⠪��騩 㤠���� � ���.

"Symantec Desktop Firewall":
     ��࠭�祭�� ���짮��⥫� ����� ����������� �ନ��஢��� ����� IAMAPP.
EXE. � ᮦ������, �� ���� 㡨ࠥ� ������ � ��⥬��� ��⪥. ��᫥������� ��-
��� ����㧪� �����㦨����, �� ��ࢨ�� �����  ����᪠��  �����  �⨫���
NISSERV.EXE. ��� ����� ᮡ�⢥��� � �⢥��⢥� �� 䨫����� ���䨪�. ���-
⮬� �ନ���� ��� � ���� �, �� �㦭�. �  १����  ��ᯥਬ���  ���᭨-
����, �� ��࠭�祭�� ���짮��⥫� �ନ��஢��� ���  ����������  ��  �����,
������, � १���� ����⪨ �⮣� �� ���室�� � ���ﭨ�,  ��  ���஬  ��
�⢥砥� � ������� ���쭥�襩 䨫���樨 �� �����⢫��. � �ࠢ���  ��������-
��� �ନ���� ����� 䠨ࢮ��� �� ��⠢��� ������� �஡����.
     �᫨ ��� ��ਠ�� �� ��ᬠ�ਢ�����, ��������� ���� 㤠���� ������ ॥�-
��:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : IAMAPP

����⨢ ⥬ ᠬ� ��⮧���㧪� 䠨ࢮ���. �� ᫥���饩 ��१���㧪�  ��⥬�
䠨ࢮ�� ����饭 �� �㤥�.

"Sygate Personal Firewall":
     ���� � ����������� ��  �������  ����������  �ନ��஢���  �����
䠨ࢮ��� SCM.EXE �����।�⢥���. �� ����砥� ��᪮�쪮 ��⮪��, ����� ���-
�ﭭ� �஢����� �ନ�����騥 ᮮ�饭�� � ������� �����஢��� �� ��� ��१�-
������ �㦡�. �� ���� ����.
     ������, ��� �ନ��஢��� ����� �����।�⢥��� ����������, ��  �����
ᤥ���� ��ᢥ���. � ᯨ᪥ ������� 奭���� ����� 䠨ࢮ���,  �����  ������
�.�. "\Default" ⨯� "Desktop". �᫨ ��� 奭�� �������, �᪮� ����� ᮮ�-
饭�� "Dr. Watson" � ⮬, �� ����� SMC.EXE ᣥ���஢�� �訡�� � �㤥�  ��-
⠭�����. ���� �᫨ �� �������� ������ "OK" �⮣� ᮮ�饭��, �१ 15  �  (��
宫��⮩ ࠡ��), ����� �㤥� ������� � ��⥬� ��⠭���� ������񭭮�. ��-
����� ����������� ��⠭����� ��஫� �� ����� � ��⠭���� �㦡� 䠨ࢮ���,
�� �� �� ����蠥� ���ᠭ��� ��� �⠪�, ��᪮��� ����� ��஫� ��  �⮬  ��
�뢮�����.

��騥 �뢮��
     � ����� ��� ����  �����஢�����  �த�⮢  �����������  �ନ��樨
����� 䠨ࢮ��� �������. ��� ����� ���� �ந�������  ���������  ����-
ᮬ ��� ���᪮� �ணࠬ���, ���뢠� ��᫥ �����襭�� 䠨ࢮ��� �����  ���-
�� � ���୥��. ���㬥����, ࠧࠡ���� �����, ����� �뫮  ��  ����������
�ନ��஢��� �����㬥�⮬ �����ᨨ, ����饭�� ���짮��⥫��, ������,  ���-
����� ���� �� �ॡ������, �।�塞�� � ���ᮭ��쭮�� 䠨ࢮ���, � �� ���-
�������� ��� �⪫�祭�� ���짮��⥫�� �� ����室�����. �����⢨�� �⮣� ��-
������� �, �� ⥮���᪨ �⠪��騩 ����� �ᯮ�짮���� ���䨣�������� ��-
���� ���ᮭ��쭮�� 䠨ࢮ��� � 㤠���� �� ������⥫�� �㭪樨, ����稢 ��-
��������, �������騬 ����� 䠨ࢮ���. ���⮬�  �����  ᯮᮡ  ���ᯥ���
������������� ��⠭���� ����� 䠨ࢮ��� �������⥭, �᫨ ⮫쪮 �� �⪠����
� �ࠢ� ������� � �몫���� 䠨ࢮ�� ��ଠ�쭮�� ���짮��⥫�.

��⨢�����⢨�
     "Sygate Personal Firewall" �⮨� �� �ࠢ��쭮� ���, �� �㦤����� � ����-
���襬 ���襭�� � ⥬, �⮡� ᤥ���� �����襭�� �ᯮ������  䠨ࢮ���  �����-
�����, �� �ࠩ��� ���, ��� ���筮�� ��࠭�祭���� ���짮��⥫�.


                           5.1.2 ����७�� � ������

���ᠭ�� �⠪�:
     ����㧨�� �����㬥�� ����ᨨ � ����࠭�⢮ ����� �����塞���  �ਫ���-
��� �१ �뤥����� ����� ��� ������ �㭪樨 � ��� ࠡ�祩 ������  �  �����-
��� � ��� ��⮪.

�ᯮ�짮������ �।�⢮:
     "BackStealth"

     � ᮦ������, �������� ����� "BackStealth" ��ᮢ���⨬�  �  䠨ࢮ�����,
���⢮���訬� � ������ ���஢����, �.�. �뫠 ࠧࠡ�⠭� ���  ���ᨩ  �����
࠭���. ��᪮��� �६�, �뤥������ �� ������ ࠡ���, �뫮 ��࠭�祭�, ���ண-
ࠬ��஢��� ᮡ�⢥���� ����७�� ����� ��� ���� 䠨ࢮ���� �� �।�⠢�﫮��
��������. ��� ᫥��⢨�, ���஢���� � ����� �।�⢮� �� �஢�������.
     �����᭮ ����㯭�� ���ଠ樨, ����७��  ����  �  �����塞��  �ਫ������
�।������⥫쭮 �����⢨��. � ���୥� ������� ������� �ਬ��� ����  ���
������ 楫� �� ࠧ����� �몠�  �ணࠬ��஢����.  ����.,  ��室��  ���  ���
����७�� ᮡ�⢥���� �㭪権 � �ਫ������ ����� ���� �� ᠩ� "MADshi" [15].
��᫥������� ��������, �� ������� ���� 㦥 �ᯮ������� ��� ��室�  ����-
������ 䠨ࢮ���� � �������� ��ﭠ� ⨯� "Assasin".


                    5.1.3 ��⮯����� SYN 1, ��� ��砩���

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��-
���� ����⮢���� � ��砩�� IP-���ᮬ ���筨��, ��砩�묨 ���⠬�  ����-
���� � ��砩�묨 ���⠬� �����⥫�.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������. DoS-��䥪� �� ���������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������. DoS-��䥪� �� ���������.

"Sygate Personal Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������. � �祭�� �⠪� ����㧪� CPU �����⠥� �� 100%.

��騥 �뢮��
     �⠪� ������� ⨯� �� ����� ���� ᢥ���� � ������  ᮮ�饭��  �  ᮡ�⨨,
��᪮��� ᮡ��� ࠧ�������. ����� ����� ����� ࠧ���� IP-���� ���筨��
� �� ����� ���� �뤥��� �� ��饣� ���䨪�. ��� �� �����, DoS-��䥪� ��  ���-
������.

��⨢�����⢨�
     ����⮢������ � ������⢨� DoS-��䥪� �������� �� ����㧪�� ����� �
CPU. �������� ⠪�� �����஢���� ����⮢ �� ��������饬 �஢��. SYN-��⮯�����
������ �ᯮ��������� � ᮮ������ ��� �ॢ����� ᮡ�⨥.


                   5.1.4 ��⮯����� SYN 2, ��砩�� �����

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��-
���� ����⮢���� � ����ﭭ� IP-���ᮬ ���筨��, ��砩�묨 ���⠬�  ����-
���� � ��砩�묨 ���⠬� �����⥫�.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������. DoS-��䥪� �� ���������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������. DoS-��䥪� �� ���������.

"Sygate Personal Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. � ��⥬��� ����  ���-
���쪮 ࠧ ॣ��������� ᪠��஢���� ���⮢ � ������ IP-����.  DoS-��䥪�
�� ���������.

��騥 �뢮��
     ������ �⠪� ������ ������� ���  ᪠��஢����  ���⮢  ���  DoS-�⠪�.
����� �� ��ਠ�⮢ ������ � ��⨭�, ࠢ�� ��� � ��� �����. ���⮬� ᮮ�饭��
� ��� ��� � ᪠��஢���� ���⮢ �訡��� �� ����, ��᪮��� ���  ���ᮭ���-
���� 䠨ࢮ��� ��� �룫廊� ��� ⠪����.

��⨢�����⢨�
     �।�ਭ����� ��-���� ��⨢ ������� ���� �⠪ ���  ����室�����,  ���-
����� ���䨪 �ᯥ譮 ���������� 䠨ࢮ����. �⠪��騩  �������  ॠ�樨  ��
������.


                     5.1.5 ��⮯����� SYN 3, ����᪮�

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��-
���� ����⮢���� � ����ﭭ� IP-���ᮬ ���筨��, ����ﭭ� ���⮬ ���筨-
�� � ����ﭭ� ���⮬ �����⥫�.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ �  㢥��稢��騬��
����稪��. �⮣��� ���� �祭� �����쪨�, �.�.  �����஥  ������⢮  ����⮢
������. ���樠�쭮�� ᮮ�饭�� � ᮡ�⨨  ��  ����������.  DoS-��䥪�  ��
���������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  �⮣���  ����  �祭�
�����쪨�, �.�. �����஥ ������⢮ ����⮢ ������. ���樠�쭮��  ᮮ�饭��
� ᮡ�⨨ �� ����������. DoS-��䥪� �� ���������.

"Sygate Personal Firewall":
     ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ �  㢥��稢��騬��
����稪��. �� ��� �த������� �⠪�, �१ ����।���� �஬���⮪  �६���
�뢮����� ᮮ�饭�� � ����� ᮡ�⨨. ���樠�쭮�� ᮮ�饭�� � ᮡ�⨨ �� ����-
������. DoS-��䥪� �� ���������. ��-��������, �  �����  �⠪�  �������
������ �뫨 ������.

��騥 �뢮��
     ������ �⠪� ������ ������� ��� DoS-�⠪�. ���㬥����, ���  㪠����  �
ࠧ���� 5.1.4, ��� ⠪�� ����� ���� ᪠��஢����� ���⮢, �� ��᫥ �����㦥���
��᪮�쪨� �������� ����⮢, ����ﭭ� ����� �  ������  ����  ���筨��  �
���� ���� �����⥫�, ᪠��஢���� ���⮢ ����� ���� �᪫�祭�. �������� ����-
����� �� ����� ��᫠ ��� ᪠��஢���� ���⮢, �� ���筮 ��� DoS-�⠪.

��⨢�����⢨�
     �।�ਭ����� ��-���� ��⨢ ������� ���� �⠪ ���  ����室�����,  ���-
����� ���䨪 �ᯥ譮 ���������� 䠨ࢮ����. �⠪��騩  �������  ॠ�樨  ��
������. ������, ����⥫쭮, �⮡� �� �⠪� ᮮ�頫��� ᯥ樠��� ᮮ�饭�-
�� � DoS-�⠪�.


                       5.1.6 ��⮯����� SYN 4, ��񫮥

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� TCP-����⠬�, ����騬� ���⠢����� 䫠� SYN. ��-
���� ����⮢���� � ��砩�묨 IP-���ᠬ� ���筨��, ��砩�묨  ���⠬�  ��-
�筨�� � ��砩�묨 ���⠬� �����⥫�. ����祭���  ����㧪�  ��  ��⠢���
��. 300 ��/�, �� ��� ��⮢�� �� �祭� �����.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢�����  ⠪����  ��
����砭�� �⠪�. ����⨥ ������ "�����஢��� ���" �� ⠪��� ����  DoS-�⠪  ��
ᯠᠥ�.

"Symantec Desktop Firewall":
     ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢�����  ⠪����  ��
����砭�� �⠪�.

"Sygate Personal Firewall":
     ��१ ���⪮� �६� ����㧪� CPU ���⨣�� 100% � ��⠢�����  ⠪����  ��
����砭�� �⠪�. ����⨥ ������ "�����஢��� ���" �� ⠪��� ����  DoS-�⠪  ��
ᯠᠥ�. ��᫥ �⠪� 䠨ࢮ��� ���ॡ������� ����� 60 � ��� �����饭�� �  ��-
室��� ���ﭨ�. �� �஢������ ��� ��᫥ �⠪� ���⥫쭮���� 15 � 䠨ࢮ��
� �祭�� 80 � ��� ��� ���ॡ�� 100% �६��� CPU. ��᫥  �⠪�  ���⥫쭮����
30 �, 䠨ࢮ��� ��� ����⠭������� ���ॡ������� 100 �.

��騥 �뢮��
     ��⨢ ��� ���� 䠨ࢮ���� 㤠�񭭠�  DoS-�⠪�  ���������  ����⢥����.
�� ������ �������� �६����� �����஢���� ��࠭塞�� 楫���� ��設�.

��⨢�����⢨�
     ���������� ��� DoS-�⠪ ���� �� ������. ������ ������  ����뢠����  �
�⥪� ��� ����� ࠭��. ��ࠢ����� � �⮩ ����祩 ������, ��᪮��� ��  ���-
⨦���� ����㧪�� �� �����ன �窨 ᯮᮡ����� ���४⭮ ��ࠡ��뢠��  ��
������ ������ �ਭ������ �⥢�� ����. ������� ��䥪� �����  ���������  �
��� 䠨ࢮ���. ��� �� �����, 䠨ࢮ�� ������ ������ �� ⠪�� �⠪.


                            5.1.7 ��⮯����� ICMP

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� ICMP-����⠬�, ⨯  echo  request,  �  䨪⨢�묨
IP-���ᠬ�.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. ���樠�쭮�� ᮮ�饭��
�� ����������.

"Sygate Personal Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. � ��⥬���  ����  �-
���������� DoS-�⠪� �� ��⮪��� ICMP. ��ᬮ��� �� 䨪⨢�� ����  ����-
����, 䠨ࢮ�� ᮮ�頥� ⮫쪮 ��᪮�쪮 ��室��� IP-���ᮢ.

��騥 �뢮��
     �⠪� ������� ⨯� �� ����� ���� ᢥ���� � ������  ᮮ�饭��  �  ᮡ�⨨,
��᪮��� ᮡ��� ࠧ�������. ����� ����� ����� ࠧ���� IP-���� ���筨��
� �� ����� ���� �뤥��� �� ��饣� ���䨪�.

��⨢�����⢨�
     �� �ॡ����.


                           5.1.8 ��⮯����� IGMP 1

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� IGMP-����⠬�. ������ �����  ��⠭�����  �  1480
����, �.�. ��� �ࠣ����樨. ���⨢�� ��室�騥 IP-���� �� �ਬ��﫨��.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ �  㢥��稢��騬��
����稪��. DoS-��䥪� �� ���������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� ��  �����-
����. ���ࢮ�� ����� ���� �����஢���� ���䨪� IGMP, ��  �����-����  ࠧ����
�� ����祭�� ������ ��樨 �� ��������. ��������, ������ �㭪��  ��������
�� ���� ���䨪 IGMP, � ⮫쪮 �����४⭮ �믮������ ������, �ᯮ��㥬�  �
�⠪� "kiss of death" [20].

"Sygate Personal Firewall":
     ���ࢮ�� �� �����ন���� ��⮪�� IGMP. ���⮬� �� �� ����� ������� ����-
⮢ � �� ᮮ�頥� �� � ����� ᮡ����. �� �६�  �⠪�  ����㧪�  �६���  CPU
��⠢�﫠 100%. ��᫥ ����砭�� �⠪� ��� ���㫠�� � ��ଠ�쭮�. �᫨  ����-
祭 ��� "�����" ����⮢, � ������ � �� ��࠭�����, �� �������  ᮮ�饭��  �
��� � ���� ���䨪� �� �������.

��騥 �뢮��
     �� ���ᮭ���� 䠨ࢮ��� ������ 㬥�� ������ �  ॣ����஢���  ���䨪
IGMP. DoS-��䥪� ��������� �� ������.

��⨢�����⢨�
     ����������� � ���ᮭ��쭮� 䠨ࢮ��� 䨫��� IGMP.


                           5.1.9 ��⮯����� IGMP 2

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� IGMP-����⠬�. ������ ����� �� ᭠砫� ��⠭��-
��� � 1481 ����, � ��⥬ � 65 000 ���� ��� ����祭�� ������⢥����  �ࠣ����-
஢����� ����⮢. ���⨢�� ��室�騥 IP-���� �� �ਬ��﫨��.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ �  㢥��稢��騬��
����稪��. DoS-��䥪� �� ���������.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� ��  �����-
����.

"Sygate Personal Firewall":
     �� ���⪮� �६� ����㧪� CPU ���⨣��� 100%. � ��⥬��� ���� ॣ����-
����� DoS-�⠪� �� �������⭮�� ��⮪���. �᫨ ��ᬮ���� ��� "�����"  ����-
⮢, ����� 㢨����, �� �������� ����⮢ �����஢���,  �  ��������  ࠧ�襭�.
��稭� � ⮬, �� ����㧪� � 1481 ���� ��஦���� ��� �ࠣ����஢�����  ����-
�.
     ����� ࠧ��� ����� ࠢ�� 65 000 ���⠬, �� ��஦���� 44 �ࠣ����஢��-
��� �����, 43 �� 44 ����⮢ �������  ���������஢���묨,  ��᪮���  ��  ���
ᬥ饭�� �� ࠢ�� 0, � ��� �������⥫��� �ࠣ���⮢ ࠢ��  0.  ���⥬��  ���
ॣ������� DoS-�⠪�. ��-��������, ������� �����㦥��� DoS-�⠪  ॣ������-
���� ������ ⮫쪮 �ࠣ����஢����.
     �� ����⨨ ������ "�����஢��� ���" �� �६� �⠪�, ����㧪�  CPU  ।��
᭨������ ���� 80%, �� �ᥣ� ��� ������� �� 100%. ����⨥  �⮩  ������  ��
��砫� �⠪� ��࠭�稢��� ����㧪� CPU 䠨ࢮ���� 50% � ��࠭�� ��  ��  �⮬
�஢�� � �祭�� �⠪�. ��, ࠧ㬥����, �� �, �� ������ �ந�室��� �  ���-
��, ��᪮��� �।㣠����, ����� ������� �⠪�, ����������.

��騥 �뢮��
     �� ��, �� � ��� �⠪� ��⮯������ IGMP ��ࢮ�� ⨯� � ࠧ���� 5.1.8.


                            5.1.10 ��⮯����� UDP

���ᠭ�� �⠪�:
     ��⮯��� 楫���� ��設� UDP-����⠬� � ��砩�묨 ��室�騬� IP-���ᠬ�
� ��砩�묨 ��室�騬� ���⠬�, � ������ �ᯮ��㥬�� ����⮢ � 1000 ����.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� ��  �����-
����.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨. DoS-��䥪� ��  �����-
����.

"Sygate Personal Firewall":
     ����頥� ��� ��� ������ � ᮮ�饭�� �� ����� ᮡ�⨨ �  㢥��稢��騬��
����稪��. ������ �ॢ��� � DoS-�⠪� �� ����������,  ���  ��  �६�  �⠪�
����㧪� CPU ���⨣��� 100%.

��騥 �뢮��
     DoS-��䥪� ��������� �� ������.

��⨢�����⢨�
     �������� ॠ������ 䨫�����饣� ������, ⠪ �⮡� DoS-��䥪�  ��  �����-
���.


                        5.1.11 ��������� ����� �ࠢ��

���ᠭ�� �⠪�:
     ��।�����, ��� ���ᮭ���� 䠨ࢮ�� �࠭�� ����� �ࠢ��.  ��������  ���
⠪, �⮡� �������� ���짮��⥫�᪨� �ࠢ���, ����� �� ��뢠�� ��  ������-
��� � ������ �� �����㬥��� ����ᨨ �ਢ������,  ����室���  ���  ����㯠  �
���୥�.

"Zonealarm":
     ���࠭�� ����� �ࠢ�� ��� �ਫ������ � 䠩�� IAMDB.RDB, ����� � ���-
�� "Windows 2000" ��室���� � C:\WINNT\internetlogs\. ����  ��設��-������ᨬ.
�� ����砥� ����������� ������� ��� � ��� ����� � 䠩�� BACKUP.RDB � ������-
��� ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ�� ࠡ�⠥�, �� ��ন� ��� 䠩�  ��-
���� � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७�  �  ࠧ����  5.1.1,  �������
����������� �ନ��஢��� ����� 䠨ࢮ��� � ⥬ ᠬ� �४����  �����஢��
䠩�� �ࠢ��, �� ���� ����������� ��������� ��� ���� ��࠭�祭����  ���짮��-
⥫�.

"Symantec Desktop Firewall":
     �࠭�� �� �ࠢ��� � plain text � ॥���. ���⢥�����騩 ����:

\HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\FirewallObjects\IPFilterRules\Rule1

����� ��室���� �� ��⠫� �ࠢ��, ⠪�� ��� ���ࠢ����� ��� ��⮪��. �⠪��-
饬� �� ��⠢��� ��㤠 ��⠢��� � ��砫� ��᫥����⥫쭮�� �ࠢ���,  ࠧ�-
��饥 �१ 䠨ࢮ�� �� ���䨪.

"Sygate Personal Firewall":
     �࠭�� ����� �ࠢ�� � 䠩�� STDDEF.DAT � ᢮�  ���⠫��樮����  ��⠫���
�� 㬮�砭��. ���� ��設��-������ᨬ. �� ����砥� ����������� ������� ��� ��-
���񭭮� ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ�� ࠡ�⠥�, �� ��ন� ���  䠩�
������ � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७� � ࠧ���� 5.1.1,  �������
����������� �ନ��஢��� ����� 䠨ࢮ��� � ⥬ ᠬ� �४����  �����஢��
䠩�� �ࠢ��, �� ���� ����������� ��������� ��� ���� ��࠭�祭����  ���짮��-
⥫�.

��騥 �뢮��
     ����� �ࠢ�� ���� ������  ���ᮭ��쭮��  䠨ࢮ���.  �᫨  �������
����������� �������� ��� �����, ���� 䠨ࢮ�� ����뢠���� ��������. ��ᯥ-
ਬ��� ������� ����������� ���������� ���짮��⥫�᪨� �ࠢ��  ���  ���  ����
�����஢����� 䠨ࢮ����. ��� ��� ����� ���� ॠ������� �  ����  ��ﭠ,
��������饣� ��ࠧ���饥 �ࠢ���, ����� ��������� ���  �  ���୥⮬  ���
��࠭�祭��.

��⨢�����⢨�
     ����� �ࠢ�� ����� ����஢��� � ������ ����� ��⥭�䨪�樨  ᮮ�饭��
[message authentication code (MAC)], �� �� �����, � �ᮡ������ ����,  ����-
室��� ��� ��� ����஢��, �ਤ���� �࠭��� �����쭮 �  �⮩  ��  ��設�.  �
��⨢��� ��砥, 䠨ࢮ�� �� �㤥� ����� ����������� ���� �ࠢ��� ��᫥ ��-
१���㧪� ��設�. ������, �࠭���� ᥪ�⭮�� ���� �����쭮  ��⠢���  ���-
�������� � ��㣮�� �ਫ������ ���� ��� � ����� �ᯮ�짮���� ���  ����஢��
�ࠢ��.
     �᫨ 䠨ࢮ�� ���뢠�� 䠩� � ���ࠧ���쭮� ०���, �������� ��㣨� ��-
��ᠬ ����������� ����㯠 � ����, ��������� �����, �� �࠭���� �� �� ���-��-
�� � �����, ��� �� ����� �뫮 �� �����㫨஢���?
     ���� �᫨ ��᫥���� �� ��ᬠ�ਢ�����, ��� �뫮 �������� � ࠧ����  5.1.
1, ������� ����������� �ନ��஢��� ⥪�騩 ����� 䠨ࢮ���  �  ⥬  ᠬ�
�⬥���� �᪫��⥫�� ०�� ����㯠 � 䠩�� �ࠢ��, ��⠢��  ���  �������-
��.
     ��㣮� ��室 �����砥��� � ⮬, �� � ���� ࠧ, ����� ���짮��⥫� ���-
⠫����� ���ᮭ���� 䠨ࢮ��, � ���� ����訢����� ��஫�. �  �⨬  ��஫��
����� �ࠢ�� ��������� � �ᯮ�짮������ �ᨬ����筮�� �����⬠  ��஢����.
����� ࠧ �� ����᪥ 䠨ࢮ�� ����� �ᯮ�짮���� ������ ���� ���  �஢�ન
ᨣ������ ����� �ࠢ��, ���� 㡥������ � ⮬, �� �� ��  ��  �������.  �᫨
���짮��⥫� ��� �������� �����஥ �ࠢ���, ��  �।���  ᢮�  �������
���� � ����� �ࠢ�� ����������. �� ����� �� �ࠡ����, �᫨ �� �� ���� �஡-
����, ����������� � ⮬, �� �����諥���� ����� ���� ��������� ����� ��-
��� � ᭠����� ��� ᮮ⢥�����騬 ������ ���箬, ⠪ �� ��楤��� �஢�ન
�� �ᯥ譮 �ன���. ��⮪� �஡���� � ⮬, �� �� �� �����  ����������  ��  ��
����� �����, ��᪮��� ��� �࠭���� �����쭮, � �����, ����� ����  ���������
�⠪��騬. ������ ���� ���� ��⥭�筮���, ���� ��������. ��६�饭��
�� ��楤��� ��⥭�䨪�樨 �� ����� ��設�  ��㤮���  �  �ࠪ��᪮�  �窨
�७��.
     ����� �ࠢ�� ����� �뫮 �� ���⠫��஢��� ⮫쪮 �� �ࠢ�� ����������-
� � ����� ��������� �㦡�, �ਭ������� ������ �� ��������� ⮫쪮 � ���짮-
��⥫�᪮�� ����䥩�. �� ��������� �� ������ 䠩� �ࠢ�� �� ��������� ��-
�����, ��᪮��� ��ଠ��� ���짮��⥫� �������� ��� 䠩� �ࠢ ����� �� ��-
���.
     �� �஡���� � ⮬, �� ��ଠ��� ���짮��⥫� ����������� ��������  ᢮�
���䨣���� �ࠢ�� ��� �����. ����������� ��� ��ଠ�쭮�� ���짮��⥫�  ��-
������ �ࠢ��� �ᥣ�� ��஦���� ����������� ��� �����㬥�� ����ᨨ  ����⢮-
���� ⥬ �� ��⮤��. ����., �� ����� ���� ������஢�����  �����  ���짮��-
⥫�᪮�� ����䥩�, ����� �� ����᪥ ��⮬���᪨ ���⠫����� ��ࠧ�-
��饥 �ࠢ���. ��� ᪥�⨪�� ����� �।������ ᫥���騩 �業�਩.  �����㬥��
����ᨨ ������ �ਭ�� ॠ�쭮�� ���짮��⥫�᪮�� ���⮯�. ��⥬ �� ����-
ࠦ���� ������������� ������ �ᥣ�, � ��������� �⪫�砥���.  ���  ���筮��
���짮��⥫� �� �㤥� �룫拉�� ⠪, ��� ��設� "���㬠����". �� �⨬ ����-
ࠦ�����, �����㬥�� ��㫨��� ����� ��� � ������ ������  ���  ���ᮭ��쭮��
䠨ࢮ���. ����� ᯮᮡ�� �� ����� ᮧ���� �ࠢ���, ࠧ���饥 ���, ��� ���
�� ᤥ��� ��ଠ��� ���짮��⥫�. � ���� �ਭ�� �㤥� 㤠��, � ���짮��-
⥫� ������ ������ �ࠢ��� �� ������.
     "Sygate Personal Firewall" �ᯮ���� ��㣮� ���室. �� �����⨨ ��  ��-
���뢠�� �ࠢ��� �� ����� ���⭮ � 䠩�. �� ���࠭�� �஡����  �������樨
䠩��� �� �६� ��ଠ�쭮�� �ᯮ�짮�����. �  ᮦ������,  ���  ��⮤  ���񦥭
⮫쪮 �� ������⢨� ���������� �����㫨஢��� �ࠢ����� � �����  �  �����-
���� 䠨ࢮ�� ��室�묨 ���ﬨ. ����������� ��᫥����� �뫠 �������� � ࠧ����
5.1.1.
     ���, �।������ ���񦭮 ࠡ���饥 �襭�� ������ �஡���� �� �।�⠢��-
���� ��������. �� ����� ������, ��� ������ ������ � �ᯮ�짮������ �������-
�����饣� �����, ����� ����஫���� 䠩� �ࠢ��.


                        5.1.12 ������� ����筮�� ����

���ᠭ�� �⠪�:
     ��������� �����塞�� �ਫ������  �����㬥�⮬  ����ᨨ,  ����᪨஢����
��� ����. ��� ��ᯥਬ��� "C:\Program  Files\Internet  Explorer\IEXPLORE.EXE"
�� ������ �ਫ������� telnet.exe, ���।�⢮� ��२���������  �  ��१����.
��᫥ �⮣� ���� ��室�饥 ᮥ������� �� TCP ����� 80.

"Zonealarm":
     ����砥� ������� � ��訢��� ࠧ�襭�� �� ���������� ���� �ࠢ��.  "Zo-
nealarm" ��࠭�� ����� �ࠢ�� ��� �ਫ������ � 䠩��  IAMDB.RDB,  �����  �
��⥬� "Windows 2000" ��室���� � C:\WINNT\internetlogs\. ����  ��設��-����-
��ᨬ. �� ����砥� ����������� ������� ��� � ��� ����� � 䠩��  BACKUP.RDB  �
�����񭭮� ���ᨥ� � ��㣮� ��設�. ���� 䠨ࢮ��  ࠡ�⠥�,  ��  ��ন�  ���
䠩� ������ � ���ࠧ���쭮� ����㯥. ��� ��ᬮ�७� � ࠧ���� 5.1.1, ����-
��� ����������� �ନ��஢��� ����� 䠨ࢮ��� � ⥬ ᠬ� �४����  ���-
��஢�� 䠩�� �ࠢ��, �� ���� ����������� ���������  ���  ����  ��࠭�祭����
���짮��⥫�.

"Symantec Desktop Firewall":
     ����砥� ������� � ᮮ�頥� � ⮬, �� ��� "telnet" ⠪�� �������� ��-
����, �� � ��᫥����� ࠧ� ���� � 䠩�� ���������, � �ॡ����  ᮧ����  �����
�ࠢ���. �ணࠬ�� ४������� ᮧ���騩 �ࠢ��� ��⮭���ன騪, ����� ᬮ�-
�� ��� 䠩�� � ��⥬ ���� �����񭭮�� "telnet" ���� ����訥  ���������,  祬
�ॡ�������. ����., ࠧ������ ����� FTP, Gopher � SSL. ����������騩 ��⮭�-
��ன騪 ������ ���� �몫�祭, ��᪮��� ᯮᮡ�� �ਢ��� �����⭮��  ���짮-
��⥫� � ����୮�� �롮��. �� ���筠� �㭪�� ��� ��ଠ�쭮��  ���䨣��஢�-
���, �� ��� ����� ���� ����� �ᯮ�짮���� � �������७��� 楫��.
     �� ᨣ������ �ਫ������ ��࠭����� � ॥��� � plain text � ���  �����-
���� ���쭥��� �஢�ப 楫��⭮��. ���⮬� ����� ����� ��������� �� ᨣ��-
���� "Internet Explorer" ���� �襬 �����㬥�� ����ᨨ. ��� �࠭���� � ���-
� ॥���, �ᯮ�������� �:

HKLM\Software\symantec\IAM\FirewallObjects\Applications\Internet Explorer\App�
licationSignature1 Reg_Binary

��� �� ��設��-������ᨬ. �����, ��� ��  ����������,  ����易⥫쭮,  ���-
����� ����� ����� ᣥ���஢��� ��� �� ��㣮� ��設� �  ���������  ��  �ਣ�-
����� �� ��ࢮ�.

"Sygate Personal Firewall":
     ���� ������� 䠩�� ॣ��������� 䠨ࢮ���� ��� ᮡ�⨥, � �뢮����� �-
��饭��, ��訢��饥 � ���짮��⥫�,  �����  ��  ���������  �������묨.  �
ᯨ᪥ �ਫ������ �������� "Internet Explorer" ᬥ����� �� "telnet", �� ��-
�� ᮥ������� ��� "telnet" ��� ࠢ�� ������� �����஢���묨.
     ��������� �����, ��� "Sygate Personal Firewall" �࠭�� ��  �ਫ������.
� ॥��� ��祣� ���� �� 㤠����. ���⮬� ����� �।��������, �� ��� �࠭��-
�� � 䠩��. � ������� �।�� ������� �� ����㯮� � 䠩��� �����  ��᫥����
������� ����� � 䠩� stdState.dat, �ᯮ������� �  ���⠫��樮����  ��⠫���
䠨ࢮ���. � �⮬ 䠩�� �ணࠬ�� �࠭�� �ࠢ��� ��� ������� �ਫ������.  ����
����஢��, ⠪ �� �������� ��� ����������.  ������,  ��  �६�  ��ᯥਬ���
��������� �������� �������� ����� 䠩� �� stdState.dat � ��㣮� ��設�. �᫨
������� �ந������� � ����� ࠡ��� 䠨ࢮ���, ��祣� �� �ந�室��, �.�. ��
�����⨨ �ணࠬ�� ����⠭�������� � �� �����, ��࠭�� �� �� �����. �� ��-
�� 䠨ࢮ�� �� ࠡ�⠥�, �� ᫥���饬 ����᪥, 䠩�, ᮧ����� �� ��㣮�  ��-
設�, � �� �ࠢ��� � �� �� �ਭ�����. �� ������ ������� 䠩�� �ࠢ�� �ਫ�-
����� ���������.

��騥 �뢮��
     ���� �ࠢ�� � ���祭�� �襩 ����� ������ ���ᮭ��쭮�� 䠨ࢮ���. ��-
�� ������� ����������� �������� ��� �����, ���� 䠨ࢮ�� ����뢠����  ���-
�����. ��ᯥਬ��� ������� ����������� �������  �⯥�⪮�  �ਫ������  ���
��� ���� �����஢����� 䠨ࢮ����. ��� ��� ����� ���� ॠ������� � ����
��ﭠ, ��������饣� ᥡ� � �����塞� �ਫ������, � ������饣� ��� �  ��-
�୥⮬ ��� ��࠭�祭��.

��⨢�����⢨�
     � ���� ��⨢�����⢨� �. �� �⠪� � ���������� ����� �ࠢ�� � ࠧ����
5.1.11.


                         5.1.13 �����஢���� ���⮢ 1

���ᠭ�� �⠪�:
     � ������� �ணࠬ�� "Nmap" �ந����� ᪠��஢���� ���⮢ 楫����  ��設�
� ���᪠� �������. �� ��� ��ࢮ�, �� ������ �⠪��騩, �⮡� 㧭��� � �-
�� �����. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sT -p 440-450 -v -P0 -T Aggressi�
ve. ����� ��⮤ ᪠��஢���� TCP-ᮥ������� ���� �᭮��� ��ਠ�⮬  ᪠-
��஢���� ���⮢ � ������� ������ TCP-奭�襩���. �� �� �祭� ���⥭, ��  ���
��� �ப� �ᯮ������. ����஢����� �� TCP-����� �� 440 ��  450  ���  ���
����� ᪠��஢���ﬨ. �������� ���⮢ ��࠭ ��� �����-���� �⤥����  ᮮ��-
�����.

�ᯮ�짮������ �।�⢮:
     "Nmap"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Sygate Personal Firewall":
     ����� ����� ॣ���������. ���⥬�� ��� ॣ������� 3 ᮡ���  ᪠��-
஢���� ���⮢ � ����ࠬ� 6, 4 � 10. "Nmap" ᮮ�頥� ��� ��� �����, ���  ��-
䨫��஢�����.

��騥 �뢮��
     �� �� 䠨ࢮ��� �� ������ ᮡ��� ���⭮���, �� ॠ������  ���������
���������. �� ���� ���� �� �� ���� ��� ������ ��� �����஢����.

��⨢�����⢨�
     ����室����� � ���� ��⨢�����⢨� ���, ��᪮��� ��窨 ���ଠ樨 ��
�ந�室��.


                         5.1.14 �����஢���� ���⮢ 2

���ᠭ�� �⠪�:
     � ������� �ணࠬ�� "Nmap" �ந����� ᪠��஢���� ���⮢ 楫����  ��設�
� ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sT -p 440-444 -v -P0  -T
sneaky. �� �� �� ��⮤ ᪠��஢���� TCP-ᮥ�������,  ��  �ᯮ�짮�����  ��
᪠��஢���� ���⮢ 1, �� � ���⥫�묨 ����প��� �� 15  �  �����  �⤥��묨
᪠��஢���ﬨ. ���������� ᪠��஢���� ����� ��������� �����  �������  ��-
⥪����騥 ������, ��᪮��� ��� ᫥��� �� ᯥ���᪨� ������⢮� ᮥ����-
��� � 䨪�஢����� ���ࢠ�� �६���.

�ᯮ�짮������ �।�⢮:
     "Nmap"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Sygate Personal Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����. ���⥬�� ��� ॣ������� 2 ᮡ���  ᪠��-
஢���� ���⮢, ������ � ����஬ 1.

��騥 �뢮��
     ��� ��� ����� ᮮ�頥���, ��� �� ��䨫��஢�����. �⠪��騩 �  �����
�⠪� ���ଠ�� �� ����砥�.

��⨢�����⢨�
     ����室����� � ���� ��⨢�����⢨� ���, ��᪮��� ��窨 ���ଠ樨 ��
�ந�室��.


                         5.1.15 �����஢���� ���⮢ 3

���ᠭ�� �⠪�:
     � ������� �ணࠬ�� "Nmap" �ந����� ᪠��஢���� ���⮢ 楫����  ��設�
� ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sS -p 440-444 -v -P0  -T
sneaky. �� ��� ࠧ ���뫠���� ⮫쪮 SYN-������. ��� ��� ���  ���뢠����
"���������" ᪠��஢�����, ��᪮��� ����� ���堪�� TCP-奭�襩� ��  ��-
���襭�� �� ���������. ��᫥ ����祭�� �⢥� �� 楫����  ��⥬�,  ����������
���뫠���� RST-�����, ����뢠�騩 ����� �� ᮥ�������.

�ᯮ�짮������ �।�⢮:
     "Nmap"

"Zonealarm":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Symantec Desktop Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����.

"Sygate Personal Firewall":
     ����頥� � ������ ����� ��� �� �⤥�쭮� ᮡ�⨨.  "Nmap"  ᮮ�頥�  ���
��� �����, ��� ��䨫��஢�����. ���⥬�� ��� ॣ������� 4 ᮡ���  ᪠��-
஢���� ���⮢.

��騥 �뢮��
     ��� ��� ����� ᮮ�頥���, ��� �� ��䨫��஢�����. �⠪��騩 �  �����
�⠪� ���ଠ�� �� ����砥�.

��⨢�����⢨�
     ����室����� � ���� ��⨢�����⢨� ���, ��᪮��� ��窨 ���ଠ樨 ��
�ந�室��.


                         5.1.16 �����஢���� ���⮢ 4

���ᠭ�� �⠪�:
     � ������� �ணࠬ�� "Nmap" �ந����� ᪠��஢���� ���⮢ 楫����  ��設�
� ���᪠� �������. "Nmap" �� �ᯮ�짮��� � ���ﬨ -sX -p 440- 444 -v -P0 -T
normal. � �⮬ ��砥 �ᯮ������ ᪠��஢���� XMAS.  ���  ����砥�  ��ࠢ��
ᯥ樠�쭮�� ����� � ���⠢����묨 䫠���� FIN, URG �  PUSH.  ��᪮���  䫠�
SYN �� ���⠢���, ⠪�� ����� �ன��� 䨫���� ��� ��࠭���� ���ﭨ�. �  ��-
��ᨬ��� �� १���� ����� ����������, ����� ���� ���  ���.  �����  ��⮤
�ࠡ��뢠�� �� �ᥣ��, �.�. ������ �� ��.

�ᯮ�짮������ �।�⢮:
     "Nmap"

"Zonealarm":
     �������� ᮮ�饭�� � ᮡ�⨨ �� ����������. "Nmap"  ᮮ�頥�,  ��  ��
����� ������, �� ����୮.

"Symantec Desktop Firewall":
     �������� ᮮ�饭�� � ᮡ�⨨ �� ����������. "Nmap"  ᮮ�頥�,  ��  ��
����� �������.

"Sygate Personal Firewall":
     � ���� ���䨪� ��� ��⥬��� �������� ᮮ�饭�� � ᮡ�⨨ �� ॣ������-
����. ��� "�����" ������ ����⮢ ॣ�������. "Nmap" ᮮ�頥�, �� ��  �����
������, �� ����୮.

��騥 �뢮��
     ����� ��������� ������ �������� �।��������, ����� ������  ���ᮭ����
䠨ࢮ�� �ᯮ������ � 楫���� ��設�. ������ ���ଠ�� ����� ���� ��⥬ ��-
���짮���� �� ����᪥ ��ᯫ���, ��楫������ �� �������� �����  ���ᮭ���-
���� 䠨ࢮ���.

��⨢�����⢨�
     ������ �஡���� ����� ���� �襭� ⮫쪮 �१ ॠ������ 䠨ࢮ���, ��-
�����饣� ������ � ��࠭����� ���ﭨ�.


                         5.1.17 �����஢���� ���⥪�

���ᠭ�� �⠪�:
     ������� ���ᮭ���� 䠨ࢮ��� �ᯮ����� ���⥪� ��� �஢�ન  ������
᢮�� 㦥 ����㦥���� �����. ���⥪� �  ��  �ணࠬ���  ��ꥪ�,  ��������騩
��᪮�쪨� �ணࠬ��� ��⮪�� ᮢ���⭮ ���짮������ ����� ����ᮬ  �  ⠪��
��� ����� � 䠩��, � �� �� �����६����. �� ����᪥ �ணࠬ�� ᮧ������ ���-
⥪� � 㭨����� �����䨪��஬. � �⮣� ������ �� ��⮪, �㦤��騩��  �
�����, �� �६� ��� �ᯮ�짮����� ������ �������஢���  ���⥪�  ���  ��㣨�
��⮪��. ���⥪� ࠧ����������, ����� ����� ����� �� �㦭� ��� ��楤�� ��-
���襭�.
     ��⠭���� ࠡ��� ���ᮭ��쭮�� 䠨ࢮ��� � �����஢���� ��� ���⥪� ���-
��㬥�⮬ ����ᨨ ������ �������� ���९���⢮����  ����㧪�  䠨ࢮ���  �,
��� ᫥��⢨�, ���� ��.

�ᯮ�짮������ �।�⢮:
     "ZoneMutex" �� "Diamond Computer Systems Labs"

"Zonealarm":
     �।�⢮ �ନ����� ����� �ᯮ������ 䠨ࢮ���. ��⥬  ᮧ������  ���-
⥪� � ������ "Zone Alarm Mutex", �९������騩 ��१���㧪� �����饣�  "Zo-
nealarm". �᫥��⢨� �����஢�� ���⥪� ��設� �⠭������ ������񭭮�. ����-
�㬥�� ����ᨨ ����� ���� ��࠭��� ������ � ��⥬��� ��⪥, ᨬ㫨���  ���-
������ ࠡ��� �����饣� 䠨ࢮ���.

"Symantec Desktop Firewall" � "Sygate Personal Firewall":
     � ᮦ������, ��⮢�� �।�� ��� �஢������ ⠪�� �⠪� �� ��  䠨ࢮ���
� �ᯮ�殮��� �� �뫮. ��᪮��� �६�, �뤥������ �� ������ ࠡ���, �뫮 ��-
࠭�祭�, ���ணࠬ��஢��� ᮡ�⢥���� �����஢���� ���⥪� ��� ������ 䠨�-
������ �� �।�⠢�﫮�� ��������. ���⮬� ������ ���஢���� ���  "Symantec
Desktop Firewall" � "Sygate Personal Firewall" �� �஢�������.

��騥 �뢮��
     ������ �஡���� ����� ��� � ⥬�� �ନ��樨 �����. �.�., �᫨ 䠨�-
���� 㦥 �ᯮ������, ��। �����஢����� ���⥪� ����� �ॡ����  �ନ��-
஢���. ��, �� �����⢥��� �맮�  API  ���⥪�  ᯮᮡ��  ���९���⢮����
����㧪� 䠨ࢮ���, ���� �祭� �����.

��⨢�����⢨�
     �।������ ����������� ����樨 ���⥪� 䠨ࢮ���  ��㣨�  ����ᮬ.
����⭮, �⮣� ����� ������ �ᯮ�짮������ ��� ����� ���⥪�  �ਯ⮣��-
�᪨� �����⬮�. �� ���쬠 ���ਢ���쭮. ��, ᫥��� ����� � ����, �� ���-
��諥���� ����� ����� ��室��� �ਫ������ 䠨ࢮ��� � ������� �� ����  ����,
�⢥����� �� ᮧ����� ���⥪�. ����� �����஢���� ���⥪� �㤥�  ��������,
������ᨬ� �� �।��, �ᯮ�짮������ ��� ��� �����.


                             5.1.18 ����७�� DLL

���ᠭ�� �⠪�:
     ������� DLL, ����� �㤥� ��⮬���᪨ ����㦥�� ��� �����塞��  �ਫ�-
�����. ����� ��� ᬮ��� �ᯮ�짮���� �ࠢ� �����塞��� �ਫ������ ��� ��⠭��-
����� �⥢�� ᮥ�������. � �����饬 ��ᯥਬ��� �뫮 �ᯮ�짮���� �।�⢮,
ᮧ���饥 DLL, ����㦠���� ����� � "Internet Explorer".

�ᯮ�짮������ �।�⢮:
     "FireHole"

"Zonealarm":
     �� ᮮ�頥� �� � �� �����筮�. ������ ������� � �� �ࠢ�, �� �  த�-
⥫�᪮� �����塞�� �ਫ������.

"Symantec Desktop Firewall":
     �� ᮮ�頥� �� � �� �����筮�. ������ ������� � �� �ࠢ�, �� �  த�-
⥫�᪮� �����塞�� �ਫ������.

"Sygate Personal Firewall":
     ����頥� �� �����񭭮� DLL � ��訢���, ᫥��� �� �� ࠧ���� ��� ���-
����஢���. �� �ந�室�� � १���� �ࠢ����� DLL  �  ����७���  ᯨ᪮�
�������� � �⯥�⪮�. ��� ��ᬠ�ਢ����� � ࠧ���� 5.1.12,  �������  ���-
�������� ��������� ��� ����७��� ᯨ᮪ ⠪, �⮡� ����� DLL ����㦠����, ��
��뢠� ᨣ����� �ॢ���.

��騥 �뢮��
     ������ ���� �������筠 ����७�� ��⮪�  �  ������  �����  �����塞���
�ਫ������.

��⨢�����⢨�
     ���ᮭ���� 䠨ࢮ�� ������ �஢����� ⠪�� �� ����㦠���  �ਫ�������
DLL � ᫥���� �� ����. "Sygate Personal Firewall" �� 㦥 ������.  ���㬥����,
�� �����頥� ��� � �஡����, ��� � ��� �࠭��� ᨣ������ �஢��塞�� DLL,  �
�� 㦥 ����ਫ��� � ࠧ���� 5.1.12.


                            5.1.19 ����஢���� URL

���ᠭ�� �⠪�:
     �ᯮ���� ����騩�� ���-��㧥�, ��ࠢ��� ������ ��ப�, ������஢�����
� URL. ����., ������ URL:

     http://www.attackerssite.com\input.php?passwd=secret&IP=192.168.0.7

���� ��㧥�, �ਬ��塞�� ��� ��ࠢ�� �⮩ ���ଠ樨,  �����  ����  ᤥ����
�������� ��� �� �।����� ���짮��⥫�᪮�� ��࠭�, �⮡� �� ��뢠��  �����-
७��.
     ����� ��� �ᯮ����� �।�⢠ ⨯� "TooLeaky".

��騥 �뢮��
     ��� ��� �㤥� ࠡ���� �ᥣ��, ���㤠 ࠧ��� ���-���䨪. �᫨  ���-
���쭮�� ���-���䨪� ࠧ�襭� ��室��� �१ 䠨ࢮ��, ��� ���  �������-
஢�� ���� �� �����. �� ������� ���������� ࠧ����� ���-���䨪  �������-
७�� � ���������. �� �⮬ �� ����� ���⮢� ��� �ᯮ����� �筮  �-
��� �� ���� ��ࠢ�� ���ଠ樨 �� HTTP.  �����  ��  ����砥���  �  ��㤭��
�஡�����, ��᪮��� ���짮��⥫� �� ᮣ������ �⪠������ �� ����������  �-
���� �� ���୥��, ���� ࠤ� ������᭮��.

��⨢�����⢨�
     �����஢���� ���-��㧥� ��楫�ᮮ�ࠧ�� � ���⮬�  ��  ��ᬠ�ਢ�����.
���� �᫨ 䠨ࢮ�� �����⢫�� �஢��� ����⮢ � ��࠭����� ���ﭨ�, ���-
�� ��� ��� ࠢ�� �����㦥� �� �㤥�, �.�. ���䨪 ��� ࠢ�� �㤥� �������
HTTP-���䨪��.
     �����⢥���� ����, ����� ����� ������ � �� �����஢���� ����ᮢ  ���-
��� �ਫ������ �� ����⨥ URL � ��㧥� �� 㬮�砭��. �� �� ����� ����  ��-
��� �� �㭪権, �� ������ ���짮��⥫� �⪠�뢠���� �� �����. �ᯮ�짮�����
���-�ப� �஡���� �� ���࠭��.
     �����⥫�� �뢮� � �ࠪ��᪨ �ਣ������ ��⮤� ��⨢�����⢨�  ���-
��� �⠪� �� �������.


                                  5.1.20 LSP

���ᠭ�� �⠪�:
     �ந��⠫��஢��� ���⠢騪 ������஢����� �㦡 ["layered service provi-
der" (LSP)] [16], ��ᬠ�ਢ��騩 ���� �室�騩 ���䨪. �᫨ LSP �������� ��-
�⠫��஢���� � ��⮪��쭮� 楯� ��� 䠨ࢮ����, ����� ������ �����������
������ ������ �� ⮣�, ��� ��� ���� ���襭� 䠨ࢮ����  �  �⮩  楯�.  ��
�⮬ ॠ������ � �� ᠬ����⥫쭮� 䨫���樨 ����⮢  �⠪��饣�  ��������
�������� ⮣�, �� ��� 㦥 �� ���� 㢨���� 䠨ࢮ����. �� ᤥ����  ���������
�����஭��� ���, ����� 䠨ࢮ��, ���� ����� �� �㭪樮�����.

�ᯮ�짮������ �।�⢮:
     "AWP LSP"

"Zonealarm":
     LSP ���⠫������� ��� �஡���. �������஢���� �� ������ � LSP ��  ���-
������.

"Symantec Desktop Firewall":
     LSP ���⠫������� ��� �஡���. �������஢���� �� ������ � LSP ��  ���-
������.

"Sygate Personal Firewall":
     LSP ���⠫������� ��� �஡���. �������஢���� �� ������ � LSP ��  ���-
������.

��騥 �뢮��
     LSP �� �ந��⠫��஢�� � 楯� �������筮 ��㡮��, ���⭮��, ��  ���
�ࠩ��஬ 䠨ࢮ���, ��� �ᯮ�짮������ ��㣨� ��� ����㯠 � ᮡ��� �⥢��
�����. ���ࢮ�� ࠡ�⠫ ��ଠ�쭮 � ����� ����뢠��� ������ ࠭�� LSP.  �.
�., �⠪� �� ���﫠��.

��⨢�����⢨�
     �� �ॡ����, ������, ����室��� 㡥������ � ������������ �ந��⠫���-
���� LSP ���� �ࠩ��� ���ᮭ��쭮�� 䠨ࢮ���.


                         5.1.21 ��室�饥 ��⮯�����

���ᠭ�� �⠪�:
     ��������� ����ࠧ��� �����㬥�� ����ᨨ, �⠪��騩 �� ��࠭塞�� ��設�
�������� 楫�. �.�., �뫮 �ᯮ�짮���� �।�⢮ ��⮯����� ��� �⠪� ��  ���-
��� ��設�. � ��⮪��� ����஢����� TCP-������ �  ���⠢�����  䫠���  SYN,
IGMP-���䨪 � UDP-������.

�ᯮ�짮������ �।�⢮:
     "HGOD_flood.exe"

"Zonealarm":
     �����㦨���� �।�⢮ � ��訢���, ࠧ���� ��� ���䨪 ���  ��������-
����.

"Symantec Desktop Firewall":
     ������� ᮡ�⨩ �� �⬥砥���, ������� ������ �� �����.

"Sygate Personal Firewall":
     �����㦨���� �।�⢮ � ��訢���, ࠧ���� ��� ���䨪 ���  ��������-
����. �� ������ ��室���� � ���� "�����" ����⮢.

��騥 �뢮��
     ������� �業�਩ ���祭 ��� DoS-�⠪�, �ந��������  ��  ��設�.  ����.,
�� ࠧ�������� ��� [8].

��⨢�����⢨�
     ��室�饥 ��⮯����� ������ �����㦨������ � �����஢����� � ⮬  ��砥,
�᫨ ��� ������⥫쭮 ��� ��ᠭ�樮��஢���. ���⮬� ����室�� 䨫���,  �஢�-
���騩 ������ � ��࠭����� ���ﭨ�, ��᪮��� �।�⢮ ��⮯����� ����� ��-
�ࠢ���� ᯥ���᪨� ������.


                   5.1.22 ����㧪� 100% ������ � �����

���ᠭ�� �⠪�:
     � ������� ���� �� JavaScript ����� ᮧ���� 100%-� ����㧪� CPU �  �����.
���� ������� ��ய���� �����砥��� � ⮬, �� ��-�� ��墠⪨ ����ᮢ ����-
��� ᮡ��� ����� 䠨ࢮ���� �� ��ॣ����஢�����. �᫨ �� 䠨ࢮ��  ࠧ�-
��⠭ �������筮 ����⢥���, ������� ⠪�� ����⭮��� ��� ���.

"Zonealarm":
     ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. �������  ᮡ�-
⨩ � ����� ���஢���� �ய�饭� �� �뫮.

"Symantec Desktop Firewall":
     ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. �������  ᮡ�-
⨩ � ����� ���஢���� �ய�饭� �� �뫮.

"Sygate Personal Firewall":
     ��� 䠨ࢮ��� �� �ந��諮, � ॣ������ 諠 ��ଠ�쭮. �������  ᮡ�-
⨩ � ����� ���஢���� �ய�饭� �� �뫮.

��騥 �뢮��
     ��宦�, �� ��⥭ᨢ��� ���ॡ����� ����ᮢ 楫����  ��⥬�  ��  ����-
����� 䠨ࢮ�� �� �����.  ����,  ࠧ㬥����,  ��뢠��  ��ࠡ��ᯮᮡ�����
��⥬� �楫��.

��⨢�����⢨�
     �� �ॡ����.


                     5.1.23 �஢�ઠ ᯥ樠���� ����⮢

���ᠭ�� �⠪�:
     ��ࠢ��� 楫���� ��⥬� ᯥ樠�쭮 ����⮢����� �����,  �⮡�  ��।�-
����, ����� ���� ����⮢ �� �����㦨������. �᭮���� �������� ��।��祭� ��
��� ��ਠ��� 䫠���, ����� ����� ����� TCP-�����. �᫨ �������  ������-
����� ��ࠢ��� ������, ����� �� ॣ����������, �� ������ ��������  ���-
�������� ��ﭮ� ������ �裡, �ᯮ����饣� ⠪�� ������.

�ᯮ�짮������ �।�⢮:
     "PacketCrafter"

"Zonealarm":

                   ⨯ ����� ���⠢����� 䫠�� �����㦥�

                       IP       �                   ���
                       TCP      �                   ��
                       TCP      URG                 ��
                       TCP      ACK                 ��
                       TCP      PSH                 ��
                       TCP      RST                 ��
                       TCP      SYN                 ��
                       TCP      FIN                 ��
                       TCP      �� �஬� PSH       ��
                       UDP      �                   ��

     ������ �����뢠�� १����� �஢�ન  ᯥ樠����  ����⮢  ���  "Zone-
alarm". ����� ��室�騩 � �室�騩 IP-����  ��⠭������  �  �������  ����
(127.0.0.1), ����� ��ࠡ��뢠���� ��� ��室�騩.

"Symantec Desktop Firewall":

                   ⨯ ����� ���⠢����� 䫠�� �����㦥�

                       IP       �                   ���
                       TCP      �                   ���
                       TCP      URG                 ���
                       TCP      ACK                 ���
                       TCP      PSH                 ���
                       TCP      RST                 ���
                       TCP      SYN                 ��
                       TCP      FIN                 ���
                       TCP      �� �஬� PSH       ��
                       UDP      �                   ��

     ������ �����뢠�� १����� �஢�ન ᯥ樠���� ����⮢ ���  "Symantec
Desktop Firewall". �����㦨������ ⮫쪮 ������, ����騥 䫠� SYN. ����� ���-
��騩 � �室�騩 IP-���� ��⠭������ � �������  ����  (127.0.0.1),  �����
��ࠡ��뢠���� ��� �室�騩.

"Sygate Personal Firewall":

                   ⨯ ����� ���⠢����� 䫠�� �����㦥�

                       IP       �                   ���
                       TCP      �                   ��
                       TCP      URG                 ��
                       TCP      ACK                 ��
                       TCP      PSH                 ��
                       TCP      RST                 ��
                       TCP      SYN                 ��
                       TCP      FIN                 ��
                       TCP      SYN & ACK           ���
                       UDP      �                   ��

     ������ �����뢠�� १����� �஢�ન ᯥ樠����  ����⮢  ���  "Sygate
Personal Firewall". �� ������ ॣ���������� � ��� "�����" ����⮢. ����� ��-
室�騩 � �室�騩 IP-���� ��⠭������ � ������� ���� (127.0.0.1),  �����
��ࠡ��뢠���� ��� �室�騩.

��騥 �뢮��
     �����㬥�� ����ᨨ ⨯� ��ﭠ �����  �ᯮ�짮����  ᯥ樠���  ������,
�⮡� ��뢠����, ����� ���ᮭ���� 䠨ࢮ��, �.�. ��� ������� �� ��� ����-
���� ���� ����⮢, ����� �� �� �����㦨����.

��⨢�����⢨�
     ���ᮭ���� 䠨ࢮ��� ������ ����� 䨫���, �஢����騩 ������ � ��࠭�-
���� ���ﭨ�, ᯮᮡ�� �����㦨���� �� ���� ����⮢, � �஢�����  ��  ��-
����������� � ᠭ�樮��஢������ ᮥ�������.


                            5.1.24 ��������� ����

���ᠭ�� �⠪�:
     ��������� �������� ��� ���ᮭ��쭮�� 䠨ࢮ���. �� ��������  �⠪��饬�
㤠���� �� �������� ᫥�� �ᯥ譮�� ������. ����� ������ ����������� ��-
��饭�� ������ ���ଠ樨 ��� ������⠭�� ��㣨� ��. �ਭ�⨥  ������  ����
�� ���� ����� ����� ������ ���騥 ��᫥��⢨�.

"Zonealarm":
     �࠭�� ��� � plain text. ���� ����� ���� ����� ������ ��� ���� 㤠�� ��
�६� �ᯮ������ �����. ���᮫� �ਫ������ ����� ᮡ�⢥��� ����, �����
������� ����������, ���� ����� �ணࠬ�� ��१���饭�. �� ����砥�, �� ��-
������� ���� �� ���᮫� ����� �� ��ࠧ����. ��� �� �����, �� ��⠢�����  �-
���� ���� ࠧ��������� �� 業�ࠫ��������� ���᮫�  ������᭮��,  �᫨  ���
�ᯮ������.

"Symantec Desktop Firewall":
     �� �६� ࠡ��� 䠨ࢮ���, ��� 㤠�� ���� �� �����. ��  �  ॥���  ����
䫠�:

            HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\IAM\Logs\Firewall

�� �몫�祭�� ���ண�, ����� ॣ����樨 � ��� ��⠭����������.
     ���㬥����, �᫨ 䠨ࢮ�� �� ࠡ�⠥�, ���� ����� ���� ��������. �� ᫥-
���饩 ��१���㧪�, �� ���� ᮡ��� ⠪�� ������� � ��ᬮ�� ���᮫�.

"Sygate Personal Firewall":
     �� �६� ࠡ��� 䠨ࢮ���, ��� 㤠�� ����  ��  �����.  ���㬥����,  �᫨
䠨ࢮ�� �� ࠡ�⠥�, ���� ����� ���� ��������.  ��  ᫥���饩  ��१���㧪�,
�� ���� ᮡ��� ⠪�� ������� � ��ᬮ�� ���᮫�.

��騥 �뢮��
     ��᫥ �����襭�� ����� ���ᮭ��쭮��  䠨ࢮ���  ᮤ�ন���  ���  ����
����� �������� ��� 㤠���� ���� ���.

��⨢�����⢨�
     ������ ��� �� ��������� �� �६� ࠡ��� �����.
     �� ������� �ࠪ��᪨ �ਣ������ ᯮᮡ� ������ ���  ��  ���������,
����� ����� �� �ᯮ������. ���஢���� 䠩�� ��室�� �� ����,  ��᪮���
������ ����⢮���� ����������� �����祭�� ������ ��஭����  �।�⢠��,  ⠪
�⮡� ��� ����� ��।����� ᮡ���  業�ࠫ����������  ���५����饬�  ������.
��� ������ �, �� ���� ��� ����஢�� �㤥� ⠪�� �࠭����� �����쭮 � �����
���� ������� �� 䠨ࢮ���. �᫨ 䠨ࢮ�� ��  ࠡ�⠥�,  ⠪��  ��  �������
ᯮᮡ�� ������ ��� ���� �� �����㬥�⮢ ����ᨨ.


                          5.1.25 ����⨥ ������ "��"

���ᠭ�� �⠪�:
     ������� ������讥 �ਫ������, ���஥ ������� � ����� � ᫥��� ��  ���-
����ﬨ �뢮����� ����, ������ ������  ����  ��⮭���ன騪�  ���ᮭ��쭮��
䠨ࢮ���, ����� ���� ���짮��⥫�, ࠧ���� ��� �����஢��� ����� ���-
䨪. � ��� ������ �ਫ������ ���㫨��� ����⨥ ������ "��",  ����.,  ���뫠�
��᫥����⥫쭮��� ������ ����ண� �����. �᫨ �� �ந������ �����筮 ����-
�, ���짮��⥫� ��祣� �� ������. ����� ��⮤ �������� ᮧ����  ���  �����
�ਫ������ �ࠢ���, ࠧ���騥 �� ᮥ������� � ���୥⮬.

��騥 �뢮��
     �� ����� �����쭠� �⠪�, �� ���ࠢ������ �� ���ᮭ���� 䠨ࢮ�� ���
⠪����. ���॥, ��� �ᯮ���� �㭪��, ��������� �� ��� ���ᮭ�����  䠨�-
������ � ����祭��� �� 㬮�砭��. ���⮬� ������ �⠪�  �ࠡ��뢠��  �  �ᥬ�
����ﬨ ���ᮭ����� 䠨ࢮ����.

��⨢�����⢨�
     ����� �ࠢ��� �㤥� ����� � ᯨ᪥, �� ����� ᯨ᮪ �ࠢ�� ᮤ�ন� ��-
��� �⭨ ����ᥩ, ��-�� 祣� � �� ��㤭� ���᪠�� �����.  �����  ���짮��-
⥫� �����뢠�� � ᯨ᮪ �ࠢ�� ।��, �� �ࠩ��� ���, ���� �� ��� �ਫ���-
��� ࠡ���� ��ଠ�쭮. �몫�祭�� ��⮭���ன騪� ��室�� ��  ����,  ���-
����� �� �१��砩�� 㤮��� ��� ��稭��饣� ���짮��⥫�. � ���  ���짮��⥫�
�������� �� ����室����� �����뢠����, ����� ����  ᮥ�������  �ॡ�����  ���
�����⭮�� �ਫ������. ���⮬� ����� �� ������� ���� �⠪ �� �������.


                              5.1.26 �����������

���ᠭ�� �⠪�:
     ������� ��᪮�쪮 ��⪨⮢ ��� Windows. � �������  ���  �⨫��  �����
����� �ᯮ��塞�� �ਫ������ �� ��⥬�. �����⢫���� �� ���祭��� �㭪権
�� ��� ���墠⮬ �맮��� API � ��⥬�.

��騥 �뢮��
     �ᯮ�짮����� ��⪨�� ᯮᮡ�� �ᯥ譮 ����� ����� �� �������� �����
� "Explorer". �� ��� �� ����� ������� ���ᮭ��쭮�� 䠨ࢮ��� ������ � �����-
஢��� ���䨪. ����⭮, �㤥� ������ �����㫨஢��� �⥢� �ࠩ��஬ ⠪,
�⮡� ��䨫��஢��� ������� ���䨪, �०�� 祬 䠨ࢮ�� ��� 㢨���.
     � ��㣮� ��஭� ���ᯥ祭�� ������ �⥢��� �⥪� ������ �஡����  �����
����. �� �㤥� �ࠪ��᪨ ⥬ ��, �� 㦥 ���ᠭ� � ࠧ���� 5.1.20.

��⨢�����⢨�
     �� �ॡ����.


                            5.1.27 �㭭���஢����

���ᠭ�� �⠪�:
     "�㭭���஢�����" ���뢠���� ��९������ ����⮢ � ��㣨�  ��⮪���.  ��
���� �����砥��� � �ᯮ�짮����� ࠧ��񭭮�� ��⮪���, ⠪���  ���  HTTP,  �
���������� ��� ����⮢ ��室�� ���䨪��. ��� �⮩  楫�  ���  �ᯮ�������
��⮪��� ⨯� HTTP, SMTP ��� ICMP.

��騥 �뢮��
     ����� ��� ��� �ࠡ��뢠�� ��⨢ �⥢�� 䠨ࢮ����, ��᪮���  ���
�� ����� ࠧ����� ������ �㭭���஢���� � ��室��.
     ����� ��� �� �㤥� ࠡ���� � 䠨ࢮ����� ���ᮭ���묨, ��᪮��� ���
���� ������ �⫨�� � ��������� �ਫ������ � �����஢��� ��. ��� ���ᮭ��쭮-
�� 䠨ࢮ��� ������� ࠧ��� ����� �ਫ�����ﬨ, ����� ���뫠�� ���䨪.

��⨢�����⢨�
     �� �ॡ����.


                              5.1.28 ���� ��ﭠ

���ᠭ�� �⠪�:
     ���㫨஢��� �ணࠬ�� ���᪮�� �ࢥ�, ��������� ����訢��� �室�-
騥 ᮥ�������.

��騥 �뢮��
     �室�騥 ᮥ������� � ���᪨�� �ࢥࠬ� 䨫�������� ��ࠢ�� �  ��⠫�-
�� �室�騬 ���䨪�� � ����� � ��������� �ࠢ��� ᮯ��⠢������ � ���������
��ﭠ, ���筮 �ᯮ����饣� ����� ����. ���� ����� ���� ��४��䨣��஢�-
�� �� �ᯮ�짮����� ��� ��㣮�� ����, ���⮬� ᮯ��⠢����� ��� ���⮢  �
�������ﬨ ��ﭮ� �� ����� ��᫠. � �窨 �७�� ������᭮��, ����� �業�-
਩ �� ���� �஡����� ��� ���ᮭ����� 䠨ࢮ����, ��᪮��� ��� �����㦨-
���� ���᪨� �ࢥ�, ����� �� ��⠥��� �������  �����  �  ���୥�.  ��⥬
䠨ࢮ�� �।������ �������஢��� �ਫ������, �९������ ��⠭������� ��ﭮ�
ᮥ�������.

��⨢�����⢨�
     �� �ॡ����.


                                  5.2 �뢮��

     ���ᮭ���� 䠨ࢮ��� ��� �ࠢ������ � ���⮩ �� �室��� �⠪. ���
�� ����� �।������ ����⥫��� DoS-�⠪�, �� �� ��ଠ�쭮. ��� �� �����,
��ᯥਬ���� ��������, �� ��� ����� ��������� ᯮᮡ����� ��⨢������  DoS-
�⠪�� �� ����� ��᮪�� �஢���.
     �����⢥���� ����, ������ ᫥��� ����� � ����, � �� ���᭮���,  �����-
��� ���ࠨ������ � ���ᮭ���� 䠨ࢮ��� ��⥬ ��⮬���᪮�� ॠ��஢����.
������ �� ᨣ���� �ॢ���, ᣥ���஢���� 䠨ࢮ����,  �������  ������⭮�,
���� �� �� �����塞 ���ଠ樨 �� ���筨�� �⠪�. ����設�⢮ �⠪, �ᯮ�짮-
������ � ����� ��ᯥਬ���, ����� ���� �த����� � �������묨  ��室�騬�
���ᠬ�, �� ������ �� �����஢���� ����������, � ����⭮, �ਭ樯���쭮.
     ��ॢ�� ��⥬� � ����� ०�� � ����� ��� �� �⢥砥� �� ���  �����-
�襭�� ������, � ᢮��⢮ ��襥, �� �� ��易⥫쭮�.  ������  �����  ��-
���쭮� ��⥬� �� ᪠��஢���� ���⮢ ���� �ᥣ�� ������������  ���  ����-
��, � �� �����⢥����, �� ������� �⠪��饣�. ���㬥����, �㭪樨, ���-
�� �� ������ ���� ����㯭� �� ��, �������� �����஢����, �� �� ����� ���-
䨣��஢����.
     � ��㣮� ��஭�, ���ᮭ���� 䠨ࢮ��� �梨��� � ࠧ���� �⠪��,  ��-
室�騬 �� ��⥬�, � ���ன ��� ���⠫��஢���.  ��  �஡����  ��ࠧ�訬�.
���������� ���९���⢮���� ����⢨�, ����� ����� �ந������� � ��ଠ���
���짮��⥫�. ����., � ⮩ ���, � ����� ���짮��⥫� ����� ����᪠�� �  �४-
���� �����-���� �㦡� 䠨ࢮ���, �� ���������� ����� � ����饭�� ���짮-
��⥫�� �����㬥�� ����ᨨ. �� �� ᠬ�� �⭮���� � � ������  �ࠢ��.  �  ⮩
���, � ����� ���짮��⥫� ����� �������� ����� �ࠢ��, �������� ���  �����  �
�����㬥�� ����ᨨ. ��襭��� �஡���� ��� �� ���� ����� ���ᮭ��쭮�� 䠨�-
����� � �����������᪨�� �ࠢ���, ��� 㦥  ������  ����設�⢮  ��⨢������
᪠���஢. ������, �� ���� ���짮��⥫� 㤮��⢠ ���������� ����� �ࠢ�� "��
����". �� ������, �� �᭮���� �஡���� ���ᮭ����� 䠨ࢮ���� � ���  ࠡ�-
��� � ��⥬�, � ���ன ����� �����࣭����� �⠪� ������. ���⮬� ��������-
�� ᤥ���� ��-����, �� �����諥���� � �ࠢ��� ����������� �� ��� ��  ��-
������.
     ���ᮭ���� 䠨ࢮ��� ������ ᮤ�ঠ�� �஢����騩 ������ 䨫��� �  ��-
࠭����� ���ﭨ�, ���� ������ ����������� ��� ���⮣� ������  �裡  �
�ᯮ�짮������ ᯥ樠���� ����⮢. �� ⠪�� ᬮ��� ���࠭��� ���᭮��� ����-
���� �室��� DoS-�⠪, ����� ��-�� ������� ������⪠ ���� ��  �����㦨��-
����. ���㬥����, ���ᮭ���� 䠨ࢮ��� ������ ��᫥������  ��  �ᯮ��㥬�
��⮪���, �ᮡ���� IGMP.


                                   ����� 6

                         ���५�஢���� � ��������

     � �⮩ ����� �������� 㭨��஢���� �ଠ� ���� ᮡ�⨩ � ����  �����-
�� �ਬ��� ����������⢨� ����� ���ᮭ���묨 䠨ࢮ�����. ��⥬ ��ᬠ�ਢ�-
���� � ��ᯥਬ��⠫쭮 ������������ ���५�஢���� ᮡ�⨩ ����.


                            6.1 ��騩 �ଠ� ����

     �⮡� ����� ����������� �ࠢ������ � ���५�஢��� ᮡ���  �����  ����-
������ 䠨ࢮ���� �  ᮡ��ﬨ  ��㣨�  ���ᮭ�����  䠨ࢮ����  ���  ��㣨�
�।�� ������᭮��, ��������� �ॡ���� �ਢ������ ࠧ����� �ଠ⮢  �����
� 㭨��஢������. ��� �ଠ� ������ ᮤ�ঠ�� ���  ����室����  ���ଠ��.
����稥 ������⭮�� �ଠ� ������� ��⠢����� �ࠢ��,  ���������  ᨣ�����
�ॢ���. � ᮦ������, ��祣�, ��宦��� �� 㭨��஢���� �ଠ� ����, �����
�� �� �ਭ�� � �ᯮ�짮����� �ᥬ� ࠧࠡ��稪���,  ��  �������.  ���⮬�,
��������� ����室������ � ࠧࠡ�⪥ �।��, ������������ �ਣ������ ��-
���� ᮡ�⨩ � ���� 㭨��஢���� �ଠ�. � ࠬ��� ������ ࠡ��� �뫮 ����-
ᠭ� �� �ਯ� �� Perl, �ਣ����� ��� ��ॢ��� ����� ���� ���ᮭ����� 䠨�-
������ � ⠪�� 㭨��஢���� �ଠ�.


                              6.1.1 ��।������

     � 㭨��஢���� ��� ᮡ�⨩ ������ ����  ����祭�  ���ଠ��,  ������
���筮 ᮮ����  ��  ���ᮭ����  䠨ࢮ���.  �஬�  ⮣�,  ���������騬
�ਯ⮬ ������ ���� ��������� ����, ����� �� ���������� � �����, ��,  ⥬
�� �����, �㦭�, ����., ���� ������. ��᫥ ������� ����� � �ࠢ����� �� � ��-
���� IDS � �⥢�� 䠨ࢮ����, �� �뢥��� �ଠ� 㭨��஢������ ����  ᮡ�-
⨩, ᮤ�ঠ騩 ����, ����� �ਢ����� � ⠡��� ���� � ����뢠���� �����.

          ���ᠭ��          �������� ����              ���祭��

  IP-���� ���稪�           SensorIP     IP-���� [4 ����]
  ⨯ ���稪�                Type         [ZOA3|SDF2|SPF5]
  �६� ᮡ���              Time         �⬥⪠ �६��� Unix
  ��室�騩 IP-����         SrcIP        IP-���� [4 ����]
  ��室�饥 ��� ���        SrcName      <��ப�>
  ��室�騩 ����� ����      SrcPort      <楫��>
  �室�騩 IP-����          DestIP       IP-���� [4 ����]
  �室�饥 ��� ���         DestName     <��ப�>
  �室�騩 ����� ����       DestPort     <楫��>
  �ந����񭭮� ����⢨�     Action       [blocked|allowed|ignored|info|N/A]
  ���ࠢ�����                Direction    [incoming|outgoing|N/A]
  �ᯮ�짮����� ��⮪��    Protocol     [TCP|UDP|ICMP|IGMP|N/A]
  䫠�� ��� ⨯ �����       Flag         [SYN|FIN|ECHO_REPLY|...]
  ���஭�⮥ �ਫ������      Application  <��ப�>
  �⥯��� ������ ᮡ���    Trust        [0�9]
  �������� ᨣ������         Signature    <��ப�>
  ������ ��室��� ᮮ�饭��  Msg          <��ப�>

o SensorIP: (��易⥫쭮�)
     ���� ��設�, � ���ன ࠡ�⠥� ���ᮭ��쭮�  䠨ࢮ��.  ��  ���ଠ��
����� ���� ⠪�� ���᫥�� �� �᭮�� ��室�饣� ����, �室�饣� ���� � ��-
�ࠢ�����, �� � �������� ����� ��� ᯮᮡ ����� �� �ࠡ����. ����., �����
����� �� ��ࠢ��� �� �ப����⥫�� ����.  �஬�  ⮣�,  ��  ���ଠ��
��� ����ॡ�������, � ��⮬� ���� ��� �࠭��� �� �  �⤥�쭮�  ����.  ����
���������� ���������騬 �ਯ⮬.

o Type: (��易⥫쭮�)
     ��� � ����� �ᯮ�짮������� ���ᮭ��쭮�� 䠨ࢮ���.  ���  �����  �ਬ�-
������ �� ��䨫��஢뢠��� ᮡ�⨩, ᯥ����� ��� ࠧࠡ��稪�. ����., �᫨
�����⭮, �� ��।���� ᨣ������ ᮮ⢥������ �����ன �⠪�  ��  ������
�筮. ��� �� �� ���ଠ�� ����� ����  �ᯮ�짮����  ���  ����ᠭ��  �ࠢ���
���५�஢����, �᭮������� �� ᯥ���᪨� �ᮡ�������� �����⭮�� 䠨ࢮ�-
��. �த���, ������⢮����� � ������ ࠡ��, �뫨 �஬�ન஢��� ���  "ZOA3"
��� "Zonealarm 3", "SDF2" ��� "Symantec Desktop Firewall 2" � "SPF5 ��� "Syga-
te Personal Firewall 5". ���� ���������� ���������騬 �ਯ⮬.

o Time: (��易⥫쭮�)
     ���筠� �⬥⪠ �६��� � �ଠ� Unix. ����� 㡥������, �� �� ��࠭�-
�� ��設� ��室���� � ����� �ᮢ�� ����.

o SrcIP: (䠪���⨢���)
     ����, � ���ண� ����㯨� ���䨪. ����� ���� �����, �᫨ �����  ⠪�-
���� �뫮 ���� ��� ���.

o SrcName: (䠪���⨢���)
     ��� ���, � ���ண� ����㯨� ���䨪. �������஢��� ��  ���  �  ����
����� ��� �� �ᥣ��, �.�. �� � �६�, ���� �ந������ ��������, ����  ���
�����쭮� ࠧ�襭�� DNS ����� ����������.

o SrcPort: (䠪���⨢���)
     ����� ����, � ���ண� ����㯨� ���䨪.

o DestIP: (䠪���⨢���)
     ����, � ���஬� �� ���ࠢ��� ���䨪.

o DestName: (䠪���⨢���)
     ��� ���, � ���஬� �� ���ࠢ��� ���䨪. �������஢��� �� ��� � ��-
�� ����� ��� �� �ᥣ��, �.�. �� � �६�, ���� �ந������ ��������,  ����
��� �����쭮� ࠧ�襭�� DNS ����� ����������.

o DestPort: (䠪���⨢���)
     ����� ����, � ���஬� �� ���ࠢ��� ���䨪.

o Action: (��易⥫쭮�)
     ����� ᮤ�ঠ�� ���� ��ਠ�⮢ ��ப�:

     "blocked" � ����砥�, �� ���䨪 ���ᮭ���� 䠨ࢮ���� �� �����-
                 ஢�� � ���襭. �� ���ଠ�� ����� ���� �������  ���
                 �஢�ન �ᯥ譮�� �⠪�.
     "allowed" � ����砥�, �� ���䨪 �� �� �����஢�� �  �१  ����-
                 ����� 䠨ࢮ�� ����. �� ���ଠ�� �����  ����  ��-
                 ����� ��� �஢�ન �ᯥ譮�� �⠪�.
     "ignored" � ����砥�, �� ���䨪 �� ��ॣ����஢��, �� �����஢��
                 �� ��.
     "info"    � ����砥�, �� ������ ᮡ�⨥ ���� ⮫쪮  ���ଠ�-
                 ����, ⨯� "��� telnet.exe  ���������  �����  �ࠢ���".
                 �� ������ ���祭�� ���� ᠬ� ���ଠ�� � ᮡ�⨨ ���-
                 ����� � ���� "Msg".
     "N/A"     � ����砥�, �� �� ���� �� ��襯���᫥���� ��ਠ�⮢  ��
                 ���室�� ��� � ����� ������樨 ��ப� �⮣� ᮡ�-
                 �� � ��室��� ���� �ந��諠 �訡��.

o Direction: (䠪���⨢���)
     ���ࠢ�����: �室�饥 ��� ��室�饥. �� ���ଠ�� ����� ���� ⠪��  ��-
�᫥�� �� �᭮�� �室�饣� � ��室�饣� ���ᮢ,  ������,  ��  ����  �����
���� � 䨪⨢�묨. ������� ���ᮭ���� 䠨ࢮ���, ����., "Zonealarm", ���-
��, �������� ������ ⠪�� ��ࠧ�� � �������� ���ᠪ, ����� ���뫠���� �����,
����騩 �室�騩 � ��室�騩 ����, ࠢ�� ����� ᠬ��� 䠨ࢮ���.  �,  ���-
����� ��室�騩 ���� ࠢ�� �����쭮��, ����� ���ਭ�������  ���  ��室�騩.
�஬� ⮣�, �� ���ଠ�� ��� ����ॡ�������, � ���⮬� ���� ���  �࠭���
�� � �⤥�쭮� ����.

o Protocol: (䠪���⨢���)
     ������� ��⮪��, ����., TCP ��� UDP. ���� 䠪���⨢���,  ��᪮���
��� �।�������� �� �� ᮡ���. ����., ��⮪��� �� ����� ᮮ�饭��  ���ଠ-
樮���.

o Flag: (䠪���⨢���)
     �������⥫쭠� ���ଠ�� �� �ᯮ�짮������ ��⮪���, �᫨ ⠪����  ���-
����. ����., �� ����� ���� "SYN", �᫨ � ����� �� ���⠢��� 䫠� "SYN".

o Application: (䠪���⨢���)
     �������� �ਫ������, ��ࠢ��襣� ��� �ਭ����襣� ������ �  ��������
��⥬�.

o Trust: (��易⥫쭮�)
     ����⢥��� � ����� ���ᮭ����� 䠨ࢮ���� ��������� � �뫮 ������� ��-
�����⥫쭮. ��� ���祭��� ���� �᫮ �� 0 �� 9, ��ࠦ��饥 �⥯���  ����-
�� ������� ᨣ���� �ॢ���. ��᫮ 0 ����砥�, �� �� ��  �����塞  ᨣ����  �
��⠥� ��� �����, � �᫮ 9 ����砥�, �� �� �����塞 ᨣ���� � ��⠥�  ���
����. ����� ��ࠬ��� �ਧ��� ������ � ���࠭���� ������  �ࠡ��뢠���  ���-
।�⢮� �業�� ᮡ�⨩ �, ��������, �����஢���� �  �����  ���५�஢����
ᨣ����� �ॢ���, ������ ������ �⥯��� ������. �� 㬮�砭�� �ᥬ  �����-
��㥬� ᮮ�饭�� ��ᢠ������� �஢��� ������ 5. � ������  ࠡ��  ������-
������ �ࠢ���, �������饥 ��� � �� �業��  ᨣ�����  �ॢ���.  �����᭮  ��,
ᨣ���� �ॢ��� ᮥ�������, ��室��� � ��࠭塞�� ��設�, �� 㬮�砭��  ����-
��� +1 ����, � �室��� � �1 ����. ��稭� �⮣� � ����稨 ��� ������묨 �-
���ﬨ ����襣� ����஫� � ����襩 ���ଠ樨 � ���. ������ ᮡ���  �����
���� ����� ���������, �⮡� ���⠢��� ��� �㬠�� ⠪,  ���  �㦭�  �⠪��饬�.
����., ᪠��஢���� ���⮢ ����� �ந�室��� � ���������  ��室���  IP-���-
ᮢ, ⠪ �⮡� ��������, ��� ��� ��室�� ��㤠-�  ���.  �����㫨஢���  ��
������묨 ᮡ��ﬨ ����⥫쭮 ��㤭��.

o Signature: (䠪���⨢���)
     �������� ᨣ������, ᮮ⢥�����饩 ������� ᨣ���� �ॢ���. �㦭�  �����
� ����, �� ���짮��⥫� ����� ����� �ࠢ� �� ���������  �ࠢ���  �,  ᫥����-
⥫쭮, ⠪�� �� ��२��������� ��� � ����, ॠ�쭮�� ᮡ��� �� ᮮ⢥����-
�饥. �� �᫨ ����஫��㥬�, �� ���ଠ�� � ���쭥�襬 �� 䨫��஢����  �-
��⨩ ����� ���� �������.

o Msg: (��易⥫쭮�)
     ������ ᮮ�饭�� � ᮡ�⨨ � ⮬ ����, ��� ��� ������ � ��室��� ����.
�� ���� ��������� ᯥ樠�쭮 ��� ���ଠ樮���� ᮮ�饭��. �᫨ ᮡ�⨥ ����
���ଠ樮��� �ࠪ��, ����� ��室���� ᮡ�⢥��� ��ப� ᮮ�饭��. ��᪮��-
�� ࠧ����� ���ଠ樮���� ᮮ�饭�� �祭� �����, �� ����� ��᫠ ������� ��-
�� ���� ��� ������� � �⤥�쭮��. ����� ��� ����� �ᯮ�짮������ �  ����⢥
१�ࢠ �� ��砩, �᫨ ���ଠ�� ���﫠�� � �����  ������樨  �ਯ-
⮬.
     ������� ���� ��᫥ ������樨 ࠧ����� ᮡ�⨩  �����  �����  ���-
������ ����묨, ��᪮��� � ��室��� ᮮ�饭�� � ᮡ�⨨ ���ଠ�� ����� ��-
����⢮���� �� ���. ����� ᮡ�⨩ 㤠������, ��᪮��� ��� ����� ����  ��ᮣ-
��ᮢ���묨 � �� �।�⠢���� �����. ���५����騩  業��  ���  業�ࠫ쭠�
���᮫� ����� �, ����⭥� �ᥣ�, ������� ᮡ�⢥���� �㬥��� ᮡ�⨩.


                                6.1.2 ��ᯮ��

     ���� �ਢ����� �ᯮ�짮����� �⮡ࠦ���� ��ᯮ�⮢ �������� ���ᮭ���-
��� 䠨ࢮ���� �� ���ᠭ�� 㭨��஢���� �ଠ�. ��� �뫮 ᪠���� �  ��砫�
�⮩ �����, � ����� ������ ࠡ��� �뫨 ᮧ���� �।�⢠ �࠭��樨 ᮡ�⨩.


                         �⮡ࠦ���� ���� "Zonealarm"

     ����筮� ᮡ�⨥ ���� "Zonealarm" �룫廊� ᫥���騬 ��ࠧ��:

FWIN,2002/11/25,14:35:52 +1:00 GMT,10.10.10.7:53,10.10.50.2:53,TCP (flags:S)

     ������ �࠭��樨 ���� "Zonealarm"

           FWIN,                           -> Direction
           2002/11/25, 14:35:52 +1:00 GMT, -> Time
           10.10.10.7:53,                  -> SrcIPaddr + SrcPort
           10.10.50.2:53,                  -> DestIPaddr + DestPort
           TCP (䫠��:S)                   -> Protocol + Flag
           ��ப� ���������                -> Msg
           ᮣ��᭮ �ࠢ���                Trust
           ��।������ �ਯ⮬           SensorIP
           ��।������ �ਯ⮬           Type
           ��।������ �ਯ⮬           Action


                 �⮡ࠦ���� ���� "Symantec Desktop Firewall"

     ����筮� ᮡ�⨥ ���� "Symantec Desktop Firewall" �룫廊� ᫥���騬  ��-
ࠧ��:

11/27/2002 15:50:48 Rule "Implicit block rule" blocked (10.10.50.1,446).
Details: Inbound TCP connection
Local address,service is (10.10.50.1,446)
Remote address,service is (10.10.50.4,1684)
Process name is "N/A"

     ������ �࠭��樨 ���� "Symantec Desktop Firewall"

             12/27/2002 15:50:48        -> Time
             Rule "Implicit block rule" -> Signature
             blocked                    -> Action
             (10.10.50.1,446). Details: ����������
             Inbound TCP connection     -> Direction + Protocol
             Local address,service is   ����������
             (10.10.50.1,446)           -> DestIPaddr + DestPort
             Remote address,service is  ����������
             (10.10.50.4,1684)          -> SrcIPaddr + SrcPort
             Process name is "N/A"      -> Application
             ��ப� ���������           -> Msg
             ᮣ��᭮ �ࠢ���           Trust
             ��।������ �ਯ⮬      SensorIP
             ��।������ �ਯ⮬      Type

     � ᮦ������, ����� ���⮢ �������� �㦡 ��⮬���᪨ �⮡ࠦ�����  ��
�� ��������. �.�., ����., ����� ����  80  �  ����  �㤥�  ������  ��  ��ப�
"http". �� ��஦���� ������� ��㤮��⢠, �᫮���� �ࠢ����� �����.  ���ᮡ�
�⪫���� ��� �㭪�� ���� �� 㤠����.  ��।  ���쭥�訬  ���祭���  ᫥���
�஢��� ���⭮� �⮡ࠦ���� �� ��室�� ����� ���⮢.
     ��㣠� ���஥���� �ᮡ������� � �� ����⨥ IP-���ᮢ � �����  ��⮢,
������ ⠪�� ���������� �⪫���� �१ ���䨣��஢����.
     ����饭�� ���樠����樨, ������� �ਢ���� ����, �⮡ࠦ�����  ��  ��-
�ଠ樮��� ᮮ�饭�� � ��ࠬ��஬ Action, ��⠭������� � "info":

1/23/2003 9:19:14 Inbound IGMP packets are being blocked
1/23/2003 9:19:14 Inbound IP fragments are being blocked
1/23/2003 9:19:14 NDIS filtering is enabled
1/23/2003 9:19:14 Interactive learning mode is enabled
1/23/2003 9:19:14 Firewall configuration updated: 149 rules


             �⮡ࠦ���� ���� ���䨪� "Sygate Personal Firewall"

     ����筮� ᮡ�⨥ ���� ���䨪� "Sygate Personal Firewall" �룫廊� ᫥��-
�騬 ��ࠧ��:

32104 11/27/2002 15:55:24 Blocked TCP Incoming 10.10.50.4 1897 10.10.50.3 446�
   1 11/27/2002 15:55:11 11/27/2002 15:55:11 Block_all_unknown

     ������ �࠭��樨 ���� ���䨪� "Sygate Personal Firewall":

                     103                   ����������
                     11/27/2002 15:55:14   -> Time
                     Port Scan Minor       -> Action
                     Incoming              -> Direction
                     TCP                   -> Protocol
                     10.10.50.4            -> SrcIPaddr
                     10.10.50.3            -> DestIPaddr
                     10                    ����������
                     11/27/2002 15:55:10   ����������
                     11/27/2002 15:55:13   ����������
                     ��ப� ���������      Msg
                     ᮣ��᭮ �ࠢ���      Trust
                     ��।������ �ਯ⮬ SensorIP
                     ��।������ �ਯ⮬ Type


            �⮡ࠦ���� ��⥬���� ���� "Sygate Personal Firewall"

     ������ � ��⥬��� ���� ��室���� �� ����� ���孥� �஢��. ��� 㦥 ᪮�-
५�஢��� � �룫��� ��� ᮡ��� ����७��� IDS. �� ������ ��  �⫨�묨  ��
�����, ��ᬮ�७��� ���. ��� �� �����, �� ���ଠ�� �।�⠢���  ���  ���
��஬��� 業�����, ��᪮��� � ��� ᮡ��� ᦠ�� � ���� ᨣ��� �ॢ���.
     ����筮� ᮡ�⨥ ��⥬���� ���� "Sygate Personal Firewall" �룫廊� ᫥-
���騬 ��ࠧ��:

103 11/27/2002 15:55:14 Port Scan Minor Incoming TCP 10.10.50.4 10.10.50.3 10�
    11/27/2002 15:55:10 11/27/2002 15:55:13

     ������ �࠭��樨 ��⥬���� ���� "Sygate Personal Firewall"

             32104                 ����������
             11/27/2002 15:55:24   -> Time
             Blocked TCP Incoming  Action + Protocol + Direction
             10.10.50.4            -> SrcIPaddr
             1897                  -> SrcPort
             10.10.50.3            -> DestIPaddr
             446                   -> DestPort
             1                     ����������
             11/27/2002 15:55:11   ����������
             11/27/2002 15:55:11   ����������
             Block all unknown     Signature
             ��ப� ���������      Msg
             ᮣ��᭮ �ࠢ���      Trust
             ��।������ �ਯ⮬ SensorIP
             ��।������ �ਯ⮬ Type


                            6.2 ������⭠� ࠡ��


             6.2.1 ��᪮�쪮 ����� ������ ���ᮭ��쭮�� 䠨ࢮ���

     ����稥 ��᪮�쪨� ����� ������ ���ᮭ��쭮�� 䠨ࢮ���, ���⠫��஢�����
�� ࠧ�� ��設�, ⨯�筮 ��� �࣠����権. �� ⠪��  ���䨣����,  �ᯮ�짮-
������ �� ���஢���� � ॠ���� �᫮����, ���ᠭ��� � ࠧ���� 6.4.
     ����� ���䨣��樨 ��� � ���㦨�����, ��᪮��� ���� ⮫쪮  ����  ⨯
�ணࠬ�� � ����� ᮧ���� ������� ����� �ࠢ��, ���ᨬ��쭮 �ᯮ����  ����-
��� ����������. �२����⢮ ⠪�� ���䨣��樨 ��। �����筮�  ���⠫��-
樥� ���ᮭ��쭮�� 䠨ࢮ��� � ����㯥 � ����� � ⮩ ��  ���ଠ樨  �  ࠧ���
��設. �� ���� ����������� ������, �뫠 �� �⠪� ���ࠢ���� �� ��������  ��-
設� ��� �� 楫�� ������, �� �������� �����㦨���� �⠪�, �맢��訥 �� ���-
��� �⤥�쭮� ��設� ���� ��᪮�쪮 ᮡ�⨩, �� ������⢮ � �� ��� �����.
     ������⮪ �����砥��� � ⮬, �� �᫨  ��࠭��  ���ᮭ����  䠨ࢮ��
����� �梨������, �� ��設� � �� �����থ�� �� ���������. �ᯮ����  ������
�梨������, �⠪��騩 ����� �뢥�� �� ���� ��� ���.


                     6.2.2 ����� ���ᮭ���� 䠨ࢮ���

     ����稥 ��᪮�쪨� ����� ���ᮭ����� 䠨ࢮ����, ���⠫��஢����� � ���-
��, ����� ����� �२����⢮ ��। ��ਠ�⮬ �����������, ���ᠭ��� �  ࠧ-
���� 6.2.1. �२����⢮ �����砥��� � ⮬, ��, ����⭥� �ᥣ�, ��  ��  ���
�����থ�� ����� � ⥬ �� �梨������.  ���������  �⮬�,  �⠪��饬�  ��㤭��
������� ��� ������.
     ������⮪ �� � ⮬, �� ���㦨���� ࠧ�� ������ �ࠢ�� ��� ࠧ���  ��-
��� ���ᮭ����� 䠨ࢮ���� ���������. �� �⮩ ��稭� ����� ���  ࠧࠡ�⪠
������� �ଠ� �ࠢ�� 䠨ࢮ����, � �� ���஡�� ᪠���� � ��. 8.
     ���㬥����, �����㦥��� �⠪, ���ࠢ������ �� ������⢮ ��⮢, �  ������
���䨣��樨 ⠪�� ��������.


                    6.2.3 ���ࢮ��� ���ᮭ���� � �⥢�

     ���䨣����, ᮤ�ঠ�� ���ᮭ���� � �⥢� 䠨ࢮ��� � �����  ����-
�, �����-���� �������⥫��� ���ଠ�� �� ���ᯥ稢���. ��, � �������  䠨�-
������ ���ᮭ����� ������ ����������� �஢����, ����⢨⥫쭮 �� �⥢�
��䨫��஢뢠�� �, �� ������. ����., �᫨ 䠨ࢮ��� �⥢��� ������ ������-
���� ���� Telnet-���䨪 �� ���୥� � ���࠭��, � 䠨ࢮ�� ���ᮭ����  �-
��頥� � �室�饬 Telnet-���䨪� � IP-���ᮢ ��� ���࠭��,  ��  ������  �
⮬, �� ��-� ࠡ�⠥� �� ⠪. ���� �⥢�� 䠨ࢮ�� ����� ����,  ����  ��-
���-� �� ����७��� ��設 ���䨪 ������뢠��. �� ���� ��ࠢ���  ���  ���
���쭥�襣� ��᫥�������.


         6.2.4 ���ᮭ���� 䠨ࢮ��� � ��⥬� �����㦥��� ��থ���

     ������ ���䨣����, ����⭮, � ����� �� ���������. ��⥢�� ��⥬� ��-
���㦥��� ��থ��� [network-based intrusion detection system (NIDS)] ����
�⠪� �१ ���� � ���䨪� 蠡�����. �� ������ ��������� ���� �����䨪�-
�� ⨯� �⠪�. �ਣ����� ��� ���५�樨, ���ଠ��  ��  �����  ���ᮭ��쭮��
䠨ࢮ��� �������� ��⥬ �஢���� ������⥫�� ᮡ���. ����., �᫨ ����-
�� IDS ᮮ���� � �������୮� �ࢥ Nimda, ����⠢襬�� ������� ����� � ��-
࠭塞� ��設��, � ���ᮭ���� 䠨ࢮ�� �� ������襩�� ��設� ⠪�� ������
ᮮ���� � ᮡ�⨨ �� ᮮ⢥�����饬 �����. �᫨ �����-���� �� ���� ᮮ�饭��
���������, �� �᭮����� ��� �஢������ ���쭥�襣�  �⤥�쭮��  ��᫥����-
���. ����� ������� ⠪, �� �⠪��騩 ������� � IDS ᨣ���� �ॢ��� � 楫��
��ॣ�㧨�� ��. � �⮬ ��砥 ���ᮭ���� 䠨ࢮ�� �� � �� ��  ᮮ���.  ���
����� ���� ⠪, �� �⠪��騩 ���।�� ���稪� IDS � �������� ᮮ�饭��.


                              6.3 ���५�஢����


                            6.3.1 ��ࢨ ���୥�

     ����⭮, �������� ���� �஧� �� ���୥� � ��� �६� � ��  ������-
��� �ࢨ [13]. ���� ��� ��室�� � e-mail-ᮮ�饭�ﬨ �, ���� ��⨢��-
����, ������� �����࠭�����, �ᯮ���� ࠧ���� ᯮᮡ�, ⠪�� ���  ᠬ�-
���뫪� ��㣨� ���⢠� � e-mail-ᮮ�饭���, ���� �⥢�� ����ᮢ,  �������
��� ᮢ���⭮�� ����㯠, ��� �梨���� ��設.
     ���ᮭ���� 䠨ࢮ�� � �⮬ ��砥 ����� ������  �१��砩��,  ��᪮���
�।����� �����࠭���� ���, �������� ��� ����� � ��. �����, ��  ��-
����� �������� �ਫ������, ��饣��� ���, � ���. � ���᮫� ����� ���� ��-
।����� �ࠢ���, �ॡ��饥 ᮮ���� �������� �������� �ਫ������. ��  ��-
��⠥�, �᫨ �������� ��� �����⭮ � ������� ������⥫쭮. ��  ��  �㤥�
ࠡ����, � ����� �������� �������⭮. �᫨ ������⥫쭮� �ਫ������ ��⠥���
������� ����� � ���୥� �����뢭�, ���ᮭ���� 䠨ࢮ�� �㤥� �����  ࠧ
�९���⢮���� ��� � �����஢��� ᮡ�⨥. ���⮥ �ࠢ��� ��������  ���墠-
�뢠�� �� ᮡ��� � ��������� �ॢ��� �� ���⨦���� �����ண�  ��ண�.  �᫨
⮫쪮 ���짮��⥫� �� ���� �⮬� �ਫ������ �ࠢ� ����㯠, �� ��� �㤥� ��-
��譮 ࠡ����.
     ��� �� �����, ���ᮭ���� 䠨ࢮ�� �।������ ��ࠦ���� ��設� �� ��-
���, �᫨ ����ᨢ��� �ணࠬ�� ����㯨�� � ���  �����-����  ᠭ�樮��஢����
��ࠧ��, ����., ��������� �� e-mail. � �⮬ ��砥 �� �⠯� ࠭����  �����㦥-
��� ����� ������ ⮫쪮 ��⨢����� ᪠���.


                          6.3.2 �����஢���� ���⮢

     �����஢���� ���⮢ ᠬ� �� ᥡ� ���᭮�� �� �।�⠢��� � � ��� �६�
����砥��� ��।��. ������, ��� ��� ���� ���� 蠣�� � �⠪�, � �� ���
����⥫쭮 ᫥����.
     � ������� ���ᮭ��쭮�� 䠨ࢮ��� ������� ����������� ��᫥������ ᪠-
��஢���� ���⮢ ��設�. �᫨ ��設 � ���⠫��஢���묨 ���ᮭ���묨 䠨ࢮ�-
���� �����, ������ ⠪�� ����������� ��᫥������ ᪠��஢���� IP.  ��  ���
��뢠���� ����� ᪠��஢���� ���⮢, ��᫥����⥫쭮 �����塞�  ���  ���-
���⢠ IP-���ᮢ. �᫨ �஢�७��� �����६����  ���⮢  �����⥫�  �������,
��।�����, �� �� �� ��� ��� ᪠��஢���� ���⮢, ��� ����㤭�⥫쭮, ��
᪠��஢���� ��� ���ࠣ����� ����� ��� ���⮢, �� ��� ������ ।��.
     �����஢���� ���⮢ ����� ���� ����� �����㦥�� �� ����������  ��᫥��-
����� ��� ����ᮢ � 㤠�񭭮� ��設� � 楫����. �� ᮡ��� �ॡ���� ⮫쪮
�஠������஢���. �� �� ᮡ��� ���� ����� �����  �����஢�����,  ��᪮���
������� �� ᪠��஢����� ���⮢ ����� ��室����� � ����� �ᯮ�짮�����  �
���⮬� ���� �����묨. �� ����砥� ����室������ ��᫥������ ᮡ��� ������-
ᨬ� �� �� �����, ��-�� �⮣� �ਤ���� ������� ॣ����஢���� ⠪�� �  ��-
��⮢ �ਭ����, � �� ����� �ਢ��� � ���������� � ����  ����讣�  ������⢠
������.
     ��᪮��� �⠪��騩 ������ᮢ�� � १����, ��室�騩 IP-���� ᪠��-
஢���� ���⮢ �ᥣ�� �㤥� ���� � �� ��. �� �ࠩ��� ���, ⠪  �ਭ��  ��-
���. �� � ������� �孮����� ᫥���� ᪠��஢���� ⨯� Idlscan �⠫�  ���-
����� ᪠��஢���� 㤠�񭭮� ��設� ��� ��ࠢ�� ����⮢  �����।�⢥���  ��
[9]. ���⠭�� ��� ��񬮢 � ��᪮�쪨��  ࠧ���묨  �஬�����묨  [relay]
��⠬� ������ �������� ᪠��஢���� 楫���� ��⥬� � ࠧ��� IP-���ᮢ,  ��
�뤠��� ॠ��� IP-���� ���筨�� � ������ ॣ�����㥬�� ᮮ�饭��. �� ��-
���� ��।������ �����饣� ���筨�� �⠪� �ࠪ��᪨ ����������.
     � �������� ����� �������� ���樨, �����  �⠪��騩  ����砥���  ����
����� ���ଠ樨, 祬 ���筮. ����., ���ᮭ���� 䠨ࢮ��, ����� ��������
���짮��⥫� ��।����� �����塞� IP-���� � ࠧ���� ���䨪� � ���� ���-
���� ���९���⢥���, ����� ��������� ���⢮� ��, ���뢠�饣� ���ଠ��
� �㭪樮������� �㦡��. �᫨ �⠪��騩 �����, ����� ��設�  �����塞��,  ��
����� ������⢮���� ��� ��設� ��� �����⢫���� ���⮣� Idlscan ��⨢ 䠨�-
�����. ��᫥���� �����஢��� ������ � �����塞��� ��� ��  �㤥�,  ��  �����
�ਢ��� � ��窥 ���ଠ樨 � ����⢨⥫쭮�  ���ﭨ�  ���⮢.  ��  ������
�������� ��।��񭭮� ᪠��஢���� ���⮢ �� ������⢠ ���筨���, ⠪  ��
��� �஢�ન ������� ���⮢ ����� 楫���� ��設� �ᯮ������� ࠧ�� ����-
����. � �⮩ 楫�� ����� ���� �ᯮ�짮���� ���� ���-�ࢨ��  ⨯�  "Hexillion"
[10].
     ������� ᪠���� ���⮢ �� �㤥� ��ॡ���� �� �  ��������  ���浪�.  �
��⠭�� � ⥬, �� ࠧ��� �⠪���� ����� ����ᮢ��� ࠧ�� �����, �� ��-
���� �����᫥��묨 ����⪨ ��᫥������ � ���᪠� ᪠��஢���� ���⮢  ��  ��-
����� ��᫥����⥫쭮��.
     �� ��� ᮮ�ࠦ���� ��⥪��� ᫥���騥 ���ਨ.

     �ਧ����� ᪠��஢���� ���⮢ ���� ���⠪� � ����訬 ������⢮�
     ࠧ��� ���⮢ (���� �ਧ���) �� ���⪨� ��१��  �६���  (��ன
     �ਧ���). �ਧ���� ������ ��ᬠ�ਢ����� � ���⮬ �᫮���  ������-
     ��� ��⥬�.

     �⭮�⥫쭮 �஡���, ��ᬮ�७��� ���, ����� �⢥ত���, �� ��  �-
���� ᪠��஢���� ���⮢ ������ ����� ���� � �� �� ���筨� � ᪮॥  �����-
��. ��� �� �����, ����ᮢ���� ���室 �।�������� ��।��� ������,  �����-
�����饬� ᮡ�⨥, ��� ����㯭�� ������. ����� �������, �� ����� ᢮� �-
���� IP-���� �⠪��騩 ����.
     ��᪮��� ��࠭�஢��� ����������� IP-���� �⠪��饣� �������  �����,
᫥��� ���� ���஦�� � �㭪�ﬨ ��⮬���᪮� �����஢��. �᫨  �⠪��騩
㧭���, �� �� ������ �⠪� ��⥬� �������� ����� � 楫���� ��設� �� ����
��, �� ᬮ��� ��ᯮ�짮������ �⨬ ��⨢ ��࠭塞�� ��⥬�. ����.,  �⠪��-
騩 ����� �묨�஢��� ᪠��஢���� ���⮢ ⠪, �� ��� �㤥� ��������  �ந�-
室�騬 � DNS-�ࢥ� �����. ���ᮭ���� 䠨ࢮ��, ��� ᫥��⢨�,  ��⮬��-
�᪨ �������� DNS �� ���� ��, �������� ⥬ ᠬ�  �ᯮ�짮�����  ��࠭塞��
��設�� DNS-�ࢥ�.


                               6.3.3 DoS-�⠪�

     DoS-�⠪� (denial of service ("�⪠� �  ���㦨�����"))  ���筮  ��⠥���
��ॣ�㧨�� 楫���� ��設� ��஬�� ������⢮� 䨪⨢��� ����⮢, ⠪ ��  �
�४�頥� �⢥��� �� ᠭ�樮��஢����  ����⥫��  ���䨪.  ��᪮���  �
��஭� 楫� �⠪��騩 ������ᮢ�� � ������ ������⢨�  �⢥⮢,  ��  �⠪�
��ᬠ�ਢ����� ��� ������஭��� � ���⭠� ��� � ��� ���������. �� ���-
����, ��祬� � ����� DoS-�⠪ ��� �ᯮ������� 䨪⨢�� ������.
     �஢��� ࠧ��稥 ����� ᪠��஢����� ���⮢ � DoS-�⠪���  ��⨢  �㦡
TCP, ⠪��� ��� SYN-��⮯�����, �祭� ��㤭�, ��᪮��� ��� ��஦����  ����  �
� �� ᮮ�饭��. SYN-��⮯����� ����� �⫨����� ����訬 ������⢮�  ����⮢,
�� �᫨ ���� ᪠����� �� TCP-�����, �� ⠪�� ����� ��஦���� ��஬��� ���-
�� ���䨪�. ���⮬� ���� ��稭� ��।�����  ����������,  ��⠭�����  �����
⮫쪮 䠪� �⠪�.


                     6.4 ��ᯥਬ��� � ॠ���� �᫮����

     ��ᯥਬ��� � ॠ���� �᫮���� �஢������ ᫥���騬 ��ࠧ��. �뫮 �����-
�� ��᪮�쪮, ᮣ��ᨢ���� �ਭ��� � �� ���⨥,  ���짮��⥫��  Windows  ��
"IBM Zurich Research Lab". ��� ������ �뫨 �ᯮ�짮���� "Symantec Desktop  Fi-
rewall" � �祭�� ������ � ��।����� ����祭�� ���� �  ᢮�  ������  �ࠢ��.
��᫥���� �ॡ������� ��⮬�, ��  ���짮��⥫�  �����  �����������  ᮧ������
�ࠢ��� ����, � �ࠢ��� �� 㬮�砭�� �⪫����. ��  �����  �᫮�����  ������
⥬, �� �� �������� ��設�� ᮡ��� ����� �������� ॣ����樨, ��-��  ⮣�,
�� ����� �ࠢ�� �� ������ ⠪, �⮡� �⮣� �� �ந�室���. ����祩 ��ᯥ�-
���� �楫�� �뫠 �஢�ઠ, �㤥� �� ���� �  ���५�஢����,  ��ᬮ�७���  �
��. 6, ����� �ࠪ��᪨� ��� � ᬮ��� �� ��� ࠡ���� � ॠ�쭮� �業�ਨ.
     �� ����砭�� ������ �뫨 ᮡ࠭� ���� � 䠩�� ����஢ �ࠢ�� 12  祫����,
��室������ � ����� ����� "IBM". ��᫥  ��ॢ���  �����  �  㭨��஢����
�ଠ� ᮡ�⨩ ����ᠭ�� � ࠬ��� ������ ࠡ��� �ਯ⮬ �� Perl, �뫮 ᮡ�-
�� ��. 6000 ᨣ����� �ॢ���. ��� �����祭�� ��ࠡ�⪨ ����� �뫨 ����㦥�� �
⠡���� "Excel". ������ ������ ����������� �ந����� ����樨,  �᭮�����
�� �।��।����� �ࠢ����,  ���筮  �����⢫塞�  ���᮫��  ������᭮��.
����� �뫨 �஠������஢��� ������ �� �।���  ࠡ��ᯮᮡ����  ������⢮-
������ ��⮤�� � ��������� ����室����� �� �����樨.
     ��१ ���� ᮡ�⨩ � ��������묨 ��室�騬 IP-���ᮬ � �室�騬 ���⮬,
��ᬠ�ਢ����� ������⥫�� ᨣ���� �ॢ��� � ��䨫��஢뢠���� �� ��室�-
騥 ᮥ������� ⠪, �⮡� ��⠢����� ⮫쪮 �室�騥 ᮡ���,  㤮���⢮���騥
��襮��ᠭ�� �����. �������⥫쭮 �뫮 ��⠭������ ���� �६���, �롨��-
饥 ᮡ���, �ந��襤訥 � �।���� 1 ���. �������� ⠪�� ��ࠧ�� ��㯯� �-
��⨩ ᮤ�ঠ�� ������⢮ �ࠩ�� ������⥫��� ᨣ�����  �ॢ���,  ⠪��  ���
��������� � ⠡��� ���� (IP-���� ���������஢��� � ���㦭�  ����  㤠����
��� ���襩 �⠡��쭮��.).

                Time      SrcIP    SrcPort    DestIP    DestPort

              16:53:11 10.10.10.66  2703   10.10.10.134    80
              16:53:14 10.10.10.66  2703   10.10.10.134    80
              16:53:16 10.10.10.66  2728   10.10.10.159    80
              16:53:16 10.10.10.66  2728   10.10.10.159    80
              16:53:16 10.10.10.66  2771   10.10.10.222    80
              16:53:19 10.10.10.66  2771   10.10.10.222    80

     �� ⠡���� �����, �� ��設� � IP-���ᮬ  10.10.10.66  ᪠��஢���  ���-
���쪮 ��設 � �� �� TCP-����� 80. �᫨ �������� ᮮ⢥�����騥  ࠧ����
����� ��室�騬� ���⠬� � ��������묨 �� IP-���ᠬ� �����⥫�, � ��� ���-
�뢠���� ࠢ�묨. � �⮬ ����� 㡥������ ᫥���騬 ����⮬:

                         2728 � 2703 = 25 = 159 � 134
                         2771 � 2728 = 43 = 222 � 159

����� 䠪� 㪠�뢠�� �� �, �� �⠪��騩, ����⭮,  �����⢫�  ��᫥����-
⥫쭮� ᪠��஢���� � ��������� IP-���ᮢ, �� �ࠩ��� ���, ��  10.10.10.134
�� 10.10.10.222. IP-���� 10.10.10.135 ᪠��஢���� � ��室�騬  ���⮬  2704,
IP-���� 10.10.10.136 � � ��室�騬 ���⮬ 2705 � �.�. ��㤭����  �  ⮬,  ��
���� ����� ⮫쪮 � ����� ���ᮭ��쭮�� 䠨ࢮ���, �ਢ���� � ⠡���  ��-
�, ���������� ᪠����, �뫮 �� �� ᪠��஢���� ���⮢  ���  ��  ���������
��� �᪠� �梨��� ���-�ࢥ��. ��᪮��� ����設�⢮ �������  ����������
�ࢥ� ��� ���� ����� � ��砩���  ���浪�,  �  ��  ��᫥����⥫쭮,  �����
�।��������, �� �� �뫮 ���筮� ᪠��஢���� ���⮢. ������ �⢥ত���  ��-
���猪 �����.
     ��ன �ᯮ�짮����� ���᪮�� 蠡��� �����砫�� � ��ᬮ��  ������-
������ �� �६��� ᮡ�⨩ � ��������묨 IP-���ᠬ� � �室�騬� ���⠬�  �१
������讥 �६����� ����. ����� �����㦥���� ᨣ����� �ॢ��� �ਢ����� � ⠡-
��� ����.

                Time      SrcIP    SrcPort    DestIP    DestPort

              10:12:11 10.10.10.66  1511   10.10.10.134    80
              10:12:14 10.10.10.66  1511   10.10.10.134    80
              14:53:42 10.10.10.88  1254   10.10.10.134    80
              14:53:45 10.10.10.88  1254   10.10.10.134    80
              17:23:31 10.10.10.22  1397   10.10.10.134    80
              17:23:34 10.10.10.22  1397   10.10.10.134    80

     �� �ᥩ ᮢ��㯭��� ������ �뫮 ������� ��. 40 ��砥� ��  ��᫥����-
⥫쭮�� ᮡ�⨩, ᮤ�ঠ��� 2 ᨣ���� �ॢ��� � ����প�� � 3 � � ���������
��室��� ���⮢ �� 1100 �� 1600. �� ��� �뫨 ��楫��� �� ���� �室�騩 ����,
��騩�� ���⮬ ���-�ࢥ� TCP 80. ���������  ��᫥����⥫쭮��  ��室�-
���� � ��� ��㣨� �室��� IP-���ᮢ, ����� ࠧ �� ������ 蠡����.
     �� ������� �� �।��������� � ⮬, �� ����� ᮡ��� ����� ����  ��஦-
���� ��������� ���, �஢����騬 �� �।��� ࠡ����� ���-�ࢥ஢  ��-
砩�� IP-����. � ᮦ������, ��� �뫮 ᪠���� ࠭��, ����㯠 � ���� ᭨���
�� ��᫥�㥬� ��१�� �६��� �� �뫮, � ���⮬� �஢����, �� �� �� �����-
���� ���, �� �।�⠢�﫮�� ��������. ��� ����祭�� ���� �뢮��� �㦭�
��� ���筨�� ���ଠ樨, ��࠭��騥 ������ ᮤ�ন��� ����⮢. ���  ��  ��-
���, ����� ���� ����� �������஢��� ��� ������⥫��  �  ����  �����.
������ ����� �।�ਭ��� ���쭥�訥 蠣� ��� �஢�ન ��� ��設.
     ����� �������� ��������� ��᫥����⥫쭮��, ��㯯����騥 ᮡ��� ��
3 ����� 2 � ����⭮, �⭮��騥�� � ࠧ���� ��������� ���.
     �����-���� ������⪮� ���䨣��樨 ��, ������ ���� �����묨 �� ��-
᫥������� �����, �����㦥�� �� �뫮. ��ᬮ�� ����஢  �ࠢ��  �������,  ��
����設�⢮ ���짮��⥫�� ��-�०���� �ᯮ�짮���� ���� �  �  ��  �ࠢ���  ��
㬮�砭��. � ��� �뫮 ��������� ��᪮�쪮 �ࠢ�� ��� �⤥���� �ਫ������, ��-
��� �� ᮮ⢥������� ��設��, �祢����, �ᯮ�짮������. ������  ���ଠ��
����� ���� ⠪�� ������⢮���� ��� ������ 䠪⮢ �ᯮ�짮����� �ணࠬ�����
���ᯥ祭�� �����񭭮�� �� ��� ��設��.


                                  6.5 �뢮��

     ���� ���ᮭ����� 䠨ࢮ���� ��� ���५�஢���� ᮡ�⨩ �⠪ �ਣ����.
     ��� ����襭�� �� 業����, �� ����� �ᮢ��襭�⢮���� � ࠧ����� ���ࠢ-
������. �㭪�� ������� ����� ᫥��� �������� ⠪�� ��ࠧ��, �⮡�  ��������
���쭥�訩 ������ 業�ࠫ�������� ���५����騬 �������. �� ����� ����  ���-
⨣��� ���뫪�� ᮡ�⨩ ��� syslog-ᮮ�饭�� ��� ������� �� �  䠩�  �  �����
�������㥬�� �ଠ�. ��㣨� ����� �ᮢ��襭�⢮������ ����  ॠ����-
�� 䨫���樨, �஢����饩 ������ � ��࠭����� ���ﭨ�. � �⮩ �㭪樥�  �
ᮮ�饭�� � ᮡ�⨨ �⠭�� ��������  ���������  �����  ��������  ���ଠ樨,
����., ��ப� ����� �� ����⪥ ��⠭������� ᮥ������� � ���-�ࢥ஬.  ��-
��� ⮣�, ��� �������� ��⠭�������� ����� ��� �ࠢ���, ᯮᮡ�� ���뢠��
ᮤ�ন��� ����⮢.
     ���� �� ����᫥��� ��� ������ �� �襭�, �।����⥫쭮�, �� ������
����, ���䨣��樥� ���� ���㤭���⢮ ���ᮭ����� 䠨ࢮ���� � ���-
��� �����㦥��� ��থ���. � �� ������� ��訥 ����������  �����䨪�樨
�⠪ ��⥬�� �����㦥��� ��থ��� � ������������ ����� �� ����������  �⠪
���ᮭ���� 䠨ࢮ����. �᫨ ��⥬ ����祭��  ᮮ�饭��  �஠������஢���  �
����� ���� � ᪮�५�஢���, ����設�⢮ �⠪ ����� ���� �����㦥�� � �।��-
��饭�.


                                   ����� 7

                                  �����祭��

     � ��� �६�, ����� ������⢮ �� ����� ����ﭭ�� ������祭�� � ����-
���� � ��� ����襥 � ����襥 �� �᫮ ��⠥��� �।�ਭ����� �⠪�  �  �।���
��㣨�, ���᭮��� �� ���୥� �����. ���㬥����, �।�⢠ ���஭� ⠪��  �-
���襭�������, � ��� ����� ��⥬ �������  ����  �த���.  ���ᮭ����
䠨ࢮ��� ����� ����� �� ⠪�� ����� ����� �த�⮢, ��������騬 �஡��  �
楯�窥 �।�� �����. �।�����祭�� �२����⢥��� ��� ������� ���짮��-
⥫��, ��� ����� ⠪�� ��ᯫ��஢����� � � �࣠������� �� ���ᮭ�����  ��-
設�� ࠡ�⭨���.
     ������ ࠡ�� ��⮨� �� ���� ��⥩. ��ࢠ� ����������� ��஬���  ࠧ-
����ࠧ�� �⠪ ��⨢ ���ᮭ����� 䠨ࢮ����, ��� �� ��������, ⠪ � �� 㤠-
���� ���筨���. ���ᮭ���� 䠨ࢮ��� ��� �ࠢ������ � ࠡ�⮩ ��  ��-
�� �� �室��� �⠪ � 㤠���� ��設, ⠪�� ��� DoS-�⠪�. ������,  �����-
�� �� �������� �⠪ ���ᮭ���� 䠨ࢮ���� � �뭥譥�  ��।������  �।��-
��饭� ���� �� �����. ��᪮��� ���짮��⥫� � ����� ࠡ���  ���ᮭ��쭮��
䠨ࢮ��� ����� ����������� �������� ����� �ࠢ��, ���  �����㬥��  ����ᨨ,
����饭���� ���짮��⥫��, �ᥣ�� �㤥� ��⠢����� ����������� �த����� � ��
���������, �� � ���짮��⥫�. �� �஡���� ����� ���� �襭� �१ �ᯮ������
����� ���ᮭ��쭮�� 䠨ࢮ��� �  �ࠢ���  �����������,  ���  㦥  ������
����設�⢮ ��⨢������ ᪠���஢. ������, ⮣�� ���짮��⥫� ������ ������-
���� ���䨣��஢��� ���ᮭ���� 䠨ࢮ�� "�� 室�". � �⮬ �����砥���  ��-
������ �஡���� ���ᮭ����� 䠨ࢮ����: ��� ࠡ���� � ��⥬�, ����� �����
���� �⠪����� ������. ���⮬� �� ������� ���������� �।�ਭ���  ��-��-
��, 祣� �������७�� ���짮��⥫� � �ࠢ��� ����������� �� ���  ��  ����-
����. �� �⭮���� � �����, ����ࠬ �ࠢ��, ������ ���樠����樨. �  ��㣮�
��஭� ������� ���� �⠪ ����� � ������ ���ᮭ���묨  䠨ࢮ�����  �।��-
�������, ⠪�� ��� DoS-�⠪� �� ������஫��㥬� ��⮪����� ⨯� IGMP. ���-
⮬� � ���ᮭ����� 䠨ࢮ���� ������ ���� ॠ������� 䨫���, �஢����騩  ��-
���� � ��࠭����� ���ﭨ�.
     ���� ���� ࠡ��� ���뢠�� ���������� ���ᮭ����� 䠨ࢮ���� ��� ��-
�����⥫쭮�� ���筨�� ���ଠ樨. �楫��, ���ᮭ���� 䠨ࢮ��� ����� ���-
���ਢ��� ��� ����� ᯮᮡ ����祭�� �������⥫���  �����  ���稪��  �஢��
��� ��।����� ��⥬. ������ �࣠����樨 �ᯮ����� ���ᮭ����  䠨�-
�����, �� �ந������묨 ��� ������ �� ���������. � ������� �।��, ᮧ������
� ������ ࠡ��, ������� ����������� ��ᯮ��஢��� �� ���� � ���ᠭ��  �
������ ࠡ�� 㭨��஢���� �ଠ� ᮡ�⨩ ⠪, �⮡� ��� �����  ��⥬  ����
��⥣�஢��� �  ����������  ��������  ������᭮��.  �ᯮ�짮�����  ��饣�
������ ����� ������ �������� ��ࠢ�� ᮡ�⨩  ���  ���쭥�襣�  �������  �
���५����騩 ������, ����., ���᮫� "IBM Tivoli Risk Manager". �� �⮬  ���-
�����饬 �⠯� ����� ���� �ਬ����� �ࠢ���  ���५�஢����  �  ������  ��㣨�
���ᮭ����� 䠨ࢮ���� ��� IDS, ⠪ �⮡� ������� ���ଠ�� �� �ய���.  ��-
��祭��� ���ଠ�� ����� ����⢥��� ᯮᮡ�⢮���� �ਭ��� �襭�� ��⥬��
IDS. �� ���� ���५�஢���� ᮡ�⨩ ���� �����  �������  �஢���  ���񦭮��:
���࠭�� ����� �ॢ��� � ������ �ਮ��� ॠ����.  ������  �������,  ��
����� ����� ���ᮭ��쭮�� 䠨ࢮ��� ���ଠ樨, �����筮� ��� �筮�  ����-
�䨪�樨 �⠪, ᠬ� �� ᥡ� �� ���ᯥ稢���. ����., ����� �� �����  �⠪�  ��
TCP-����� 80, �����⥭ 䠪� �⠪�, �� ����� ᪠���� 㢥७��, �� �� �� ���-
������ ���, ᪠��஢���� ���⮢ ���  ��  �����-�  ���짮��⥫�  ���ﭭ�
��� ��� IP-���� � ᢮� ��㧥�. ��� ���᭥��� ���樨 ����室��� �஢��-
� ���५�஢���� ᮡ�⨩ � �����묨 ������ ��� �  ������  IDS,  ��������騬�
�������஢��� ᮤ�ন��� ����⮢. ������, ������ ����������� ����� ���� ��⥣-
�஢��� � ����� ������ ���ᮭ����� 䠨ࢮ����.
     ������ �ਬ������ ���ᮭ����� 䠨ࢮ���� ⠪�� ����� ��  ��ᯥਬ���  �
ॠ���� �᫮����, ��� ��᪮�쪮 �������� ���⠫��権 ���ᮭ�����  䠨ࢮ�-
��� � �� �뫮 �����஢��� � �祭�� ������. ����祭�� ���� ����  ������-
����� �������஢��� � �������஢���  ࠧ����  �⠪�,  �ந��襤訥  ��
��� ��१�� �६���. ��� ����砫� �������୮�� ���, ����� ��⠫��  ��-
���࠭����� � ��; ������, ��⠢����� ��᫠�� ���ଠ�� ���⠢騪�; � ᪠-
��஢���� ���⮢ �� �⠪��騬 � ���᪠� ��������� �梨����⥩.


                                   ����� 8

                                 ���ᯥ�⨢�

     ������ ࠡ�� ����� ���� �த������ � ࠧ����� ���ࠢ������.
     ���� �� ��ࢮ��।��� ��⥭樠���� 蠣�� � �� ���祭��  ���५����饣�
������, ᮡ���饣� ����祭�� ᮡ���, � �஢�ઠ ⮣�, ��� ��� ���� ����-
��� ���ଠ樨 ����� �� ����⢮ �����㦥��� � ����⢨⥫쭮 �� ��  㬥��蠥�
������⢮ ������ �ࠡ��뢠���. ������ ���ଠ樨 ����� ���ᮭ�����  䠨ࢮ�-
���, �� ��ᬮ�७��� � ������ ࠡ��, ⠪�� ��� �६� ����᪠ 䠨ࢮ���, ⠪-
�� ����� �।�⠢���� �����, ᪮॥, ��� �஢�ન  ��饣�  ���஢��  ��⥬�
��� ��� ��⮤ �஢�ન, �� �뫠 �� ��⥬� ��१���㦥�� ��� ��������  ��ᠭ�-
樮��஢���� ��ࠧ��. �� �ࠩ��� ���,  ��  ᢥ�����,  �����  �ᯮ�������
।��, �� ����� ����㯭� � ����� ���� �� ��࠭塞�� ��⥬� ���ଠ��.
     ��㣮� ���ࠢ����� � �஢����, �뫨  ��  �襭�  �  ��᫥�����  ������
�஡����, 㯮����� � �����祭���, ⠪�� ���  ���襭��  �����  ��  �室���
DoS-�⠪ ��� �।���饭�� ��������� �����쭮�� ����� �ࠢ�� � �����.
     �஬� ⮣�, ����� �।�⠢���� �����  ࠧࠡ�⪠  ���楯樨  �����쭮��
���ᮭ��쭮�� 䠨ࢮ��� � ��������, �� ॠ������, ��᪮��� ���ॡ����� � �-
���, ������, �⠡����� � ��⮬ 㤮���� � ���饭�� ���ᮭ����� 䠨ࢮ�-
��� ��஬��. ��� ������� ���ᮭ���� 䠨ࢮ�� ������ ���� �஡����, ��-
����� � ⥬, �� �� ����� ���� �⠪���� �� ��⥬�, � ���ன  ���  ࠡ�⠥�.
�஬� ⮣�, �� ����� �㭪樨 ⨯� ����� �� ��室�饣� ��䨭��,  �।����-
��� ��������� ����� �ࠢ�� � ����� �� DoS-�⠪.
     ��ࠧ���� ⠪�� ������� �����, �������� �� ��।������ ���ᨨ  ���-
ᮭ��쭮�� 䠨ࢮ���, ���⠫��஢������ �� 楫���� ��設�, � �� ࠧ�襭� ���
�ࠢ�����. �� ���ଠ�� ����� ᯮᮡ�⢮���� �����  �������  �⠪��,  ��-
������騬 ��᫥ ��ࢨ筮� �⠪� ᯥ���᪨�  �梨�����  ���ᮭ�����  䠨-
ࢮ����.
     ��� ���� ����� ��� ��ᬮ�७�� � ��  �஢�ઠ  ����������  �����⮢��
�ࠢ�� ���ᮭ��쭮�� 䠨ࢮ��� � 㭨��஢����� �ଠ� � ��᫥���饩  �࠭�-
��樥� ��� � ������� �ଠ�� ࠧ����� 䠨ࢮ���� � ���⠫��樥�  �ࠢ��  �
�� ᮡ�⢥��� ������. ����, ������ � �᭮��, � ����稥 ������  ��饣�  䠩��
�ࠢ�� � �ਬ������ ��� �� �ᥬ ࠧ���� ����� 䠨ࢮ����, ���⠫��஢����� �
������ �।�.


                                 ����������

 1. M.Ranum. Using Desktop Firewalls as Basic IDSes. � http://www.infosecurit�
    ymag.com/2002/oct/cooltools.shtml, 2002.
 2. Log File Analyzer Project on Security Focus. � http://analyzer.securityfo�
    cus.com, 2003.
 3. S.Boran. An Analysis of Mini-Firewalls for Windows Users. � http://www.bo�
    ran.com/security/sp/pf/pf_main20001023.html, 2003.
 4. G.Bahadur. Article of Attacks Against Personal Firewalls. � http://www.in�
    fosecuritymag.com/articles/july01/cover.shtml, 2001.
 5. Leak Test Against Desktop Firewalls.  �  http://www.pcflank.com/art21.htm,
    2002.
 6. DShield, Distributed Intrusion Detection System Project. � http://www.dsh�
    ield.org, 2003.
 7. General Informations About Computer  Viruses.  �  http://www.virusbtn.com,
    2003.
 8. D.Moore, V.Paxson, S.Savage et al. The Spreading of  the  Sapphire/Slammer
    Worm. �  http://www.caida.org/outreach/papers/2003/sapphire/sapphire.html,
    2003.
 9. Fyodor. Information About idlScans with Nmap. �  http://www.nmap.org/nmap/
    idlescan.html, 2002.
10. Hexillion's Online Information Gathering Tool. � http://www.hexillion.com,
    2003.
11. ProcessXplorer, a Process Explorer from Sysinternals. � http://www.sysint�
    ernals.com, 2002.
12. T.Bird. This is a Collection of Links Related to Log File Anayzer. � http:
    //www.counterpane.com/log-analysis.html, 2002.
13. Analysis and Surveys About Computer Security. � http://www.cert.org/analy�
    sis/, 2002.
14. R.Graham. Explains Alarms Seen in Firewall Logs. � http://packetstormsecu�
    rity.org/papers/firewall/firewall-seen.htm, 2000.
15. M.Rauen. Website with Low Level System Programming Source Code. �  http://
    www.madshi.net, 2002.
16. W.Hua, J.Ohlund, B.Butterklee. Microsoft's Introduction to Layered Service
    Provider. � http://www.microsoft.com/msj/0599/layeredservice/layeredservi�
    ce.htm, 1999.
17. D.Brent  Chapman,  Elizabeth  D.Zwicky.  Building  Internet  Firewalls.  �
    O'Reilly & Associates, 1995.
18. DiamondCS. How to Shutdown Zonalarm from a Batch File. � http://www.diamo�
    ndcs.com.au/alerts/zonedown.txt, 2000.
19. L.Bowyer. Article of Tunneling with HTTP Protocol and Stegano Messages  in
    Pictures. � http://www.networkpenetration.com/protocol_steg.html, 2002.
20. IGMP Fragmentation Bug. �  http://www.iss.net/security_center/static/2341.
    php: Internet Security Systems, 1999.