Атаки на пользователей INTERNET
Атаки на пользователей INTERNETПароли на блюдечке dsniff
Контрмеры защита от dsniff
Атаки с использованием вложений
Взлом с использованием в качестве вложений файловоболочек
Контрмеры против использования файлов SHS
Сокрытие расширения вложения с помощью пробелов
Контрмеры против сокрытия имени присоединенного файла
Методы социальной инженерии помогающие
Меры предосторожности против трюков с вложением
Запись вложений на диск без участия пользователя
Перехват функции Save As программ Excel и PowerPoint
Меры предосторожности против записи
Вложения с принудительной загрузкой
Запись вложения в каталог TEMP с помощью дескриптора I FRAME
Контрмеры против использования дескрипторах FRAME
Уязвимость службы IRC
Взлом DCC
Контрмеры
Взлом Napster с помощью программы Wrapster
Глобальные контрмеры против атак на пользователей Internet
Постоянно обновляйте антивирусные базы данных
Защита шлюзов
Резюме
Мобильный код со злым умыслом
Элементы ActiveX компании Microsoft
Флаг "Safe for scripting" технологии ActiveX
Защита от использования флага "safe for scripting"
Активная загрузка файлов
Контрмеры
Таблица 16 1 Рекомендуемые параметры
Отключение элементов управления
С помощью команды Tools OptionsSecurity
Изъяны в системе защиты Java
Ошибки JVM броузера Netscape Communicator
Отключение Java в броузере Netscape
Отключите Java в Netscape Communicator
Изъян в механизме обеспечения безопасности Microsoft Java
Устранение ошибок в Internet Explorer
Brown Orifice и новые ошибки в Java
Контрмеры против Brown Orifice
Остерегайтесь монстра Cookie
Контрмеры
Обман SSL
Обход проверки сертификата SSL в Webброузере
Проверка сертификата SSL в броузере
Уязвимость почтовых приложений
Сто и один способ взлома электронной почты
Контрмеры против взлома электронной почты
Запуск произвольного кода с помощью электронной почты
Атаки с использованием элементов
Контрмеры
"Запуск" документов
Контрмеры задание пароля администратора Ассеss
Запуск файлов с помощью ненулевого
Контрмеры против использования ненулевого параметра CLSID
Переполнение буфера поля даты
Контрмеры против переполнения поля даты
Содержание раздела
