Каждый встречался с ситуацией, когда вместо нужной страницы получал ответ об ошибке с номером. По номеру ошибки можно получить некоторую информацию.

Коды первого класса (1xx) не посылаются сервером клиентам.

Коды второго класса (2xx) возникают, когда запрос успешно принят и понят сервером.

200 - ОК. Пользователю не посылается.
201 - Created. Объект создан.
202 - Accepted. Информация принята.
203 - Non-Authoritative Information. Не заслуживающая доверия информация.
204 - No content. Нет содержания.
205 - Reset Content. Восстановить исходное содержание.
206 - Partial Content. Частичное содержание.

Коды третьего класса (3xx) сообщают о перенаправлениях; чтобы выполнить запрос нужны еще какие-то действия.

300 - Multiple Choices. Несколько вариантов на выбор.
301 - Moved Permanently. Ресурс перемещен на постоянной основе.
302 - Moved Temporarily. Ресурс временно перемещен.
303 - See Other. Смотрите другой ресурс.
304 - Not Modified. Не изменился.
305 - Use Proxy. Используйте прокси-сервер.

Коды четвертого класса (4xx) сообщают об ошибках клиента, т.е. о том, что проблема связана не с сервером, а с Вашими запросами.

400 - Bad Request. Некорректный запрос.
401 - Unauthorized. Нет разрешения.
402 - Payment Required. Требуется оплата.
403 - Forbidden. Доступ запрещен.
404 - Not Found. Ресурс не найден.
405 - Method Not Allowed. Недопустимый метод.
406 - Not Acceptable. Непреемлимый запрос.
407 - Proxy Authentication Required. Необходима регистрация.
408 - Request Timeout. Время обработки запроса истекло.
409 - Conflict. Конфликт.
410 - Gone. Ресурса больше нет.
411 - Length Required. Необходимо указать длину.
412 - Precondition Failed. Не выполнено предварительное условие.
413 - Request Entity Too Large. Запрашиваемый элемент слишком велик.
414 - Request-URI TOO Long. Идентификатор ресурса слишком длинный.
415 - Unsupported Media Type. Неподдерживаемый тип ресурса.

Коды пятого класса (5xx) сообщают об ошибке на сервере (к этим ошибкам Вы не имеете отношения).

500 - Internal Server Error. Внутренняя ошибка сервера.
501 - Not Implemented. Функция не реализована.
502 - Bad Gateway. Дефект шлюза.
503 - Service Unavailable. Служба недоступна.
504 - Gateway Timeout. Время прохождения через шлюз истекло.
505 - HTTP Version Not Supported. Неподдерживаемая версия HTTP.

По причине большой нагрузки на основной сервер корпорации AOL (login.icq.com) советуем вам, уважаемые пользователи, попробовать альтернативные icq серверы. Они бесплатны и призваны разгрузить основной. Попробуйте разные icq сервера, если не работат один или два - не отчаивайтесь! Может 3-ий заработает так, что про login.icq.com вы вовсе забудете ;) Порт оставляйте тот же.

Итак, список альтернативных ICQ серверов:

login.oscar.aol.com
ibucp-vip-d.blue.aol.com
ibucp-vip-m.blue.aol.com
ibucp2-vip-m.blue.aol.com
bucp-m08.blue.aol.com
icq.mirabilis.com
icqalpha.mirabilis.com
icq1.mirabilis.com
icq2.mirabilis.com
icq3.mirabilis.com
icq4.mirabilis.com
icq5.mirabilis.com

Числовые сервера:

205.188.252.24
205.188.252.27
205.188.252.21
205.188.254.5
205.188.252.33
205.188.252.22
205.188.252.31
205.188.254.3
205.188.254.11
205.188.252.30
205.188.252.18
205.188.254.10
205.188.254.1
205.188.252.19
205.188.252.28

Числовые альтернативные сервера могут быть несколько эффективней их буквенных аналогов, т.к. числовой вариант не требует обращение к DNS, что уменьшает время отклика.

Принятие стандарта безопасности 802.11i и постепенное распространение сетей на основе WPA-сертифицированных устройств придало многим уверенность в высокой степени защищенности их беспроводной инфраструктуры. И действительно, при продуманной и тщательной настройке безопасности WPA-защищенной сети, её взлом "в лоб" практически невозможен, если не считать взломом атаки по отказу в обслуживании (DoS) на первом и втором уровнях OSI модели. Тем не менее, расслабляться не следует. Даже если ИТ инфраструктура регулярно проверяется на предмет установки несанкционированных устройств, ключ к закрытой с помощью WPA-PSK 802.11 сети невозможно подобрать атакой по словарю, либо же применена конфигурация WPA-802.1х (WPA-Industry) с использовнием безопасных типов EAP (например, EAP-TLS или EAP-FAST) и частой сменой ключей, всё равно остается возможность успешных "латеральных" беспроводных атак. И наиболее угрожающим типом подобных "атак в обход" являются атаки против неассоциированных клиентских хостов.
Читать далее...

У вас дома или в офисе компьютеры еще не объединены в сеть? Тогда вы будете приятно удивлены многообразием новых возможностей, появляющихся после создания локальной сети. Не можете поделить между собой компьютер с выходом в Интернет? Устали перетаскивать громоздкие файлы в коробках с компакт-дисками? Это лишь небольшой список проблем, которые легко навсегда оставить в прошлом. Дело за малым — правильно выбрать компоненты для построения сети и наладить их работу. В необходимый минимум входят маршрутизатор (устройство, перенаправляющее данные между компьютерами) и адаптеры для каждого ПК, подключаемого к сети (если компьютер не укомплектован встроенным Ethernet- и/или Wi-Fi-модулем).
Читать далее...

Бесплатные утилиты для тестирования сети — воспользуйтесь ими раньше хакеров
Существуют тысячи инструментов, как коммерческих, так и бесплатных, предназначенных для специалистов, которым приходится оценивать систему безопасности сети. Сложность заключается в выборе подходящего для конкретного случая инструмента, которому можно доверять. Чтобы сузить круг поиска, в данной статье я предлагаю вниманию читателей 10 превосходных бесплатных инструментов для анализа уровня безопасности сети.

Процесс оценки безопасности сети состоит из четырех основных этапов: сбор данных, привязка, оценка и проникновение. На стадии сбора данных проводится поиск сетевых устройств с помощью сканирования в реальном времени с применением протоколов Internet Control Message Protocol (ICMP) или TCP. На стадиях привязки и оценки определяется конкретная машина, на которой работает служба или приложение, и оцениваются потенциально уязвимые места. На этапе проникновения одно или несколько уязвимых мест используются для привилегированного доступа к системе с последующим расширением полномочий на данном компьютере либо во всей сети или домене.

1. Nmap
Проверенный временем инструмент Network Mapper (Nmap) существует несколько лет и постоянно совершенствуется автором. Nmap — необходимый инструмент специалиста по сетевой безопасности, значение которого невозможно переоценить. Nmap можно по-разному использовать на стадии сбора данных для сканирования в реальном времени, чтобы выявить системы, активные в данной сети. Nmap также полезен для обнаружения ACL (список управления доступом) маршрутизатора или правил брандмауэра с помощью проверки флага подтверждения (ACK) и других методов.

На этапах привязки и оценки Nmap можно использовать для сканирования портов, перечисления служб и номеров их версий и сбора отличительной информации об операционных системах. Nmap — превосходный инструмент для углубленного анализа и проверки результатов автоматизированной программы сканирования. Первоначально Nmap проектировался для UNIX, но в последние годы был перенесен на платформу Windows. Nmap — программа с открытым исходным кодом, ее можно бесплатно загрузить с нескольких сайтов, основной из которых — http://www.insecure.org/nmap.
Читать далее...

У беспроводных сетей очень много общего с проводными, но есть и различия. Для того, чтобы проникнуть в проводную сеть, хакеру необходимо физически к ней подключиться. В варианте Wi-Fi ему достаточно установить антенну в ближайшей подворотне в зоне действия сети.

Хотя сегодня в защите Wi-Fi-сетей и применяются сложные алгоритмические математические модели аутентификации, шифрования данных, контроля целостности их передачи, тем не менее на начальных этапах распространения Wi-Fi нередко появлялись сообщения о том, что даже не используя сложного оборудования и специальных программ можно было подключиться к некоторым корпоративным сетям просто проезжая мимо с ноутбуком. Появились даже легенды о разъезжающих по крупным городам хакерах (war driver) с антеннами, сооруженными из консервной банки или упаковки из-под чипсов. Якобы у них даже была своя условная система знаков, которые рисовались на тротуаре и указывали незащищенные должным образом точки доступа. Возможно, так и было, лишь вместо банок из-под чипсов использовались мощные антенны, а условные знаки обозначались на карте, связанной с системой глобального позиционирования (GPS).

Читать далее...

Корректная настройка устройств и отслеживание ложных узлов — залог безопасности
Беспроводные сети широко применяются в компаниях любого масштаба. Благодаря низкой цене и простоте развертывания беспроводные сети могут иметь преимущество перед проводными на малых и средних предприятиях. В крупных учреждениях беспроводные сети обеспечивают сетевые соединения, необходимые для делового общения сотрудников в рабочих помещениях или комнатах отдыха.

Чтобы можно было воспользоваться преимуществами беспроводных сетей, их необходимо защитить. Незащищенные беспроводные сети открывают практически неограниченный доступ к корпоративной сети для хакеров и других злоумышленников, которые нередко стремятся лишь получить бесплатный доступ в Internet. В крупных учреждениях иногда существуют несанкционированные беспроводные сети — члены рабочих групп или конечные пользователи подчас игнорируют корпоративную политику и устанавливают точки доступа (Access Points, AP), и это таит в себе большую опасность для предприятия. Опытные спамеры и мошенники используют незащищенные беспроводные сети для массовой рассылки сообщений электронной почты. Они разъезжают по городам и промышленным зонам в поисках уязвимых беспроводных сетей, а когда находят, настраивают свои мобильные компьютеры для подключения к сети, получают через DHCP действительный IP-адрес, DNS и стандартную информацию о шлюзе, а затем передают свои сообщения. Пользователям таких продуктов, как NetStumbler, или встроенного инструментария управления беспроводной сетью, имеющегося в большинстве ноутбуков и PDA, вероятно, приходилось обнаруживать незащищенные беспроводные сети в своих жилых районах, по соседству или внутри своего предприятия.
Читать далее...

В основном нарушения сетевых соединений кратковременны и связаны с работами администратора по перезапуску, переустановке и изменению настроек устройств, отвечающих за доставку запросов и сообщений.

Есть всего несколько условий, нарушение которых не позволяет соединиться с сервером почты, Web-сервером или сервером, установленным в виртуальной частной сети, через Internet или корпоративную сеть: компьютер должен уметь разрешать имя DNS (определять IP-адрес по имени компьютера); сервер должен нормально функционировать; должен существовать путь между двумя компьютерами; необходимо иметь соответствующие права доступа.
Читать далее...

категории UTP-кабеля
Саt.1 - Для телефонных коммуникаций и не подходит для передачи данных.
Саt.2 - Для передачи данных со скоростью до 4 Мбит в секунду (Mbps).
Саt.3 - Для передачи данных со скоростью до 10 Мбит в секунду (Mbps) включительно. Применяется в сетях 10Base-T.
Саt.4 - Для передачи данных со скоростью до 16 Мбит в секунду (Mbps) включительно. Применяется в сетях Token Ring.
Саt.5 - Для передачи данных со скоростью до 100 Мбит в секунду (Mbps) включительно. Применяется в сетях 100Base-TX и других, требующих такую скорость.
Саt.5e - Для передачи данных со скоростью до 1000 Мбит в секунду (Mbps) включительно. Применяется в сетях 1000Base-TX и других, требующих такую скорость.
Саt.5+ - Сертифицирован для частоты до 300 МГц включительно (IEC 46 ComMity draft)
Cat.6 - Сертифицирован для частоты до 600 МГц включительно (DIN 44312-5 Draft)

есть кабель UTP (Unshield Twisted Pair) - Неэкронированная витая пара
есть кабель STP (Shielded Twisted Pair) - Экранированная витая пара, каждая пара заключена в отдельный экран.

"Витая пара" (twisted pair) - это кабель на медной основе, объединяющий в оболочке одну или более пар проводников. Каждая пара представляет собой два перевитых вокруг друг друга изолированных медных провода. Кабели данного типа зачастую сильно отличаются по качеству и возможностям передачи информации. Соответствия характеристик кабелей определенному классу или категории определяют общепризнанные стандарты (ISO 11801 и TIA-568). Сами характеристики напрямую зависят от структуры кабеля и применяемых в нем материалов, которые и определяют физические процессы, проходящие в кабеле при передачи сигнала.

Сбалансированность пары
Сбалансированность пары является фактически определяющей характеристикой качества кабеля, поскольку влияет на большинство других его свойств. Дело в том, что электромагнитное (Electro Magnetic - EM) поле наводит электрический ток в проводниках и образуется вокруг проводника при протекании по нему электрического тока. Взаимодействие между EM-полями и токонесущими проводниками может оказывать отрицательное воздействие на качество передачи сигнала. В обоих же проводниках сбалансированной пары электромагнитные помехи (em1 и em2) наводят одинаковые по амплитуде сигналы, (S1 и S2) находящихся в противофазе. За счет этого суммарное излучение "идеальной пары" стремится к нулю.
Если в кабеле присутствует более одной пары, то для исключения взаимных наводок пар, которые могли бы нарушить электромагнитный баланс, пары скручивают с различным шагом.
Impedance (Характеристический импеданс)
Как всякий проводник, "Витая пара" имеет сопротивление переменному электрическому току. Однако это сопротивление может быть различным для различных частот. "Витая паря имеет импеданс обычно 100 или 120 Ом. В частности для кабеля Категории 5 импеданс измеряется в диапазоне частот до 100 МГц и должен составлять 100 Ом ±15%.
Читать далее...

Адресация IPv6

В конце 1992 года сообщество Интернет для решения проблем адресного пространства и ряда смежных задач разработало три проекта протоколов: “TCP and UDP with Bigger Addresses (TUBA)”; “Common Architecture for the Internet (CatnIP)” и “Simple Internet Protocol Plus (SIPP) [смотри “Протоколы и ресурсы Интернет” Семенов Ю.А., Радио и связь, М 1995]. После анализа всех этих предложений был принят новый протокол IPv6 с IP-адресами в 128 бит вместо 32 для IPv4. Внедрение этого нового протокола представляет отдельную серьезную проблему, так как этот процесс не предполагает замены всего программного обеспечения во всем мире одновременно.

Адресное пространство IPv6 будет распределяться IANA(Internet Assigned Numbers Authority - комиссия по стандартным числам в Интернет [RFC-1881]). В качестве советников будут выступать IAB (internet architecture board - совет по архитектуре Интернет) и IESG (Internet Engineering Steering Group - инженерная группа управления Интернет).

IANA будет делегировать права выдачи IP-адресов региональным сервис-провайдерам, субрегиональным структурам и организациям. Отдельные лица и организации могут получить адреса непосредственно от регионального распределителя или сервис провайдера.
Читать далее...

Протокол IPV6: будущее IP-технологий

Динамичное развитие Интернет-инфраструктуры, различных приложений и услуг на основе Интернет-доступа фактически положило начало переходу к сетям следующего поколения. В условиях ожесточения конкуренции операторы вынуждены не только снижать цены на услуги передачи данных и телематических служб, но и расширять спектр этих услуг, а также уделять больше внимания внедрению новейших IP-технологий, позволяющих снижать затраты и повышать качество сервиса, расширять спектр телематических служб. В последнее время многие операторы стали шире использовать IP-каналы для передачи голосового трафика, снижая, таким образом, свои сетевые расходы. Эксперты агентства TeleGeography, основываясь на анализе данных операторов магистральных сетей, заявили, что в 2003 году объем мирового интернет-трафика вырос на 67%, при этом выпасла доля голосового трафика в сетях IP, составляющего порядка 10% всех международных телефонных переговоров.

Одним из перспективных приложений IP-технологий является развитие телекоммуникационных услуг на основе технологий передачи данных в сетях мобильной связи - мобильный интернет. Наиболее распространенным в мире стандартом мобильной связи является GSM, на долю которого, по данным Ассоциации операторов GSM, приходится 72% рынка цифровой мобильной связи. Этим стандартом связи пользуется более 1 млрд. человек, что составляет примерно пятую часть населения земного шара. Катализатором развития услуг мобильного интернета называют технологию GPRS. Более 200 операторов в мире уже запустили в эксплуатацию системы GPRS, заложив основы технологической базы для новых услуг. Специалисты считают GPRS технологией 2,5G на переходном этапе от второго поколения сетей к третьему – сетям 3G , обладающим более высокой пропускной способностью.

Сети нового поколения мобильной связи к настоящему времени развернуты в США, Европе и Юго-Восточной Азии. Россия также ведет подготовительные работы в этом направлении. Опытные зоны сетей 3G в настоящее время развернуты в европейской части России тремя российским операторами – компаниями МТС, «ВымпелКом» и «МегаФон».
Читать далее...

TCP/IP и безопасность


Автор Arnaud Aubert

Перевод Войновича Андрея

Мировое распространение компьютерной сети Интернет сделало TCP/IP самым распространенным сетевым протоколом. Несмотря на свою популярность, в нем не хватает некоторых возможностей, особенно в отношении безопасности. На самом деле, при использовании TCP/IP нет никакой уверенности, что вы установили соединение с тем, кем хотите и что данные не перехватываются. Например, пароли, используемые в протоколах HTTP, POP3, и telnet очень редко шифруются.

Инфраструктура IPsec, одобренная IESG (Internet Engineering Steering Group - Группа по Стандартизации Инженерных Решений в Интернете), позволяет определять политику, какие именно пакеты вы хотите защитить. Эти пакеты будут просто инкапсулированы в IP дэйтаграммы при использовании двух видов слоев:

Authentication Header (AH) обеспечивает целостность соединения, аутентификацию исходных данных и дополнительно может обеспечивать anti-replay сервис. Целостность данных гарантирована на 100%, но этот метод не остановит атаки вида MITM, т.е. весь аутентифицированный трафик можно прослушать.
Читать далее...

Типы адресов стека TCP/IP
В стеке TCP/IP используются три типа адресов:

локальные (называемые также аппаратными)
IP-адреса
символьные доменные имена
Итак, давайте кратко рассмотрим каждый из этих типов адресов и основные их особенности.

Локальный адрес
Локальный адрес в терминологии TCP/IP - это такой тип адреса, который используется средствами базовой технологии для доставки данных в пределах подсети, которая сама является элементом составной интерсети.

Как мы уже неоднократно подчеркивали, в разных подсетях допустимы разные сетевые технологии, разные стеки протоколов, поэтому при создании стека TCP/IP уже заранее предполагалось наличие разных типов локальных адресов.

Если подсетью интерсети является локальная сеть, то локальный адрес - это МАС - адрес.
Читать далее...

Некоторые секреты IP-протоколаПожалуй, в последние годы ни о чем так много не писали в области сетевых технологий, как о протоколе IP. Однако, несмотря на такое внимание к данной теме, до сих пор почти ничего не сказано о базовых функциях IP, а именно о том, как маршрутизаторы и коммутаторы третьего уровня работают с IP-информацией и перемещают пакеты данных по сетям.
Напомним, что IP относится к группе протоколов TCP/IP. Протокол TCP реализует транспортные функции модели OSI (Open Systems Interconnection), ее четвертого уровня. Его основная обязанность - обеспечение надежной связи между начальной и конечной точками пересылки данных. IP располагается в OSI на сетевом, или третьем, уровне; он должен поддерживать передачу маршрутизаторам адресов отправителя и получателя каждого пакета на всем пути его следования. Маршрутизаторы и коммутаторы третьего уровня считывают записанную в пакетах по правилам IP и других протоколов третьего уровня информацию и используют ее совместно с таблицами маршрутизации и некоторыми другими интеллектуальными средствами поддержки работы сети, пересылая данные по сетям TCP/IP любого масштаба - от "комнатной" до глобальной, охватывающей всю планету.
Процесс маршрутизации начинается с определения IP-адреса, уникального для станции-отправителя (адреса источника), который может быть постоянным или динамическим. Каждый пакет содержит такой адрес, длина которого, в соответствии с современной спецификацией IPv4, составляет 32 бита.
Читать далее...

Архитектура семейства протоколов TCP/IP

• ARP - Отвечает за получение MAC адреса хоста, размещенного в текущей сети, по его IP адресу. Использует broadcast.
• ICMP - Посылка сообщений об ошибках, обнаруженных в процессе передачи пакетов.
• IGMP - Информирует маршрутизаторы о наличии в данной сети multicast группы.
• IP - Обеспечивает маршрутизацию пакетов.
• TCP - Обеспечивает соединение между двумя хостами, с гарантируемой доставкой пакетов.
• UDP - Обеспечивает соединение между двумя хостами, при котором не гарантируется доставка пакетов.

Address Resolution Protocol (ARP)
Для передачи данных по сети хост должен знать MAC адрес хоста, которому передаются данные. Для получения МАС адреса по известному IP адресу служит протокол ARP.
Разрешение локального IP адреса
Читать далее...

Протоколы семейства IP являются основой построения сетей intranet и глобальной сети Internet. Несмотря на то, что разработка TCP/IP финансировалась Министерством обороны США, TCP/IP не обладает абсолютной защищенностью и допускает различные типы атак, рассмотренные в данной статье. Для того, чтобы предпринять подобные атаки, крэкер должен обладать контролем над одной из систем, подключенной к Internet. Это возможно, например, в случае, когда крэкер взломал какую-то систему или использует собственный компьютер, имеющий соединение с Internet (для многих атак достаточно иметь PPP-доступ). В данной статье не рассматриваются возможные физические атаки (например, непосредственный съем информации через ethernet или перехват трафика между радио-мостами). Все внимание обращено на программную реализацию. Статья подразумевает знакомство читателя с TCP/IP и ориентирована на администраторов в области безопасности. Официальное описание семейства IP-протоколов можно найти в RFC, при первом знакомстве с TCP/IP может оказать неоценимую помощь великолепная книга "TCP/IP Illustrated" by R.Stevens. Автор оставляет в стороне моральные вопросы, т.к. считает, что только полная информация может помочь подготовиться к возможным атакам и защититься от них. Принцип "Безопасность через незнание" (Security through Obscurity) редко оправдывает себя. Атаки на TCP/IP можно разделить на два вида: пассивные и активные.

Читать далее...

NAT

NAT (Network Address Translation — преобразование сетевых адресов) представляет собой стандарт IETF (Internet Engineering Task Force — рабочая группа разработки технологий интернета), с помощью которого несколько компьютеров частной сети (с частными адресами из таких диапазонов, как 10.0.x.x, 192.168.x.x, 172.x.x.x) могут совместно пользоваться одним адресом IPv4, обеспечивающим выход в глобальную сеть. Основная причина растущей популярности NAT связана со все более обостряющимся дефицитом адресов протокола IPv4. Средство общего доступа к подключению интернета в операционных системах Windows XP и Windows Me, а также многие шлюзы интернета активно используют NAT, особенно для подключения к широкополосным сетям, например, через DSL или кабельные модемы.

NAT дает немедленное, но временное решение проблемы дефицита адресов IPv4, которая рано или поздно отпадет сама собой с появлением протокола IPv6. Сейчас эта проблема особенно актуальна в Азии и некоторых других регионах; вскоре она заявит о себе и в Северной Америке. Поэтому понятен интерес к использованию IPv6 в качестве более долговременного решения проблемы дефицита адресов.

NAT не только позволяет сократить число необходимых адресов IPv4, но и образует дополнительную защиту частной сети, поскольку с точки зрения любого узла, находящегося вне сети, связь с ней осуществляется лишь через один, совместно используемый IP-адрес. NAT — это не то же самое, что брандмауэр или прокси-сервер, но это, тем не менее, важный элемент безопасности.


Рис. 1. Пример сети, использующей устройство NAT для доступа в интернет. Устройством NAT может служить компьютер, а также надежный кабельный модем или модем DSL.
Читать далее...

Введение

Представьте себе ситуацию: у вас и вашего друга модемы, вы живете в разных концах города, и вам очень необходимо обменяться информацией, пообщаться, поделиться интересной программой или просто поиграть и доказать другу что в Counter Strike вам нет равных.

Или вот еще: у вас на работе есть доступ в Internet и вы бы хотели пользоваться им из дома, а протащить витую пару на три километра нет средств.

Если какая-то из этих ситуаций совпадает с вашей или похожа на нее, то самый выгодный, и в финансовом, и в организационном плане вариант – это модем.

Некоторые особо «продвинутые» пользователи утверждают, что модемные коннекты устаревший вариант, но это не так. Конечно, когда есть возможность воспользоваться более дорогим и более быстрым соединением, то модем уходит на второй план. Но, раз вы читаете эту статью - значит у вас такой возможности нет. smile.gif
Читать далее...

MS: Active Directory. Зубанов Ф.В.

MS: Active Directory. Зубанов Ф.В. 17.6Мб
Зубанов Ф.В. Active Directory: подход профессионала. - 2-е изд., испр. - М.: Издательско-торговый дом "Русская Редакция", 2003. - 544 с.: ил.

В книге обобщен богатый опыт Microsoft Consulting Services в обла- сти проектирования, развертывания и эксплуатации службы катало- гов Active DirectoryR в самых разных организациях. Основной упор сделан на методике выявления проблем в работе Active Directory и способах их устранения. На конкретных примерах разбираются вопросы настройки сетевых служб, репликации и групповых правил.

Особое внимание уделяется специфике проектирования Active Diiectory в крупных и очень крупных организациях.

Это издание адресовано системным администраторам и специалистам в области проектирования корпоративных вычислительных систем на базе Windows 2000.

Книга в формате pdf.
ftp://files.zipsites.ru/books/programming/fedor_zu...tory_podkhod_professionala.rar

Русская финальная версия Internet Explorer 7 для тех, у кого НЕлицензионная Windows XP. Можно ставить поверх английской.

не проверяет активацию на сайте Билла ГЕЙтсса
http://rapidshare.com/files/10731631/IE_7_Final_NO_WGA_RU.rar

Мануал как ставить:
1. Скопировать файл normaliz.dll в папку windows/system32 если не хотите
проблем со входом в систему после перезагрузки.
2. Запускаете IE7-WindowsXP-x86-ru/update/update.exe, затем
запускаете IE7-WindowsXP-x86-ru/update/xmllitesetup.exe
3. Перезагружаетесь.
4. Наслаждаетесь не менее глючной новой версией IE, теперь на русском языке =).

По просьба трудящихся.
eMule - одна из лучших программ для обмена файлами в сети Интернет. Утилита базируется на популярной сети eDonkey2000, но предоставляет пользователям больше возможностей, нежели оригинальный клиент.


13-го мая 2002 года, человек по имени Merkur окончательно разочаровался в оригинальном клиенте для сети eDokney2000, и он решил, что может сделать гораздо лучше. Он собрал команду разработчиков, и так родился проект eMule. Их целью стало создание нового клиента для сети ED2K (в которой в то время господствовал клиент eDonkey), и дополнить его кучей новых свойств и симпатичным интерфейсом. Они даже представить не могли, что их клиент станет настолько популярным, что практически полностью вытеснит все остальные клиенты для ED2K сети.

На сегодняшний день, eMule - один из самых больших и надежных клиентов для сетей обмена файлами peer-to-peer в мире. Благодаря принципам открытого кода (open source), многие разработчики со всего мира могут участвовать в проекте, делая сеть более эффективной с каждой новой версией eMule.

Что означает "eMule"?
Слово "eMule" образовано от английского слова "Mule", т.е. Мул. Это животное, чем-то похожее на Осла (англ. Donkey) ;)

Как часто обновляется eMule?
Новые версии eMule выходят нерегулярно, примерно каждые 1-3 недели. Только не принимайте это за правило. :)

Список некоторых свойств eMule:

Клиент использует несколько сетей, чтобы создать одну надежную сеть (ED2K, Source Exchange, Kad).
Kad (Kademlia) находится в стадии тестирования. Но eMule v0.42 может быть настроен на использование Kad.
Система очереди и кредитов помогают добиться того, чтобы каждый человек получил нужные ему файлы гораздо быстрее, если он будет закачивать (upload) тот же файл другим пользователям.
eMule - совершенно бесплатная программа (freeware). Она не содержит никакого мусора вроде Adware и Spyware. Мы делаем это для забавы и обучения, а не за деньги.
Каждый файл проверяется на ошибки по мере скачивания, чтобы убедиться, что он скачан правильно.
Умный Контроль Ошибок ускоряет исправление поврежденных частей файла.
Автоматические настройки и Диспетчер источников делают возможным одновременное скачивание нескольких файлов без необходимости следить за работой клиента.
Функция "Предпросмотр" позволяет просмотреть недокачанные Фильмы и заглянуть в Архивы еще до того, как они скачаны до конца. Для предпросмотра видео, мы рекомендуем программу Video Lan Client.
В eMule есть вэб-сервисы и вэб-сервер, позволяющий управлять клиентом через Интернет или с мобильного телефона (телефон должен поддерживать Java).
Вы можете создать категории для ваших закачек, и рассортировать их как угодно.
Для поиска любых файлов, eMule предлагает целый ряд способов: На Сервере (локально и глобально), в WWW (Jigle, FileDonkey), в сети Kad (Альфа-версия).
eMule позволяет использовать очень сложные Булевы (Boolean) поиски, которые делают поиск гораздо более гибким.
Есть возможность отправлять сообщения другим клиентам, и добавлять их в список друзей. Вы всегда будете видеть, когда ваши друзья бывают online.
В eMule интегрирован IRC-клиент. Вы можете общаться с другими людьми по всей планете.

Система: Windows Win98, WinME, WinNT 4.x, WinXP, Win2000
Язык интерфейса: Английский (возможно скачать Русский)
Размер файла: 3.4 MB
Разработчик: eMule
Сайт программы: http://www.emule-project.net
Установка: есть install и uninstall

Качаем http://prdownloads.sourceforge.net/emule/eMule0.47c-Installer.exe

Один из самых навороченных текстовых редакторов для кодера. Поддерживает HEX, HTML, PHP. Основные преимущества: подсветка синтаксиса,проверка «очепяток», поддержка SFTP Support и SSH/Telnet, корректная работа
с кодировками UNICODE, UNIX/MAC, UTF-8 и т.д.
http://www.ultraedit.com

При использовании различного рода визуальных
HTML редакторов создаётся куча мусора
в коде. При вёрстке страницы это не
так заметно, но зато, когда выгрузишь
всю конструкцию в сеть - осознаешь долю
бедного юзера, уставшего томиться в
ожидании загрузки странички. Данная
софтика оптимизирует твой код от всякой
ерунды и авто-вставок визуальных редакторов

http://www.tonbrand.nl/

HTML Code Spy является расширением для
Internet Explorer, позволяющим изучать
участки HTML кода страницы. Принцип
работы очень прост: ты выделяешь интересующий
фрагмент в браузере, вызываете контекстно-зависимое
меню правой кнопкой мыши и выбираешь
новый пункт меню HTML Code Spy. Сразу
после этого появится новое окно, в котором
будет показан код выделенного фрагмента.

http://www.emates.ru/products/ie/codespy/

Программа является универсальным инструментом
низкоуровневой трассировки приложений,
который не может быть не востребованным
во время серьёзного анализа работы программы,
будучи весьма полезным как для взломщика,
так и для специалиста по защите программного
обеспечения. Главное свойство данного
инструмента заключается в способности
трассировать инструкции процессора для
заданного отрезка памяти. Благодаря
такому отслеживанию становится возможным
анализ поведения программы при различных
входных данных, а также нахождение участков
кода, ответственных за те или иные функции.

http://ababosoftware.boom.ru

Новая версия программы для создания
загрузочных CD/DVD дисков с ядром операционной
системы Windows 2000/XP/2003. С помощью
этой проги можно сварганить свой собственный
LiveCD дистрибутив, включающий в себя
средства для восстановления данных или,
например, коллекцию X-Toolz'ов. В обоих
случаях мотивация понятная :)

http://www.nu2.nu/pebuilder/

Пожалуй, самый популярный веб-сервер
- Apache. По-началу новичку достаточно
сложно освоится с текстовым конфигом.
Но кипятиться в таком случае не стоит:
лучше изучить FAQ по теме и заюзать
данную тулзой. Она поможет с помощью
GUI-интерфейса отредактировать httpd.conf
- основной файл настроек Apache, а также
установить и настроить необходимые модули
(PHP/SSL/PERL и т.п.). Стоит отметить
также отметить огромное преимущество
по сравнению с другими - возможность
удалённой работы. Например, ты можешь
отредактировать файлы подобным образом
на FTP друга без заморочек.
http://www.zecos.com/rus/apacheconf/index.html

Перед вами отличное средство защиты
информации в условиях, как обычной ЛВС,
так и большой корпоративной сети. Система
автоматически, в on-line режиме, зашифровывает
данные на диске при их записи и расшифровывает
при чтении с него. Это обеспечивает
хранение данных на харде в зашифрованном
виде и невозможность использования ее
без ключа шифрования даже при изъятии
сервера или носителя. Таким образом,
система Zserver не только надежно защищает
конфиденциальные данные, но и скрывает
сам факт их наличия от посторонних.
Права доступа к защищенным дискам устанавливаются
средствами операционной системы. Шифрование
данных на диске осуществляется программным
драйвером. Система Zserver предоставляет
возможность удаленного ввода ключей
шифрования и администрирования системы
с любой рабочей станции локальной сети,
или через Интернет.

http://www.securit.ru/products/info/zserver/

Когда то давно обещал сделатьт раздел для начинающих админов. И Вот он появился.
Прога XAMPP 1.5.4
это очень простой в установке дистрибутив
Apache для Linux, Solaris и Windows.
Пакет содержит Web-сервер Apache, СУБД
MySQL, PHP, Perl, FTP-сервер, необходим
для быстрого комплексного инсталла.
Будет крайне удобен всем начинающим
админам.
http://www.apachefriends.org/en/xampp.html