Все новости от 22 сентября 1999 г.

Попробуй-ка, взломай

Цель проекта — выявление пробелов в защите NT и Linux, что поможет специалистам по информационным технологиям вооружиться против хакеров. У организаций, большая часть сетей которых открыта для широкой публики, меньше шансов отразить такие атаки. А в сочетании с новыми моделями разработки прикладных программ на основе открытых компонентов эта опасность грозит корпоративным сетям полным хаосом.

PC Week Labs призывает всех желающих взломать ее сайт, отметиться на домашней странице и/или украсть информацию о пользователях. Мы будем вести учет попыток взлома по каждой операционной системе, степени их успешности и используемых методов. Кроме того, мы создадим базу данных публичных обсуждений и комментариев по поводу вскрытия сайта и по вопросам защиты в целом.

Сайт www.hackpcweek.com представляет собой разнородную многосистемную сеть, расположенную в компании AboveNet Communications. Один из серверов работает на Red Hat Linux 6.0 с последней версией веб-сервера Apache, а другой — на Windows NT 4.0 с Service Pack 5 и Microsoft Internet Information Server. На сайте применяются общеупотребительные продукты защиты для отражения некоторых изощренных атак. На каждом из серверов работают похожие приложения. Для NT мы разработали механизм рекламных объявлений на базе Microsoft Guestbook, а на Linux-системе установили популярный продукт того же назначения Smart Photo Ads. В том и другом хранятся имена пользователей, которые представляют собой секретные данные и должны быть защищены.

PC Week выплатит 1000 $ первому, кто взломает сайт. Затем мы предложим этому человеку испытать ПО защиты корпоративного класса и опубликуем результаты испытаний.

Топология www.hackpcweek.com

При разработке топологии www.hackpcweek.com PC Week Labs старалась сымитировать типичную структуру, которую администраторы обычно реализуют на своих сайтах. Мы избегали экзотических технологий, придерживаясь стандартных брандмауэров и методов трансляции адресов.