|
||||||||||||||||||||
|
||||||||||||||||||||
|
||||||||||||||||||||
| ||||||||||||||||||
|
Dieses Buch gibt es in einer neuen Auflage:
|
Wird oft zusammen gekauft
Produktinformation
Möchten Sie die Produktinformationen aktualisieren oder Feedback zu den Produktabbildungen geben?
Ist der Verkauf dieses Produkts für Sie nicht akzeptabel? |
Mehr über den Autor
› Besuchen Sie die Seite von Andrew Lockhart auf Amazon
Produktbeschreibungen
textico.de
Hack nach Hack wird aufgeführt, erklärt, beschrieben, per Code und Einstellungen aufgezeigt und damit abgehakt. Das setzt natürlich eine Menge Vorwissen voraus. Themen sind Unix/Windows-Host-Sicherheit, Netzwerksicherheit, Protokollierung, Monitoring und Trending, sichere Tunnel, Network-Intrusion-Detection sowie Wiederherstellung und Reaktion auf Vorfälle.
Manche Dinge muss man im Leben selbst lernen. Manche nicht. Die 100 Hacks aus dem Netzwerksicherheitsbuch von Andrew Lockhart gehören zu den Dingen, die man besser beherrschen sollte, bevor man sie benötigt. Netzwerksicherheit Hacks ist ein Buch, das direkt auf das Nervenzentrum eines Systemadministrators wirkt: Es beruhigt. --Wolfgang Treß
Kurzbeschreibung
Nach einer anderen Ausgabe dieses Buches suchen.
Buchdeckel | Copyright | Inhaltsverzeichnis | Auszug | Stichwortverzeichnis | Rückseite
Tags(Was ist das?)Bei einem Tag handelt es sich um ein Schlagwort, das zum Produkt passt.
Tags erleichtern allen Kunden die Suche und die Sortierung ihrer Lieblingsprodukte. |
Kundenrezensionen
Es bietet damit eine Ideensammlung, wie man Clients, Server und Netze sicherer machen kann. Die vorgestellten Verfahren werden jedoch nicht in ihrer Effizienz bewertet oder kritisch diskutiert. Vielmehr wird für alle Verfahren nur eine Installations- und Konfigurationsanweisung gegeben.
Sicherheit ist jedoch nicht einfach nur durch die Installation und Konfiguration von Software getan, sondern Sicherheit muß in ein sinnvolles Gesamtkonzept integriert werden. Genau dieses Gesamtkonzept interessiert die 100 Hacks überhaupt nicht. Hier geht es nur um 100 verschiedene (wenn auch teils sehr ähnliche) Verfahren, Sicherheit zu erzeugen.
Einige der 100 Hacks wirken dann auch eher so, als seien sie eingefügt worden, um die Zahl 100 voll zu bekommen. Andere sind sehr lohnend.
Das Buch erscheint mir empfehlenswert für erfahrene Systemadminstratoren, die ein funktionsfähiges Sicherheitskonzept implementiert haben und auf der Suche nach neuen, zusätzlichen Verfahren sind und diese im Rahmen ihres jeweiligen Konzeptes kritisch beurteilen können.
I found NSH to be most rewarding when it avoided discussing the same topics everyone else has covered. Lesser known tools like authpf, ftester, sniffdet, SFS, rpcapd, and Sguil caught my interest (especially as I write Sguil installation docs). Even some ways to use familiar tools were helpful, like the -f (fork) and -N (no command) switches for SSH forwarding. In some cases it made sense to mention well-worn topics like BIND or MySQL, with an eye towards quickly augmenting the security of those servers.
Elsewhere I questioned the need to cover certain tools. With the number of Snort titles approaching double digits, and O'Reilly's own Snort books in the wings, was it really necessary to devote several hacks to Snort? In the same respect, I felt mention of Nmap, Nessus, swatch, and ACID was not needed, nor was advice on implementing certain Windows security features.
In some cases the descriptions were too brief to really explain the technologies at hand. For example, the "Secure Tunnels" chapter discusses a very specific IPSec scenario (wireless client to gateway) without informing the reader of the other sorts of tunnels that are possible. I also questioned some of the content, like p. 47's statement that Windows lacks "robust built-in scripting." Brian Knittel's "Windows XP Under the Hood" would quickly change the author's mind. Also, the anomaly detection preprocessor SPADE is described, even though the last version (Spade-030125.1.tgz, released Jan 03) is only available on a Polish student's Web server and no longer cleanly integrates with Snort past version 2.0.5, released in Nov 03.
Despite these comments, I still found NSH a great addition to my security bookshelf. I found the coverage of Windows more than adequate, given that true security innovation in the public sphere is being done in the open source world and not in Redmond's labs. The writing tends to be clear and the descriptions concise. I guarantee you will find a handful of hacks which pique your curiosity and ultimately help secure your enterprise.
the various hacks in the book on a server I had started setting up.
The book is mostly Unix related, but there is some Windows related `hacks' as well.
I think the Windows coverage was lacking a bit though. For Unix, it talks about
Linux, the BSD's and a bit on Mac OS X and Solaris. Most of the topics are
general enough to apply to any Unix based Operating System, but some are specific
to an operating system.
One of the great things about the Hacks series of books by O'Reilly is that the
information is presented in nice small chunks that you can read in a few minutes
if you have some spare time.
The hacks are all `hyperlinked' to each other, if a hack mentions something that
relates to another hack, it is highlighted in blue and the hack that it
references is listed. I did find a few places where this wasn't done
(#84 Real-Time Monitoring, first mentions Barnyard but doesn't provide any
information on it or mention that it is one of the later hacks).
Lots of the hacks in the book could be found by doing some reading on the
internet, but finding such a variety of topics all in one place, with enough
information to get you started is really nice. Even though I consider myself to
be fairly security conscious, I still found quite a few things in this book that
I hadn't thought of, or plain didn't realize were possible or even existed. I
would recommend this book to anyone that is interested in security or anyone
responsible for maintaining a server (whether or not it is on the internet).
Kunden diskutieren
|
Das Forum zu diesem Produkt
Fragen stellen, Meinungen austauschen, Einblicke gewinnen Aktive Diskussionen in ähnlichen Foren
Kundendiskussionen durchsuchen
|
Ähnliche Foren
|
||||||||||||||||||||||||||||||||||
Lieblingslisten
Ähnliche Artikel finden
- Fremdsprachige Bücher > Computer & Internet > Betriebssysteme > Linux
- Fremdsprachige Bücher > Computer & Internet > Betriebssysteme > Unix
- Fremdsprachige Bücher > Computer & Internet > Netzwerke > Netzwerke, Protokolle & APIs
- Fremdsprachige Bücher > Computer & Internet > Sicherheit & Verschlüsselung
Anhand des Sachgebietes nach ähnlichen Produkten suchen:
Ihr Kommentar
|
