Обнаружение несанкционированного доступа

Для того чтобы обнаружить хакера, необходимо:

• хорошее программное обеспечение текущего контроля;

• регулярная проверка системных журналов;

• «следящая» система.

Предположив, что программное обеспечение находится в порядке, наиболее очевидные следы преступления могут быть разделены на две категории: внешние и внутренние.

Внешними следами, связанными с попытками внедриться в коммуникационную линию связи, являются:

• выведенные из строя сигнальные устройства на кабелях связи;

• усиление затухания сигналов в оптической линии связи;

• изменения в напряжении, емкости, сопротивлении или частоте.

Внутренними следами, связанными с попыткой получить доступ через обычный входной набор или по дистанционному тракту, являются:

• телефонные звонки различной длительности в комнату, когда после ответа можно услышать посылки модема, указывающие на атаку, проводимую путем последовательного автоматического набора диска;

• повторяемые безуспешно попытки входа в систему;

• повторяющаяся передача управляющих команд Ctrl^C, Ctrl^Z, Ctrl^Break;

• частое использование подсказок;

• неразрешенная или незапланированная работа;

• оскорбительные или клеветнические сообщения;

• уничтоженная или испорченная информация;

• перемещенные или измененные файлы и вновь созданные справочники;

• жалобы заказчиков, поставщиков и пользователей на возникающие время от времени ошибки и трудности входа и работы в системе.