Эксперты тоже заражаются

[A. 876]

Забавный репорт о заражении и попытках вылечиться от г-на Лукацкого.

Забавны итоговые выводы и телодвижения, проделанные одним из ведущих ит-экспертов России ...

http://www.securitylab.ru/opinion/312751.php

[Максим 0]

Эксперты тоже заражаются, или богатые тоже плачут

И врачи болеют

Согласен с автором комментария

Да, честно говоря, я был о Лукацком более высокого мнения! То что здесь описано, похоже на сочинение школнега "Как я убивал трояна".

[Александр Шабанов 120]

Как-то более чем "забавной" данную статью сложно назвать

[Ego1st 95]

ведущих ит-экспертов России

вот это особенно понравилось, может он в сисках и понимает что-то..

но видимо винда для него темный лес...=))

[A. 876]

вот это особенно понравилось, может он в сисках и понимает что-то..

но видимо винда для него темный лес...=))

Да не, ну вы что ...

"В области информационной безопасности работает с 1992 года. Работал специалистом по защите информации в различных государственных и коммерческих организациях. Прошел путь, начиная от программиста средств шифрования и администратора и заканчивая аналитиком и менеджером по развитию бизнеса в области информационной безопасности. Имеет ряд сертификаций в области информационной безопасности. В настоящий момент отдает всего себя компании Cisco Systems ."

В 2001 году выпустил книгу "Обнаружение атак" (в 2003 году вышло второе издание этой книги), а в 2002 в соавторстве с И.Д. Медведовским, П.В. Семьяновым и Д.Г. Леоновым - книгу "Атака из Internet". В 2003 году выпустил книгу "Protect Your Information With Intrusion Detection" (на английском языке). Сейчас готовит к выходу еще несколько книг на злободневные темы информационной безопасности.

Является автором курсов "Введение в обнаружение атак", "Системы обнаружения атак" и "Как увязать безопасность с бизнес-стратегией предприятия". Автор также читает лекции по информационной безопасности в различных учебных заведениях и организациях. Является модератором эхоконференции RU.SECURITY в сети FIDO.

Впервые в российской прессе обратился к теме:

# Обманных систем

# Безопасности IP-телефонии

# Безопасности систем хранения данных (storage)

# Безопасности хотспотов

# Безопасности центров обработки вызовов (call center)

# Применения ситуационных центров в информационной безопасности

# Безопасности биллинговых систем

# Мобильного спама

# Безопасности сетей операторов мобильной связи.

[Иван 290]

Да не, ну вы что ...

"В области информационной безопасности работает с 1992 года. Работал специалистом по защите информации в различных государственных и коммерческих организациях. Прошел путь, начиная от программиста средств шифрования и администратора и заканчивая аналитиком и менеджером по развитию бизнеса в области информационной безопасности. Имеет ряд сертификаций в области информационной безопасности. В настоящий момент отдает всего себя компании Cisco Systems ."

В 2001 году выпустил книгу "Обнаружение атак" (в 2003 году вышло второе издание этой книги), а в 2002 в соавторстве с И.Д. Медведовским, П.В. Семьяновым и Д.Г. Леоновым - книгу "Атака из Internet". В 2003 году выпустил книгу "Protect Your Information With Intrusion Detection" (на английском языке). Сейчас готовит к выходу еще несколько книг на злободневные темы информационной безопасности.

Является автором курсов "Введение в обнаружение атак", "Системы обнаружения атак" и "Как увязать безопасность с бизнес-стратегией предприятия". Автор также читает лекции по информационной безопасности в различных учебных заведениях и организациях. Является модератором эхоконференции RU.SECURITY в сети FIDO.

Впервые в российской прессе обратился к теме:

# Обманных систем

# Безопасности IP-телефонии

# Безопасности систем хранения данных (storage)

# Безопасности хотспотов

# Безопасности центров обработки вызовов (call center)

# Применения ситуационных центров в информационной безопасности

# Безопасности биллинговых систем

# Мобильного спама

# Безопасности сетей операторов мобильной связи.

завидуете?

[alexgr 556]

среди множества чинов, регалий и протчих букв не нашел слова "вирусы" иль "вредоносные коды"..... таки пирожки должен печь пирожник, а сапоги тачать..... Или забавная иллюстрация к тому, как спец в атаках из Интернет оказался слабым спецом в борьбе с троянцем... Опыт "Информзащиты" слабо помог

[A. 876]

завидуете?

Мне за державу обидно (с)

[broker 30]

и врачи болеют..

Несколько раз по служебной необходимости встречался с г-ном Лукацким- впечатление одно: молодец и очень мощный эксперт в рассматриваемой отрасли.

[alexgr 556]

таки врачи и лечатся...не читают лекций про атаки и детект атак.... Если б этим заморачивались - чума бы выкосила снова пол-мира. Надо делать свое дело -строго и незаметно

[Иван 290]

таки врачи и лечатся...не читают лекций про атаки и детект атак.... Если б этим заморачивались - чума бы выкосила снова пол-мира. Надо делать свое дело -строго и незаметно

врачи часто читают лекции, пишут книги, учат других врачей

[alexgr 556]

а вот не лечат как раз. не умеют как правило

[Иван 290]

я кстати почитал статью и заметил вот еще что

автор пишет

Меня смутило другое - установленный у меня антивирус McAfee, работающий в реальном времени, ничего не показал. Причем уже не первый раз.

В сентябре антивирус не словил попытку подсадить мне троянца через сайт издательства "Бином" (подробнее тут)

А по ссылке на тут его спрашивают какой антивирус-то облажался, а он отвечает- Trend Micro

т.е. человек идет по большой тройке по возрастающей. Сначал Тренд пропустил троянца - он перешел на Макафи, Макафи пропустил троянца и кучу адвари - куда же теперь он перейдет? По логике на Симантек, но Симантек у него в этот раз тоже ничего не нашел.

Можно бы на Касперского перейти - он ведь нашел ему все и если бы он не онлайн сканером проверялся , а нормальным продуктом, то и вычистил бы. Но нет

я не очень люблю этот антивирус (около 11 лет назад я сильно залетел из-за качества поддержки KAV в тогда еще фирме "КАМИ").

Какой же теперь антивирус будет использовать Лукацкий? Вот вопрос, который взволновал читателей.

а вот не лечат как раз. не умеют как правило

интересно, а как же передаются знания во врачебной среде...

наверное самобытные врачи самоучки сами до всего доходят? Еще в детстве расковыривают лягушек и мышек, потом кошек, потом собачек, потом переходят на людей и наконец вот он ведущий вирусный аналитик, тьфу не то... ведущий хирург

[alexgr 556]

еще забавно у автора

мой Cisco Security Agent "ругнулся" на то, что "проводник" пытается установить соединение с 80-м портом IP-адреса

и чтож такое 80 порт?

2 Иван

Поскольку заканчивал в свое время аспирантуру и проходил педпрактику - скажу. Те самые врачи со степенями в ВУЗах о себе говорят - я по специальности то окулист, но сходи лучше в поликлинику

А мой собственный опыт показал - безопасность читают очень часто просто по методичке и продвинуться далее модели нарушителя не в состоянии...На вопрос создания матрицы мотивации этого самого нарушителя пожимают плечами и говрят, что первоисточнике этого нет. Ужас, правда?

Одна радость, что не все таковы, но с переходом на Батонский процесс ситуация ухудшилась

[Umnik 997]

404

[Максим 0]

Всё. Грохнули статью. Наверно добрые люди шепнули о последствиях для репутации.

[Umnik 997]

Нам это не помеха Отредактировал Февраль 7, 2008 Umnik

[Kokunov Aleksey 20]

а по мойму ничего такого зазорного в статье нет....

Написано именно для домохозяек

[alexgr 556]

Беда одна - домохозяйки на этот сайт редко заходят. ИМХО. Да и советами вряд ли воспользуются

[Umnik 997]

А за CureIT он не знает?

[Иван 290]

ну у самого-то автора статья висит

http://lukatsky.blogspot.com/2008/02/blog-post_07.html

[Umnik 997]

Статья вернулась. Ссылка в первом топике вновь рабочая.

[nremezov 5]

Лукацкий давно уже не технарь. Пользовательский подход - это вполне нормально, когда твоя основная работа это не администрирование цисок или корпоративных антивирусов.

[Vorobey1 20]

Ну этот дядя зря грешит на McAfee. Вопрос в том - что считать малварой и разные вендоры делают это по своему. Собственный пример: папка лежит на компе года три точно, на машине тестировались множество известных антивирусных продуктов. После полного скана системы и McAfee нашёл "свою" малварину и не одну извените (на скрине).

[Umnik 997]

Vorobey1

А не фолс ли это?