Fortinet выпускает высокоскоростную систему безопасности для FortiGate-5000

Fortinet выпускает высокоскоростную систему безопасности для FortiGate-5000

Компания Fortinet объявила о начале продаж нового модуля безопасности (security blade) для устройств FortiGate-5000. В состав этого элемента входят все основные средства сетевой защиты - брандмауэр, система предотвращения вторжений, контроль приложений, антивирус, антиспам и веб-фильтр; от более ранних продуктов этого типа его отличает в первую очередь высокая пропускная способность.

Возможности предыдущего модуля были ограничены 8 гигабитами трафика в секунду; новый вариант - FortiGate-5001B - повышает планку уже до 40 Гбит/с. С учетом высокой производительности продуктов из серии FortiGate-5000 модуль позиционируется как решение для сетей крупных компаний или даже поставщиков услуг Интернета.

Отмечается, что контроль приложений в модуле FortiGate-5001B основан на профильном подходе и позволяет более четко и точно управлять программными продуктами в зависимости от того, для решения каких задач они предназначены. Такой подход обеспечивает эффективное противодействие угрозам, в том числе - тем, которые исходят от потенциально опасных приложений наподобие пиринговых клиентов или средств обмена мгновенными сообщениями через сеть. Кроме того, администратор имеет возможность задавать временные ограничения и лимиты трафика для отдельных программ.

Функциональные возможности модуля FortiGate-5001B позволяют назвать его брандмауэром нового поколения. Этот термин в последнее время часто используется для определения корпоративных брандмауэров, которые сочетают механизмы традиционной сетевой фильтрации с системами предотвращения вторжений и другими контурами защиты вроде упомянутого выше контроля программных продуктов.

В не так давно сформировавшемся секторе брандмауэров нового поколения уже начинает разгораться конкурентная борьба: свои решения уже представили такие компании, как McAfee, Cisco, Check Point, Palo Alto Networks и Juniper, а известный производитель IPS-систем Sourcefire недавно объявил, что выпустит свой продукт этого класса к середине будущего года. Ожидается, что к 2014 году брандмауэры нового поколения займут до 35% рынка сетевых экранов.

Официальным дистрибьютором Fortinet в России является компания SafeLine.

Network World

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru