Сетевое оборудование в серверной, архивное фото

Как обезопасить казахстанские интернет-ресурсы: комментарий специалистов

86
(обновлено 16:25 27.04.2018)
О всех инцидентах информационной безопасности необходимо уведомлять РГП "Государственная техническая служба"

АСТАНА, 27 апр — Sputnik. В связи с участившимися случаями атак на информационные системы министерство оборонной и аэрокосмической промышленности Казахстана озвучило рекомендации для избежания и предупреждения подобных ситуаций.

Уязвимости в программном обеспечении, в том числе при создании интернет-ресурсов, довольно распространенное явление, компенсируемое оперативностью технической поддержки. Всего в казахстанском сегменте зарегистрировано более 120 000 доменных имен.

В первую очередь МОАП рекомендует принимать своевременные меры противодействия угрозам информационной безопасности.

"Так, основа обеспечения информационной безопасности интернет-ресурса — это обеспечение максимального уровня безопасности сервера, на котором он размещается. Веб-сервер формируется комплексным составом программного обеспечения, каждое из которых подвержено разнообразным способам атаки", — пояснили специалисты.

Атаки веб-серверов можно разделить на локальные и глобальные.

Локальные атаки обычно направлены на кражу информации или перехват управления на отдельном веб-сервере.

Глобальные атаки обычно направлены на несколько веб-сайтов и ставят своей целью заражение всех их посетителей. Даже в случае, когда вредоносная программа не может быть запущена на самом сервере, она все же может передаваться под видом обычного контента посетителям веб-сайтов, поскольку злоумышленники зачастую загружают такие программы с помощью PHP или ASP, что исключает необходимость заражения операционной системы веб-сервера.

Для обеспечения безопасности веб-сервера, прежде всего, предлагается:

 

  • систематически устанавливать последние обновления системы безопасности для операционной системы;
  • регулярно обновлять все программное обеспечение, работающее на веб-сервере;
  • использовать сертификат SSL для работы с ресурсом только через HTTPS;
  • удалить программное обеспечение, не относящееся к необходимым компонентам функционирования интернет-ресурса;
  • отключить неиспользуемые службы, устанавливаемые по умолчанию (например, FTP или SMTP) и все неиспользуемые серверные расширения;
  •  отключить функцию просмотра каталогов, если она не является необходимой, поскольку она позволяет посетителям видеть, какие файлы используются системой;
  •  отключить доступ к ресурсам по умолчанию, включив только необходимую функциональность ресурсов;
  • вести журнал всех обращений и проводить его периодический анализ, желательно с настройкой автоматических уведомлений о выявлении подозрительной активности;
  • установить межсетевой экран.

 

Для приложений, функционирующих на сервере в качестве компонентов интернет-ресурса, предлагается соблюдать следующие требования:

 

  • не запускать приложения и сервисы (в том числе – системные) с правами администратора;
  •  задать разрешения доступа (списки управления доступом) ко всем ресурсам, необходимым приложению;
  •  использовать настройки с минимальным уровнем разрешений (например, сделать файлы доступными только для чтения, если это приемлемо для приложения);
  •  хранить файлы веб-приложения в папке под корнем приложения;
  • запретить пользователям задавать пути доступа к файлам приложения, что позволит избежать получения пользователями доступа к корню сервера.

 

Для среды исполнения скриптовой части интернет ресурса (PHP или ASP) следует придерживаться следующих рекомендаций:

 

  • установить переменную register_globals в значение off;
  •  установить переменную safe_mode в значение on;
  • в переменной open_basedir следует указать базовый каталог;
  • установить переменную display_errors в значение off;
  •  необходимо установить переменную log_errors в значение on;
  • установить переменную allow_url_fopen в значение off.

 

"Применительно к остальным компонентам интернет-ресурса (CMS, сервисы, приложения) следует руководствоваться общими рекомендациями к обеспечению защиты на уровне программного обеспечения", — добавили эксперты. Согласно действующему законодательству владельцы, собственники объектов информатизации, а также пользователи обязаны осуществлять меры по защите объектов информатизации. О произошедших инцидентах информационной безопасности необходимо информировать РГП "Государственная техническая служба", — заключает министерство оборонной и аэрокосмической промышленности .

86
Теги:
информационная безопасность, интернет-ресурс
Корова жует сено

Вспышкой неизвестной инфекции у скота встревожены западноказахстанцы - видео

48
Симптомы очень похожи на ящур, к тому же, местные ветеринары порекомендовали делать прививки от от этой болезни

НУР-СУЛТАН, 20 янв - Sputnik. Вспышкой неизвестной инфекции среди скота встревожены западноказахстанцы - факты заражения коров зарегистрированы в восьми районах области. Всего заболело около двух с половиной тысяч голов.

Фермеры боятся, что теперь стада отправят под нож и установят строгие карантины, сообщил телеканал "Астана".

Тревогу сельчан подогрело распоряжение Россельхознадзора от 28 декабря, в котором сообщалось о возможных вспышках ящура в пограничных областях Казахстана. Однако казахстанские ветеринары установили, что животные заболели инфекционным ринотрахеитом.

Специалисты уверяют, что эпизоотическая ситуация находится под контролем.

Ящур в Карагандинской области: мясо не попало на рынок - инспекция

"В настоящее время по Чингирлаускому, Сырымскому, Бурлинскому району получены результаты лабораторных исследований. В двух районах Чингирлауском и Сырымском районах выявлен инфекционный ринотрахеит, по Бурлинскому району пришёл отрицательный результат, по остальным районам результаты лабораторной экспертизы пока еще не поступали", - сказал начальник отдела управления ветеринарии ЗКО Балдай Сапаргали.                                                                      

 

48
Теги:
Западно-Казахстанская область, инфекция
Апельсин

Врач рассказал, в чем заключается главная опасность омикрон-штамма

112
Врач Зайцев: несовременное обнаружение омикрон-штамма приведет к хроническим ЛОР-болезням

НУР-СУЛТАН, 20 янв — Sputnik. Омикрон-штамм коронавируса требует своевременного обнаружения, в противном случае он способствует развитию хронических заболеваний ЛОР-органов.

Об этом рассказал отоларинголог, кандидат медицинских наук Владимир Зайцев, пишет РИА Новости. 

По его словам, симптомы штамма "омикрон" схожи с признаками простуды, поэтому многие пациенты далеко не сразу узнают о заражении коронавирусом.

"Люди думают, что это фарингит прицепился, либо ангина началась, либо острый ринит <…> И только потом уже доходят, что это он", — пояснил  беседе с "Ura.ru" специалист.

Отсутствие своевременного лечения может спровоцировать развитие хронических ЛОР-заболеваний.

Из острого заболевание перейдет в подострое состояние, а из подострого в хроническое, поэтому важно поймать его на ранних стадиях и полноценно пролечить, заключил врач.

 

112
21 января

Какой сегодня праздник: 21 января

0
Этот день является 21-м в григорианском календаре. До конца года остается 345 дней. Вы знаете, что произошло 21 января? Чем знаменит этот день, читайте в справке Sputnik

Вы знаете, что произошло 20 января? Чем знаменит этот день, читайте в справке Sputnik

Что интересного произошло 21 января

В Казахстане сегодня отмечается День инженерных войск. Инженерные войска созданы в 1992 году на базе инженерных соединений и частей, дислоцированных на территории республики. Сегодня они оснащены современной военной техникой и средствами инженерного вооружения, а личный состав инженерных войск принимает активное участие в ликвидации стихийных бедствий и чрезвычайных ситуаций в стране.

В России сегодня отмечают День аспиранта. Молодые ученые, специалисты, аспиранты и студенты – гордость и главная надежда науки. Чтобы подчеркнуть важность получения высшего образования и продолжения научной карьеры, и был основан День аспиранта. Праздник пока неофициальный, но любимый в научной и околонаучной среде. В России такое понятие, как аспирантура, известно очень давно, но именно зимой 1925 года вышла Инструкция Совнаркома о порядке подготовки научных сотрудников, к которой и приурочили праздник.

Еще сегодня отмечается один из самых необычных праздников – Международный день объятий. Он был учрежден в США в 1986 году, а затем стремительно распространился по всему миру. Согласно традиции праздника, заключить в дружеские объятия в этот день можно даже незнакомого человека.

Также сегодня в мире отмечается День алкогольной независимости.

В США сегодня отмечают Национальный день новоанглийской похлебки из моллюсков (National New England Clam Chowder Day). В Америке всем известно, что похлебка из моллюсков подается в большинстве ресторанов по пятницам. Поэтому это вдвойне праздник, если Национальный день новоанглийской похлебки из моллюсков выпадает на пятницу. Первый напечатанный рецепт похлебки был найден в "Бостонской вечерней почте", датируемой 23 сентября 1751 года. Рецепт содержал свинину, лук, перец, соль, петрушку, майоран, чабер, тимьян и печенье.

А еще сегодня День злакового батончика. Праздник был придуман активными сторонниками здорового питания. Злаковые, энергетические, мюсли, фитнес-батончики – разные названия одного продукта. Раньше их можно было купить в магазинах спортивного питания. Но теперь благодаря моде на здоровую еду они перекочевали на полки супермаркетов. Адепты здорового питания отдают предпочтение этой еде, потому что она содержит злаки. А это источник клетчатки, нормализующей метаболические процессы и снижающий уровень холестерина в крови.

Исторические события 21 января в мире

  • 1775-й – казнен Емельян Иванович Пугачев;
  • 1790-й – день создания гильотины;
  • 1840-й – француз Дюмон-Дюрвиль на паруснике "Астролябия" открыл новую южную землю (Антарктиду), которой дал имя своей жены – Земля Адели;
  • 1954-й – в США спущена на воду первая в мире атомная подводная лодка "Наутилус";
  • 1911-й – первое автомобильное ралли в Монте-Карло.

Исторические события 21 января в Казахстане

  • 1932-й – вышел первый номер газеты "Казахстанская правда";
  • 1997-й – в Алматы улица Магнитогорская переименована в улицу имени Идриса Ногайбаева – актера, народного артиста СССР;
  • 2009-й – вышла в свет энциклопедия "Астана", на страницах которой читатели могут ознакомиться с историей города, экономикой, составом жителей, культурой, образованием, наукой, географическими достопримечательностями, историческим и культурным наследием, а также с градостроительством, в том числе уникальными зданиями, архитектурными ансамблями. В энциклопедии приведены биографические данные известных деятелей науки, образования, искусства. Энциклопедия издана на казахском и русском языках, ее тираж – 20 000 экземпляров.

Дни рождения знаменитостей 21 января в мире

В 1905 году родился Кристиан Диор – французский кутюрье;

Кристиан Диор
© AFP 2021
Кристиан Диор: "Умение одеваться держится на трех китах — простоте, хорошем вкусе и привычке следить за собой, — и это совсем не дорого".

в 1924 году родился Бенни Хилл – британский комик;

в 1941 году родился Пласидо Доминго – испанский оперный певец и актер. За время своих выступлений исполнил 128 оперных партий на сцене;

в 1960 году родился Дмитрий Харатьян – российский актер (фильмы "На Дерибасовой хорошая погода, или На Брайтон-Бич опять идут дожди", сериал "Каменская");

в 1979 году родился Михаил Житняков – российский рок-музыкант, вокалист группы "Ария";

в 1983 году родилась Светлана Ходченкова – российская актриса (фильмы "Любовь в большом городе", "Шпион, выйди вон", "Мамы", "8 первых свиданий").

Премьера фильма Довлатов
© Sputnik / Евгения Новоженина
Светлана Ходченкова: "Не повторяйте чужой сценарий, пишите свой".

Кто родился 21 декабря в Казахстане

В 1966 году родился Фархат Абдраимов – казахстанский актер (фильмы "Тот, кто нежнее", "Фара", "Сказ о розовом зайце").

Актер Фархат Абдраимов на презентации фильма По любви в Астане
© Sputnik / Айгюзель Кадир
Фархат Абдраимов: "Когда женщина меняет прическу, я не спрашиваю, почему, я знаю, что она боится".

День смерти знаменитостей 21 января в мире

В 1870 году умер Александр Герцен – русский писатель, революционер, философ и публицист;

в 1938 году умер Жорж Мельес – французский режиссер, артист цирка, один из основоположников мирового кинематографа;

в 1956 году умер Николай Рыбников – советский актер театра и кино, народный артист РСФСР;

в 2002 году умерла Пегги Ли – американская джазовая певица и автор песен, актриса.

Православный календарь 21 января

Верующие православной церкви в этот день чтут память преподобного Емилиана Исповедника, епископа Кизического. В простонародье его прозвали Кумишным, по причине встреч и посиделок с кумовьями. О жизни Емилиана Исповедника известно немногое. Согласно сказаниям, он жил в IX веке во времена правления Льва Армянина и служил епископом Кизическим. Император вел борьбу с почитанием икон, и Емилиан попал к нему в немилость. Лев Армянин предлагал ему перестать заниматься почитанием, на что епископ отвечал отказом. Он возразил правителю, что эти вопросы должна решать церковь, а не государь-император. За свое непослушание Емилиан был заточен в тюрьму и лишен сана. Он не отрекся от учения святых отцов и умер в заточении.

День ангела

Сегодня День ангела празднуют Василий, Василиса, Виктор, Владимир, Георгий, Дмитрий, Евгений, Емельян, Иван, Илья, Михаил, Юлиан.

Народные приметы 21 января

Если в этот день подул южный ветер или начался снегопад, то лето будет с грозами.

Если на Емельяна стоит безветренная погода, то лето будет теплым.

По этому дню определяют погоду на август.

Если ночью путь освещает яркая луна и звезды усыпали ночное небо, то скоро ударит мороз.

Если собака свернулась калачиком во дворе и заснула – жди холода.

0
Теги:
праздник, январь, какой сегодня праздник, календарь