Полезные черви защитят компьютеры от сетевых атак

Компьютерные черви — это враги всех владельцев ПК и IT-отделов компаний. Вот бы их энергию направить в мирное русло!

А пока с червями ведут борьбу с помощью различных программных продуктов. Существуют как локальные, так и сетевые программы защиты.

Свято место пусто не бывает

Ранее компания Microsoft разрабатывала софт Threat Management Gateway (TMG). По сути это был прокси-сервер, защищающий компьютерную сеть от атак извне. Однако 14 апреля 20 года стало известно, что разработка продукта прекращается. Нужна альтернатива! И, как это часто бывает, спрос рождает предложение. Так на рынке появился софт под названием Sophos UTM. Эксперты уже рассматривают его в качестве замены TMG.

Sophos UTM реализует защиту сети, безопасный доступ к серверу или единой корпоративной системе для филиалов и мобильных сотрудников, встроенное шифрование каналов и многое другое.

А что, если все-таки создать полезных червей?!

Они распространялись бы по сети, проникали на компьютеры, но вместо вреда латали бы дыры в операционных системах и системах защиты. В этом случае пользователи облегченно вздохнули бы.

Подумать только: первый компьютерный червь появился еще в 1988 году, и с тех самых пор ученые мечтают о создании полезных червей, которые бы боролись с плохими. Хорошие черви проникали бы в компьютер теми же путями, что и плохие, однако вместо установки вредоносного программного обеспечения они латали бы брешь в защите, после чего компьютер стал бы неуязвимым.

— Клин клином вышибают, заметил программист Дэвид Эйтел, разработчик компьютерного червя.

Добро и зло. На чьей стороне вы?

Ранее полезные черви уже использовали хакеры, разрабатывающие собственные компьютерные вирусы, но главным образом для противодействия конкурентам. Обычные пользователи запустить добровольно такого червя не рискнули бы, поскольку он мог оказаться неуправляемым.

— Даже если ваши помыслы чисты, а намерения благородны, факт остается фактом — подпуская червя, мы изменяем содержимое чужого компьютера без ведома владельца, заявил Хосе Нацарио из Arbor Net.

Однако Эйтел утверждает, что решил эту проблему, запрограммировав полезных червей на посещение компьютеров в рамках лишь определенной сети. Образно говоря, червей оснащают картой сети, на которой обозначен диапазон IP-адресов, куда требуется вторгнуться. А потому полезные черви сначала проверяют IP, и лишь затем, если он в списке разрешенных, проникают на компьютер, а если нет — ищут другой хост.

Еще вариант — наладить связь каждого компьютера в сети с DNS-сервером таким образом, чтобы именно сервер давал ответ червю, требуется ли вторжение.

17.06.2016