REFERÊNCIAS BIBLIOGRÁFICAS

Transcrição

1 REFERÊNCIAS BIBLIOGRÁFICAS Cheswick, W. R.; Bellovin, S. M. Firewall and internet security repelling the wily hacker. Reading, Massachussets: Addison-Wesley, p. Comer, D. Internetworking with TCP/IP, principles, protocols and architecture. 3.ed. Upper Saddle River, New Jersey: Prentice Hall, p, v.1. Criptography FAQ. [online]. <URL: rtfm.mit.edu/pub/usenet-by-group/sci.crypt/>. Mar Disponível em 10 partes a saber: 01/10: Overview, 02/10: Net Etiquette, 03/10: Basic Cryptology; 04/10: Mathematical Cryptology, 05/10: Product Chipers, 06/10: Public-Key Cryptography, 07/10: Digital Signatures, 08/10: Technical Miscellany, 09/10: Other Miscellany e 10/10: References. Crocker, D. Standard for the format of ARPA internet text messages RFC 822. [online]. htbin/rfc/rfc822.html>. Mar Disponibilizado em Feil, H.; Fox, S. Data compression study for the ECS project. [online]. < Mar Hirschberg, D. Data compression. [online]. < Mar Kaufman, C.; Perlman, R.; Speciner, M. Network security private communication in a public world. Englewood Cliffs, NJ: Prentice Hall, p. L0pht Heavy Industries. [online]. < Mar Mockapetris P. Domain names - implementation and specification RFC [online]. < Mar Disponibilizado em Postel J. Simple mail transfer protocol (SMTP) RFC 821. [online]. Mar. 1999a. Disponibilizado em

2 Postel, J. Internet control message protocol RFC 792. [online]. < Mar. 1999b. Disponibilizado em Postel, J. User datagram protocol RFC 768. [online]. < Mar. 1999c. Diponibilizado em Postel, J.; Reynolds J. File transfer protocol (FTP) RFC 959. [online]. < htbin/rfc/rfc959.html>. Mar. 1999c. Disponibilizado em University of Southern California. Internet protocol - DARPA internet program protocol specification RFC 791. [online]. < Mar. 1999a. Disponibilizado em University of Southern California. Transmission control protocol - DARPA internet program protocol specification RFC 793. [online]. < Mar. 1999b. Disponibilizado em Sollins, K. The TFTP protocol (revision 2) RFC [online]. htbin/rfc/rfc1350.html>. Mar Disponibilizado em Myers J.; Mellon C.; Rose M. Post office protocol - version 3 (POP3) RFC [online]. htbin/rfc/rfc1725.html>. Mar Disponibilizado em Rekhter Y.; Moskowitz B.; Karrenberg D.; Lear E.; Groot, G. Address allocation for private internets RFC [online]. Mar Disponiblizado em Sayood, K. Introduction to data compression. San Francisco, CA: Morgan Kauffman, p. Schneier, B. Applied cryptography: protocols, algorithms and source code in C. 2.ed. New York, NY: John Wiley & Sons, p. 142

3 Semeria, C. Internet firewalls and security. [online]. < Mar Stevens, W. Unix network programming. Englewood Cliffs, NJ: Prentice Hall, p. 143

4

5 BIBLIOGRAFIA Anonymous. Maximum security a hacker s guide to protecting your internet site and network. 2.ed. Indianapolis, IN: Sams Publishing, p. Appel, S. Secure sockets layer discussion list FAQ v [online]. <URL: rtfm.mit.edu/pub/usenet-by-group/sci.crypt/%5bssl-talk_list_faq%5d_secure_ Sockets_Layer_Discussion_List_FAQ_v1.1.1>. Mar Bonner, P. Network programming with windows socket. Upper Saddle River, NJ: Prentice Hall, p. Comer, D.; Stevens, D. Internetworking with TCP/IP, design, implementation and internals. 2.ed. Englewood Cliffs, NJ: Prentice Hall, p, v. 2. Comer, D.; Stevens, D. Internetworking with TCP/IP, client-server programming and applications (windows socket version). Upper Saddle River, NJ: Prentice Hall, p, v. 3. Comer, D. Computer networks and internets. Upper Saddle River, NJ: Prentice Hall, p. Comer, D.; Fossum, T. Operating system design: the Xinu approach. Englewood Cliffs, NJ: Prentice Hall, p, v. 1. Derfler, J. Tudo sobre cabeamento de redes. Rio de Janeiro, RJ: Campus, p. Ebright, J. Security motivation. [online]. < Mar Holbrook P.; Reynolds J. Site security handbook RFC [online]. < Mar Disponibilizado em

6 Horowitz M. Lunt S. FTP security extensions RFC [online]. < htbin/rfc/rfc2228.html>. Mar Disponibilizado em Kruglinski, J.; Wingo, S.; Shepherd, G. Programming microsoft visual C++. 5.ed. Redmond, WA: Microsoft Press, p. Malkin G. Internet users glossary RFC [online]. < Mar Disponibilizado em Microsoft Corporation. Infoviewer topic Microsoft Developer Studio, Enterprise Edition, Visual C++ V5.0 [CD-ROM] Tópico: Plataform, SDK and DDK Documentation; item: Plataform SDK; sub item: Network IPC Services; assunto Windows Sockets 2; arquivo: Overview of Windows Sockets 2. Napper, L. Winsock 2.0. Foster City, CA: IDG Books Worldwide, p. Norman, A. Data compression lecture. [online]. < Mar Quinn B.; Shute D. Windows socket network programming. Reading, MA: Addison-Wesley, p. Reynolds J.; Postel J. Assigned numbers RFC [online]. < Mar Disponibilizado em Tanenbaum, S. Redes de computadores. Rio de Janeiro, RJ: Campus, p. Tanenbaum, S. Sistemas operacionais modernos. Rio de Janeiro, RJ: Prentice Hall, p. 146

7 GLOSSÁRIO backup bastion host belt-and-suspenders Blowfish cipher ciphertext deamon debub dictionary attack download firewall flag gateway hardware hash function hash value hosts internet kernel keyspace - Cópia de segurança - Máquina de sacrifício. Máquina colocada na entrada de uma rede para ser acessada por usuários externos - Modificação do esquema Screened Host Firewall - Algoritmo criptográfico - Qualquer algoritmo criptográfico - Texto codificado (criptografia) - Processo executado em segundo plano - Opção para acompanhar o desenvolvimento do programa para verificar possíveis erros durante o desenvolvimento - Forma de ataque que se baseia em um dicionário de dados, previamente computado, contendo senhas e suas respectivas formas cifradas - Operação de transferir um arquivo de um computador remoto para o local - Conjunto de equipamentos e programas para segurança de rede - Qualquer forma de sinalização - Máquina que interliga duas, ou mais, redes que utilizem, ou não, o mesmo protocolo de comunicação - Conjunto de equipamentos eletrônicos que constituem equipamento a ser utilizado para computação - Funções unidirecionais que relacionam uma entrada de tamanho variável em uma saída de tamanho fixo - Valor de saída de uma hash function - Máquinas, computadores, roteadores - Conjunto de máquinas interligadas através de rede locais ou remotas dando a impressão de constituirem uma única grande rede - Núcleo do sistema operacional - Espaço de chaves (criptografia) 147

8 Linux Linux Guarani Linux Red Hat log lossless lossy man-in-the-middle attack message digest Microsoft modem one way hash function padding plaintext proxy reicipients root Screened Host Firewall Screened-Subnet Firewall script socket software - Sistema operacional para PC baseado no Unix - Versão, em português, do sistema operacional Linux - Versão do sistema operacional Linux - Armazenamento de informações de acesso ao sistema para posterior verificação por parte do administrador - Técnica de compressão de dados sem perdas - Técnica de compressão de dados com perdas - Tipo de ataque onde um invasor personaliza um dos elementos da conexão introduzindo mensagens aparentemente verdadeiras - Saída de um algoritmo que, independentemente do tamanho da chave de entrada gera sempre uma saída de tamanho fixo - Nome de empresa que desenvolve software - Modulator/Demodulator. Equipamento para transformar sinais analógicos em digitais, e vice-versa - Hash function que trabalha numa única direção - Conjunto de caracteres aleatórios colocados no final de uma mensagem para completar um determinado tamanho - Texto às claras (criptografia) - Máquina que atua no limite entre a rede interna e externa fazendo parecer, às máquinas externas, que ela é a única máquina existente na rede interna - Usuários autorizados a decodificar mensagens - Nome do usuário com máximo privilégio nos sistemas Unix - Configuração de firewall com 1 roteador e um gateway - Configuração de firewall com 2 roteadores e um gateway - Conjunto de comandos que podem ser interpretados - Abstração criada pelo SO para tratar de comunicações - Conjunto de programas que são executados sobre um hardware 148

9 stderr stdin stdout thread timestamp timeout trace Unix user upload Windows - Fluxo padrão de erro - Fluxo padrão de entrada de dados - Fluxo padrão de saída de dados - Forma de processamento concorrente - Número que representa a data e a hora - Tempo para a interrupção de uma tarefa caso esta não tenha sido executada - Opção para acompanhar o funcionamento do programa - Sistema operacional - Usuário do sistema - Operação de transferir um arquivo da máquina local para outra remota - Sistema operacional desenvolvido pela Microsoft 149