Računalna sigurnost 101 (tm)

Lekcija 1

Da biste bolje zaštitili kućno računalo ili kućnu mrežu, to vam pomaže ako imate neko osnovno znanje o tome kako sve funkcionira kako biste mogli shvatiti što točno osiguravate i zašto. Ovo će biti prvi u nizu od 10 dijelova koji će vam pružiti pregled pojmova i tehnologije koje se koriste, te neke od savjeta, trikova, alata i tehnika koje možete koristiti kako biste bili sigurni da vaše računalo bude sigurno.

Za početak, želim vam pružiti određeno razumijevanje onoga što su ti pojmovi, tako da kada čitate o najnovijem zlonamjernom kodu koji se širi putem Interneta i kako to ulazi i zarazi vaše računalo, moći ćete dešifrirati tehničke uvjete i odrediti je li to utječe na vas ili vaše računalo i koje korake možete ili trebate poduzeti da biste je spriječili. Za dio 1 ove serije pokrivat ćemo hostove, DNS, ISP-ove i okosnicu.

Izraz domaćin može biti zbunjujući jer ima više značenja u svijetu računala. Koristi se za opisivanje računala ili poslužitelja koji pruža web stranice. U ovom kontekstu se kaže da je računalo hosting web stranica. Host se također koristi za opisivanje tvrtki koje omogućuju ljudima da dijele svoje hardvera poslužitelja i internetsku vezu kako bi ih dijelili kao uslugu, a ne da svaka tvrtka ili pojedinac moraju kupiti svu svoju opremu.

Domaćin u kontekstu računala na Internetu definira se kao bilo koje računalo koje ima živu vezu s internetom. Sva računala na internetu međusobno su vršnjaci. Svi mogu djelovati kao poslužitelji ili kao klijenti. Na računalu možete pokrenuti web stranicu jednako lako kao što možete koristiti računalo za pregled web stranica s drugih računala. Internet nije ništa više od globalne mreže domaćina koji komuniciraju naprijed i natrag. Gledano na ovaj način, sva računala ili domaćini na Internetu su jednaki.

Svaki domaćin ima jedinstvenu adresu sličnu načinu na koji adresiranje ulazi. Ne bi radilo da se jednostavno obraćam pismu Joeu Smithu. Morate također pružiti adresu ulice - na primjer 1234 Main Street. Međutim, u svijetu se može nalaziti više od 1234 glavne ulice, tako da morate osigurati i grad-Anytown. Možda postoji Joe Smith na 1234 Main Street u Anytownu u više od jedne države, tako da morate dodati to na adresu kao dobro. Na taj način, poštanski sustav može raditi unatrag kako bi dobio poštu na pravo mjesto. Prvo ih dobivaju u pravu državu, zatim u pravi grad, zatim na pravu dostavu za 1234 Main Street i konačno do Joea Smitha.

Na Internetu to se zove IP adresa (Internet protokol). IP adresa se sastoji od četiri bloka od tri broja između 0 i 255. Različiti rasponi IP adresa vlasništvo su različitih tvrtki ili ISP-ova (davatelji internetskih usluga). Dešifriranje IP adrese može se usmjeriti na pravi domaćin. Prvo odlazi vlasniku tog raspona adresa i može se filtrirati do određene adrese za koju je namijenjen.

Mogla bih nazvati svoje računalo My Computer, ali ne znam kako mnogi drugi nazvali svoje računalo My Computer tako da ne bi uspjelo pokušati poslati komunikaciju My Computer više nego adresiranje pismom jednostavno da bi Joe Smith biti isporučen ispravno. S milijunima domaćina na Internetu praktički je nemoguće da se korisnici sjećaju adresa svake web stranice ili domaćina s kojom žele komunicirati, pa je stvoren sustav koji korisnicima omogućuje pristup web mjestima pomoću imena koje se lakše prisjetiti.

Internet koristi DNS (sustav naziva domene) da prevede naziv na svoju prave IP adrese kako bi ispravno usmjerio komunikaciju. Na primjer, jednostavno unesite yahoo.com u svoj web preglednik. Te se informacije šalju DNS poslužitelju koji provjerava svoju bazu podataka i prevodi adresu na nešto poput 64.58.79.230 koje računala mogu razumjeti i koristiti kako bi dobili komunikaciju sa svojim namjeravanim odredištem.

DNS poslužitelji su raspršeni diljem Interneta, a ne da imaju jednu centralnu bazu podataka. To pomaže u zaštiti Interneta ne pružajući ni jednu točku neuspjeha koja bi mogla ukloniti sve. Ona također pomaže u ubrzavanju obrade i smanjenju vremena potrebno za prevođenje imena dijeljenjem opterećenja među mnogim poslužiteljima i postavljanjem tih poslužitelja širom svijeta. Na taj način dobivate adresu prevedenu na DNS poslužitelj u milju svoje lokacije koju dijelite s nekoliko tisuća hostova umjesto da trebate komunicirati s središnjim poslužiteljem na pola puta oko planete koju milijuni ljudi pokušavaju koristiti.

Vaš ISP (Internet Service Provider) najvjerojatnije ima svoje DNS poslužitelje. Ovisno o veličini ISP-a, oni mogu imati više od jednog DNS poslužitelja i mogu biti raspršeni diljem svijeta, iz istih gore navedenih razloga. ISP ima opremu i posjeduje ili iznajmljuje telekomunikacijske linije potrebne za uspostavljanje prisutnosti na Internetu. S druge strane, oni nude pristup putem svoje opreme i telekomunikacijskih linija korisnicima uz naknadu.

Najveći ISP-i posjeduju glavne kanale interneta koji se nazivaju okosnica. Slikajte je kako kičmena moždina prolazi kroz vašu kralježnicu i djeluje kao središnji plinovod za komunikacije na vašem živčanom sustavu. Vaš živčani sustav odvaja se na manje putove sve dok ne dođe do pojedinih živčanih završetaka slično načinu na koji internetske komunikacije odvoju od okosnice do manjih ISP-a i konačno dolaze do vašeg pojedinog domaćina na mreži.

Ako se nešto dogodi s jednom od tvrtki koje pružaju telekomunikacijske linije koje čine okosnicu, to može utjecati na ogromne dijelove interneta jer će utjecati i veliki broj manjih ISP-ova koji koriste taj dio okosnice.

Ovaj uvod trebao bi vam pružiti bolji uvid u način na koji je internet strukturiran s pružateljima pružnih mreža pružateljima komunikacijskog pristupa ISP-ima koji zauzvrat omogućuju pristup pojedinačnim korisnicima kao što je vi sami. Također bi vam trebalo pomoći da razumijete kako se vaše računalo povezuje s milijunima drugih domaćina na Internetu i kako se DNS sustav koristi za prevođenje engleskog naziva na adrese koje se mogu usmjeriti na odgovarajuća odredišta. U sljedećem ćemo obećanju pokriti TCPIP , DHCP , NAT i druge akronime zabavnih interneta.