Runall dvi

652
Chapter 21
■
Network Attack and Defense
It’s not at all clear that technical defences are keeping up with malware. On
the global scale, police action against the large gangs is needed, and although
it’s starting to ramp up, there’s a long way to go. Well-run firms can use
managerial discipline to contain the threat, but for private users of Windows
machines, the outlook isn’t particularly rosy. One survey suggested that 8% of
sales of new PCs are to people who’ve simply given up on machines that have
become so infested with adware and other crud as to become unusable [325];
and there is a growing threat from keyloggers that capture everything the user
does at his machine. Some of these are simply spyware that sells information
to marketers; others look out for bank passwords and other key data that can
be used to commit fraud directly.
21.4 Defense Against Network Attack
In defending against network attack, there are broadly speaking four sets of
available tools.
1. First is management — keeping your systems up-to-date and configured
in ways that will minimise the attack surface;
2. Next is filtering — the use of firewalls to stop bad things like Trojans and
network exploits, and to detect signs of attack and compromise if any-
thing gets through;
3. Next is intrusion detection — having programs monitoring your net-
works and machines for signs of malicious behaviour;
4. Finally there’s encryption — protocols such as TLS and SSH that enable
you to protect specific parts of the network against particular attacks.
Let’s work through these in turn.
21.4.1 Configuration Management
and Operational Security
The great majority of technical attacks on systems in the period 2000–07
exploited already known vulnerabilities. The typical cycle is that Microsoft
announces a set of security patches once a month; as soon as they come out, the
attackers start reverse engineering them; within a few days, the vulnerabilities
that they fixed are understood and exploits appear. A well-run firm will
test its operational systems quickly on Patch Tuesday and apply the patches,
provided they don’t break anything important. If they do break something,
that will be fixed as quickly as reasonably possible.
Tight configuration management is not just about patches, though. Many
software products ship with unsafe defaults, such as well-known default

---