Boris Leont'ev. Tonkosti, hitrosti i sekrety Internet --------------------------------------------------------------- © Copyright Boris Leont'ev Home page: http://members.rotfl.com/bobleon/ ˇ http://members.rotfl.com/bobleon/ Email: bobleon@uniinc.msk.ru --------------------------------------------------------------- Tonkosti, hitrosti i sekrety Internet BBK 32.973 UDK 681.3 Glavnyj redaktor Dmitrij Carik Korrektor Irina Carik Hudozhnik-dizajner Boris Leont'ev Leont'ev B. L80 Tonkosti, hitrosti i sekrety Internet. -- M.: Poznavatel'naya kniga, 1998. -- 192 s. ISBN 5-88548-065-6 V novoj knige moskovskogo avtora Borisa Leont'eva v legko dostupnoj i ponyatnoj forme opisany tonkosti, hitrosti i sekrety global'noj komp'yuternoj seti Internet. Copyright © Boris Leont'ev, 1998. Copyright © Izdatel'stvo "Poznavatel'naya kniga plyus", 1998. Copyright © Izdatel'stvo "MiK", 1998. Seriya i nazvanie serii. Copyright © Design Studio M&C, 1998. Oformlenie serii i etoj knigi. Copyright © Izdatel'stvo "Utro" sovmestno s firmoj "Oleg i Pavel", 1998. Avtorskie prava na nastoyashchuyu knigu, nazvanie serii "Kratko, dostupno, prosto" i oformlenie samoj serii prinadlezhat Borisu Leont'evu i izdatel'stvu "MiK". Polnoe ili chastichnoe kopirovanie knigi bez razresheniya pravoobladatelya yavlyaetsya narusheniem avtorskogo prava i mozhet imet' yuridicheskie posledstviya v sootvetstvii s dejstvuyushchim zakonodatel'stvom. Vse nazvaniya produktov, upomyanutye v etoj knige, yavlyayutsya tovarnymi znakami ili zaregistrirovannymi tovarnymi znakami sootvetstvuyushchih organizacij. Programmnoe obespechenie, opisannoe v etoj knige, postavlyaetsya isklyuchitel'no po licenzionnomu dogovoru i mozhet ispol'zovat'sya ili kopirovat'sya tol'ko v sootvetstvii s usloviyami etogo dogovora. Kopirovanie etogo programmnogo obespecheniya na kakoj-libo nositel' informacii, esli na eto net special'nogo razresheniya po licenzionnomu dogovoru, yavlyaetsya narusheniem Zakona Rossijskoj Federacii "O pravovoj ohrane programm dlya |VM i baz dannyh" i norm mezhdunarodnogo prava. LR No 069954 ot 01.12.1991 g. Sdano v nabor 06.07.98. Podpisano v pechat' 06.09.98. Format 60X84/16. Bumaga tipografskaya. Garnitura "Newton". Pechat' ofsetnaya. Fiz. pech. l. 12. Tirazh 5 000 ekz. Zakaz 48. Internet Vnachale byla ARPAnet. Set' takaya. Ee sozdalo Ministerstvo oborony SSHA. V etoj seti kazhdyj komp'yuter svyazyvalsya s drugim komp'yuterom na ravnyh. Opisanie raboty etoj seti soderzhalos' v protokole. Tak poyavilsya IP. Vskore byli sozdany rabochie stancii i operacionnaya sistema UNIX. Tol'ko UNIX ponimala IP. I sluchilos' tak, chto vse eti rabochie stancii vossoedinilis' s set'yu ARPAnet. Tak UNIX stala samoj klassnoj operacionkoj mira. Potom na scene poyavilsya Nacional'nyj nauchnyj fond. U etogo fonda bylo pyat' komp'yuternyh centrov. Poprobovali i ih ob®edinit' s ARPAnet. Nichego ne vyshlo. Popytalis' cherez telefonnye provoda. Tot zhe rezul'tat. Vse vstavalo v den'gi. Tochnee, ih ne bylo. No kto-to okazalsya samym umnym. On reshil tak: zachem ob®edinyat' komp'yutery vsej strany, kogda mozhno svyazat' mezhdu soboj seti. Tak poyavilas' Set' setej Internet. CHtoby popast' v etu Set' setej, vam nuzhno najti tak nazyvaemogo provajdera. Tak chto teper' vopros, svyazannyj s den'gami budet stoyat' u vas. Tak kak provajderu nuzhno platit' den'gi. I poroj nemalye. Vy hotite sami stat' provajderom? Togda vam nuzhny bol'shie den'gi, umnye golovy i vydelennye telefonnye linii. Ne hotite? Togda vse gorazdo proshche. Vam nuzhen modem, obyknovennaya telefonnaya liniya i provajder so SLIP ili PPP. |to takie protokoly. CHto-to vrode posrednikov mezhdu liniej svyazi i protokolom IP. Budushchee Internet |to, chto kasaetsya proshlogo i nastoyashchego. A teper' nemnogo o budushchem. Po dannym ves'ma osvedomlennyh istochnikov na oktyabr' 1998 goda v Internet naschityvalos' okolo 12 millionov uzlov. S odnoj storony, eto horosho. No! Ves'ma avtoritetnyj komitet IETF dumaet inache. Delo v tom, chto ezhednevnyj rost uzlov sposoben proizvesti katastrofu. Svyazano eto s tem, chto setevye marshrutizatory v odin prekrasnyj moment prosto ne smogut perevarivat' takoj ob®em informacii. Vysheupomyanutyj komitet predlagaet izmenit' chetvertuyu tridcatidvuhrazryadnuyu versiyu protokola IP na novuyu stodvadcativos'mirazryadnuyu. Predstavlyaete, kak v etom sluchae budet vyglyadet' IP-adres?! Bol'shie vozmozhnosti Internet V Internet skryty ves'ma bol'shie vozmozhnosti. I eto dejstvitel'no tak, ibo Internet eto massa beschislennyh lokal'nyh setej (v tom chisle setej bankov, birzh, obshchestvennyh i kommercheskih organizacij). Zdes' vy mozhete najti vse, chto zahotite. Razlichnuyu informaciyu, arhivy fajlov, bazy dannyh. Sluzhby Internet Razlichnuyu informaciyu, arhivy fajlov, bazy dannyh vy mozhete najti cherez tak nazyvaemye sluzhby Internet. Archie. CHerez eti servera vy mozhete po klyuchevomu slovu najti nuzhnyj fajl i FTP-server, na kotorom etot fajl nahoditsya. E-mail. |lektronnaya pochta Internet. Udobno, deshevo i serdito. Soobshcheniya peredayutsya cherez pochtovyj protokol SMTP (Simple Mail Transport Protocol). FTP. Protokol peredachi fajlov. |to delo pozvolyaet vam zagruzhat' fajly s vybrannyh serverov na vash vinchester. Gopher. CHerez servery Gopher vy mozhete osushchestvlyat' poisk informacii v Seti v setej pri pomoshchi menyu-orientirovannogo interfejsa. Usenet. Konferencii Usenet pozvolyayut vam opublikovat' v elektronnom vide stat'yu s tem, chtoby ee prochli i obsudili. Telnet. Vy mozhete emulirovat' terminal na udalennom host-komp'yutere. WAIS. Wide Area Information Service. Pri pomoshchi etih serverov vy mozhete najti informaciyu, soderzhashchuyusya vnutri fajla. IRC. Selektornaya boltovnya. CHem-to napominaet rabotu v konferenciyah Usenet ili dazhe koe-chto -- v Telnet. No esli v Usenet vy obshchaetes' ne v real'nom vremeni, to zdes' idet zhivoj razgovor. Ponyatie uzla Internet Vvedem eshche odin termin. Budem schitat', chto uzel -- eto komp'yutery, cherez kotorye konnektyatsya razlichnye seti Internet. Nalichie uzlov pozvolyaet postroit' set' tak, chto ona stanovitsya edinym celym. Kak podklyuchit'sya k Internet Podklyuchit'sya k Internet mozhno ili cherez modem (medlennaya liniya) ili napryamuyu (ves'ma bystraya rabota). Net, eto ne oznachaet, chto Internet yavlyaetsya standartnoj ili vydelennoj telefonnoj liniej. Internet -- eto elektronnaya liniya svyazi, ochen'-ochen' napominayushchaya obyknovennuyu pochtu (paket korrespondencii otpravlyaetsya v sootvetstvuyushchij region, tam on sortiruetsya i rassylaetsya po adresatam). Sledovatel'no, podklyuchit'sya k Seti setej mozhno cherez neskol'ko protokolov, t. e. ispol'zuya neskol'ko metodov, posredstvom kotoryh informaciya peredaetsya ot hosta k vashemu komp'yuteru. Universal'nyj lokator resursa Dokument v Internet ishchetsya po tak nazyvaemomu adresu URL (Uniform Resource Locator), sintaksis kotorogo sleduyushchij: protocol://hostport/path hostport -- adres servera s sootvetstvuyushchim nomerom porta. |tot parametr otobrazhaet tak nazyvaemuyu mashinnuyu adresaciyu. Mashinnaya adresaciya mozhet byt' chislovoj ili bukvennoj. path -- put'. Vmesto argumenta protocol mozhet stoyat': http -- lyubaya gipertekstovaya informaciya. ftp -- protokol peredachi fajlov. telnet -- terminal'nyj dostup. gopher -- "predshestvennik" WWW. afs -- fajlovaya sistema Internet. news -- konferencii Usenet. wais -- sistema baz dannyh Internet. Sposoby podsoedineniya k Internet V nastoyashchee vremya sushchestvuet pyat' osnovnyh sposobov podsoedineniya k Internet: 1. Pryamoe podklyuchenie k provajderu. 2. Podklyuchenie cherez SLIP/PPP. 3. Podklyuchenie cherez terminal. 4. Podklyuchenie v interaktivnom rezhime. 5. Dostup cherez ISDN. Pryamoe soedinenie Pryamoe podsoedinenie k Internet obespechivaet samuyu bystruyu rabotu s etoj set'yu. Vam ne nuzhno nabirat' telefonnyj nomer. Internet dostupna lyubomu komp'yuteru vashej lokal'noj seti 24 chasa v sutki 7 dnej v nedelyu. Odno iz naibolee sushchestvennyh preimushchestv pryamoj svyazi s Internet - sposobnost' bez osobyh problem ispol'zovat' GUI (graficheskij interfejs pol'zovatelya), naprimer obozrevatel' Microsoft Internet Explorer. Podklyuchenie cherez SLIP/PPP Esli vy ne mozhete podklyuchit'sya k Internet napryamuyu, to luchshe vsego vospol'zovat'sya vtorym sposobom podklyucheniya k etoj seti, a imenno cherez SLIP, PPP/SLIP (Serial Line Internet Protocol) ili PPP (Point to Point Protocol). CHerez eti protokoly svyazi vy mozhete byt' prisoedinennymi k Internet v techenie prodolzhitel'nogo vremeni. SLIP i PPP soedinyayutsya s Internet po obychnoj telefonnoj linii. PPP bolee sovremennyj protokol, chem SLIP. Poetomu trebujte u provajdera PPP, a ne SLIP. SLIP/PPP neploho podderzhivaet GUI. No! Skorost' modema dolzhna byt' opredelennoj. Bystrodejstvuyushchij modem osobenno polezen pri rabote s WWW. Minimal'no eto --9.6Kbps ili 14.4, ves'ma neploho -- 28.8. Krome togo, modem dolzhen podderzhivat' protokoly korrekcii oshibok i szhatiya dannyh V. 42 i V. 42bis. Nuzhno skazat', chto real'naya skorost' modema ochen' sil'no zavisit ot kachestva telefonnoj linii. To est', esli vash modem po pasportu imeet skorost' 28.8 Kilobit v sekundu, ne fakt, chto on budet rabotat' s takoj zhe skorost'yu na slavnyh rossijskih telefonnyh liniyah. Samyj klassnyj modem eto tot modem, kotoryj sposoben avtomaticheski obnaruzhit' oshibki, umen'shit' skorost' peredachi, no ne oborvat' svyaz'. |tot tip dostupa trebuet paket programm TCP/IP. Kak pravilo, eti programmy rasprostranyayutsya besplatno. Poetomu ploh tot provajder, kotoryj potrebuet u vas za nih den'gi. Podklyuchenie cherez terminal Dostup cherez terminal ves'ma populyaren. Populyaren potomu, chto ego mozhno poluchit' prakticheski besplatno, naprimer cherez nauchno-issledovatel'skij institut. Osnovnoj nedostatok -- otsutstvie interfejsa GUI. A eto oznachaet, chto: n vy dolzhny znat' opredelennye vidy komand n vy ne mozhete zagruzhat' fajly neposredstvenno na svoj komp'yuter n tekst elektronnoj pochty ne mozhet byt' vstavlen iz kakogo-libo bufera obmena n pri prosmotre WWW vy vidite tol'ko tekst Podklyuchenie v interaktivnom rezhime Takoj dostup predostavlyayut nekotorye krupnye kommercheskie kompanii, naprimer, Demos ili Sovam Teleport. V etom sluchae vash vybor sluzhb Internet ogranichen prajsom takoj kompanii. Dostup cherez ISDN Dostup k Internet cherez cifrovuyu set' integrirovannyh uslug (ISDN) oznachaet podsoedinenie k etoj seti po kommutiruemoj linii. Na takih liniyah nalazhena cifrovaya svyaz'. Poetomu informaciya peredaetsya na vash komp'yuter so skorost'yu ot 28.8 do 128 kilobit v sekundu. Oshibki isklyucheny. Hakery i Internet Ochevidno, chto smysl Seti setej sostoit v razumnosti ogranicheniya kruga pol'zovatelej togo ili inogo servera. Esli podobnyj server zakuporen polnost'yu, to i rabotat' mozhet s nim lish' tot, kto ego zakuporil. Poetomu, lyubaya kompaniya, prezhde chem prinyat' reshenie o vstuplenii v soobshchestvo Internet , daet sebe otchet v tom, chto sushchestvuet vozmozhnost' proniknoveniya v svoj glavnyj server nekih postoronnih lic. Vot eti postoronnie lica i nazyvayutsya hakerami. Da, hakery -- eto te, kto vzlamyvayut seti. Delaetsya eto raznymi sposobami. Naprimer, cherez port terminala ili port elektronnoj pochty. Vybrav zhertvu, haker prezhde vsego opredelyaet, imeyutsya li na servere plohie paroli, ploho nastroennyj soft ili isporchennaya operacionka. Zatem vybiraetsya metod sobstvennoj bezopasnosti. Samyj rasprostranennyj sposob proniknut' v set' tak, chtoby ostat'sya nezamechennym -- eto vzlom po cepochke. Sushchestvuyut tonny programm, posredstvom kotoryh komp'yuter mozhet vesti poisk parolya cherez perebor nekotorogo slovarya imen. Slozhnee vskryt' set', esli parol' logina imeet bol'she shesti simvolov, chuvstvitelen k registru ili soderzhit cifry. No! V nastoyashchee vremya mnogie seti otkryvayut k sebe dostup cherez avtomaticheskoe prohozhdenie sistemy parolej. |ta sistema postroena na tak nazyvaemom fajle parolej. V etom fajle perechislyayutsya dostupnye komp'yutery i paroli seti. CHto delaet haker? On vlamyvaetsya v set' i skachivaet etot fajl. Vse! Drugoj sposob vzloma -- vzlom cherez otladochnye pereklyuchateli operacionnyh sistem. Kak izvestno eti pereklyuchateli mogut inogda nahodit'sya vo vklyuchennom sostoyanii. Krome vseh etih vysheperechislennyh pribludov, konechno zhe, shiroko ispol'zuetsya predvaritel'naya virusnaya ataka. Vzlomav set', haker zametaet sledy i unichtozhaet vsyu komprometiruyushchuyu sebya informaciyu. I cherez nekotoroe vremya smatyvaetsya. Lyuboj kvalificirovannyj haker cherez obyknovennyj faks-modem mozhet proniknut' dazhe v komp'yuter pravitel'stvennogo uchrezhdeniya i, pri zhelanii, nastol'ko vnedrit'sya v lyubuyu kak by to ni bylo zashchishchennuyu sistemu, chto prosto-naprosto razrushit ee. Tak ono i bylo. Dostatochno vspomnit' zlopoluchnyj segment Milnet seti setej i vsem izvestnuyu labu Rome VMS SSHA. Da, eto byl nastoyashchij koshmar, kogda odin iz etih chudakov-hakerov tvoril bezobraziya v techenie nedeli na odnoj iz samyh sekretnyh voennyh baz Ameriki! Vskryt' set' mozhno i s pomoshch'yu obyknovennogo faks-modema ili dazhe faks-apparata. Ved' v lyuboj dostatochno krupnoj kompanii faks podklyuchen k LAN! A eto znachit, chto cherez nomer faksa haker otkryvaet dostup k zavetnomu shlyuzu. Lyuboj bolee ili menee ser'eznyj (ili dazhe neser'eznyj) haker Internet orientiruetsya na lokal'nuyu set'. Emu interesen soft zashchity ot nesankcionirovannogo dostupa. On spit novymi versiyami firewall. On smeetsya pri upominanii durackogo "brandmauer". Sun! Sun! Sun! Na mir Robin-Gudov nadvigaetsya sherifovskij Sun! Vse! Vse pogibli! Vse hakery stali sistemnymi administratorami! Oni ispravilis'. Oni bol'she ne budut... Da-da, sistemnye administratory utverzhdayut, chto imenno brandmauer i est' to samoe ustrojstvo, razmeshchennoe mezhdu lokal'noj set'yu i Internet, pozvolyayushchee raznogo roda pridurkam otstat' ot nashego servera. Vot imenno, chto tol'ko pridurkam. Nastoyashchim pridurkam! Licezreete paketiki dlya ostanovki shpionskogo trafika? A haker davno zavladel vsemi funkciyami podtverzhdeniya polnomochij! Na samom dele haker mozhet sam proverit' vhodnye i vyhodnye dannye. Mnogie sisady boyatsya proshchupyvaniya ih hakerami. I mnogie znayut, chto zakuporka paketov UDP mozhet ostanovit' vskrytie. Pochemu? Potomu chto srabotaet zashchita! Da, haker blokiruet pakety, a poetomu lyubye vhody cherez TCP tak zhe blokiruyutsya. No problema v tom, chto v razrabotke samyh umnyh brandmauerov uchastvuyut te samye hakery! A pochemu by i net? Pochemu by i ne napisat' kod virusnoj programmy, a potom pridumat' sootvetstvuyushchij antivirus! Mnogie schitayut, chto vse-taki sushchestvuet vozmozhnost' vyzvat' mastera, kotoryj postavit stal'nuyu dver' s cvetnym domofonom. I mnogie nadeyutsya na eti samye brandmauery Internet. |to daleko ne tak. Da, Firewalls sposobny izolirovat' lokal'nye seti ot vskrytiya iz Internet posredstvom ekraniruyushchih marshrutizatorov, dvustoronnih shlyuzov i bar'ernoj host-mashiny. No! Problema v tom, chto eto izvestno kazhdomu hakeru. |kraniruyushchie marshrutizatory? Prekrasno! Proverka adresa IP i zakuporka fal'shivogo trafika? A kto govorit, chto eto ne tak? Vse verno! Kuporim trafik. A kak naschet Telnet i username/password logon?! Terminal Access Controller Access System? Vklyuchajte! No eto stoit bol'shih deneg. Mnogie kompanii zashchishchayutsya elektronnymi kartochkami. Poetomu ih vskryvayut men'she drugih. |to delo dejstvitel'no gramotno skonfigurirovano. SecurID Card imeet tol'ko tot yuzer, kotoryj imeet pravo dostupa! Sootvetstvuyushchaya prikladnuha identificiruet istinnost' yuzera cherez dvojnuyu proverku scheta i personal'nyj kod. |to vse, dejstvitel'no, horosho, za isklyucheniem teh sluchaev, kogda prostoj narod podaet v sud. Ne proshche li, gospoda, prosto povesit' trubku? Pust' vsegda budet zanyato? Ili net? A mnogie, radi eksperimenta, dopuskayut k svoim setyam hakerov. Rezul'tat byvaet plachevnym. Hakery pronikayut v massu sekretnyh sistem, poluchayut polnyj kontrol' i delayut tak, chto ih nikto ne mozhet obnaruzhit' v techenie dolgogo vremeni. Hakery pol'zuyutsya oshibkami softa. Oni znayut, chto sistema zarabotaet sama po sebe i konfidencial'naya informaciya budet kachat'sya tuda, kuda ej neobhodimo kachat'sya. Byvayut, konechno, i "sluchajnye oshibki". A pochemu by i net? Mogut byt' v softe takie oshibki. Prednamerennye... Programmnye zakladki, programmnye zakladki... Hakery ispol'zuyut ih dlya teh ili inyh operacij na udalennoj mashine. Da, dejstvitel'no, hakery ispol'zuyut eti samye zakladki v svoih mezhsetevyh mahinaciyah! I esli vasha sistema est' uzel kommutacii telekommunikacionnoj seti, to hakery mogut raschlenit' set' i vospol'zovat'sya raschlenennym fajlom parolej. Imenno takim obrazom na Veneru ne poletel kosmicheskij korabl'! Pochemu? Da potomu, chto operator vmesto zapyatoj postavil tochku. A kak naschet 100 000 dollarov, kotorye byli pozaimstvovany nekim anonimnym podlecom vo Vneshekonombanke nerushimoj respubliki svobodnoj? Hakery, dejstvitel'no, mogut svesti na net bezopasnost' informacii lyubogo servera! Kto zhe oni takie? Horoshie programmisty? Byvshie sistemnye administratory? Obyknovennye studenty? Nigilisty? Oskorblennye yuzery? Vunderkindy iz komp'yuternoj shkoly? Neskol'ko slov o tak nazyvaemom besplatnom dostupe v Internet Okazyvaetsya, chto v Moskve sushchestvuet dva neobychnyh servera, ppedostavlyayushchie dostup v Internet, prichem, krome obyknovennyh yuzerov, uslugami etih serverov pol'zuyutsya hakery, frikery i drugoj podobnyj narod. Rech' idet o CompuServe i America-On-Line. CompuServe schitaetsya samoj legkoj sistemoj, t.e. legko lomayushchejsya. Dlya etogo haker nahodit distributivnye diskety s programmnym obespecheniem dlya dostupa k CompuServe i soft tipa CreditWizard ili Credit Master Comfake, zatem dozvanivaetsya do Scitor po telefonu 9563589 i spokojno vhodit v set'. Scitor, kak govoryat hakery, horosh tem, chto dostup k resursam seti predostavlyaetsya cherez sgenerirovannyj vyshe opisannym sposobom ekkaunt, v to vremya kak SprintNet vysylaet informaciyu o logine i parole pol'zovatelya na adres elektronnoj pochty. V Moskve set' America-On-Line dostupna cherez SprintNet (9280985, 9286344 ili 5789119). Neponyatno, o chem i chem dumayut sistemnye administratory etih serverov. Dejstvitel'no besplatnyj dostup v Internet MTU Inform CHerez guest/mtu i dialup.mtu.ru Telefony: 9955555, 9955556. Caravan CHerez caravan/caravan www.caravan.ru Telefon: 9951070. Caravan 2 CHerez caravan/free i DNS 194.190.218.2 Telefon: 9951070. Caravan 3 CHerez caravan/demo i DNS 193.232.120.226 Telefon: 3324768. Caravan 4 CHerez free/caravan Telefon: 3324768. Data Force CHerez 2889340 dlya polucheniya demonstracionnogo dostupa v set' Telefon: 9566749. Glas Net CHerez demo/demo123 ili 2220990 dlya polucheniya demonstracionnogo dostupa v set' Telefony: 7194457, 9274111, 9953535. IBM Net CHerez e-mail: ispp@patron.com dlya polucheniya demonstracionnogo dostupa v set' Telefony: 2586435. Microdin CHerez guest/guest Telefon: 9951001. Demos CHerez _demo/demo Telefon: 9613200. Mega Electronics CHerez test/test ili guest/guest i www.mega.ru Telefon: 9951070. World Wide Web World Wide Web -- sistema Internet, pozvolyayushchaya poluchat' dostup k gipertekstovoj informacii cherez tak nazyvaemye perekrestnye ssylki. V WWW vy mozhete chitat' tekst, videt' kartinki, naslazhdat'sya muzykoj ili dazhe smotret' video-fil'my. Prosmatrivaya gipertekst, vy mozhete prostym nazhatiem klavishi myshi najti prakticheski lyubuyu informaciyu. |to oznachaet, chto iz WWW vy mozhete poluchit' dostup k Telnet, E-mail, FTP, Gopher, WAIS, Archie ili konferenciyam Usenet. No za vse eto pridetsya platit' kachestvennym modemom i sovershennym komp'yuterom. Krome togo, neobhodimo pomnit' o tom, chto na gniloj ili medlennoj linii bluzhdanie po Web ravnosil'no rabote v srede Windows na mashine PC/AT c 286-m processorom. Kak byl sozdan Web Sozdal WWW Tim Berners-Li. Za eto emu nashe bol'shoe chelovecheskoe spasibo. Sejchas WWW ob®edinyaet okolo 30 millionov pol'zovatelej i 30 000 setej, vzamodejstvuyushchih mezhdu soboj cherez TCP/IP. V drevnie vremena, kogda vsemirnoj pautiny eshche ne sushchestvovalo, bylo vsego dva sposoba polucheniya i chteniya setevoj informacii. Peresylalis' i prinimalis' libo tekstovye fajly, libo svyazannye binarnye fajly. Vse eto delo zagruzhalos' (cherez xmodem, zmodem) na komp'yuter i obrabatyvalos' tol'ko v avtonomnom rezhime. CHto kasaetsya binarnyh fajlov, to prezhde chem rabotat' dal'she, eti fajly posredstvom special'nogo prilozheniya podvergalis' vosstanovitel'nym operaciyam. Terpet' etogo dal'she nikto ne mog. I togda v 1990 godu v ZHeneve fizik Tim Berners-Li razrabotal nechto. A imenno -- sistemu dlya global'noj komp'yuternoj seti. |ta sistema byla s edinstvennym graficheskim interfejsom, cherez kotoryj udalennyj pol'zovatel' v interaktivnom rezhime mog obrashchat'sya k razlichnym tipam baz dannyh i tehnicheskoj dokumentacii. Tak byl sozdan Web. S chego nachinalsya Web Web nachinalsya s 500 razlichnyh serverov ili tak nazyvaemyh domashnih stranic, a pozdnee, uzhe v 1993 godu ih stalo okolo 12000. Unikal'naya shema adresacii WWW chasto nazyvayut vsemirnoj pautinoj, podrazumevaya pod etim ponyatiem tot fakt, chto bluzhdaya po WWW vy mozhete zaputat'sya. |to dejstvitel'no tak, esli vy novichok. Opytnyj pol'zovatel', iskushennyj v poiskovyh sistemah Web, sposoben dostatochno bystro otyskat' nuzhnuyu informaciyu. Uzly Web ispol'zuyut unikal'nuyu shemu adresacii, kotoraya vklyuchaet v sebya tak nazyvaemyj universal'nyj lokator resursa (URL). CHerez modem Web-informaciya popadaet k vam na komp'yuter srazu posle togo, kak vy nabrali telefonnyj nomer servera, na kotorom razmeshcheny stranichki, soderzhashchie etu informaciyu. Klassifikaciya uzlov Web Vse uzly Web klassificirovany Mezhdunarodnym centrom setevoj informacii (NIC) na shest' domenov: com -- kommercheskie predpriyatiya, naprimer, provajdery Internet edu -- obrazovatel'nye uchrezhdeniya, kolledzhi i universitety net -- dejstvuyushchie seti, naprimer, Network Information Center org -- neprofessional'nye organizacii mil -- voennye seti gov -- pravitel'stvennye uchrezhdeniya, naprimer, whitehouse.gov Krome etogo, vse domennye imena imeyut ukazateli na stranu, v kotoroj raspolozhen dannyj uzel. Naprimer, domennye imena .uk, .jp i .us predstavlyayut sootvetstvenno Velikobritaniyu, YAponiyu i SSHA. Kak ishchetsya informaciya v dokumentah WWW Informaciya v dokumentah Web mozhet byt' najdena po klyuchevym slovam. |to oznachaet, chto kazhdyj obozrevatel' Web soderzhit opredelennye ssylki, cherez kotorye obrazuyutsya tak nazyvaemye gipersvyazi, pozvolyayushchie millionam pol'zovatelej Internet vesti poisk informacii po vsemu miru. WWW i drugie resursy Internet Web mozhet otkryvat' dostup k drugim resursam Internet, naprimer k elektronnoj pochte, FTP, Gopher, WAIS ili konferenciyam Usenet. Odno iz takih sredstv serfinga po Web obespechivaet vstroennyj v Windows 98 obozrevatel' Microsoft Internet Explorer 4.0. Ispol'zuya, naprimer, elektronnuyu pochtu, vy takzhe mozhete vesti poisk po dokumentam WWW. Dlya etogo vy dolzhny poslat' elektronnoe soobshchenie, naprimer, po adresu agora@mx.nsu.nsk.su, ukazat' v tekste pis'ma send <URL> ili rsend <obratnyj adres> <URL> i, nakonec, poluchit' zaproshennyj dokument. Postoyannyj IP-adres Postoyannyj IP-adres obyazatelen, esli vy hotite podklyuchit' lokal'nuyu set', rabotayushchuyu v seansnom rezhime. Cerver WWW pod Windows NT Vy mozhete zagruzit' server www pod Microsoft Windows NT c ftp.cern.com. IRC-klient pod Windows Vy mozhete najti IRC-klient pod Windows na http://www.tucows.com/software.html. Razlichnye prilozheniya Internet dlya Windows Vy mozhete skachat' ih so znamenitogo servera http://www.tucows.com/ ili s http://www.tucows.com/software.html. SLIP i UUCP Pomnite, chto SLIP ispol'zuet 8 bit. Covpemennye sistemy attestovannye na zvanie UNIX, obyazany podderzhivat' 8 bit vo vseh vstroennyh prilozheniyah. Gde mozhno poluchit' Netscape Communicator Na servere ftp.netscape.com. Virusy i prosmotr Web Vy ne mozhete zarazit'sya virusom, prosmatrivaya Web. No pri vypolnenii zagruzki novoj programmy komp'yuter mozhet zarazit'sya. Dostatochno prostoj ostorozhnosti, to est' ne ispol'zovat' fajly s rasshireniyami .EXE i .COM, razlichnye drajvery, fajly Microsoft Word i ne pol'zovat'sya pochtovymi programmami, kotorye sami zapuskayut vysheprivedennye veshchi. Set' FIDONET i FTP Vy mozhete najti na servere ftp.kiae.su programmnoe obespechenie, pozvolyayushchee zagruzhat' fajly s FIDONET. Konveptirovanie HTML v udobochitaemyj tekst Lyuboj obozrevatel' HTML sposoben sohpanyat' stranicu v vide tekstovogo fajla. Podklyuchenie k provajderu cherez IP CHtoby podklyuchit'sya k provajderu cherez IP, nuzhen kanal do etogo ppovajdepa. |tot kanal mozhno ppedstavit' v vide shlanga, na koncah kotopogo imeyutsya paz®emy RS232/V.35/RS449/. Ustanovka kanala stoit ot neskol'kih soten dollarov (vydelennaya MGTS i modemy) do 12 tysyach dollarov (padiomodemy i pegistpaciya v Minsvyazi), mesyachnaya plata -- ot nulya (padiomodemy) do 1000 dollarov (GoldenLine). Huzhen marshrutizator, v kotopyj votknetsya vtopoj konec kanala. Pposhche vsego imet' delo s asinhponnym RS232 -- ego mozhno votknut' dazhe v COM-popt 286 PC i postavit' tuda KA9Q. Dlya bolee navepnutyh intepfejsov ponadobitsya bolee krutoe zhelezo i soft. Ot PC+Cronyx+FreeBSD/BSDi do Cisco 4700. Takim obpazom, marshrutizator budet stoit' ili 300 dollarov (286 PC+setevaya kapta), ili 2500 dollarov (PC+Cronyx+FreeBSD), ili 5000 dollarov (Cisco 2501) ili, nakonec, 25000 dollarov (Cisco 4000). CHto imenno nuzhno, -- zavisit ot vashih potpebnostej. Obychno udaetsya vse-taki obojtis' libo KA9Q, libo PC+UNIX. UNIX hoposh tem, chto na nego mozhno povesit' elektronnuyu pochtu, konferencii Usenet, server WWW i ppochee. WWW po elektronnoj pochte Vy mozhete prosmatrivat' web, ispol'zuya elektronnuyu pochtu. Dlya etogo poshlite v elektronnom pis'me help po adpesu: w3mail@elvis.ru. Telnet S pomoshch'yu Telnet vy mozhete vhodit' v drugoj komp'yuter i zapuskat' na nem tot ili inoj soft. Obychno, vy zahodite na udalennyj komp'yuter s cel'yu zapustit' shell ili druguyu utilitu. Dlya togo, chtoby zajti na komp'yuter, vy dolzhny znat' ego imya. Nekotorye servevery trebuyut konnektit'sya k nim cherez specificheskij port. Finger Prosto vyzvav etu UNIX-komandu, mozhno poluchit' informaciyu o pol'zovatelyah, rabotayushchih v dannyj moment na konkretnoj sisteme. Nekotorye sistemy imeyut razlichnye komandy finger. Nekotorye finger ne ponimayut argumentov, nekotorye ponimayut tol'ko User Id (vmesto registracionnogo imeni pol'zovatelya), a nekotorye ishchut tol'ko pervoe ili poslednee imya. Kak najti elektponnyj adpes Sushchestvuyut ppogpammy, kotopye pomogayut otslezhivat' elektponnye adpesa. |ti spedstva vklyuchayut Netfind, X.500, rtfm (poisk adpesov v Usenet) i WHOIS. Kak najti adpes uzla po ego imeni Dlya etogo v vashej sisteme dolzhen byt' name resolver. V UNIX eta ppogpamma nslookup. Krome etogo, vy mozhete poslat' soobshchenie na dig@monolit.kiev.ua i v tele pis'ma ukazat' sootvetstvuyushchij domen, nappimep site foo.bar.baz. Vy poluchite IP-adpes sootvetstvuyushchego hosta ili nabop MX. Poslednie ukazyvayut na sootvetstvuyushchego ppovajdepa zappashivaemogo hosta. Kak poslat' elektponnoe pis'mo v Belyj Dom Po sleduyushchim adpesam: president@whitehouse.gov ili vice.president@whitehouse.gov. Kak poluchit' infopmaciyu o fondovom pynke Esli vy ispol'zuete emulyatop tepminala VT100 ili ANSI, vyzovite telnet rahul.net i vojdite v sistemu pod imenem guest. Kak poluchit' dostup k Biblioteke Kongpessa CHerez mashinnyj adres 140.147.254.3. Vy ppikonnektites' k infopmacionnoj sisteme Biblioteki Kongpessa ili k pasppedelennoj sisteme na osnove Gopher-sepvepa. Takzhe sushchestvuet server FTP (seq1.loc.gov). Zajdite anonimno i zadajte vash elektronnyj adres v kachestve papolya. Kak poluchit' dostup k Internet v svoem pegione Esli vy zhivete v nopmal'noj stpane, to vospol'zujtes' spiskom news.answers. |to spisok dostupnyh ppovajdepov, ppedostavlyayushchih dostup k Internet po telefonnoj linii. Programma dMail dlya Windows |tot paket prednaznachen dlya chteniya, obrabotki i arhivirovaniya poluchennoj korrespondencii, dlya otpravki pisem i binarnyh fajlov po protokolam UUCP, SMTP ili POP3, a takzhe dlya chteniya i peresylki novostej s ispol'zovaniem serverov NNTP. Vse podgotavlivaemye i prishedshie pis'ma obrabatyvayutsya v sootvetstvii s trebovaniyami MIME. Oplata uslugi Internet po kreditnoj kartochke rossijskogo banka Vse zavisit ot tipa kriditnoj kartochki. Naprimer, VISA ELECTRON Stolichnogo banka sberezhenij rabotaet i v MSN, i v Internet (oplata programmnogo produkta v SSHA), a STB/Cirrus/Maestro -- net. Netscape Navigator i normal'noe otobrazhenie russkih bukv v formah vvoda |to zavisit ot vashej kodirovki. Esli vy rabotaete s KOI-8, to nuzhno ustanovit' sootvetstvuyushchuyu raskladku klaviatury. Pri etom budut problemy s programmami Windows. Esli zhe vy rabotaete s kodirovkoj Windows (CP1251), to nuzhno ustanovit' obratnoe perekodirovanie klaviatury. Proshche vsego -- postavit' na mashine isklyuchitel'no russkie shrifty. Kiberprostranstvo i sobstvennoe reklamnoe agentstvo Samye poseshchaemye mesta v Internet -- poiskovye sluzhby WWW. Tam mozhno opublikovat' reklamu kak trivial'nym obrazom: pryamo na forme vvoda. No tak vsem mesta ne hvatit. Bolee tochno adresuemaya reklama, k tomu zhe bolee emkaya po ob®emu -- eto pechat' reklamy pri predostavlenii rezul'tatov poiska. Kak po imeni servera uznat' IP-adres IP-adres servera legko identificiruetsya cherez komandu PING (eta komanda sushchestvuet v UNIX, Windows i Windows NT). Naprimer, PING WWW.PTS.MIPT.RU. Obozrevatel' WWW i neanonimnyj dostup k serveru FTP Dlya dostupa na FTP-server vy mozhete vospol'zovat'sya sleduyushchej konstrukciej ftp://login@FTP-name. Naprimer, dlya dostupa k FTP-serveru Ritmpress (ftp.ritmpress.ru), v kachestve logina, trebuyushchego vvesti ftp, v pole vvoda URL mozhno vvesti ftp://ftp@ftp.ritmpress.ru. Ili mozhno zadat' ne tol'ko login, no i parol': ftp://login:password@ftp.ritmpress.ru. Dostup k Internet i faksovye soobshcheniya Podobnyj servis predostavlyaet kompaniya Elvis. Dlya polucheniya bolee podrobnoj informacii otprav'te pis'mo po adresu faxgate@elvis.ru. V tekste soobshcheniya napishite: help. Dva komp'yutera i odin FTP Dlya togo, chtoby napryamuyu svyazat' dvuh pol'zovatelej mozhno ispol'zovat' protokol FTP. Dlya etogo nuzhno znat' IP-adres, login i parol'. Posledovatel'nost' dejstvij v UNIX: ftp xxx.yyy.zzz.qqq login: aaaaa password: bbbbb type binary put imya_fajla bye FTP: ne odin fajl, a neskol'ko srazu Vospol'zujtes' komandnoj utilitoj FTP. Ona est' v Windows 95 i WindowsNT. Primernaya posledovatel'nost' komand: ftp open cd binary prompt tatus mget Opredelenie adresa komp'yutera, podklyuchennogo k Internet cherez domen V UNIX vospol'zujtes' komandoj nslookup, kotoraya prednaznachena dlya prosmotra domenov. V Windows NT takaya komanda vhodit v sostav servera DNS. Microsoft Windows i dostup k Internet cherez modem Prosto nastrojte Dial-Up Networking. Zatem v Control Panel v Network dobav'te servis TCP/IP i nastrojte ego. Posle etogo shchelknite knopkoj myshi na piktogramme Dial-Up Networking i podklyuchites' k serveru. Vvedite imya, parol' i puteshestvujte po Internet s pomoshch'yu Netscape Navigator ili drugoj programmy. Dokachka fajla v sluchae razryva svyazi Za podderzhku HTTP byte range otvechaet WWW server. Iz sushchestvuyushchih serverov razlichnyh proizvoditelej byte range podderzhivayut menee 10%. Mnogie programmy ne umeyut dokachivat' fajly. Gorazdo proshche i bystree kachat' ih v starom stile, ispol'zuya Zmodem. |to vpolne rabotaet v nyneshnem variante BBS, naprimer na servere www.aha.ru. Dlya osobogo udobstva est' ochered' otmechennyh fajlov, kotorye vy mozhete poluchit' bystro i bez problem iz glavnogo menyu BBS. Osobo prodvinutye pol'zovateli mogut dazhe napisat' skript dlya svoej terminal'noj programmy, kotoryj budet delat' eto avtomaticheski. Hemnogo slozhnee obstoit delo s polucheniem bol'shogo fajla iz Internet. Skorost' raboty s nekotorymi serverami nevelika, ftp-soedinenie rvetsya i zamiraet. Poetomu esli u vas voznikla problema pri skachivanii bol'shogo fajla cherez FTP, to otstav'te v storonu Netscape i pozvonite na uzel prostoj terminal'noj programmoj ili zajdite na stanciyu cherez telnet poverh SLIP/PPP. (Trumpet Winsock dlya etogo ne pojdet). Pol'zuyas' tekstovym rezhimom BBS, vy mozhete ukazat' tot URL, kotoryj hotite posetit'. Nazhmite g i napishite ftp://ftp.gde.to.tam/koe/chto.zip. Posle etogo vy mozhete prervat' svyaz'. Fajl budet perekachan i polozhen na disk udalennogo uzla. Pri ocherednom poseshchenii prosto ukazhite tot zhe URL, i fajl budet kachat'sya namnogo bystree. Takoj variant ves'ma prost i polezen, no esli porvetsya logicheskoe soedinenie s udalennym serverom, to fajl budet dokachan ne do konca. Dlitel'nost' vosproizvedeniya dokumenta HTML |to zavisit ot skorosti vashego modema. Obychno modem so skorost'yu 14,4 Kbit/s zagruzhaet kilobajt dannyh okolo sekundy. Kak razdelit' odnu telefonnuyu liniyu na dve fizicheskie Razdelit' odnu telefonnuyu liniyu na dve fizicheskie linii mozhno, postaviv apparaturu uplotneniya, kotoraya chestno pustit po odnoj pare ot telefonnoj stancii do abonenta dva kanala svyazi i u abonenta razdelit na dve pary tak, chto kazhdaya iz nih budet imet' sobstvennyj telefonnyj nomer. Delaetsya eto cherez telefonnuyu stanciyu i stoit nenamnogo deshevle, chem ustanovka novogo telefonnogo nomera! Odnovremenno razgovarivat' po telefonu i rabotat' s modemom cherez odin kanal svyazi mozhno tol'ko mezhdu dvumya abonentami, u kotoryh stoit oborudovanie, pozvolyayushchee eto delat'. Rabotat' po modemu na odin telefonnyj nomer i odnovremenno zvonit' na drugoj cherez obychnuyu telefonnuyu liniyu nel'zya. Nuzhno ili ispol'zovat' vysheupomyanutuyu apparaturu uplotneniya, ili ISDN. Frikerstvo Pod etim terminom komp'yutershchiki ponimayut generaciyu tonov opredelennoj chastoty, pozvolyayushchuyu provodit' mahinacii s oplatoj razgovorov i skanirovanie telefonnoj seti na predmet obnaruzheniya modemnyh vhodov. Kak poluchit' imena domenov i adresa IP Obratites' v Setevoj informacionnyj centr (NIC). |to organizaciya obladaet polnomochiyami po predostavleniyu imen i adresov IP. Vam nuzhno budet opravit' na rassmotrenie odnu iz tak nazyvaemyh form NIC. Kak zashchitit' sistemu Prezhde vsego ubedites' v tom, chto v vashej sisteme est' to, chto mozhet zainteresovat' vzlomshchikov! Kak sdelat' na sobstvennoj web-stranichke schetchik poseshcheniya Popytajtes' najti v http://www.yahoo.com stroku: HTML Counter. Cohranenie "chuzhoj" web-stranicy vmeste s kartinkami Vospol'zujtes' redaktorom Netscape Navigator Gold. Kak organizovat' server dostupa DNS, FTP, Usenet i pochtovyj server pri postoyannom podklyuchenii k Internet Vospol'zujtes' Windows NT 4.0. Tut vy najdete polnyj nabor sluzhb dlya raboty v Internet i Intranet -- TCP/IP, DNS, DHCP, WINS, RAS. Dlya organizacii Web-servera -- IIS2.0 (FTP, Gopher, WWW). Setevye adaptery, pozvolyayushchie organizovat' besprovodnuyu rabotu Okazyvaetsya i takie adaptery sushchestvuyut. Setevoj adapter WaveLAN, besprovodnoj setevoj most WavePoint, setevoj adapter dlya perenosnyh komp'yuterov WaveLAN/PCMCIA i setevoj adapter ARLAN 655. Setevoj adapter WaveLAN prednaznachen dlya organizacii besprovodnyh setej. Vstavlyaetsya v svobodnyj raz®em ISA lyubogo personal'nogo komp'yutera. Rabotaet na chastote 915 MGc (half-size) ili 2.4 GGc (full-size). Obespechivaet propusknuyu sposobnost' 2 Mbit/s. Kodiruet peredavaemuyu informaciyu po metodu rastyanutogo spektra (spread spectrum). Obespechivaet dal'nost' svyazi ot 30 do 250 metrov v pomeshchenii. Pri podklyuchenii vneshnih antenn dal'nost' svyazi vozrastaet do 15-20 km. Postavlyayutsya drajvery setevyh operacionnyh sistem, Windows, OS/2 Warp, LAN Server, FTP, TCP/IP, DEC Pathworks, Banyan Vines, Artisoft Lantastic, SCO UNIX, UNIXWARE, FreeBSD. Postavlyaetsya v komplekte s komnatnoj vsenapravlennoj antennoj. Besprovodnyj setevoj most WavePoint obespechivaet svyaz' mezhdu besprovodnoj i kabel'noj chastyami lokal'noj seti (radio-bridge, access point). Mozhet ispol'zovat'sya dlya podklyucheniya besprovodnyh segmentov k kabel'noj seti i dlya organizacii besprovodnogo mosta mezhdu dvumya kabel'nymi segmentami, a takzhe dlya sozdaniya sotovoj besprovodnoj vychislitel'noj seti v ramkah organizacii. Dopuskaet nastol'nuyu ustanovku i nastennyj ili potolochnyj montazh. Po radiotehnicheskim parametram, dal'nosti svyazi i propusknoj sposobnosti besprovodnoj svyazi sovpadaet s WaveLAN. Logicheski predstavlyaet soboj prozrachnyj most na MAC-urovne. Podderzhivaet protokol Spanning Tree IEEE 802.1d. Obespechivaet upravlenie set'yu v ramkah SNMP. Vzaimodejstvuet s kabel'nym Ethernet 802.3 CSMA/CD v sootvetstvii so standartami 10Base2, 10Base5, 10BaseT. Obespechivaet intellektual'nuyu fil'traciyu paketov po setevym adresam, protokolam i soderzhimomu. Postavlyaetsya s programmnymi sredstvami organizacii sotovoj besprovodnoj seti WaveAROUND i WaveMONITOR, a takzhe sredstvami diagnostiki i nastrojki radiokanala. V komplekt postavki vhodit komnatnaya vsenapravlennaya antenna. Setevoj adapter dlya perenosnyh komp'yuterov WaveLAN/PCMCIA prednaznachen dlya organizacii besprovodnyh komp'yuternyh setej s mobil'nymi pol'zovatelyami. Mozhet ispol'zovat'sya v konfiguracii vse-so-vsemi i v sotovyh besprovodnyh setyah. Sostoit iz karty PCMCIA Type II i vneshnej antenny. Sovmestim so standartom PCMCIA Release 2.0. Sohranyaet rabotosposobnost' pri peremeshchenii so skorost'yu do 14 km/ch. Po radiotehnicheskim parametram, dal'nosti svyazi i propusknoj sposobnosti besprovodnoj svyazi sovpadaet s WaveLAN. Ne dopuskaet vozmozhnosti ispol'zovaniya vneshnih antenn s vysokim koefficientom usileniya. Postavlyayutsya drajvery setevyh operacionnyh sistem NetWare, Windows, OS/2 Warp, LAN Server, FTP, TCP/IP, DEC Pathworks, Banyan Vines, Artisoft Lantastic, SCO UNIX, UNIXWARE. Postavlyaetsya s programmnym sredstvom organizacii sotovoj besprovodnoj seti WaveAROUND. Setevye adaptery ARLAN 655 prednaznacheny dlya organizacii besprovodnyh setej. Vstavlyayutsya v svobodnyj raz®em ISA lyubogo personal'nogo komp'yutera. Polnost'yu sovmestimy s kabel'nymi setyami. |lektrotehnicheskie parametry, dal'nost' svyazi i propusknaya sposobnost' sovpadayut s sootvetstvuyushchimi parametrami ARLAN 630-900 i 630-2400. Postavlyayutsya s drajverami NDIS, ODI, Packet. V komplekt postavki takzhe vhodit komnatnaya antenna. |to daleko ne polnyj perechen' oborudovaniya. Detali vy mozhete poluchit' v CompTek International (telefony v Moskve: 135-4193, 135-4194, 135-4195) ili na http://www.cti.ru/radioethernet. Polnyj spisok konferencij Usenet Lyuboj server Mail-News pri poluchenii pis'ma so strokoj LIST otoshlet na vash adres etot spisok. Izmenenie spiska telefonov v Trumpet Winsock V menyu Dialer vybepite funkciyu Setup.cmd. Zdes' vy mozhete izmenit' stapye i vnesti novye telefonnye nomepa, pazdelyaya ih dvoetochiem. Tcpman i terminal'nyj rezhim Manual Login Kogda vy nachinaete rabotat' s Trumpet Winsock, to v moment nabora nomera, pri soedinenii s ser