Reakcja na błędy. Kiedy następuje atak? Exploity. Bezpieczeństwo Włamania do systemów informatycznych - PDF\nDownload "Reakcja na błędy. Kiedy następuje atak? Exploity. Bezpieczeństwo Włamania do systemów informatycznych"\n1 Bezpieczeństwo Włamania do systemów informatycznych Nielegalne wykorzystywanie technik informatycznych. Haking i ataki na systemy informatyczne. Nielegalne pozyskiwanie informacji. Sieć można przyrównać do suwerennego państwa, którego granice mają być nienaruszalne. Jakie działania należy przedsięwziąć, aby ochronić swoje terytorium? Zapory ogniowe pomagają w ochronie "przejść granicznych", ale mogą być niewystarczające. Potrzebne są więc metody wykrywania prób nielegalnego naruszania granic sieci i przeciwdziałania takim praktykom. Od kilku już lat dostępne są zaawansowane techniki wykrywania nieautoryzowanych prób penetracji sieci Reakcja na błędy Szybki wzrost liczby ataków na systemy informatyczne. Skraca się czas od wykrycia luki w systemie do jej wykorzystania. Ataki są coraz bardziej zaawansowane. Aktualne sposoby przeciwdziałania stają się niewystarczające. Po ilu dniach luka została wykorzystana Kiedy następuje atak? Większość ataków Produkt na rynku Odkrycie dziury Dostępna łatka Łatka zainstalowana 1. Bezpieczeństwo - najwyższy priorytet; 2. Nie ma uniwersalnego rozwiązania rozwiązanie jest złożone; 3. Z problemem trzeba się uporać na wszystkich frontach; 4. Zmiany wymagają innowacji Wzrost ryzyka związanego z wykrytymi błędami Exploity Zgłoszenie błędu Brak ryzyka Opracowanie uaktualnienia Brak ryzyka Biuletyny bezpieczeństwa i informacje o uaktualnieniu Brak ryzyka Analiza uaktualnienia Brak ryzyka Stworzenie wirusów Brak ryzyka Rozpowszechnienie wirusów Duże ryzyko Działanie: wykorzystanie wad oprogramowania by wykonać np. własny fragment kodu. Wyłącznie twórcy systemu i raportujący wiedzą o błędzie Wyłącznie twórcy systemu i raportujący wiedzą o błędzie Ogólnodostępne informacje o błędzie ale nie o wykorzystującym go exploicie Ogólnodostępne Nowe wirusy nie informacje o zostały jeszcze exploicie, rozpowszechnio brak opartych na ne jego kodzie wirusów Rozpowszechniające się wirusy skutecznie atakują nie zabezpieczone komputery Techniki: Buffer overflow - stosowane by nadpisać adres powrotu z funkcji i przekierować go do wnętrza bufora. Rozpoczyna się wyścig pomiędzy hakerem a administratorem systemu Kod wywołuje shell bądź wykonuje dowolne polecenia lub funkcje systemowe. exploitowanie programów SUID lub działających w trybie jądra lub jako usługa uprzywilejowana\n2 Buffer Overflow Ataki buffer overflow polegają na stosowaniu specjalnie do tego celu napisanych programów, które wykorzystują błędy w popularnych usługach. W skrócie pozwalają one wykonać dowolny kod na odległej maszynie poprzez wysłanie do niej odpowiednio spreparowanych danych, które uszkadzają stos błędnie napisanego programu serwera. Atakujący wykorzystuje błędy logiczne w oprogramowaniu komputera do wysyłania łańcuchów danych o rozmiarach przekraczających bufor wejściowy. Oczywiście przed atakiem musimy wyszukać serwery i maszyny podatne na ta metodę. Buffer Overflow W pewnych przypadkach technika przepełniania bufora może być ukierunkowana na blokadę usług, jednakże jej możliwości są dużo większe i stosowane głównie do przechwytywania uprawnień administratora. Dostęp do konsoli z uprawnieniami roota jest marzeniem każdego hakera. Można go uzyskać na wiele sposobów od trywialnego użycia hasła, aż po przepełnienie bufora (buffer overflow) Back Door - Tylne drzwi Pozostawiona przez projektantów oprogramowania ukryta możliwość wniknięcia do systemu użytkownika bez posiadania uprawnień do tego typu ingerencji; Istnienie tylnych drzwi stanowi "furtkę" dla obsługi technicznej danego systemu; Dane potrzebne do wniknięcia do oprogramowania są ściśle tajne i znane są tylko kilku osobom mającym do tego uprawnienia; Problem pojawia się w momencie, gdy haker uzyska dostęp do tych informacji. dostępu: Rodzaje ataków próba zdobycia danych, do których atakujący nie ma uprawnień; formy: węszenie, podsłuchiwanie lub przechwycenie; modyfikacji: próba modyfikacji danych bez uprawnień; formy: zmiana, kasowanie, dodawanie, zaprzeczenie, podszycie; pozbawienia usługi: próba pozbawienia uprawnionych użytkowników możliwości korzystania z zasobów lub zdolności systemu; formy: niszczenie, bezpośrednie lub pośrednie pozbawienie dostępu Model OSI Protokoły 2\n3 Obrona Dane Aplikacja Host Sieć wewnętrzna Granica Zabezpieczenia fizyczne Zasady, procedury i świadomość Listy ACL, szyfrowanie Wzmacnianie aplikacji, antywirusy Wzmacnianie syst. op., zarządzanie aktualizacjami, uwierzytelnianie Segmenty sieci, IPSec Zapory sieciowe, VPN Strażnicy, zamki, urządzenia rejestrujące, HSM Szkolenie użytkowników w zakresie obrony przed inżynierią społeczną Klasyfikacja typowych zagrożeń Sieć Host Aplikacja Zagrożenia sieci Fałszywe pakiety itp. Zagrożenia hosta Przep. bufora itp. Zagrożenia aplikacji Wstrzyk. kodu SQL itp Przykładowy atak Rodzaje ataków 3\n4 Przepływ informacji Przepływ informacji Przepływ informacji Przygotowanie do ataku Identyfikacja sieci polega zwykle na zbieraniu ogólnodostępnych informacji o potencjalnym celu ataku. Identyfikacja komputerów w wybranej sieci stosuje się zazwyczaj następujące metody: skanowanie sieci ma na celu uzyskanie listy działających hostów w konkretnej sieci, podsłuchiwanie ruchu sieciowego - analizowanie ramek przesyłanych pomiędzy komputerami w sieci za pomocą specjalnego oprogramowania, analiza ruchu wnioskowanie na podstawie ruchu w sieci, analiza emisji ujawniającej analiza sygnałów elektromagnetycznych przenikających do otaczającej przestrzeni, przewodów i konstrukcji metalowych, umożliwiająca przechwycenie informacji Przygotowanie do ataku Identyfikacja potencjalnych luk do wykorzystania: skanowanie portów ma na celu uzyskanie informacji o tym, jakie porty są aktywne na konkretnym, wybranym jako cel ataku komputerze, identyfikowanie działającego na wybranym do zaatakowania komputerze systemu operacyjnego. Port Scanning skanowanie portów Technika pozwala zorientować się, jakie są aktualnie używane i udostępnione porty komunikacyjne na serwerze. Każda usługa ma ściśle przypisany port informacja czy na serwerze działa serwer FTP, serwer pocztowy czy WWW. W znacznym stopniu ułatwia to hakerowi zaplanowanie ataku. Wiele odmian skanowania portów - różnią się efektywnością, trudnością wykrycia czy rodzajem skanowanych portów. Skanowanie portów jest narzędziem diagnostycznym (stosowanym przez administratorów), nie może być zakazane. Skanowanie może poprzedzać właściwy atak należy wzmóc czujność\n5 Zbieranie informacji o celu ataku Protokół ICMP Oprogramowanie Internet Protocol realizuje zawodne przenoszenie pakietów bez użycia połączenia. Datagram wędruje od nadawcy przez różne sieci i routery, aż do końcowego odbiorcy. Jeżeli router nie potrafi ani wyznaczyć trasy ani dostarczyć datagramu, albo gdy wykrywa sytuację mającą wpływ na możliwość dostarczenia datagramu np. przeciążenie sieci, wyłączenie maszyny docelowej, wyczerpanie się licznika czasu życia datagramu to musi poinformować pierwotnego nadawcę, aby podjął działania w celu uniknięcia skutków tej sytuacji Protokół ICMP Protokół IP nie sprawdza, czy dane dotarły do adresata. Z tego punktu widzenia jest określany jako protokół zawodny. Rolę sprawdzania, czy pakiety docierają do adresata pełnią protokoły wyższych warstw. W ramach warstwy sieciowej sprawdzaniem dostępności sieci docelowej zajmuje się protokół ICMP (ang. Internet Control Message Protocol). Jego zadaniem nie jest rozwiązywanie problemów z zawodnością IP, ale zgłaszanie braku łączności. Komunikaty ICMP wysyłają zwykle bramy lub hosty. Najczęstsze powody wysłania tych komunikatów to: zbytnie obciążenie router lub hosta - wysyłany jest komunikat ICMP, że należy zwolnić prędkość przesyłania komunikatów, bo host nie nadąża ich przetwarzać Protokół ICMP host docelowy jest nieosiągalny - wtedy ostatnia brama wysyła komunikat ICMP o niedostępności adresata i przesyła go do hosta źródłowego; pole TTL pakietu jest równe 0 - wtedy router może wysłać komunikat ICMP do źródła i odrzuca pakiet Protokół ICMP Protokół ICMP Każdy komunikat ICMP ma własny format, ale wszystkie zaczynają się trzema takimi samymi polami: 8-bitowe pole TYP komunikatu identyfikuje komunikat, 8-bitowe pole KOD daje dalsze informacje na temat rodzaju komunikatu, Pole SUMA KONTROLNA (obliczane podobnie jak suma IP, ale suma kontrolna ICMP odnosi się tylko do komunikatu ICMP)\n6 Protokół ICMP Najważniejsze dane przesyłane w komunikacie ICMP zawarte są w polach TYP i KOD. Wszystkie wersje komunikatów ICMP muszą zawierać pola: Typ, Kod, Suma kontrolna. Znaczenie poszczególnych bajtów jest następujące: Pole Typ: 0 - odpowiedź z echem (ang. Echo Reply) 3 - odbiorca nieosiągalny (ang. Destination Unreachable). 4 - zmniejszenie szybkości nadawania - tłumienie źródła (ang. source quench) 5 - zmiana trasowania - przekierowanie (ang. redirect). 8 - prośba o echo (ang. echo request) Protokół ICMP 9 - rozgłaszanie routera (ang. router advertisement) 10 - wywołanie routera (ang. router solicitation) 11 - przekroczenie TTL (ang. Time Exceeded) 12 - kłopot z parametrami datagramu 13 - prośba / żądanie o wysłanie znacznika czasu (ang. timestamp request) 14 - odpowiedź na prośbę / żądanie o wysłanie znacznika czasu (ang. timestamp reply) 15 - prośba o informację 16 - odpowiedź z informacją 17 - prośba o maskę adresu 18 - odpowiedź z maską adresu Protokół ICMP 30 - Traceroute 31 - błąd konwersji datagramu (ang. Datagram Conversion Error) 32 - przekierowanie hosta mobilnego (ang. Mobile Host Redirect) 33 - IPv6 Where-Are-You 34 - IPv6 Here-I-Am 35 - prośba o zarejestrowanie urządzenia mobilnego (ang. Mobile Registration Request) 36 - odpowiedź na prośbę o zarejestrowanie urządzenia mobilnego (ang. Mobile Registration Reply) 37 -żądanie nazw domeny (ang. Domain Name Request) 38 - zwrot nazwy domeny (ang. Domain Name Reply) 39 - SKIP Algorithm Discovery Protocol 40 - Photuris, Security Failures Protokół ICMP Przy przesyłaniu komunikaty ICMP są poddawane enkapsulacji do postaci pakietów IP, a następnie do postaci ramki warstwy drugiej. Pod tym względem stanowią one integralną część danych pakietu IP. Sam komunikat ICMP jest przesyłany w datagramie IP. Komunikat ICMP składa się z nagłówka ICMP oraz danych ICMP. Warto przy tym zauważyć, że ze względu na zawodny charakter protokołu IP w momencie zaginięcia datagramu przenoszącego komunikat ICMP nie zostanie to zdiagnozowane Zbieranie informacji o celu ataku Wyszukiwanie aktywnych komputerów Odpowiedź - host jest aktywny, brak odpowiedzi - nieaktywny lub chroniony; Prośba może być wysłana na adres rozgłoszeniowy (ICMP broadcast) odpowiedź od wszystkich komputerów sieci; Ochrona - zablokowanie ICMP ECHO;\n7 TCP TCP Nagłówek TCP TCP TCP zapewnia wiarygodne połączenie dla wyższych warstw komunikacyjnych (sumy kontrolne i numery sekwencyjne pakietów). Obsługa brakujących pakietów retransmisja. Odebrane pakiety są porządkowane według numerów sekwencyjnych TCP TCP Protokoły warstwy transportowej zapewniają łączność pomiędzy procesami wykonywanymi na dwóch różnych komputerach, nie ingerując w wybór trasy przesyłu informacji (to jest zadaniem podrzędnego względem nich protokołu IP). Ponieważ na jednym komputerze może być wykonywanych wiele procesów jednocześnie, muszą one korzystać z różnych punktów kontaktowych, aby sobie wzajemnie nie przeszkadzały. Takie logiczne obiekty służące jako skrzynki nadawczo- odbiorcze dla poszczególnych procesów nazywane są portami. Przed przesłaniem danych pomiędzy dwoma hostami musi zostać nawiązane połączenie. Często host, który rozpoczyna połączenie nazywany jest klientem, zaś drugi host serwerem. W protokole TCP podobnie jak w trakcie rozmowy telefonicznej następuje na początku proces uzgadniania. Protokół TCP stosuje w tym celu mechanizm synchronizacji zwany uzgadnianiem trójetapowym (ang. three way handshake). W skład tego procesu wchodzą następujące fazy:\n8 TCP Klient inicjuje połączenie poprzez wysłanie segmentu z ustawioną flagą w SYN (=1). Ustawiona wartość pola SYN=1 oznacza, że hosty nie zostały jeszcze zsynchronizowane i segment ten jest żądaniem nawiązania połączenia. Jednocześnie wysyłany jest w tym samym segmencie numer sekwencyjny pakietu o wartości x oraz rozmiar okna, który jest informacją dla serwera jakiej wielkości bufor został zarezerwowany (po stronie klienta) na segmenty przesyłane z serwera Serwer odbiera pakiet. TCP Po analizie flagi rozpoznaje, że jest to próba nawiązania połączenia. Serwer rejestruje numer sekwencyjny x, przydziela dla tego połączenia bufory i zmienne stanu. Odpowiedź będzie zawierała oprócz ustawionego bitu flagi SYN również ustawiony bit flagi ACK. Ustawione bity flag sygnalizują, że będzie to początek konwersji zwrotnej. Serwer wysyła swój własny numer y w polu numer sekwencyjny oraz w polu numer sekwencyjny potwierdzenia wysyła wartość x+1. Wartość wpisana w to ostatnie pole informuje klienta, na którą następną porcję bajtów oczekuje serwer. Dodatkowo serwer wysyła rozmiar okna. Wielkość ta informuje klienta o rozmiarze bufora, który został zarezerwowany po stronie serwera na segmenty, które będą przesyłane od klienta Klient odbiera segment inicjalizuje po swojej stronie bufor na segmenty pochodzące od serwera i na zmienne stanu tego połączenia. W ramach potwierdzenia odebrania segmentu od serwera wysyła pakiet z ustawioną wartością flagi ACK, wyzerowaną wartością pola SYN oraz w w polu następny numer sekwencyjny wpisywana jest wartość y+1. Oznacza to, że połączenie zostało nawiązane i teraz klient oczekuje od serwera porcji bajtów od numeru y+1. Wartość SYN=0 oznacza, że połączenie zostało nawiązane i nastąpiła synchronizacja. Po nawiązaniu we wszystkich przesyłanych segmentach jest ustawiona flaga ACK, która potwierdza fakt otrzymania porcji danych określonej w polu numer sekwencyjny. Wyszukiwanie aktywnych komputerów i portów Port Scanning - skanowanie portów Nawiązanie połączenia w TCP (3-way handshake) Jeżeli port jest nieaktywny, host zrywa połączenie (pakiet z flagą RESET)\n9 Port Scanning - skanowanie portów Skanowanie Fingerprinting proces rozpoznawania jakie oprogramowanie obsługuje daną usługę czyli obiektu ataku; Skanowanie różne odpowiedzi przez serwery WWW np. Apache lub IIS w zależności od wersji obsługiwanego protokołu, Możliwość oszukania zmiana w plikach konfiguracyjnych Wykorzystanie protokołu ICMP PING wysyła pakiet ICMP typu Echo request. Komputer wysyłający oczekuje odpowiedzi pakietem Echo replay. Jakie informacje otrzymujemy: komunikacja pomiędzy maszynami jest możliwa pytany host jest aktywny; długość przesyłanego pakietu (standardowo wysyłany jest pakiet o długości 56 bitów całość 84 bity różnica 28 bitów przypada na rozmiar nagłówka IP oraz ICMP; pakiety zwrócone informują o numer pakietu, wartość TTL, czas w jakim otrzymano odpowiedź; po przerwaniu działania otrzymujemy informacje o ewentualnych utraconych pakietach Wykorzystanie protokołu ICMP Określenie dokładnej trasy pakietu; Wysyłając pakiety o wartości TTL równej 1 i zwiększając tą wartość o jeden z każdym kolejnym pakietem; W ten sposób otrzymujemy pakiety zwrotne Time to live exceeded od każdego kolejnego routera; Program traceroute;\n10 TCP Specyfikacja protokołu TCP/IP nie przewiduje wszystkiego; Są parametry charakterystyczne dla konkretnego systemu (wartości domyślne); Badając te parametry czyli analizując zachowania implementacji stosu protokołów TCP/IP można rozpoznać system. Analiza obsługi niewłaściwie zbudowanych pakietów. Skanowanie aktywne i pasywne: różnica w sposobie pozyskiwania informacji aktywne program wysyła do badanej maszyny przynętę, spreparowane pakiety TCP i bada otrzymane odpowiedzi. pasywne program rozpoznający tylko przechwytuje i analizuje dane przychodzące do maszyny, która skanuje. wady i zalety nmap skanowanie aktywne Nmap wysłał pakiety ICMP echo request pod wszystkie adresy IP podane jako argument. Te hosty, które odpowiedziały zostały wyświetlone. nmap skanowanie aktywne Skanowanie oparte o pełne połączenie TCP (nmap -st) - listuje porty, z którymi udało się nawiązać połączenie; Wykorzystuje funkcję systemową connect() protokół TCP; Najpopularniejsza metoda skanowania; Funkcja pobiera nazwę hosta oraz port; Jeżeli port jest otwarty wywołanie funkcji kończy się sukcesem; Jeśli nie jest on dostępny funkcja zwróci błąd; Nie są wymagane przywileje administratora; Technika łatwa do wykrycia; Admin otrzyma informacje o wielu nieudanych połączeniach na wszystkich portach nmap Skanowanie SYN (tzw. półotwarte) (nmap -ss) - polega na wysyłaniu pakietów z ustawioną flagą SYN i oczekiwaniu na odpowiedź; Wymaga przywileju administratora; Skaner wysyła do komputera docelowego pakiet SYN jeśli otrzyma w odpowiedzi pakiet SYN w ustawioną flagą ACK, która oznacza udane nawiązanie połączenia, stwierdza, że port jest otwarty i usługa działa; W tym momencie skaner wysyła pakiet w flagą RST zrywa połączenie, Metoda trudniejsza do wykrycia nmap Poprzednie skanowanie może zostać wykryte przez niektóre firewall e; Skanowanie z flagą FIN (nmap -sf); Zamknięte porty odpowiadają na pakiet FIN pakietem RST, zrywając połączenie; Otwarte porty nie odpowiadają na pakiet FIN; Ten typ skanowania może dać błędne rezultaty w systemach rodziny Windows czasami wysyłają odpowiedź RST nawet jeśli port jest otwarty; Skanowanie (nmap -sx) Xmas Tree ustawione flagi FIN, URG i PUSH; Skanowanie (nmap -sn) Null skanowanie, które wyłącza wszystkie flagi\n11 nmap skanowanie portów UDP (nmap -su) - listuje otwarte porty, korzystające z protokołu UDP przy pomocy pakietów ICMP; skanowanie ping (nmap -sp) - pozwala ono określić, które z hostów są aktywne w danym momencie. skanowanie ping (nmap -sv) - pozwala ono określić, dokładne wersje programów działających na danym porcie. skanowanie ping (nmap s0) wykorzystuje skanowanie protokołem IP wysyła pakiety IP, nie posiadające nagłówka innego protokołu, i oczekuje odpowiedzi. metoda ACK (nmap -sa) - wykorzystywana jest najczęściej do poznania ustawień firewalla (rozpoznawania prostych filtrów pakietów); Z komputera o IP skanujemy (metodą connect()) komputer\n12 Badanie RTO Pomiar czasu pomiędzy retransmisjami pakietów SYN+ACK w trakcie nawiązywania połączenia TCP; Trójstopniowe uzgadnianie co się stanie gdy klient nie potwierdzi odebrania pakietu SYN+ACK (w trzeciej fazie uzgadniania); Serwer (host odpowiadający) stwierdzi, że pakiet został zagubiony i będzie go kilkukrotnie próbował retransmitować zgodnie z RTO (retransmission time); Ilość retransmisji i odstępy między nimi zależą od systemu operacyjnego Window Xprobe2 i p0f Rozmiar okna (ang. window) odzwierciedla maksymalną liczbę danych, które mogą być wysłane bez konieczności oczekiwania na pozytywne potwierdzenie. Umożliwia zwiększanie szybkości z jaką przesyłane są dane. Podczas transmisji danych rozmiar okna jest zmieniany w celu optymalnego wykorzystania łącza. Rozmiar okna jest ważną informacją pozwala ustalić system na drugim końcu kabla. Różne wersje tego samego systemu z reguły używają innych rozmiarów okna w pakietach TCP SYN. Program do rozpoznawania systemu głównie za pomocą protokołu ICMP. Główna różnica pomiędzy nmapem - w testach nie występują pakiety o nieprawidłowej budowie trudniej jest to zablokować na firewallu. p0f skanowanie pasywne przechwytuje jedynie pakiety przychodzące i bada je pod kątem występowania cech charakterystycznych dla konkretnego systemu maskowanie systemu Skaner bezpieczeństwa - Nessus Metody obrony przed skanowaniem dzielimy na dwie grupy: milczenie czyli brak odpowiedzi na niektóre pakiety; oszukiwanie czyli wysyłanie informacji innych niż faktyczne. np.# echo 128 > / /proc/sys/net/ipv4/ip_default_ttl blokowanie nieprawidłowych pakietów ACK; blokowanie pakietów z niepoprawnymi flagami ; ignorowanie wybranych komunikatów ICMP\n13 Skaner bezpieczeństwa - Nessus Skanery bezpieczeństwa Ataki na systemy teleinformatyczne Probe Próbkowanie - próba dostępu do obiektu poprzez zbadanie jego charakterystyki. Scan - Skanowanie - próba dostępu do wielu obiektów na raz poprzez ustalenie obiektu z oczekiwaną charakterystyką. Flood Przepełnienie - próba dostępu poprzez nagle przepełnienie możliwości jego przetwarzania. Authenticate - Uwierzytelnienie - np. przedstawienie się jako osoba uprawniona oraz w razie konieczności przekazanie informacji potrzebnej do poprawnego uwierzytelnienia. Bypass - Ominięcie - ominięcie procesu zabezpieczającego poprzez zastosowanie alternatywnej drogi osiągnięcia. Spoof - Podszywanie - przedstawianie się, lub modyfikowanie pakietów w trakcie połączenia, w celu wykazania, że posiada się prawo dostępu do zasobów. Ataki na systemy teleinformatyczne Read - Czytanie - dostęp i zapoznanie się z informacją, do której nie jest się uprawnionym. Copy - Kopiowanie - możliwość kopiowania informacji przez osobę nieuprawnioną. Steal - Kradzież - przejęcie zasobów przez osobę nieuprawnioną, bez pozostawienia kopii w uprawnionej lokalizacji. Modify - Modyfikacja - zmiana zawartości lub charakterystyki obiektu. Delete Usuniecie - zniszczenie obiektu ataku Rodzaje ataków komputerowych Przerwanie atak na dyspozycyjność, częściowe zniszczenie systemu lub jego niedostępność, Przechwycenie atak na poufność, nieuprawniony dostęp do zasobów, Modyfikacja atak na nienaruszalność, wprowadzenie zmian przez osoby nieuprawnione, Podrobienie atak na autentyczność, wprowadzenie do systemu fałszywych obiektów. Anatomia ataku 5P Probe ping, traceroute, sniffing, zgadywanie nazw i haseł Penetrate Załączniki w , applety, backdoory, trojany Persist Instalowanie nowych usług, zmiany rejestrów i konfiguracji Propagate , IRC, FTP, udostępnianie plików Paralyze Niszczenie i wykradanie danych, zakłócanie pracy systemu\n14 Ataki na systemy teleinformatyczne I faza II faza III faza Wybór i badanie celu Techniki uzyskania nieautoryzowanego dostępu lub unieruchomienia celu Czynności po uzyskaniu nieautoryzowanego dostępu Podstawowe techniki włamań i przechwytywania informacji Modyfikacja danych Podmiana adresu lub id Przekierowanie ruchu I faza II faza III faza Próbkowanie lub Skanowanie celu Uwierzytelnienie Ominięcie Podszywanie Czytanie Kopiowanie Kradzież Modyfikacja Kasowanie Monitoring sieci Łamanie haseł T E C H N I K I W Ł A M A Ń ATAKI PASYWNE podsłuch / monitorowanie przesyłanych informacji w celu odkrycia treści komunikatu / uzyskania informacji o ruchu w sieci ATAKI AKTYWNE modyfikacja strumienia danych / tworzenie danych fałszywych DoS - Denial of Service Skuteczny sposobów unieruchomienia serwera sieciowego lub częściowe zablokowanie dostępu do wybranych usług np. WWW czy ; Przypadek skrajny - zawieszenia pracy systemu - podniesienie systemu - fizyczna interwencja administratora; Atak - wysyłanie w krótkim czasie bardzo dużej ilości zapytań do serwera sieciowego; Serwer na każde zapytanie stara się odpowiedzieć; Intruz nie czekając na odpowiedź ze strony serwera ciągle wysyła kolejne zapytania;\n15 DoS - Denial of Service Efekty działania ataków typu DoS Cel ataku - wyeliminować komputery (routery) z sieci poprzez zablokowanie ich portów (możliwości komunikacji), zawieszenie działania (systemu operacyjnego), zablokowanie aplikacji. Metody ataku Wysyłanie do komputera pakietów w liczbie przekraczającej możliwości obsługi; Wysyłanie pakietów spreparowanych w celu zablokowania działania systemu operacyjnego lub aplikacji. Designed Outage Resource Destruction Resource Exhaustion wstrzymanie usług, zniszczenie zasobów, wyczerpywanie zasobów Rodzaje ataków typu DoS SYN Flood, Ping of Death, Smurf, Tear Drop, bombing, spamming. Wykorzystanie ICMP Pakiety ICMP informujące o problemie sieciowym zawierają także początkowy fragment pakietu, który jako pierwszy wywołał błąd; Fragment ten zawiera nagłówek IP oraz przynajmniej 64 bity nagłówka warstwy wyższej (tu TCP); W załączonym nagłówku znajduje się adres nadawcy i odbiorcy; 64 bity nagłówka TCP przenosi informacje o porcie źródłowym i docelowym oraz numer sekwencyjny pakietu. pozwala to odbiorcy określić, którego połączenia dotyczy otrzymany komunikat; Wykorzystanie ICMP Ataki z wykorzystaniem ICMP Komunikaty ICMP przenoszą kody błędów określane jako twarde i miękkie; Komunikat twardy (brak rozwiązania problemu) połączenie zostaje zerwane; Ataki ślepe bez podsłuchu pakietów; Wymagania musimy znać adres nadawcy i odbiorcy oraz port źródłowy i docelowy; Aby zerwać połączenie atakujący musi wysłać do jednej ze strony twardy komunikat (jest ich 16) najważniejsze to: o protocol unreachable (nieobsługiwany protokół) kod 2, o port unreachable (nieobsługiwany port) kod 3, o fragmentation needed and DF set (wymagana fragmentacja)- kod\n16 Ataki z wykorzystaniem ICMP Maximum Transmission Unit - MTU ustalanie optymalnego rozmiaru pakietu, jaki może zostać przesłany bez potrzeby jego fragmentacji. Atak polega na wysyłaniu fałszywych pakietów ICMP w kierunku jednej ze stron połączenia powodując zmniejszenie rozmiaru MTU do drastycznie niskiego poziomu. W efekcie stosunek sumarycznej długości nagłówków do długości przesyłanych danych będzie znacznie większy. Większość przesyłanych informacji stanowią nagłówki datagramów TCP - SYN Flood W atakach tego typu cały problem tkwi w mechanizmie działania procesu potrójnego potwierdzania połączenia TCP. W wyniku powiększania się Internetu pakiety w drodze do miejsca przeznaczenia przechodzą przez wiele maszyn. Rezultat jest taki, że pakiety te mogą być znacznie opóźnione lub nawet zgubione. Aby zestawić połączenie na łączach, gdzie występują duże opóźnienia, serwer musi poczekać na potwierdzający pakiet ACK od klienta. SYN Flood połączenia półotwarte Jeśli go nie otrzyma, ponowi wysłanie własnego pakietu ACK. Zanim serwer odrzuci żądanie połączenia, sytuacja ta może się powtórzyć kilkakrotnie. Za każdym razem, gdy serwer ponawia wysłanie własnego pakietu ACK, czas jego oczekiwania na odpowiedź zwiększa się. Typowy sposób ataku DoS typu SYN Flood polega na wysyłaniu pakietów SYN do serwera z fałszywym adresem zwrotnym SYN Flood o W przypadku ataku SYN flood atakujący wysyła na adres ofiary dużą liczbę segmentów SYN protokołu TCP adresowanych z dowolnych (nieistniejących) adresów IP. o Nieświadoma tego ofiara odpowiada segmentami SYN/ACK i rozpoczyna bezowocne oczekiwanie na segmenty ACK (stacja protokołu TCP ofiary jest w stanie na wpół otwartym). o W trakcie oczekiwania wyczerpują się zasoby stacji protokołu TCP i systemu operacyjnego ofiary. o W 1997 r. atak SYN flood na WebCom wyłączył z użycia ponad 3000 witryn WWW\n17 Land attack W tym przypadku, atakujący wysyła segment SYN na adres ofiary podając jej własny adres jako źródłowy i nadając ten sam numer portu źródłowego i docelowego. Stacja TCP ofiary nigdy nie zestawi połączenia zapętlając się w nieskończoność. W niektórych implementacjach może to prowadzić do jej zawieszenia Ping of Death Ping of Death Niektóre systemu nie potrafią sobie poradzić z pakietami, których rozmiar jest większy niż bajtów (64 kb). Jest to błąd, który nie występuje tylko w systemach UNIX, ale jest też charakterystyczny dla MacOS, Netware, drukarek sieciowych, routerów itp. Niektóre systemu nie potrafią sobie poradzić z pakietami, których rozmiar jest większy niż bajtów (64 kb) atak dawno nieaktualny. Jest to błąd, który nie występuje tylko w systemach UNIX, ale jest też charakterystyczny dla MacOS, Netware, drukarek sieciowych, routerów itp. Rozmiar pakietu przekraczał 64 kb więc ulegał defragmentacji ostatni fragment nie mieścił się w buforze, który system przeznaczył na jego otrzymanie Teardrop Korzysta jak poprzednio z niedoskonałości w mechanizmach fragmentacji pakietów IP. Kiedy rozmiar pakietu przekracza największą dopuszczalną wielkość (MTU) pakiet zostaje podzielony. W kolejnych częściach zapisywany jest offset. Jeśli offsety zapisane są tak że po złożeniu nachodzą na siebie efekt jak poprzednio. Ping s 1024 c 3 t 10 s jak duże mają być wysyłane pakiety; c liczba wysyłanych pakietów; t wartość pola TTL w nagłówku IP. Ping i 0.02 t częstotliwość wysyłania pakietów. uprawnienia root a Ping f c f Flooding ping masowe wysyłanie pakietów ICMP typu Echo request\n18 Obrona 18\n19 DDoS - Distributed Denial of Service Znacznemu zmodyfikowaniu uległy: skuteczność oraz "bezpieczeństwo" agresora; W metodzie DoS atak - z komputera hakera, atak DDoS przeprowadzany jest w sposób rozproszony tzn. z wielu komputerów jednocześnie; Różne lokalizacje komputerów - użytkownicy nie są świadomi, że biorą udział w ataku. Aby komputer taki mógł wziąć udział w ataku musi być wcześniej przygotowany przez agresora. Przeważnie są to wirusy typu koń trojański lub bomba logiczna, które dopiero na wyraźny sygnał od agresora uaktywniają się i rozpoczynają proces destrukcji. Wykrycie takiego wirusa jest stosunkowo trudne ze względu na to, iż aktywuje się on tylko i wyłącznie w momencie ataku, po czym znów przechodzi w stan uśpienia Atack DDoS Agresor Inicjacja ataku w dowolnym momencie Zaatakowany serwer\n20 komputer hackera sieć komputer ofiary schemat ataku DoS sieć komputer hackera komputer ofiary schemat ataku DDoS Smurf Attack Amplification Attack Atak Smurf otrzymał nazwę od exploita i jest stosunkowo nowy w kategorii sieciowych ataków na hosty. Zasada jego działania polega na wysłaniu przez napastnika dużej ilości pakietów ICMP echo (ping) na adresy broadcastowe z podmienionymi adresami źródłowymi na adresy ofiary. Jeśli router dostarczył pakiet na adres rozgłoszenia IP spowoduje to, że każda maszyna przyjmie żądanie ICMP echo i na nie odpowie. W konsekwencji odpowiedzi z wielu komputerów spowoduję blokadę usług na atakowanym hoście ICMP flooding (PING flooding) Polega na zalewaniu portów niepożądanymi pakietami ICMP. Przesyłane pakiety identyfikowane są po 8-bitowym polu typu np. na pakiet ICMP echo request (8) stacja odpowiada pakietem ICMP echo replay (0). Serwer, który zostanie zarzucony prośbami o echo przez wiele hostów jednocześnie będzie je odbierał i próbował na nie odpowiedzieć. Atak tego typu najczęściej jest realizowany przez wysłanie wielu pakietów ICMP echo request z adresem docelowym potencjalnej ofiary Obrona przed atakiem SYN flood SYN Defender Obrona przed atakiem SYN flood SYN Defender SYN Defender jest komponentem kilku kompleksowych systemów ochrony (takich jak np. CheckPoint Firewall-1). Jego ogólna koncepcja działania polega na wprowadzeniu pomiędzy atakującego i ofiarę wyspecjalizowanego obrońcę (na oznaczonego na czerwono), który przejmuje wszystkie segmenty SYN skierowane do ochranianego systemu i propaguje połączenia dopiero gdy wykluczy atak (czyli, gdy dotrze do obrońcy trzeci segment nawiązania połączenia, co oznacza, że nie mamy do czynienia z atakiem SYN flood)\n21 Slashdotting Nie jest to klasyczny atak; Popularny serwis umieszcza link do strony WWW (serwer webowy jest celem ataku ) podając atrakcyjną treść zachęty; Serwer WWW nie jest przygotowany na obsługę tylu użytkowników; Odmowa dostępu do usługi (HTTP). Mail bombing Mailbomber lub Bulk Mailer to określenie programów przeznaczonych do automatycznego wysyłania ogromnej liczby wiadomości na określony adres pocztowy; Liczba wysyłanych i może sięgać nawet kilku setek na minutę; Atak na serwer - duża ilość wysyłanych wiadomości obciąża zasoby serwera co może spowodować jego blokadę, konto użytkownika natomiast praktycznie nie nadaje się do pracy. Ściągnięcie np. 10 tysięcy wiadomości jest dla użytkownika bardzo kłopotliwe; Jedynym ratunkiem jest wtedy interwencja administratora, który jest w stanie wyczyścić zapchaną skrzynkę pocztową. Namierzenie sprawcy jest dość trudne - programy te mają możliwość ukrywania tożsamości nadawcy oraz źródło pochodzenia przesyłki Sniffing Techniki przechwytywania informacji ataki na poufność, dostępność i integralność danych Technika ta została stworzona na potrzeby administratorów i polega na "podsłuchiwaniu" wszystkich pakietów krążących po sieci. Analiza takich pakietów pozwalała na łatwe wychwycenie jakichkolwiek nieprawidłowości w funkcjonowaniu sieci. Sniffing - ogromne możliwości diagnostyczne. Zalety Sniffingu zostały również zauważone przez hakerów Sniffing Sniffing Anna haslo login: passwd: SNIFFER\n22 Sniffer narzędzie administratora analiza trasy pakietów (czy pakiety trafiają pod właściwy adres, czy napotykają problemy i jakie), badania obciążenia sieci i stopnia wykorzystania jej zasobów (w celu sprawdzenia ruchu generowanego przez konkretne stacje, udziału poszczególnych protokołów czy ilości danych ściągniętych z serwerów WWW), kontroli zabezpieczeń sieci (czy były ataki i jakie, czy przez sieć przechodzą tylko oczekiwane pakiety itp.), Sniffing Karta sieciowa w normalnym trybie pracy odrzuca wszystkie ramki nie skierowane na jej adres MAC. Większość kart można jednak programowo przełączyć w tryb zwany mieszanym lub bezładnym (promiscuous), w którym karta będzie przekazywać do wyższych warstw wszystkie ramki. Jeśli sniffer zostanie umieszczony na routerze - uzyskuje się dostęp do całego przechodzącego przez niego ruchu. Sniffing jest techniką z zasady pasywną, tzn. nie modyfikuje przechwyconych pakietów (jedynie kopiowanie) - tak iż ani nadawca ani adresat nie są w stanie się zorientować, że przesyłka została przechwycona Karty sieciowe w trybie normalnym Gdy haker włączy tryb promiscuous 00:10:A7:20:A0:7E 00:50:8d:4b:12:22 00:10:F3:4A:D5:E6 00:10:A7:20:A0:7E 00:50:8d:4b:12:22 00:10:F3:4A:D5:E6 Nadano pakiet do 00:09:2B:C9:B8:35 NIC w trybie promiscuous Nadano pakiet do 00:09:2B:C9:B8:35 ` 00:10:C3:30:B8:B3 00:09:2B:C9:B8:35 00:0A:2E:B5:FF:FE 00:10:C3:30:B8:B3 00:09:2B:C9:B8:35 00:0A:2E:B5:FF:FE Sniffing Hub Ethernet jest technologią, w której informacja (ramka) wysłana przez nadawcę trafia do wszystkich odbiorców, przy czym odczytuje ją jedynie odbiorca, którego adres sprzętowy (MAC address) jest zgodny z adresem przeznaczenia. Zadaniem koncentratora (huba) umieszczonego w centralnym punkcie rozdzielczym sieci jest wzmacnianie otrzymanego sygnału i przekazywanie go na wszystkie swoje porty\n23 Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa Hub Hub Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa T1 Adres MAC aa:aa:aa:aa:aa:aa T2 Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc T1 Adres MAC aa:aa:aa:aa:aa:aa Hacker Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc Ramka akceptowana Ramka ignorowana Ramka ignorowana Ramka akceptowana Tryb mieszany Ramka akceptowana Ramka ignorowana Sniffing Przełącznik (switch) jest urządzeniem drugiej warstwy modelu referencyjnego ISO/OSI. Od koncentratora (huba) różni się, z grubsza rzecz biorąc, tym, że potrafi nauczyć się adresów MAC urządzeń podłączonych do swoich poszczególnych portów i przekazywać nadchodzące ramki tylko do tego portu, do którego podłączone jest urządzenie o odpowiednim adresie fizycznym. Switch ma wbudowaną pamięć, w której przechowuje tablicę adresów przypisanych do poszczególnych portów. Jeżeli na którymś z portów switcha pojawia się ramka, switch odczytuje adres jej nadawcy i umieszcza w tablicy adresów jako adres przypisany do danego portu. Switch Do aa:aa:aa:aa:aa:aa Do aa:aa:aa:aa:aa:aa Switch Do aa:aa:aa:aa:aa:aa T1 Adres MAC aa:aa:aa:aa:aa:aa Hacker Adres MAC bb:bb:bb:bb:bb:bb T3 Adres MAC cc:cc:cc:cc:cc:cc Ramka akceptowana Nie otrzyma ramki Nie otrzyma ramki\n24 Sniffing Przy pomocy snifferów przeprowadzono najbardziej niebezpieczne ataki. Luty 1994 r. - instalacja snifferów na hostach i urządzeniach amerykańskich sieci wojskowych. Udało mu się przechwycić ponad poprawnych nazw użytkowników i haseł - atak ten uznano wówczas za najniebezpieczniejszy w historii tej sieci. Sieć Rahul.net - dzięki snifferom z poziomu tej sieci poznano użytkowników i hasła 268 hostów należących miedzy innymi do Armii Stanów Zjednoczonych. Kradzież ponad 100 tysięcy numerów kart kredytowych dokonana przez Carlosa Felipe Selgado. Przykład 1 Sniffing Włamywacz przejmuje maszynę B (ruter) i instaluje tam sniffera (jest to najgroźniejszy przypadek). Użytkownik komputera A (dowolny komputer w sieci) loguje się za pomocą programu telnet na jakimś dowolnym serwerze w Internecie, wtedy można przechwycić hasła i wszelkie inne dane przesłane przez router. Odnosi się to do wszystkich maszyn w sieci lokalnej. I to w obydwie strony, czyli jeżeli ktoś się loguje z Internetu na serwer w sieci lokalnej i na odwrót. Dlatego też sniffery uruchomione na routerach są największym zagrożeniem Sniffing Przykład 2 - sniffer na maszynie A (stacja końcowa) stwarza on mniejsze niebezpieczeństwo, ponieważ będą przechwytywane pakiety tylko z logowań na i z komputera A. Jeżeli A będzie np. serwerem, który obsługuje konta WWW, może się zdarzyć, że włamywacz pozna ich dużą część. Przykład 3 - sniffer na maszynie C (stacja pośrednicząca) sytuacja jest trochę trudniejsza niż powyżej, ponieważ sniffer będzie przechwytywał również pakiety wędrujące od i do komputera D (poza stacją C) oraz te, które będą przeznaczone dla niego. Jest to wprawdzie mniejsze niebezpieczeństwo niż sniffer na routerze, ale może także w znacznym stopniu naruszyć bezpieczeństwo tej sieci. tcpdump ngrep 24\n25 Obrona warstwa fizyczna Możliwe zagrożenia: podsłuch danych poprzez fizyczne podłączenie do segmentu sieci; podłączenie się do segmentu sieci w celu podszycia się pod innego jej użytkownika. Metody ochrony: ochrona kryptograficzna na wyższych warstwach modelu OSI; ochrona i kontrola fizycznych punktów dostępu do sieci i jej infrastruktury\n26 Podatność na sniffing Usługi najczęściej stosowane: FTP, HTTP, POP3, Telnet; GG, ICQ, IRC. Usługi szyfrowane: HTTPS, POP3 po SSL, SSH, SSL, SET; Ogromne zagrożenie w dużych sieciach i tam gdzie jest łatwość podłączenia własnego komputera Zasada działania przełącznika Sniffing Czy zastosowanie przełączników drugiej warstwy uniemożliwia stosowanie klasycznych metod sniffingu???\n27 MAC flooding MAC flooding, czyli zalewanie switcha dużą liczbą ramek ze sfałszowanym adresem źródłowym (nadawcy) zwykle losowe. Tablica przyporządkowująca adresy MAC do poszczególnych portów ma ograniczoną pojemność. Po pewnym czasie dochodzi do przepełnienia tablicy adresów. Nie umiejąc prawidłowo nauczyć się nowych adresów pochodzących od rzeczywiście działających w sieci komputerów switch zaczyna rozsyłać nadchodzące ramki zaadresowane do nieznanych mu adresatów na wszystkie swoje porty. Dalej można już stosować metody podsłuchu znane z klasycznego ethernetu MAC flooding Oczywiście przełącznik co pewien czas odświeża informacje, więc proces zalewania musi być prowadzony w sposób ciągły. Każda wiadomość (nawet ta, którą udało się podsłuchać) niesie w sobie informacje o swoim nadawcy, a ta informacja powoduje przypisanie w switchu adresu źródłowego do któregoś z portów. Potrzeba pewnego czasu aby napływające z floodingu ramki wyparły tę informację z pamięci przełącznika. MAC flooding jest skuteczny w przypadku prostych przełączników niewielkie tablice odwzorowań. Ochrona przypisanie konkretnego adresu MAC do konkretnego portu switcha. MAC flooding macof z pakietu dsniff wysyłamy pakiety z losowymi adresami MAC i IP 27\n28 Spoofing Janek czy to ty? Tak, to ja Marek Tomasz Janek MAC spoofing CAM (Content Adressable Memory) tablica, która zawiera przypisania adresów MAC do poszczególnych portów switcha. MAC spoofing jest atakiem polegającym na regularnym wysyłaniu do przełączników zmodyfikowanych pakietów zawierających min. źródłowy adres MAC ofiary. Spowoduje to uaktualnienie tablicy odwzorowań switcha i przesyłanie wszystkich pakietów skierowanych na adres MAC ofiary do portu, do którego podłączony jest komputer osoby przeprowadzającej atak (crackera). Pakiety przesłane do crackera nigdy nie dotrą do ofiary. W momencie, kiedy przełącznik otrzyma pakiet od ofiary, znów zaktualizuje tablicę odwzorowań, co spowoduje zaprzestanie przesyłania pakietów do crackera. W tym momencie konieczna jest retransmisja sfałszowanego pakietu MAC spoofing Atak ten jest mało skuteczny, gdy komputer ofiary jest włączony. Na komputerze ofiary obserwuje się znaczący spadek wydajności sieci, ponieważ wiele pakietów nie dociera do komputera ofiary. Muszą one być retransmitowane, a i to nie gwarantuje, że pakiet dotrze do właściwego komputera, a nie do crackera. W przypadku, gdy komputer ofiary jest nieobecny w sieci (lub gdy zostanie odłączony przez osobę przeprowadzającą atak), możliwe jest podszycie się pod komputer ofiary i przejęcie jego połączeń MAC spoofing MAC spoofing A chce otrzymywać pakiety kierowane do B. Wysyła pakiet Ethernetowy z min.: Ethernet source: Adres ethernetowy (MAC) B Rozumowanie switcha: Dostałem pakiet na porcie np. 4 (do tego portu przyłączony jest A) ten pakiet został wysłany przez urządzenie identyfikowane przez MAC B (Ethernet Source). Zatem B musi być podpięty do portu 4. Uaktualniam tablicę MAC, pakiety kierowane do B będę wysyłał na port 4 (A). Atak tego typu można uniemożliwić, tak jak poprzednio, wykorzystując możliwość przypisania konkretnego adresu MAC do konkretnego portu switcha. Konfiguracja taka jest jednak pracochłonna i może być niemożliwa w niektórych sieciach. W przypadku tego ataku nie wystarczy ograniczenie ilości adresów MAC na jednym porcie do jednego. Obydwie opisane wyżej metody pozwalają na podsłuch wyłącznie nieszyfrowanych połączeń. W tym celu przechwycenia połączeń szyfrowanych konieczne jest zastosowanie bardziej wyrafinowanych metod\n29 ARP Spoofing Atak wyższego poziomu, nie atakuje bezpośrednio tablicy CAM switcha. Wykorzystuje protokół ARP tworząc sfałszowane pakiety arp reply ARP ARP Przedstawiony sposób odwzorowywania adresów ma jednak wady: Jest zbyt kosztowny aby go używać za każdym razem gdy jakaś maszyna chce przesłać pakiet do innej: przy rozgłaszaniu każda maszyna w sieci musi taki pakiet przetworzyć. W celu zredukowania kosztów komunikacji komputery używające protokołu ARP przechowują w pamięci podręcznej ostatnio uzyskane powiązania adresu IP z adresem fizycznym, w związku z tym nie muszą ciągle korzystać z protokołu ARP. Ponadto komputer A wysyłając prośbę o adres fizyczny komputera C od razu dowiązuje informację o swoim adresie fizycznym. Ponieważ prośba ta dociera do wszystkich komputerów w sieci, mogą one umieścić w swoich pamięciach podręcznych informację o adresie fizycznym komputera A. Jeśli w komputerze zostanie zmieniony adres fizyczny (np. w wyniku zmiany karty sieciowej), to może on bez zapytania o jego adres fizyczny rozgłosić go do innych komputerów, tak aby uaktualniły informacje w swoich pamięciach podręcznych ARP ARP Odwzorowanie adresów IP na adresy MAC (np. Ethernet) jest niezbędne dla realizacji operacji nadawczych, a dokładniej do konstrukcji prawidłowej ramki. Zadaniem odwzorowania adresów na ogół zajmuje się protokół ARP (Address Resolution Protocol). Stosuje on transmisję rozgłoszeniową zapytań i zbiera odpowiedzi bez zapewnienia poufności i autentyczności. W celu poprawy efektywności, protokół wykorzystuje pamięć podręczną do tymczasowego składowania informacji pozyskanych z docierających zapytań i odpowiedzi ARP\n30 ARP ARP W efekcie z protokołem ARP wiążą się następujące zagrożenia: stacja w sieci lokalnej może wysyłać fałszywe zapytania lub odpowiedzi ARP kierując w efekcie inne pakiety w swoim kierunku (ARP spoofing spoofing); ); dzięki czemu napastnik może: modyfikować strumienie danych, podszywać się pod wybrane komputery. 178 ARP Spoofing Metoda ta polega na wysłaniu fałszywej ramki ARP Reply, z której komputery w sieci czerpią informację na temat odwzorowania adresów logicznych (IP) na adresy fizyczne (MAC). Na zapytanie klienta o adres IP (np. bramy do Internetu) odpowiada komputer użyty do ataku (rzecz jasna odpowiada podając nieprawdziwą informację, z której wynika, że fizyczny adres bramy to adres jego karty sieciowej). Dalej komunikacja odbywa się już na linii pirat klient. Ten ostatni przekonany jest oczywiście, ze wysyła ramki pod właściwy adres (fizyczny), a jedynie, o co ten pierwszy musi zadbać, to przekazywanie zawartych w nich pakietów tam gdzie trzeba (do rzeczywistej bramy)\n31 Spoofing - ARP poisoning Analogia do ataku - Man in the middle ARP spoofing polega głównie na zatruciu tablic odwzorowań ARP (ARP poisoning) tak, aby adres MAC hakera został powiązany z adresem IP będącym w atakowanej sieci lokalnej. Man in the middle Man in the middle Si Si 31\n32 Man in the middle Ettercap Obrona Monitorowanie komputera - detekcja obniżenia wydajności (spowolnienia pracy) komputera, na którym zainstalowano podsłuch; Aktywne monitorowanie sieci - podstępy: wysyłanie zapytań generujących automatyczne odpowiedzi; Detekcja sprzętowa - zmiany impedancji obwodu\n33 Obrona arpwatch 1. Podmiana MAC. Statyczne przypisanie adresów MAC do portów przełącznika, statyczne mapowanie adresów MAC do adresów IP przełączniki zarządzalne 2. Ataki przeciwko ARP. Statyczne mapowanie adresów ARP w sieci. 3. Stosowanie metod tunelowania danych na poziomie warstwy drugiej. Wykorzystanie możliwości technologii VPN, protokołów klasy IPSec. 4. Kryptograficzna ochrona danych na poziomie warstw wyższych Obrona przed sniffingiem Wykorzystanie stosu TCP/IP Jeśli wyślemy np. pakiet ICMP Echo Request z nieistniejącym adresem MAC i adresem IP podejrzanego komputera, to zostanie on rozesłany do wszystkich, ponieważ przełącznik nie miał danego MAC a w pamięci CAM. Trafi również do komputera podejrzewanego o podsłuchiwanie. Jako że jego karta sieciowa została przełączona w tryb promiscuous, przekaże on tę ramkę do wyższych warstw stosu. Wyższe warstwy rozpoznają, że pakiet został skierowany do tego właśnie komputera i odesłana zostanie odpowiedź ICMP Echo Reply Obrona przed sniffingiem Każdy komputer (niezależnie od tego czy podsłuchuje czy nie) tworzy sobie tablicę ARP, w której przechowuje przez pewien czas mapowania IP<=>MAC ostatnio odebranych ramek. Możemy wykorzystać fakt, że w przypadku komputera podsłuchującego będą tam adresy, których być nie powinno. Możemy przygotować sobie spreparowany pakiet ARP reply, który opisuje adres IP i MAC naszego komputera, z którego przeprowadzamy śledztwo i wysłać na nieistniejący adres MAC. Zostanie on rozesłany do wszystkich, ale tylko podsłuchujący komputer go przyjmie. W wyniku tego, w swojej tablicy ARP będzie miał wpis opisujący nasz komputer, chociaż nie powinien mieć Obrona przed sniffingiem Inne techniki przechwytywania informacji Metoda wykrycia: Wysyłamy zwykły, niezmodyfikowany pakiet ICMP Echo Request do podejrzanego komputera i badamy jak zareaguje. Jeśli odpowie ICMP Echo Reply bez wcześniejszego wysłania broadcastowego pakietu ARP request, to znaczy, że miał w swojej tablicy wpis dotyczący naszego komputera. Z tego wnioskujemy, że przeczytał poprzedni, spreparowany pakiet, który powinien zostać odrzucony. 1. zgadywanie hasła dostępu - atak słownikowy (atak brutalny) oraz kryptoanaliza zaszyfrowanych informacji, 2. wirusy, konie trojańskie i inne groźne aplikacje programy typu badware, 3. Luki w zabezpieczeniach poczty elektronicznej i WWW, 4. Exploits" - programy wykorzystujące błędy w systemach operacyjnych i oprogramowaniu użytkowym, 5. rejestrowanie promieniowania elektromagnetycznego\n34 Konie trojańskie Konie trojańskie Program, zawierający ukryty podprogram, wykonujący szkodliwe, niepożądane czynności; Intruz może w ten sposób uzyskać dostęp do plików będących poza jego zasięgiem Np. ustawienie praw dostępu do pliku Cechy charakterystyczne: nie powielają się samoczynnie (ale mogą być roznoszone przez wirusy); udają programy użytkowe, narzędziowe, gry (stąd nazwa); koniami trojańskimi mogą być także np. strony WWW zawierające odpowiednio spreparowane kontrolki ActiveX; zazwyczaj ukrywają się w systemie, tak aby ich działania były trudno zauważalne; często umożliwiają dostęp z zewnątrz do komputera bez wiedzy użytkownika Możliwe skutki: Konie trojańskie mogą umożliwiać innym osobom manipulowanie komputerem i znajdującymi się na nim danymi bez wiedzy użytkownika; mogą wykradać dane, przechwytywać obraz z ekranu, tekst pisany na klawiaturze; mogą wykorzystywać komputer do rozsyłania spamu lub zdalnych ataków na inne komputery; mogą pobierać z sieci i instalować inne konie trojańskie lub spyware; dialery mogą narazić użytkowników modemów na wysokie koszty Keyloggery Program lub urządzenie szpiegujące działania użytkownika; Należy do grupy koni trojańskich; Nie zawiera funkcji niszczących; Nie posiada samoreplikującego się kodu. Rejestruje: Naciśnięcia klawiszy; Zdarzenia systemowe; Konta użytkowników wraz z hasłami; Teksty wysyłane do pamięci podręcznej; Wysłane wiadomości (również szyfrowane) Keyloggery Negatywne aspekty stosowania Stosowane przez hakerów do pozyskiwania informacji, których nie udałoby się zdobyć innymi metodami; Do wykradania technologii i szpiegostwa przemysłowego; Wykorzystywane przez firmy marketingowe do gromadzenia danych o potrzebach przyszłych klientów; Używane przez służby bezpieczeństwa. Keyloggery Pozytywne aspekty stosowania Stosowane przez pracodawców sprawdzających wydajność pracy swoich pracowników; Przez rodziców, do kontroli na dzieci surfujących bez nadzoru po Internecie; Używane jako forma zabezpieczenia stanowiska pracy przed intruzami; Wykorzystywane jako kopia bezpieczeństwa danych w przypadku nagłego zaniku napięcia\n35 Keyloggery - posoby instalacji Instalacja jawna stosowana przez użytkowników świadomych działania i obecności keyloggera, najczęściej do kontroli wydajności pracowników biurowych, dzieci korzystających z Internetu, itp. Instalacja ukryta stosowana celem pozyskania od osób trzecich poufnych danych, np. kont i haseł dostępu, numerów kart kredytowych, itd. Dane takie są następnie wykorzystywane do celów niezgodnych z prawem. Instalacja zdalna można przykleić instalator keyloggera do dowolnego programu. Podczas uruchomienia tak spreparowanej aplikacji równolegle zachodzi proces instalacji szpiega. Programowe Klasyfikacja Keyloggery Sprzętowe Zewnętrzne Wewnętrzne Keyloggery sprzętowe - charakterystyka Keyloggery sprzętowe Działają natychmiast po zainstalowaniu w porcie komputera; Nie jest wymagana instalacja oprogramowania; Do działania nie potrzebują dodatkowego źródła zasilania,; Współpracują ze wszystkimi systemami operacyjnymi; Pamięć umożliwia zapamiętanie do znaków; Logi mogą być szyfrowane; Potrafią rejestrować klawisze używane podczas konfiguracji BIOS-a, np. haseł - czyli zdarzeń z jakimi nie poradzą sobie keyloggery programowe; Odczyt pamięci możliwy w każdym edytorze tekstu; Niemożliwe do wykrycia i unieszkodliwienia przez oprogramowanie skanujące Keyloggery programowe - charakterystyka DHCP spoofing Są najtańszym i najprostszym narzędziem do kompleksowego inwigilowania użytkowników; Instalacja może być przeprowadzona w trybie jawnym lub ukrytym; Mogą pracować w trybie wsadowym lub z pełnym interfejsem graficznym; Zajmują niewiele miejsca na dysku; Ukrywają swoją obecność w systemie; Rejestrują dużą liczbę zdarzeń. Przydział adresu komputerowi włączonemu do sieci: Stacja kliencka wysyła zapytanie DHCP-Discover na broadcastowy adres MAC FF:FF:FF:FF:FF:FF. Server DHCP odpowiada komunikatem DHCP-Offer zawierającym propozycje adresu IP (na adres MAC klienta). Klient odpowiada komunikatem DHCP-request, który jest potrzymaniem pytania (na adres MAC serwera). Serwer potwierdza dzierżawę pakietem DHCP-ack\n36 DHCP DHCP spoofing Klient przyjmuje pierwszy otrzymany komunikat DHCPoffer (akceptuje tylko pierwszy). Atak uruchomienie w atakowanej sieci drugiego serwera DHCP będzie on odpowiadał na zapytania, oferując swój adres IP jako adres bramy. W tej sytuacji dojdzie do wyścigu serwerów DHCP (który???). Jeśli ofiara przyjmie fałszywe dane DHCP, agresor dokonał ataku DHCP spoofing\n37 DNS DNS DNS spoofing Jest to atak na serwer DNS, który posiada bazę danych przechowującą numery IP dla poszczególnych adresów; Atak polega na ingerencji w tablicę i modyfikację poszczególnych wpisów tak, aby klient zamiast do komputera docelowego, kierowany był do komputera hakera. Ataki przeciwko DNS Opanowanie serwera DNS = możliwość wprowadzania w błąd użytkowników sieci co do tożsamości komunikujących się ze sobą komputerów; Uwarunkowania ataku: Ataki przeciwko DNS DNS spoofing - pharming\n38 DNS lokalny 38


Strategia i dominująca logika firmy - dalszy opis\nPodobnym tropem jak Nelson i Winter poszli neoinstytucjonaliści (DiMaggio, Powell 1983), którzy zbudowali typologię trzech głównych mechanizmów, regulujących zmiany organizacyjne i tworzących dominujący wzorzec funkcjonowania instytucji: izomorfizm wymuszony (coercive isomorphism), mimetyczny (mimetic isomorphism) i normatywny (normative isomorphism). Efektem izomorfizmu wymuszonego jest postępująca homogenizacja firm działających w podobnym otoczeniu formalnych i nieformalnych presji. Izomorfizm mimetyczny jest efektem benchmar- kingu, naśladowania liderów, upodabniania reguł swojego postępowania do działania innych organizacji, szczególnie w warunkach wysokiej niepewności. Presje normatywne są z kolei przede wszystkim efektem profesjonalizacji i strukturyzacji pola organizacyjnego (DiMaggio, Powell 1983) w taki sposób, który tworzy wspólnie akceptowaną hierarchię statusów, przepływów informacji i decyzji, instytucji. Kombinacja tych trzech izomorfizmów, działających jako presje homogenizujące populacje organizacyjne, tworzy zinstytucjonalizowane reguły postępowania, które cechuje znaczna inercja (Powell 2000) i które w związku z tym regulują w stabilny sposób funkcjonowanie organizacji.


apartamenty (7) mieszkania (5) kwatery prywatne (1)\nNoclegi Gdańsk Dąbrowszczaków - 13 obiektów\nGdańsk, Dąbrowszczaków 14 • kwatery\nMieszkanie (87m2) znajduje się na piętrze w domu wolno stojącym i ma odzielne wejście. Funkcjonalnie urządzone wnętrza zapewnią wygodę pobytu. Do dyspozycji są: dwa\nGdańsk, Dąbrowszczaków 22A • apartament\nKomfortowy, 45 m2 dwupokojowy apartament dla max 4 osób, położony w nowym, strzeżonym, luksusowym osiedlu Marina Primore. Apartament odalony 300m od morza przy pięknym,\nZapraszam Państwa do wypoczynku w luksusowym otoczeniu, przy nadmorskim parku, strzeżonym całą dobę z podziemnym parkingiem. Oferuję komfortowe mieszkanie w wysokim\nGdańsk, Dąbrowszczaków 10 • mieszkanie do wynajęcia\nPosiadam do wynajęcia w sezonie letnim tj. od 01.07 do 30.09, bardzo wygodne 2 pokojowe mieszkanie nad morzem (700 m do plaży) .Mieszkani epo remoncie w 2018r. Salon umeblowany\nGdańsk, Dąbrowszczaków 6 • mieszkanie do wynajęcia\nKomfortowe 2-pokojowe mieszkanie w Gdańskiej dzielnicy Przymorze. Mieszkanie w pełni umeblowane i wyposażone TV sat, WI - FI Opis mieszkania: W salonie sofa narożna\nGdańsk, Dąbrowszczaków 32 • apartament\nZapraszamy Państwa do wypoczynku w kompletnie wyposażonym, atrakcyjnie położonym (700 metrów od plaży i 1500 metrów od mola w Gdańsku) 3 pokojowy mieszkaniu. Lokalizacja\nGdańsk, Dąbrowszczaków 22 • apartament\nLuksusowy jednopokojowy apartament dla 2 osób z mozliwościa dostawki. Apartament składa sie z całkowicie wyposażonego aneksu kuchenego, częsci dzienej z duzym łóżkiem\nGdańsk, Dąbrowszczaków 4B • mieszkanie do wynajęcia\nMieszkanie zlokalizowane jest na Przymorzu w Gdańsku w czteropiętrowym bloku, na II piętrze. Opis: W pełni umeblowane dwupokojowe, zadbane i czyste mieszkanie o powierzchni\nGdańsk, Dąbrowszczaków 24a • apartament\nKomfortowy Apartament Nadmorski znajduje się w nowym apartamentowcu "Koga" przy ul. Dąbrowszczaków 34A. Budynek objęty jest monitoringiemi całodobową ochroną. W pobliżu\nGdańsk, Dąbrowszczaków 30A/5 • apartament\nKomfortowe 2-pokojowe, 27 m2 mieszkanie, wyremontowane w 2018 r. w Gdańskiej dzielnicy Przymorze. Mieszkanie jest w pełni umeblowane i wyposażone. KRÓTKI OPIS APARTAMENTU\nGdańsk, Dąbrowszczaków 10 • apartament\nWolne terminy od 29 lipca 2018 do 30 sierpnia 2018 Super mieszkanie 2-pokojowe (45m2) w Gdańsku na Przymorzu ul. Dąbrowszczaków 10 na I piętrze, atrakcyjnie położone bardzo


Piesi bezpieczniejsi na drodze, ale z ich winy ginie coraz więcej osób - Forum Transportu\nW 2019 r. doszło w Polsce do 7005 wypadków z udziałem pieszych, a w ich wyniku 793 osoby poniosły śmierć. Najczęstszą ich przyczyną było nieustąpienie przez kierowców pierwszeństwa na przejściach (63,1%). Jednocześnie piesi spowodowali 1879 wypadków, w których zginęły 372 osoby.\nEksperci rankomat.pl przyjrzeli się statystykom policyjnym. Wynika z nich, że w ubiegłym roku piesi stanowili 18,6% wszystkich poszkodowanych w wypadkach drogowych. Ich sprawcami zdecydowanie częściej byli kierowcy samochodów osobowych. Jak wskazuje policja, w starciu z pojazdem pieszy jest narażony na znacznie większe niebezpieczeństwo niż kierujący. Wśród ofiar śmiertelnych przeważały osoby powyżej 60 roku życia (50,3%).\nNieznaczny spadek ofiar śmiertelnych wśród pieszych\nW ubiegłym roku śmierć poniosło 793 pieszych, a do 234 zgonów doszło na wyznaczonych dla nich przejściach (29,5% wszystkich zabitych). W porównaniu do 2018 r. liczba ofiar śmiertelnych zmniejszyła się o 10 osób (-1,2%). W 2019 r. najczęściej do wypadków z udziałem pieszych dochodziło w obszarze zabudowanym (6 312), w których zginęło 510 osób. Jednak o wiele bardziej tragiczne skutki miały wypadki w terenie niezabudowanym. W ubiegłym roku doszło do 693 tego typu zdarzeń drogowych, w których śmierć poniosły 283 osoby.\nJednocześnie w ciągu ostatnich dziesięciu lat, bezpieczeństwo pieszych na polskich drogach znacznie się poprawiło. W 2011 r. zginęło ich 1408. To aż o 77,5% więcej ofiar śmiertelnych niż w 2019 r.\nNajwięcej pieszych poniosło śmierć w województwie mazowieckim\nW 2019 r. zdecydowanie najwięcej pieszych zginęło w województwie mazowieckim (138). W czołówce znalazło się również łódzkie (70) i wielkopolskie (67). Natomiast piesi najbezpieczniej mogli czuć się na drogach województwa lubuskiego i opolskiego, na których doszło tylko do 15 wypadków śmiertelnych z ich udziałem.\nPiesi w wieku 60+ dominują wśród ofiar śmiertelnych\nW 2019 r. zdecydowanie wśród ofiar śmiertelnych wypadków przeważali piesi powyżej 60 roku życia (50,3%). Nieco mniej zgonów wystąpiło w przedziale 40-59 lat (28,4%), a także 25-39 lat (11,9%). Z kolei na drodze najbezpieczniej mogły czuć się osoby do 17 roku życia (3%).\nZnaczny spadek liczby wypadków z udziałem pieszych\nBiorąc pod uwagę liczbę ofiar śmiertelnych wśród pieszych, w 2019 r. znacznie zmalała liczba wypadków z ich udziałem. W ubiegłym roku doszło do 7005 tego typu zdarzeń drogowych, czyli o 543 mniej niż w 2018 r. (-7,1%). 3466 wypadków wydarzyło się na przejściach dla pieszych (49,5%).\nW ostatniej dekadzie znacznie zmniejszyła się liczba wypadków z udziałem pieszych. W 2010 r. doszło do 11 286 tego typu zdarzeń drogowych (+61,1% więcej niż w 2019 r.).\nKierowcy nie ustępują pierwszeństwa pieszym\nW 2019 r. sprawcami największej liczby wypadków drogowych z udziałem pieszych byli kierowcy samochodów osobowych. Spowodowali oni 6721 potrąceń, w których zginęło 780 osób. Zdecydowanie najczęstszą przyczyną wypadków było nieustąpienie pierwszeństwa – na przejściu dla pieszych (63,1%), a także w innych okolicznościach (8,7%).\nPiesi są nie tylko ofiarami, lecz także sprawcami wypadków\nJednocześnie piesi na drodze nie są bez winy. W 2019 r. byli sprawcami 1879 wypadków (6,2% ogółu), w których zginęły 372 osoby. To o 24 ofiary śmiertelne więcej niż w 2018 r. (+6,9%). Zdecydowanie najczęstszą przyczyną wypadków z winy pieszych jest wtargnięcie na jezdnię przed jadącym pojazdem (50,1%).\nNiektórzy piesi zachowują się również wyjątkowo lekkomyślnie. W 2019 r. spowodowali oni 118 wypadków, w których zginęły 74 osoby (+5,7% więcej niż w 2018 r.), a ich przyczyną było leżenie, siedzenie, klęczenie lub stanie na jezdni (6,3%).\nInteligentny komfort dla każdego ze zmysłów i na każdy nastrój\nMarcin Nieplowicz, główny ekonomista EFL: Pandemia ciosem dla polskiego leasingu. Na odbudowę branża może potrzebować nawet 5 lat\nTruck-Rail-Truck – CEVA Logistics uruchamia nowe rozwiązanie dla utrzymania ciągłości łańcuchów dostaw w czasie COVID-19


Kontakt busy Polska Anglia - Busy do Anglii z Polski - Tapu Trans\nJesteśmy do Państwa dyspozycji 7 dni w tygodniu w godz. 8.00 -21.00.\nJeździmy 5x w tygodniu.\nZadaj nam pytanie chętnie na nie odpowiemy.\nPamiętaj, że w cenie biletu na busy do Anglii możesz zabrać bagaż do 30kg bezpłatnie. Jeżeli planujesz zabrać kilka bagaży, których waga może przekroczyć ten limit poinformuj nas o tym podczas rezerwacji. Koszt biletu może nieco wzrosnąć. Pamiętaj, że podana ceną jest ostateczna. Nie musisz dopłacać za przejazd. Podczas rezerwacji podaj nam więcej informacji na temat orientacyjnej wagi bagażu, a precyzyjnie wycenimy Twój przejazd.\nOdpowiedzi na większość pytań można znaleźć na naszej stronie internetowej. Jeśli jednak potrzebujesz odpowiedzi bezpośrednio od nas wystarczy skontaktować się telefonicznie lub online, a udzielimy wszelkich informacji dotyczących naszych usług. Polecamy również, by podczas rezerwacji usług zadać wszystkie najważniejsze pytania, by rozwiać wątpliwości u móc bez stresu oczekiwać na bus do Anglii lub bus do Polski.\nW celu zareklamowania naszych usług wystarczy skontaktować się z nami telefonicznie. Prosimy, by wszelkie uwagi zgłaszać bezpośrednio po zrealizowaniu usługi. Prosimy również o to, by sprawdzać przesyłki oraz transportowane meble i sprzęty przy odbiorze w obecności naszego kierowcy i od razu je zgłaszać. Dokładamy wszelkich starań, by zapewniać naszym klientom najwyższą jakość usług.


Jesteś tutajportal Akty prawne i protokołyUchwały Rady MiejskiejRocznik 2001Uchwała XLVIII/ 322/2001\nz dnia: 17 grudnia 2001r.\nw sprawie: uchwalenia założeń do planu zaopatrzenia Gminy Września w ciepło, energię\nelektryczną i paliwa gazowe.\nNa podstawie art. 19 ust.8 ustawy z dnia 10 kwietnia 1997r Prawo energetyczne\n/ D.U. Nr: 54 poz.348 ze zmianami / Rada Miejska uchwala, co następuje.\nUchwala się założenia do planu zaopatrzenia Gminy Września w ciepło energię elektryczną\ni paliwa gazowe, które stanowią załącznik do uchwały.\nW okresie wyłożenia projektu założeń do publicznego wglądu nie zostały złożone żadne wnioski, zastrzeżenia ani uwagi do projektu założeń.\nUchwała stanowi podstawę do kształtowania przez Gminę planowania energetycznego na terenie gminy oraz współdziałania z przedsiębiorstwami energetycznymi w tym zakresie.\nWykonanie uchwały powierza się Zarządowi Miasta i Gminy .\nPodjęcie przez Radę Miejską niniejszej uchwały w sprawie uchwalenia projektu założeń do planu zaopatrzenia gminy Września w ciepło, energię elektryczną i paliwa gazowe jest ostatnim etapem\nzwiązanym z powstaniem projektu założeń.\nZgodnie z wymogami ustawy opracowany projekt założeń został uzgodniony przez Wojewodę\nWielkopolskiego w zakresie zgodności opracowania z założeniami polityki energetycznej Państwa.\nPonadto w zakresie współpracy naszej gminy z innymi gminami projekt założeń został pozytywnie zaopiniowany przez organ samorządu województwa wielkopolskiego - Urząd Marszałkowski w Poznaniu.\nW okresie od 10 lipca 2001r. projekt założeń, zgodnie z art.19 ust. 6. ustawy po uprzednim powiadomieniu w sposób zwyczajowo przyjęty, został wyłożony na okres 21 dni w siedzibie Urzędu Miasta i Gminy do publicznego wglądu i w tym czasie wszystkie osoby i jednostki zainteresowane zaopatrzeniem w ciepło, energię elektryczną i paliwa gazowe na obszarze Gminy Września, mogły składać wnioski, zastrzeżenia i uwagi do projektu założeń.\nUchwalony projekt założeń jest dokumentem, na podstawie którego gmina na swoim terenie będzie kształtować planowanie energetyczne, a przedsiębiorstwa energetyczne w oparciu o projekt założeń zobowiązane są do planowania rozwoju swoich sieci na terenie naszej gminy zgodnie z nim.


Duet Svetlana Solovjova, Łódź - Pizzerie - Panorama Firm\nDuet Svetlana Solovjova\nNajsmaczniejsza pizza w mieście\nul. Armii Krajowej 32 B lok. 8\ntel. 731 251 184 kopiuj numer\nkonfetik25@gmail.com kopiuj e-mail\nNajlepsza pizzeria na Retkini jednym z Łódzkich osiedli.\nGorąca i aromatyczna, pachnąca słoneczną Italią - to pizza, którą przygotuje dla Ciebie Pizzeria Duet Łódź. Czy może być coś lepszego zawsze wtedy, kiedy dopadnie Cię wilczy apetyt? Wśród wielu propozycji restauracji znajdziesz zarówno powszechnie znaną i lubianą pizzę Rodzinną z salami, cebulą i oregano, jak również bardziej wysublimowaną, bogatą w składniki pizzę Szefa, na której oprócz kurczaka wędzonego, kukurydzy i świeżej bazylii znajdziesz też sos grzybowy, mozzarellę i ser feta. A jeśli gustujesz w łagodnym smaku owoców morza z pewnością nie obejdziesz się pokusie spróbowania pizzy Pepino z krewetkami lub jej konkurentki - pizzy z tuńczykiem. A może jesteś miłośnikiem ekspresyjnych smaków? W takim razie strzałem w dziesiątkę okaże się pizza Bossa z bekonem i papryczkami jalapeno lub Kozacka z sosem tabasco, szynką i oliwkami. Bez względu na to, co dziś najlepiej zaspokoi Twój apetyt możesz być pewien, że Pizzeria Duet Łódź to świetny wybór!\nPizzeria Duet Łódź przyjdzie Ci z pomocą również wtedy, kiedy zatęsknisz za szybką przekąską. Co powiesz na zapiekankę z pieczarkami i żółtym serem? Ciepła i pachnąca stanie się doskonałym sposobem na zaspokojenie głodu i skutecznie poprawi Ci nastrój. A może wolisz tortillę z warzywami, kurczakiem, prażoną cebulką i sosem? Dla miłośników wyrazistej kuchni restauracja przygotowała pyszny kebab podawany z sosem, surówką i frytkami. Pamiętaj, że pizzeria oferuje jedzenie z dowozem. Zajrzyj do menu, złóż zamówienie online i delektuj się wyśmienitym posiłkiem. To prostsze niż myślisz!\npizza z dostawą,


Modafen Extra Grip, 200 mg + 30 mg, tabletki powlekane, 24 szt. - Portal DOZ.pl\nStrona główna Zamów leki Ból Ból zatok Modafen Extra Grip, 200 mg + 30 mg, tabletki powlekane, 24 szt. - cena 22.49 zł\nLek Modafen Extra Grip to preparat przeciwbólowy, przeciwzapalny i przeciwgorączkowy, zmniejszający przekrwienie błon śluzowych. Udrożnia nos i zatoki.\njeśli pacjent ma uczulenie na ibuprofen, pseudoefedrynę lub na którykolwiek z pozostałych składników tego leku lub na inne niesteroidowe leki przeciwzapalne,\nCzęsto występujące działania niepożądane: senność, zawroty głowy.\nNiezbyt często występujące działania niepożądane: reakcje nadwrażliwości, takie jak: pokrzywka i świąd; lęk, bezsenność, niepokój, omamy, bóle głowy; zapaść; zaburzenia smaku; kołatanie serca; ból brzucha, nudności i niestrawność.\nBardzo rzadko występujące działania niepożądane: zmiany w obrazie krwi - niedokrwistość, leukopenia (zmniejszenie liczby krwinek białych), trombocytopenia (zmniejszenie liczby płytek krwi), pancytopenia (zmniejszenie liczby wszystkich rodzajów krwinek tj. białych, czerwonych i płytek krwi), agranulocytoza (znaczne zmniejszenie liczby pewnego rodzaju krwinek białych - granulocytów lub brak granulocytów we krwi) - pierwszymi objawami są gorączka, ból gardła, powierzchniowe owrzodzenie w jamie ustnej, objawy przypominające grypę, ciężkie wyczerpanie, krwawienie z nosa lub wylewy podskórne; u pacjentów z chorobami autoimmunologicznymi (takimi jak toczeń rumieniowaty układowy, mieszana choroba tkanki łącznej) w okresie stosowania ibuprofenu wystąpiły pojedyncze przypadki jałowego zapalenia opon mózgowych z takimi objawami, jak sztywność karku, ból głowy, nudności, wymioty, gorączka, dezorientacja; ciężkie reakcje nadwrażliwości – obrzęk twarzy, języka i krtani, duszność, przyspieszenie czynności serca, niedociśnienie tętnicze (zmniejszenie ciśnienia tętniczego krwi), reakcja anafilaktyczna, obrzęk naczynioruchowy lub ciężki wstrząs; nasilenie astmy i skurcz oskrzeli; szybkie męczenie mięśni; nadciśnienie tętnicze, częstoskurcz, rozszerzenie naczyń; smołowate stolce, krwawe wymioty, wrzodziejące zapalenie błony śluzowej jamy ustnej, zaostrzenie zapalenia okrężnicy i choroby Crohna; choroba wrzodowa żołądka i (lub) dwunastnicy, perforacja lub krwawienie z przewodu pokarmowego; zaburzenia czynności wątroby (szczególnie podczas długotrwałego stosowania); ciężkie postacie reakcji skórnych, takie jak rumień wielopostaciowy, zespół Stevensa-Johnsona i toksyczne martwicze oddzielanie się naskórka; bolesne lub utrudnione oddawanie moczu; zmniejszenie wydalania moczu, obrzęk, ostra niewydolność nerek, martwica brodawek nerkowych (szczególnie podczas długotrwałego stosowania), zwiększenie stężenia mocznika w surowicy krwi.\nDziałania niepożądane występujące z nieznaną częstością: ostra uogólniona osutka krostkowa, objawy maniakalne, takie jak bezsenność, podwyższony nastrój lub rozdrażnienie, zawyżona samoocena, wzmożona aktywność lub niepokój, gonitwa myśli, przyspieszone tempo mówienia, zaburzenia koncentracji, tachykardia, zatrzymanie moczu.


Czeka nas taplanina w tuskowym wydaniu - fakty.interia.pl\nCzeka nas taplanina w tuskowym wydaniu\nPoniedziałek, 17 września 2012 (09:20)\nObecnie na stole mamy dwie propozycje zmiany polityki gospodarczej - to propozycje Jarosława Kaczyńskiego i Leszka Millera. To jest i odpowiedź na plany Ministerstwa Finansów, no i uprzedzenie premiera Tuska, który szykuje swoje drugie expose. I - jak widać - czyni to powoli, by nie powiedzieć - leniwie.\nŻeby była jasność - nie mam zamiaru wgryzać się w szczegółowe propozycje PiS-u czy SLD, niech to czynią eksperci. Bardziej interesuje mnie atmosfera, która w związku z tym wszystkim się wytworzyła, i tak zwane generalia.\nOne biją po oczach - Kaczyński w swych propozycjach mówi: "państwo załatwi, państwo zrobi", Miller jest bardziej powściągliwy - w jego propozycjach państwo ma pomagać, aktywnie działać.\nSą więc między obiema propozycjami wyraźne różnice, one wynikają z innej filozofii państwa, społeczeństwa, myślę też, że z innego wyobrażenia o skutecznym działaniu.\nTymczasem, jeśli spojrzymy na ton polemik z propozycją jedną i drugą, to można odnieść wrażenie, że te różnice nie istnieją, że jest jedna słuszna linia Platformy, a propozycje PiS i SLD to rozdawnictwo, jakiś dziwny socjalizm, i nalewanie z pustego w próżne.\nNie podoba mi się ten ton - bo tak się składa, że i Miller, i Kaczyński podczas swych kadencji notowali lepsze wyniki gospodarcze niż Tusk. Z jakich względów? To już temat do dyskusji. Ale już to powinno zmusić i Tuska, i Rostowskiego, i ich klakierów do powściągliwości.\nPo drugie, nie podoba mi się wyśmiewanie zapowiedzi, że państwo powinno prowadzić aktywną politykę przemysłową. Przepraszam, a co w tym nienaturalnego?\nJeśli spojrzymy na świat, to wszędzie tam, gdzie coś się kręci, państwo taką politykę prowadzi. Na każdym szczeblu. Aktywnie działa administracja amerykańska, ale i urzędnicy amerykańskich ambasad, zabiegający o interesy rodzimych firm.\nWe Francji obowiązkiem polityków jest promowanie rodzimej produkcji. To zdaje się Aleksander Kwaśniewski swego czasu mówił, że gros jego rozmów z Jacquesem Chirakiem dotyczyło spraw francuskich firm, bo Chirac ciągle o tym opowiadał. Niemcy w tej grze nie są gorsze - bądź co bądź Angela Merkel poleciała do Chin po kontrakty i żeby sprzedać tam airbusy.\nNa tym tle Donald Tusk i jego podróż życia Maczu Pikczu wyglądają pociesznie, pokazują też różnicę między pojmowaniem polityki po niemiecku i po polsku. To, przypuszczam, jest taka różnica, jak między naszą Ekstraklasą i Bundesligą...\nAle najśmieszniejsze w tym wszystkim jest to, że spór, że oto opozycja chce aktywnego działania państwa, a rząd nie, jest tak naprawdę sporem sztucznym. Bo państwo Tuska nie jest wcale tak liberalne, jak chcieliby to przedstawiać jego zwolennicy. Ono działa. Z tym, że to jest trochę inny rodzaj aktywności.\nTę aktywność poznaliśmy m.in. podczas afery taśmowej. Na przykład, jak się dowiedzieliśmy, państwowa spółka Elewarr tworzyła nowe spółki-córki. I dzięki temu powstawały nowe rady nadzorcze, które można było obsadzić, no i nowe zarządy.\nPaństwo Tuska podjęło też aktywne działania związane z budową elektrowni atomowej. Zajmuje się tym były minister skarbu Aleksander Grad. Za 110 tys. zł miesięcznie. Nie ukrywam, ciekaw jestem efektów tak sowicie wynagradzanej pracy.\nPuchną też ministerstwa - premier Tusk zapowiadał, że będzie zmniejszał ich stan kadrowy, a jest dokładnie odwrotnie. Liczby nowych urzędników idą w tysiące, sam Tusk jeszcze w roku 2008 miał 14 asystentów politycznych i doradców, teraz ma 21.\nOto mamy beneficjentów nowych miejsc pracy, stworzonych w wyniku aktywnej polityki rządu .\nRządu, który - gdy mu wygodnie - przywdziewa szatę surowego liberała. Niedawno usłyszeliśmy, że kłopoty ma Centrum Zdrowia Dziecka, że nie ma pieniędzy na leczenie dzieci. I co usłyszeliśmy? Że to wina szpitali, że leczą tak drogo. W aferze Amber Gold , z kolei zabłysła minister edukacji pani Szumilas, która stwierdziła, że to wina klientów pana P., że mu uwierzyli. I że widocznie byli niedouczeni. Innymi słowy, to wina zwykłych ludzi, że uwierzyli w kapitalizm i włożyli oszczędności tam gdzie oferowano im najwyższe oprocentowanie.\nTak jak i wina jest dziennikarzy, że zadzwonili do sędziego Milewskiego i udawali, że dzwonią z Kancelarii Premiera. W każdym razie, sędzia tak uważa.\nNatomiast nie wiadomo wciąż, czyją winą jest, że obwodnica Poznania urywa się w polu i dopiero za kilka lat, coś tam dobudują.\nTylko jak te kilka lat przetrwać?\nW naszym liberalno-nieliberalnym (zależy o kogo chodzi) kraju, notującym bezrobocie na poziomie 12,5 proc., zawsze trzeba dodawać, że 2 miliony Polaków pracuje za granicą. To jaki byłby ten poziom, gdyby zostali oni w domach?\nDodajmy do tego, że w najbliższym czasie szkoły opuści 3 miliony młodych Polaków. I co z sobą zrobią?\nWiadomo, że obecny rynek pracy ich nie wchłonie, że żadna niewidzialna ręka rynku im nie pomoże. Że trzeba tu aktywnej polityki państwa. I co?\nTymczasem produkujemy niepotrzebnych specjalistów od zarządzania, od marketingu, od dziennikarstwa i tak dalej. Ba, produkujemy też niepotrzebnych inżynierów, bo gdzie znajdą oni pracę? Nie w Polsce, w każdym razie... Polska zarzuciła rozwijanie i wspierania rodzimego przemysłu, firmy mają sobie radzić same. Nie ma zresztą w rządzie pomysłu, jakie gałęzie mogłyby być polską specjalnością, w czym moglibyśmy być w Europie mocni. Owszem, jest jakaś wskazówka - bo jeśli budżet IPN liczy 232 mln zł, a budżet Polskiej Akademii Nauk - 81 mln zł, to widać wyraźnie, co jest w tym kraju ważne, a co nie. W czym chcemy być mocni, a co odpuszczamy. Tylko, że szanse na to, by IPN stał się naszym hitem eksportowym są z gatunku iluzorycznych.\nScenariusz na najbliższe lata, w tuskowym wydaniu, wygląda więc mało obiecująco. Czeka nas taplanina, i brak energicznych działań rządu. Jakaś wiara, że samo się ułoży.\nTylko że wiadomo, że samo się nie ułoży, i że - koniec końców - młodzieży pozostanie emigracja. A wcześniej szukanie odpowiednich szkół. Nie, nie żadnych uniwersytetów, politechnik - tylko szkół kucharskich, kelnerskich, hydraulicznych, pielęgniarskich. Zdaje się, w roli dostarczycieli takich usług będziemy w Europie obsadzani.


Łódzki sąd pozbawił immunitetu sędziego z Krakowa — Radio Łódź\npon, 20 mar 2017 14:55:47 +0100\nŁódzki sąd nie zgodził się z wnioskami Prokuratury Regionalnej w Rzeszowie, która domagała się zastosowania środków zapobiegawczych w postaci aresztu. - Zdaniem sądu można przeprowadzić czynności procesowe bez konieczności korzystania z środków przymusu bezpośredniego, w szczególności z wnioskowanego zatrzymania i ewentualnego tymczasowego aresztowania - wyjaśnia rzecznik Sądu Apelacyjnego w Łodzi, sędzia Piotr Feliniak.\nDecyzja o uchyleniu immunitetu oznacza, że po jej uprawomocnieniu prokuratura może postawić zarzuty: udział w zorganizowanej grupie przestępczej, przyjęcie korzyści majątkowych w wysokości prawie 400 tysięcy złotych, przekroczenia uprawnień związanych z pełnioną przez siebie funkcją oraz uczestniczenie w tzw. "praniu brudnych pieniędzy".\nWedług śledczych grupa przestępcza wraz z byłym Prezesem Sądu Apelacyjnego w Krakowie działała co najmniej od stycznia 2013 roku do listopada 2016 roku w Krakowie oraz w innych miejscowościach.\nW związku z tą sprawą zarzuty usłyszało dotychczas dziewięć osób, w tym m.in. dyrektor SA w Krakowie, główna księgowa tego sądu oraz dyrektor krakowskiego Centrum Zakupów dla Sądownictwa. Wszyscy przebywają w aresztach.\nSejmowa komisja zdecydowała. Oświadczenie Niesiołowskiego dot. zrzeczenia się immunitetu jest poprawne Jechali na podwójnym gazie zmieniając się za kierownicą Sędzia Ewa Maciejewska u rzecznika dyscyplinarnego Proces w sprawie tzw. "skoku stulecia" odroczony bezterminowo Łódzki sędzia będzie miał proces lustracyjny


Wielki Test Wiedzy o Gdańsku wygrał... sopocianin. Drużyna samorządowców rywalizowała z dziennikarzami Gdańsk - oficjalny portal miasta\nRedakcja gdańskiego oddziału Gazety Wyborczej zaprosiła mieszkańców do udziału w Teście Wiedzy. Tym razem dotyczył on naszego miasta. Wydarzenie zorganizowano w sobotę, 8 sierpnia, na trybunach Stadionu Energa Gdańsk.\nPublikacja: 11 sierpnia 2020 r.\nWielki Test Wiedzy o Gdańsku zorganizowano na trybunach Stadionu Energa Gdańsk\nFot. Renata Dąbrowska / www.gdansk.pl\nDo testu o Gdańsku przygotowano 60 pytań. Część z nich dotyczyła historii miasta, część - wiedzy o poszczególnych dzielnicach. Były też pytania o miejsca symboliczne w Gdańsku, a także o sprawy bieżące (np. do kubła w jakim kolorze należy wrzucać odpady papierowe, czy w którym roku oficjalnie otwarto stadion Energa Gdańsk) i postacie związane z naszym miastem - zarówno historyczne, jak i współczesne (np. kto obecnie jest trenerem Lechii Gdańsk).\nPytania były zamknięte, każde miało cztery warianty odpowiedzi.\nTrzem najlepszym osobom udało się zdobyć po 53 punkty. Wśród nich zorganizowano dogrywkę, by móc wyłonić zwycięzcę. Musiały one odpowiedzieć na dodatkowe 12 pytań.\nSwoją wiedzę o Gdańsku postanowiło sprawdzić 86 osób\nOkazało się, że największą wiedzę o Gdańsku posiada... sopocianin, Maciej Maciejewski. To on wygrał tegoroczny test wiedzy zorganizowany przez Gazetę Wyborczą. Drugie miejsce zajął Mirosław Gąsior z Gdańska, a trzecie - Krzysztof Ostaszewski z Rokitnicy pod Pruszczem Gdańskim.\nDo udziału w teście zgłosić mógł się każdy mieszkaniec, zarówno z Gdańska, jak i innej gminy. Sam konkurs trwał około godziny.\nChoć do udziału w tym wydarzeniu zapisało się aż 220 osób, to ostatecznie w sobotę, 8 sierpnia, na Stadionie Energa Gdańsk pojawiło się ich 86.\nNagroda za zdobycie pierwszego miejsca wynosiła 5 tys. złotych, za drugie miejsce - 2 tys. złotych, a za trzecie - 1 tys. złotych.\nW ramach wielkiego testu wiedzy zorganizowano też pojedynek drużynowy. Na zdjęciu: drużyna samorządowców i Urzędu Miejskiego (w jej skład weszli: zastępca prezydent Piotr Kowalczuk, dyrektor Biura Prezydenta ds. Sportu Adam Korol i radne: Beata Dunajewska oraz Kamila Błaszczyk)\nDodatkową atrakcją Testu był drużynowy pojedynek wiedzy o Gdańsku pomiędzy drużyną władz samorządowych i Urzędu Miejskiego w Gdańsku, w której skład weszli: zastępca prezydent Piotr Kowalczuk, dyrektor Biura Prezydenta ds. Sportu Adam Korol i radne Beata Dunajewska i Kamila Błaszczyk oraz drużyną dziennikarzy w składzie: Marcin Ręczmin, Katarzyna Michałowska, Michał Tokarczyk i Paweł Wojciechowski. Samorządowcy zwyciężyli w tej konkurencji, zdobywając ponad 70 punktów więcej niż dziennikarze.\nWspółorganizatorem testu była Fundacja Gdańska. Nad przygotowaniem pytań pracował zespół pod kierownictwem prof. Sławomira Kościelaka z Uniwersytetu Gdańskiego, który prowadzi na uczelni m.in. kierunek podyplomowy "Gedanistyka".\nPierwszy Wielki Test Wiedzy, który dotyczył Obszaru Metropolitalnego Gdańsk-Gdynia-Sopot Gazeta Wyborcza zorganizowała dwa lata temu. Teraz postanowiono skupić się na Gdańsku. Test planowano na maj, ale trwająca epidemia wymusiła zmiany. Pandemia wciąż trwa, więc zmieniono formułę testu.


Gusinkowe gwiazdki: I jeszcze jeden patchwork\nI jeszcze jeden patchwork\n"Recykling - rozumie się przez to odzysk,w ramach, którego odpady są ponownie przetwarzane na produkty, materiały lub substancje wykorzystywane w pierwotnym celu lub innych celach".\nMój nowy patchwork,na pewno można podciągnąć pod tą definicję. Dawanie nowego życia starym,często zużytym zapomnianym przedmiotom to nie taki znowu nowy wynalazek. Oglądając blogi, podziwiam Wasze prace z meblami, które pieczołowicie odnawiacie, tworząc rzeczy z duszą...Ja używam do tego koszul z wysprzedaży. Mam zgromadzony ich spory zapas. Zostały zakupione w rewelacyjnej cenie, materiał jest już wyprany - a więc na pewno sie nie skurczy i nie zmieni koloru. Starałam sie kupować je z myślą o konkretnych pracach, dobierając kolorystycznie męskie koszule. Zapas zgromadziłam na kilka następnych kocyków. I prawdę mówiąc, nie mogę doczekać się uczucia, gdy zużyję je wszystkie. Pewnie zajmie mi to kilka lat.\nInspiracją do niebieskiego patchworku był wypatrzony w internecie dywan. Pomyślałam, że skoro mam kilka niebieskich i szarych męskich koszul, jeden błękitny szlafrok zakupiony w sklepie z używana odzieżą .. to już najwyższy czas na krojenie, szycie i pikowanie. W głowie już kiełkuje pomysł na następny, tym razem w zielonych kolorach, a może w niebieskich....\nA oto i moja inspiracja:\nzdjęcie ze strony: art dywany, wykładziny - dywan Eden Pixel Blue ED 11\ni moja twórczość...\nSerdecznie pozdrawiam Wszystkich i dziękuję za odwiedziny\ni pozostawione komentarze.\nZintegrowane spotkanie w Le Puy.\nMoje stowarzyszenie patchworku\nMigawki z pierwszego ataku zimna...


Betadrin WZF krople 10 ml - Allecco.pl.\nDorośli i dzieci powyżej 6 lat: 1do 3 kropli do przewodu nosowego nie częściej niż co 4-6 godzin.\nDifenhydraminy chlorowodorek - działa przeciwalergicznie. Nafazoliny azotan - obkurcza rozszerzone naczynia krwionośne. Lek zastosowany na błonę śluzową nosa zmniejsza jej obrzęk i przekrwienia, zmniejsza ilość wydzieliny oraz ułatwia jej odpływ z zatok. Dzięki temu znika uczucie zatkanego nosa i zatok, które towarzyszą alergii i przeziębieniu.\nLeki/Schorzenia Alergia preparaty do nosa\nBetadrin WZF krople 10 ml - odbierz bezpłatnie w aptece


lowicz.gosc.pl → Gdzie ból uśmierzają anioły\nW dawnym dworze do zdrowia wracają pacjenci z całej Polski.\nW malowniczej miejscowości Nowy Dwór w powiecie skierniewickim, w otoczeniu potężnych dębów, kasztanowców, klonów i ponad 170-letnich lip, w dawnej posiadłości Stefana Okęckiego mieści się Klinika Rehabilitacji, do której przybywają pacjenci z całej Polski. Pod czujnym okiem właścicieli, lekarzy, rehabilitantów i obsługi chorzy nie tylko stają na nogi, odzyskują sprawność i pozbywają się bólu, o czym można przeczytać w obszernych kronikach, ale także odnajdują spokój ducha. O ten ostatni dba rzesza „niebieskich wolontariuszy”. Ich obecność i pomoc sprawiają, że miejsce to przez wielu zwane jest „Kliniką pod aniołem”.\nBudynek dworu to murowana, parterowa budowla z mieszkalnym poddaszem. Obiekt, a także otaczający go park wpisane są do rejestru zabytków. Z racji tego jego właściciele – Katarzyna Chojecka i Sławomir Czyż – wszystkie pomieszczenia urządzili tak, by współgrały z dawnymi wnętrzami i by nawiązywały do dawnych czasów. Udało się to zrobić mimo obostrzeń związanych z działalnością medyczną. Po przekroczeniu progu kliniki oczom pacjentów ukazują się piękne gabinety, korytarze i pokoje umeblowane starymi (bądź stylizowanymi na stare) meblami. Ściany zdobią liczne obrazy i stare fotografie. Gros ozdób to dary i prezenty od rodziny, przyjaciół i pacjentów. Nie brakuje też rzeczy przywiezionych z różnych podróży.\n– Wszystko tu robiliśmy sami. W wystrój tego miejsca włożyłam swoje serce i duszę. Jestem zbieraczem rzeczy, które mi się podobają. Większość z nich ma niezwykłą historię. Wszystkie własnoręcznie ustawialiśmy i przybijaliśmy do ścian – opowiada K. Chojecka. – Proszę popatrzyć na te obrazy. Dostaliśmy je od Sławka cioci i wujka. Oni są malarzami i uznali, że będą się tu dobrze miały. Moim największym skarbem jest lustro po prababci, które później wisiało także u babci i moich rodziców. Patrząc w nie, nie widzę swojego odbicia, lecz różne sceny z przeszłości, z domów, w których było. To moje „okno” wspomnień – opowiada pani Kasia. Wystrój wnętrz dopełniają świeczniki, książki i masa drobiazgów. W salonie wzrok przykuwają stare stoły nakryte ręcznie robionymi obrusami, z których większość to dzieła mamy pana Sławka, a także kominek i pianino.\n– Instrument dostaliśmy od pana, który czasem do nas zagląda. Pewnego razu nieśmiało zapytał, czy nie przyjęlibyśmy starego pianina. Pytając, był zmieszany faktem, że nosi ono ślady używania. Kiedy powiedziałam, że w dworach jest miejsce na takie rzeczy, z radością nam je przekazał. Przypuszczał, że jest z 1925 roku. Później kilku mistrzów fortepianu zgodnie stwierdziło, że jest ono starsze i pochodzi prawdopodobnie z 1885 roku – opowiada właścicielka. Równie cenną pamiątkę, mającą wartość sentymentalną, stanowią dwa pejzaże wiszące w holu. Zostały zabrane przez uciekającą rodzinę po zakończeniu II wojny światowej. Musiały być cenne, skoro je zabrano. Teraz uznano, że tu jest dla nich godne miejsce. Na tym nie koniec. W gabinecie lekarskim jest stara szafa, którą właściciele nabyli wraz z dworem.\n– Wszyscy nam mówią, że pochodzi z czasów Stefana Okęckiego. Nie umiem tego potwierdzić, ale kupujemy tę opowieść, bo do mebla mamy sentyment. A pozostając przy osobie Okęckiego, chciałabym wspomnieć o opracowanym przez niego urządzeniu, które opatentował. Gdy trafiłam na dokumenty, wiedząc, że był wykształcony w dziedzinie rolnictwa i ogrodnictwa, przypuszczałam, że wymyślił jakąś maszynę rolniczą. Nic podobnego. Jego wynalazek to pas biodrowy dla osób chorych na kręgosłup oraz kości miednicy. Kto wie, może kiedyś wykonamy jego prototyp? – opowiada z uśmiechem pani Katarzyna.\nMrożek i znikające przedmioty\nWiele osób, które przybywają do kliniki, widząc tak dużą liczbę drobiazgów, dopytuje, czy zgromadzone przedmioty „nie dostają nóg” i nie zmieniają właścicieli. – Nic podobnego. Tu nic nie ginie. A wręcz przeciwnie – ciągle znajdujemy i otrzymujemy różne rzeczy od pacjentów. Jedna pani zapytała, czy moglibyśmy wśród naszych rodzinnych zdjęć umieścić także portret jej cioci, którą uwielbia i która nauczyła ją wrażliwości. Zgodziliśmy się. Proszę popatrzeć, powiesiliśmy go w widocznym miejscu – ciągnie opowieść K. Chojecka.\nPodczas rozmowy obecna właścicielka przypomina sobie jednak, że w dworze zdarzyła się jedna kradzież książki. Na początku fakt ten nie został zauważony przez nikogo. – Zorientowaliśmy się, gdy dostaliśmy paczkę. Nasza pacjentka w dołączonym liściku napisała, że bardzo nas przeprasza za kradzież, której się w pełni świadomie dopuściła. Wyjaśniła, że zrobiła to, bo bardzo chciała lekturę doczytać, a bała się, że moglibyśmy nie chcieć jej pożyczyć. Po przeczytaniu z wyrazami wdzięczności i przeprosinami nam ją odsyła. Czytając, byliśmy wzruszeni – wspomina pani Kasia.\nOpowiadając o kolejnych drobiazgach, pani Katarzyna przywołuje dawnych pacjentów, także tych, których nie ma już pośród żywych. We wspomnieniach ożywają artyści, malarze, pisarze, a wśród nich Sławomir Mrożek, który w klinice był kilka razy. Miejscem, w którym najchętniej przebywał, był dom właścicieli. Niezwykle klimatyczne mieszkanie urządzone w dawnej pralni było jego azylem, w którym z dala od ludzi i pytań mógł odpoczywać i powracać pamięcią do dawnych chwil. Warto wspomnieć, że dzięki otwartości właścicieli w ich mieszkaniu powstało wiele kadrów do filmu dokumentalnego o pisarzu „Życie warte jest życia”, nakręconego przez Pawła Charę.\n– Cieszymy się, że tak wiele osób świetnie się u nas czuje, że chętnie do nas wraca. Wśród naszych pacjentów są pisarze, artyści, muzycy, naukowcy. Bywa tu aktor Rafał Królikowski. Dla młodszych pacjentów pobyt w naszej klinice jest jak wizyta w domu babci, dla starszych to okazja do sentymentalnej podróży, do powrotu do wspomnień, dawnych przedmiotów i chwil – mówi pani Kasia.\nCo z aniołami?\nSą dosłownie wszędzie. Można je spotkać w każdym pokoju, gabinecie i korytarzu, na ścianach, a także półkach. – Jestem zakochana w drobiazgach i aniołach. Tych ostatnich mamy tu ponad 650. W naszym dworze są anioły infantylne, kiczowate, ale także piękne, będące dziełami sztuki. Cenne są te, które przywieźliśmy z różnych podróży po świecie. Mamy nawet anioła czarnego z Brazylii i słodkie anioły z Los Angeles. Z wielką estymą podchodzimy do aniołów, które otrzymaliśmy od pacjentów. Część z nich jest wykonana własnoręcznie, z przeróżnych materiałów. Każdy gabinet i każdy pokój ma swojego anioła opiekuna – opowiada pani Katarzyna.\nMiłośniczka skrzydlatych przyjaciół przekonuje, że anioły są obecne w każdej religii, nawet w buddyzmie. – Uważam, że jestem szczęściarą, nad którą opiekę sprawuje wiele aniołów. Poza wiarą nie mogę w inny sposób oddać im hołdu, więc kolekcjonuję ich wizerunki. Nie brakuje ich też na obrazach. W swojej kolekcji mamy jeden obraz szczególny. Jest na nim Sławomir Mrożek w towarzystwie aniołów. Namalował go nasz pacjent na chwilę przed śmiercią. Zazwyczaj malował w barwach pastelowych. Ten jest dużo bardziej jaskrawy, wyrazisty – pokazuje. Anioły są obecne także w rozmowach pacjentów. Właścicielka jest przekonana, że dzięki ich opiece i interwencji w klinice pracują profesjonalni i empatyczni specjaliści, którzy nigdy się nie poddają i potrafią sobie wzajemnie pomagać. Interwencji aniołów K. Chojecka przypisuje także cudowne ozdrowienia, jakie miały miejsce w klinice.\n– Wiele osób w zadziwiająco szybkim tempie powraca tu do zdrowia. Mamy na przykład pacjentkę, która po 11 latach wstała z wózka. Oczywiście nie zaczęła od razu biegać, ale fakt, że zdołała stanąć, a potem iść, robi wrażenie. A później jeden z pacjentów, który razem z nią uczestniczył w turnusie, wzruszony jej historią ufundował jej maszynę ułatwiającą pokonywanie schodów. I jak tu nie dziękować aniołom? – pyta retorycznie Katarzyna. Właściciele i personel kliniki w Nowym Dworze wierzą, że ciało jest ubraniem dla umysłu i duszy. I dbają o jedno i drugie.•


Mares latarka EOS 5RZ - Nurkowysklep.pl - Sklep nurkowy stworzony specjalnie dla Ciebie.\nJesteś w: Menu » SPRZĘT NURKOWY » Oświetlenie » Latarki » Mares latarka EOS 5RZ\nNumer katalogowy: 415691\nOpis produktu Mares latarka EOS 5RZ\nJest to solidna i mocna latarka z rodziny EOS.\nLatarka posiada dużą moc, dzięki silnym diodom (LED).\nWielofunkcyjny włącznik magnetyczny oferuje 3 tryby/jasności świecenia i czas do 220 minut świecenia.\nW zestawie poza kablem USB jest uchwyt-smycz zabezpieczająca przed zgubieniem oraz zapasowe o-ringi.\nw zestawie pokrowiec na latarkę\nżarówka: Cree XP-G2 LED Chip\nlumeny Led (25 stopni): 503 high, 165 low\nczas pracy (min): 105 high, 270 low, 220 flash/SOS\ntemperatura koloru (k): 5800-7300\nmm: 220, 1550\nbateria: 1x ICR18650\nczas ładowania: 4.30 h (5V1A adapter) – 6 h (PC 500mA)\nśrednica głowicy (mm): 43\nśrednia obudowy (mm): 29\nwaga z akumulatorem (gr): 280\nTagi: latarka mares latarka eos 5rz


Zima przypomniała sobie, że to jej czas panowania i posypało dzisiaj z nieba białym puchem. Piotrek klnie, bo pogoda pogmatwała nieco jego budowlane plany, a ja jestem wniebowzięta. Ubrana w ciepłą kurtkę z kapturem i ocieplane gumowce, poszłam na długi spacer. Drzewa pyszniły się nowymi, zimowymi czapami, gałęzie krzewów uginały pod ciężarem puchowej pierzyny i tylko rzeka jak szumiała, tak szumi dalej, niewzruszona spadającymi z nieba białymi śnieżynkami. Na dziewiczej ziemi mnóstwo świeżych tropów. Lisy? Sarny i jelenie? Czy też po prostu miejscowe psy? Wciąż jest to dla mnie tajemnicą, ale wyobraźnia robi swoje. Całe stadka ptaków uciekały spod mych stóp, opuszczając w panice ciepłe schronienia w krzakach, świergocąc z oburzeniem, że niepokoję ich w ten trudny, zimowy czas.\nPostanowiłam pomóc im w przetrwaniu i zaprzyjaźnić się z moimi nowymi, skrzydlatymi sąsiadami. Zainspirowana Waszymi blogami, zrobiłam zimową, ptasią jadłodajnię. Nazbierałam sporą ilość szyszek. Świerkowych- zgrabnych i smukłych oraz sosnowych- małych i kulistych. W Choszcznie kupiłam kostkę smalcu i trzy opakowania karmy dla ptaków. Cały wieczór lepiłam szyszkowe smakołyki, wtykając smalec pomiędzy rozwarte łuski szyszek, a w niego z kolei wciskając ziarna zbóż, otręby, słonecznik, sezam i inne ptasie smakołyki. Do każdej szyszki doczepiłam zakończony pętelką, elastyczny drucik.\nZ samego ranka pojechałam do „Rapsodii”. Miałam niesamowitą radochę, wieszając smakowite szyszki na gałęziach owocowych drzew w sadzie (sama nie wiem jakich- przekonamy się wiosną) i jeszcze większą, gdy po kilku dosłownie chwilach, szyszki obsiadły przeróżne skrzydlate, ćwierkające z podnieceniem stworzenia. Przez okno w salonie, z kubkiem ciepłej herbaty w ręku, oglądałam fascynujący spektakl. Wypatrzyłam kilka sikorek z żółtymi brzuszkami, kłócących się zajadle z szarymi wróblami. Po kilku chwilach nadleciały łososiowo- brzuche gile i dołączyły do wyżerki, podskakując zabawnie na krótkich nóżkach. W pewnym momencie, na świerkowej szyszce, wbijając w nią pazurki, siedziało i pożywiało się osiem ptaków równocześnie. Po co komu telewizor??? W godzinę wydziobały wszystkie, co do jednego ziarenka. A ja- naiwniara, myślałam, że starczy na jakiś tydzień... Oczywiście, ruszyłam do lasu po następne szyszki i będę produkować kolejne „kuchnie polowe”. W końcu zima wciąż trwa.\nObserwując zadowolone, rozświergotane ptaki, patrząc jak z apetytem wydziobują ziarna i tłuszcz, poczułam niesamowitą satysfakcję. Oto zrobiłam coś pożytecznego, coś z niczego. Parę szyszek, trochę ziaren, godzina pracy a tyle pożytku. Tyle energii, radości i naturalnego piękna. Pożałowałam, że nie ma ze mną Jurka. Że nie dzieli ze mną tych pięknych, mimo prostoty chwil. Że nie czuje tego co ja, że nie widzi, jak inaczej wygląda tutaj świat. Jak przewartościowują się priorytety i jak piękne mogą być zupełnie zwyczajne chwile...\nAutor: Mariolka o 21:20 2 komentarze:\nEtykiety: kulinaria, pogoda, Rapsodia, rodzina, wieś, zwierzęta\nAutor: Mariolka o 17:27 Brak komentarzy:\nAutor: Mariolka o 18:41 Brak komentarzy:\nAutor: Mariolka o 19:44 Brak komentarzy:\nChoszczno- moja mała ojczyzna, miasto, w którym się urodziłam, w którym dorastałam i które opuściłam. I jestem tu ponownie po dwudziestu latach. Co się zmieniło? Prawie wszystko i prawie nic. Plac zabaw przy wałach, na którym bawiłam się jako dziecko, wygląda całkiem inaczej. Zamiast obdrapanych ławek gustowne krzesełka, miejsce wiszącej na łańcuchu opony zajęły kolorowe huśtawki, a metalową, zardzewiałą karuzelę zastąpiły zabawne koniki i żabki na sprężynach. Ale dzieci tak samo bawią się wesoło, a mamy plotkują, siedząc i zerkając co chwilę na swe pociechy. Dziewczynki wiszą na trzepakach głowami w dół, zamiatając warkoczami ziemię, identycznie jak ja i Anka trzydzieści lat temu. Przyjaciele i sąsiedzi mijający mnie niegdyś na ulicach zmienili się w nieznajomych, ale tak samo uśmiechają się ciepło i przechodząc obok pozdrawiają dobrym słowem (hm... może dlatego, że spacerowałam w towarzystwie miejscowej policjantki ; ). Sklepy które znałam, wymieniły kompletnie asortyment i wystrój, lecz budynki, w których się znajdują pozostały te same. Drzewa sięgające mi niegdyś do ramion dotykają koronami nieba, lecz ptaki siedzące na gałęziach świergocą te same melodyjki.\nSentyment mnie ogarnął...\nAutor: Mariolka o 16:20 Brak komentarzy:\nEtykiety: Choszczno, filozoficznie, wspomnienia\nAutor: Mariolka o 19:15 2 komentarze:\nPosypało nam z nieba śnieżnym puchem. Pochowały się szare chodniki i czarne ulice. Na tle bieli, odrapane ściany starych kamienic i bezosobowe blokowiska wyglądają mniej odpychająco. Patrzę przez okno i widzę to :\nWyjdę na ulicę i widzę poruszające się w ślimaczym tempie auta :\nMam szczerą i gorącą nadzieję, że za rok o tej porze, wyjdę przed dom i moim oczom ukaże się to:\nJeszcze dwa tygodnie i wyjeżdżam do Anki! Nie mogę się doczekać!\nAutor: Mariolka o 19:27 Brak komentarzy:\nEtykiety: filozoficznie, pogoda\nAutor: Mariolka o 17:52 Brak komentarzy:\nAutor: Mariolka o 15:54 Brak komentarzy:


GARWOLIN - Region - Borowie: uroczystość z okazji kobiecego święta\nBorowie: uroczystość z okazji kobiecego święta\n2016-03-09 07:21:05 Artykuł czytany 1525 razy\nTradycyjnie już, z okazji Dnia Kobiet, wójt Wiesław Gąska zaprosił do Gminnego Ośrodka Kultury ponad 120 pań ze wszystkich sołectw. Spotkanie gospodarza gminy z piękniejszą częścią społeczności gminy było okazją do złożenia gorących życzeń z okazji Międzynarodowego Święta Kobiet.\nZwracając się do pań, wójt podkreślił ich rolę w rozwoju gminy oraz życzył dużo zdrowia, radości, pogody ducha, wszelkiego dobra od drugiego człowieka oraz szczęścia, a także by takie dni jak dzisiejszy był każdym dniem ich życia.\nUroczystości, jak nakazuje borowska tradycja, rozpoczęły się Mszą św. celebrowaną przez proboszcza parafii ks. Dariusza Parafiniuka w intencji kobiet z gminy. Po nabożeństwie kontynuowano uroczystości w ośrodku kultury, gdzie dla pań wspaniały program artystyczny przygotowali uczniowie Zespołu Szkół w Głoskowie, a całą uroczystość muzycznie okrasiła kapela „Bocianisko”. Życzenia mieszkankom Borowia złożył poseł Grzegorz Woźniak oraz doradca wicemarszałek Senatu RP Marii Koc, Michał Jaworski.\nWśród zaproszonych pań były reprezentantki wszystkich środowisk gminy Borowie.\nFot. FB WG/GW\nBorowie PiS-em stoi. To wielka zasługa księdza proboszcza i ukochanego wójta "Słońca Borowia" Wiesława Gąski. Chwała Wam Panowie. My kobiety Wam tego nie zapomnimy, gorzej z innymi mieszkańcami Gminy.


Spa Legnica - HotelGwarna.pl\nGwarna SPA & Wellenss to coś więcej niż odpoczynek – to kompleksowa pielęgnacja ciała i zmysłów.\nZapraszamy do naszego SPA & Wellness. To miejsce, w którym odnajdą Państwo ciszę, spokój i moc kojących rytuałów.\nMarki z których korzystamy to m.in.: Organique i Esdor. Nasze doświadczenie, a także wysoka bezkonkurencyjna jakość obsługi wprowadzi Państwa w stan doskonałego relaksu i zapewnią praktycznie natychmiastową poprawę humoru.\nPonadto, w Gwarna SPA & Wellness, znajdą Państwo: zabiegi dla dwojga, zabiegi na dłonie i stopy, a także relaksujące kąpiele.\nnowoczesnym solarium SKY SUN\nłaźnią turecką - hammam\n200-metrową ścieżką biegową z przepięknym widokiem na panoramę miasta.\nOferujemy możliwość organizacji wieczorów panieńskich oraz wizyty w day spa.\nW SPA Hotelu Gwarna znajdą Państwo: zabiegi dla dwojga, zabiegi na dłonie i stopy, a także relaksujące kąpiele.\nSkyLight - Plaża na dachu\nSky Light na dachu Hotelu Gwarna w centrum Legnicy\nSky Light na dachu Hotelu Gwarna w centrum Legnicy to plaża na dachu, oraz wyjątkowy klub nocny, a co najważniejsze modne miejsce spotkań. Kilkadziesiąt ton białego piasku, plażowe meble oraz specjalny gatunek palm, najlepsza muzyka i niepowtarzalny klimat.\nDo dyspozycji gości jest dobrze zaopatrzony bar, strefy wypoczynkowe i wyciszony parkiet gdzie za konsoletą pojawiali się najlepsi DJ-e z naszego kraju m.in. Adamus, Miqro, Neevald, Maiqel, Unknown Poets, Loui, Groove Cocktail, Matush, Milkwish, Messin i wielu innych.\nSky LIght to jednak nie tylko weekendy.\nPlaża na dachu jest dostępna przez cały tydzień podczas sezonu letniego.\nWięcej informacji znajdziecie na https://www.facebook.com/SkyLightLegnica


7,78 (2722 ocen\ti\t199 opinii) Zobacz oceny\nWronka373 | 2016-01-09\nNa półkach: Przeczytane, Posiadam, * Ulubione *, 2016\nwięc za każdym razem, gdy próbowałabyś przez nie zajrzeć...\nCudowna! Książka wspaniała jak pierwsza część. Muszę przyznać, że zdecydowanie wolę, kiedy Lake i Will się nie kłócą. Podobała mi się zmiana narratora z dziewczyny na mężczyznę, ponieważ mogłam dzięki temu lepiej poznać odczucia innych bohaterów. W książce pojawia się nowa postać Kiersten, którą od razu polubiłam. Zawsze wiedziała co i kiedy ma powiedzieć, czym poprawiała nastrój wielu osobom. Nie ukrywała też prawdy, po prostu mówiła to co myślała. Jej mama Sherry też jest fajną postacią. Kiedy Will i Lake nie odzywali się do siebie, ona starała się im pomóc. Ciekawe było też spotkanie Willa ze swoją byłą dziewczyną Vaughn, która sporo namiesza w spokojnej rodzinnej sielance. To właśnie przez nią relacje Lakyen i Willa się zepsują. Czy uda im się pogodzić? Czy pokonają nieprzekraczalną granicę?