Донецький національний університет ім. В. Стуса (Вінниця) | Вузи в Вінниці | Вузи України\nДонецький національний університет ім. В. Стуса (Вінниця) – Вінницький вуз IV рівня акредитації.\nДовідник абітурієнта » Вузи України » Донецький національний університет ім. В. Стуса (В...\nАдреса: м. Вінниця, вул. 600-річчя, 21\nІсторія Донецького національного університету імені Василя Стуса розпочалася у 1937 році. За час свого існування він пройшов складний шлях внутрішнього розвитку від маленького педагогічного інституту до Стусівського університету. Був двічі евакуйований: у 1941 році під час Другої світової війни та у 2014 році – через воєнний конфлікт на Сході України. Досвід минулих поколінь і майстерність сучасних допомогли університету гідно пройти випробування і стати потужним вишем із власними унікальними освітніми, науковими та культурними надбаннями.\nСьогодні історія Донецького національного університету імені Василя Стуса продовжується вже у самому "серці" України – на Подільській землі. Донецький національний університет імені Василя Стуса – це відкрита академічна спільнота, що є провідним центром освіти, науки та інновацій. Стусівський університет сьогодні – потужний науково-освітній комплекс найвищого ІV рівня акредитації, один із провідних ЗВО України, найкращий виш Вінниці та Вінницької області.\nДо структури Донецького національного університету імені Василя Стуса входять 8 факультетів та 1 інститут, а також кафедри: педагогіки та управління освітою, філософії, фізичного виховання та спорту; дві філії – у Маріуполі та Хмельницькому.\nДонецький національний університет імені Василя Стуса разом із підрозділами університету утворює потужний освітньо-науковий комплекс, який за останні роки отримав цілу низку престижних нагород всеукраїнського і світового значення. Серед них:\n- FreedomAward, якою в 2015 році під час проведення щорічного саміту Wroclaw Global Forum було нагороджено університет за розбудову свободи у світі;\n- Почесне звання "Лідер вищої освіти України", яким у 2016 році був двічі відзначений Донецький національний університет імені Василя Стуса за результатами участі у міжнародних спеціалізованих виставках "Освіта та кар’єра" (м. Київ);\n- "Гран-Прі" за напрямом "Інформаційні технології у вищому навчальному закладі" (2015 рік);\n- "Гран-Прі" за напрямом "Профорієнтаційна робота серед молоді" (2016 рік);\n- Золота медаль у номінації "Науково-дослідна діяльність навчального закладу" (2016 рік).\n- Консолідований рейтинг ЗВО України від Освіта.ua – 2 місце серед ЗВО Центральної України в 2019 році, підзвітних МОН України; входить в десятку кращих класичних університетів України;\n- рейтинг Наукометричної платформи Scopus – 19 місце серед 128 ЗВО України у 2019 році;\n- рейтинг "Топ-200 Україна" – 31 місце у 2018/2019 році.\n- єдиний ЗВО України, що став членом Guide Association (Асоціації Глобальних Університетів Дистанційної Освіти, Італія), заснованої з метою просування інноваційних технологій у сфері освіти;\n- член European University Association (EUA), Євразійської асоціації університетів, Асоціації "АІMOS", Міжнародного Консорціуму Університетів;\n- учасник проєкту "Європейський розвиток ДонНУ у м. Вінниця" Міжнародного фонду "Відродження";\n- учасник міжнародних проєктів в рамках програми ТЕМРUS: ATHENA "Сприяння життєздатним та автономним системам вищої освіти у регіоні Східного сусідства"; IMPRESS "Підвищення ефективності студентських служб"; InterEULawEast "Розробка магістерської програми з європейського і міжнародного права у Східній Європі – InterEULawEast";\n- учасник програм академічної мобільності в рамках програми "Erasmus+".\nУ 2004 році Донецький національний університет імені Василя Стуса першим підписав Велику Хартію Університетів і приєднався до Болонського процесу.\nЗавдяки міжнародному визнанню ДонНУ імені Василя Стуса і партнерству з провідними закордонними ЗВО студенти мають можливість здобувати знання не лише у стінах рідного університету, а й подорожуючи світом. Наразі більше 60 закордонних ЗВО є постійними партнерами ДонНУ імені Василя Стуса у сфері модернізації освіти і академічного обміну.\n- денна зі скороченим терміном навчання, заочна зі скороченим терміном навчання (на основі ОКР "Молодший спеціаліст", базової або повної вищої освіти).\n- навчально-науковий інститут хімії.\nНавчальна лабораторія безперервної освіти Освітньо-практичного центру інноватики та стратегічного розвитку ДонНУ імені Василя Стуса здійснює підготовку до зовнішнього незалежного оцінювання та вступних іспитів учнів 10-11 класів загальноосвітніх шкіл, а також осіб, які мають повну загальну середню освіту.\nНавчання на курсах побудоване так само, як в університеті: лекції, семінари, практичні заняття в групах, індивідуальні консультації. Програми занять повністю відповідають програмам дисциплін, рекомендованих Українським центром оцінювання якості освіти для підготовки до зовнішнього незалежного оцінювання.\nНавчання на підготовчих курсах здійснюється за наступними дисциплінами: українська мова та література, історія України, математика, англійська мова, фізика, хімія, біологія.\nСлухачі, які успішно пройшли навчання на курсах, мають право на першочергове зарахування і отримують додаткові бали при вступі на низку спеціальностей.\n- копія документа (одного з документів), що посвідчує особу, передбаченого Законом України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус";\n- довідка про реєстрацію місця проживання (як додаток до паспортів з безконтактним електронним носієм та без безконтактного електронного носія);\n- копія довідки про присвоєння індивідуального податкового номеру (ІПН) (у разі присвоєння ІПН);\n- копія приписного свідоцтва або воєнний білет для військовозобов’язаних (крім випадків, передбачених законодавством);\n- документ про повну загальну середню освіту і додаток до нього;\n- сертифікат Українського центру оцінювання якості освіти із зовнішнього незалежного оцінювання з відповідних конкурсних предметів;\n- інформаційна карта до сертифікату ЗНО;\n- документи, що засвідчують підстави для отримання спеціальних умов особи на участь у конкурсному відборі при вступі для здобуття вищої освіти на основі повної загальної середньої освіти;\nНа базі освітньо-кваліфікаційного рівня "Молодший спеціаліст":\n- заява в паперовій формі подається вступником до Приймальної комісії особисто;\n- чотири кольорових фотокартки розміром 3х4 см;\n- копія документа, що посвідчує особу та громадянство (паспорт громадянина України або паспорт громадянина України для виїзду за кордон; свідоцтво про народження – для осіб, які за віком не мають паспорта);\n- довідка про присвоєння індивідуального податкового номеру (ІПН);\n- документ про повну загальну середню освіту і додаток до нього, диплом про здобутий освітньо-кваліфікаційний рівень та додаток до нього за особистим вибором – оригінали або копії;\n- копія військового квитка або приписного свідоцтва (для військовозобов’язаних);\n- сертифікати зовнішнього незалежного оцінювання з української мови та літератури, видані у 2017 р., 2018 р. та 2019 р., – оригінали або копії (за спеціальностями 051 "Економіка" та галузі знань 07 "Управління та адміністрування");\nНа вимогу вступника Приймальна комісія безкоштовно засвідчує копію документа про повну загальну середню освіту і додатка до нього, сертифікатів ЗНО та інших документів. Для засвідчення копій необхідно мати при собі оригінали всіх документів.\n10 липня–22 липня 2019 р. – для вступників на базі повної загальної середньої освіти, які вступають за результатами ЗНО;\n10 липня–22 липня 2019 р.– для вступників на основі ОКР "Молодший спеціаліст" і вступників на паралельне навчання;\n17 липня–19 липня 2019 р. – для вступників на базі повної загальної середньої освіти, які повинні проходити співбесіду;\n17 липня–22 липня 2019 р. – складання вступних іспитів для вступників на базі повної загальної середньої освіти.\nУ Донецькому національному університеті імені Василя Стуса створено надсучасне освітнє онлайн-середовище, яке об’єднує мережеві сервіси щоденного користування. Це надає можливість студентам безкоштовно встановлювати програми, які дозволяють спілкуватися з викладачами і одногрупниками через миттєві повідомлення та аудіо-відеодзвінки, конспектувати лекції у віртуальному записнику і надавати спільний доступ до них будь-кому, брати участь в онлайн-конференціях, організовувати розклад в особистому календарі, листуватися в корпоративній мережі, працювати разом над спільними документами на кількох пристроях одночасно.\nОднак студентські роки пов’язані не лише з навчанням і науковими дослідженнями. Це роки незабутніх вражень, активної творчості, студентських веселощів і розваг, роки справжньої студентської дружби. Вони завжди вважаються найкращими у житті.\nКожен студент має чудову нагоду взяти участь у таких заходах як: Посвята в студенти, День Університету, студентські фестивалі "Дебют першокурсника", "DonARTSFestival", День факультету/інституту. Окрім цього, значна увага в університеті приділяється і заходам національно-патріотичного та історичного спрямування. Серед них: тематичні фотовиставки, зустрічі з письменниками і громадськими діячами, вечори пам’яті.\nДля студентів та співробітників Донецького національного університету імені Василя Стуса успішно функціонує CoworkingDonNU "Університет – наш дім" – це своєрідна платформа для нових ідей і реалізації творчого потенціалу студентів ДонНУ імені Василя Стуса. Це місце, де перетинаються навчання, відпочинок, наука, бізнес і освіта. Коворкінг є вільним простором для роботи, зустрічей з друзями та знайомств з новими людьми в комфортних умовах для індивідуальної та командної роботи.\nПід час перерв студенти мають унікальну нагоду сфотографуватися біля муралів "Гуляючи коридорами Стусівського університету", повторити формули та відпочити. Донецький національний університет імені Василя Стуса – це велика родина, в якій панує дружня атмосфера. Щороку студентами університету стають більш ніж 2000 талановитиx випуcкників. Тож приєднуйтеcь і ви дo вeликого і дpужнього кoла студeнтів-однодумців!\n* Фотографии представлены администрацией: Донецький національний університет ім. В. Стуса (Вінниця)\nВідгуки користувачів: Донецький національний університет ім. В. Стуса (Вінниця)\n10 вересня 2010, 15:13 #\n26 червня 2013, 08:32 #\n23 березня 2015, 18:34 #\n23 березня 2011, 20:27 #\n30 листопада 2011, 17:42 #\n23 червня 2013, 08:56 #\n07 жовтня 2013, 18:18 #\n21 лютого 2017, 13:12 #\n28 червня 2011, 21:40 #\n09 лютого 2012, 22:38 #\n07 червня 2012, 14:41 #\n10 липня 2016, 18:14 #\n28 серпня 2012, 12:50 #\n04 березня 2013, 23:44 #\n20 жовтня 2013, 13:47 #\n11 листопада 2013, 20:25 #\n29 листопада 2013, 14:43 #\n10 лютого 2014, 16:32 #\n16 травня 2014, 22:06 #\n10 червня 2014, 18:09 #\n24 червня 2014, 14:12 #\n09 січня 2015, 01:49 #\n12 серпня 2014, 10:54 #\n22 червня 2015, 10:26 #\n10 листопада 2015, 20:20 #\n05 травня 2016, 19:52 #\n10 травня 2016, 14:58 #\n10 травня 2016, 15:02 #\n16 травня 2018, 15:09 #\n21 червня 2018, 00:51 #\nЯкщо ви, перебуваючи ще в дитячому садку Вінниці, були впевнені, що навчання гуманітарної спеціалізації - це ваше на 100 %, то Донецький національний університет ім. В. Стуса (Вінниця) ідеально підійде для реалізації дитячої мрії. Але всім відомо, що в Донецький національний університет ім. В. Стуса (Вінниця) не поступиш, не маючи повної шкільної освіти. Для початку потрібно пройти етап школи Вінниці, потім можна поступити отримати атестат гімназії чи ліцею і тільки після цього вибирати вуз в Вінниці за бажаною спеціальністю.


Купити Шампунь Plantur 39, від 40 років, з кофеїном для ламкого і фарбованого волосся, 50 мл оригінал - Хмарка\nКаталог товарівЗасоби по доглядуДогляд за волоссямШампуніШампунь Plantur 39, від 40 років, з кофеїном для ламкого і фарбованого волосся, 50 мл\nНазва: Шампунь Plantur 39, від 40 років, з кофеїном для ламкого і фарбованого волосся, 50 мл\nОригінальна назва: Plantur 39 Coffein-Shampoo\nПризначення (засобів для волосся): Відновлення, Зміцнення, Проти випадіння\nТип волосся: Послаблене / ламке, Фарбоване / хім. оброблене\nволосся, догляд, ламке волосся, фарбоване волосся, шампунь\nОпис Шампунь Plantur 39, від 40 років, з кофеїном для ламкого і фарбованого волосся, 50 мл\nКорені волосся жінок до менопаузи захищені значною кількістю жіночих гормонів (естроген). З настанням менопаузи їх частка знижується, і, відповідно, збільшується частка чоловічих гормонів (тестостерон) і посилюється їх вплив на організм.\nНаслідок: волосся стає тоншим, передчасно випадає, прикореневий об'єм зменшується і починає «просвічуватись» шкіра голови.\nКофеїн, що міститься в цих шампунях, попереджає гормонально обумовлене виснаження волосся. Ця активна речовина проникає у волосяний фолікул вже під час миття волосся, а для посилення ефекту необхідно залишити шампунь для впливу на 2 хвилини. Додатково фітофлавони з білого чаю посилюють опірність шкіри голови і волосяних фолікулів, стимулюючи їх регенерацію.\nКоментарі (0): Шампунь Plantur 39, від 40 років, з кофеїном для ламкого і фарбованого волосся, 50 мл


Шановні випускники !!!\nВід щирого серця вітаємо вас із закінченням навчання на факультеті інформатики НПУ імені М.П. Драгоманова та здобуттям освітнього рівня - бакалавр та магістр! Сподіваємося, що час, який був проведений вами в стінах нашого закладу, назавжди буде закарбований в ваших серцях, а ті знання, що ви здобули, будуть освітлювати ваш життєвий та професійний шлях, сприяючи пізнанню нових горизонтів, допоможуть домогтися задуманих цілей, сприятимуть у виборі життєвого шляху.Сьогодні ви стоїте на порозі нового важливого етапу свого життя – вибору наступного місця навчання чи вимріяного місця праці. Вам належить зробити в житті не один вирішальний та відповідальний крок. Сподіваємось, що кожного разу вибір ваш буде правильним!\nВи – молоді, повні сил, енергії, великих планів на майбутнє. Щиро бажаємо, щоб всі ваші мрії здійснилися. Ніколи не зупиняйтеся на досягнутому. Ви – майбутнє нашої країни, люди, від яких залежить, якою стане наша держава.\nБажаємо вам побільше оптимізму, натхнення, наполегливості, кар'єрних здобутків, особистих перемог, реалізації задумів і творчих планів. Божого вам благословення, щедрої долі, вірних друзів, наснаги, оптимізму та невичерпної енергії!\nЗ повагою колектив факультету інформатики.


Lords Of The Sound. Краще за 5 років у Вінниці ᐉ купити квиток на концерт на 12 жовтня ᐉ Kontramarka.ua\nЦіна: 190-550 грн\nАфіша Вінниця»КОНЦЕРТИ»Lords Of The Sound. Краще...\n12 жовтня 2019 року в Будинку Офіцерів у Вінниці відбудеться концерт симфонічного оркестру Lords of the Sound з програмою «Краще за 5 років. Кінохіти». Ця подія присвячена першому ювілею колективу — 5 років на сцені. І найкращий спосіб відсвяткувати цей день народження — представити урочисту програму своїм глядачам! Ці 5 років Lords of the Sound були насичені інтенсивним творчим життям: гастролі, концерти, співпраця з видатними артистами світу. Але вони знову повертаються до того, з чого починали свій шлях. Колись саме виконання саундтреків до кінофільмів дало старт зірковій кар’єрі цих музикантів. І це до тепер залишається впізнаваною візитівкою Lords of the Sound! Вони відійшли від академізму симфонічної музики і надали їй справжнього драйву, який полонив серця глядачів.\nЮвілейний концерт саундтреків\nЮвілейний концерт буде сповнений справжніми несподіванками та візуальними ефектами, звуком та світлом. Це буде шоу європейського рівня, яке ви мусите побачити, а симфонічні партії будуть майстерно доповнені солістами хору та фірмовим драйвом Лордів!\nЩоб потрапити на концерт Lords of the Sound «Краще за 5 років. Кінохіти», купуйте квитки на нашому сайті та в касах міста. Ціна квитків від 170 до 550 гривень. Ще більше концертів шукайте в афіші на нашому сайті.\nСолісти: Ярослав Радіоненко.\nУ програмі концерту музика до кінофільмів:


Продам Інновації! 100%органічне добриво Органічний стимулятор росту «FOLIOS» є концентрованим, повністю екологічно чистим органічним універсальним регулятором росту на основі екологічно чистої органічної сировини, що зберігає весь комплекс біологічно активних речовин без додавання лугу та інших хімічних сполучень. Науковці компанії «ІнтерТехКомплект» розробили спеціальну технологію та методологію застосування препарату для кожної групи рослин, завдяки чому «FOLIOS» підходить для абсолютно всіх видів культур які вирощуються на будь-яких ґрунтах та кліматичних зонах. Застосовується на всіх етапах розвитку рослин: починаючи з обробки насіння, розсади та саджанців кореневим та некореневим методами підживлення. Препарат «FOLIOS» має яскраво виражену антистресову дію. Ризик передозування препаратом повністю виключений. «FOLIOS» є повністю безпечним для людини, жодним негативним чином не впливає на організм під час обробки та при вживанні врожаю у їжу. Не шкодить тваринам та комахам. Органічний стимулятор росту компанії «ІнтерТехКомплект» можна застосовувати у поєднанні з іншими добривами, в першу чергу таким як комбіноване добриво «FOLIOS NPK» та будь-якими засобами захисту рослин. Основні властивості: 1. При системному внесенні збільшує врожайність на 10-50% в залежності від технології вирощування культури. 2. Посилює дію пестицидів, гербіцидів, фунгіцидів та ін., що дозволяє заощадити 20-30% у витратах, та отримати більш екологічно чисту сільгосппродукцію. Пришвидшує дозрівання врожаю на 10-15 діб. 3. Забезпечує антистресову дію після обробки пестицидами, гербіцидами, фунгіцидами та при передозуванні мінеральними речовинами. 4. Укріплює кореневу систему, стебла та квітки рослини, захищає імунітет рослин до несприятливих погодних умов (заморозків чи посухи), грибкових та бактеріальних захворювань і сприяє довготривалому зберіганню врожаю. Покращує товарний вигляд та смакові якості сільгосппродукції. 5. Захищає ґрунт від виснаження, покращує засвоєння макро- та мікроелементів, зменшує солоність і кислотність, підвищує родючість (збільшує ємність катіонного обміну, кількість запасів поживної речовини та забезпечує буферність верхнього шару ґрунту. 6. На 100% екологічний та органічний, абсолютно безпечний для людини, тварин та комах. Поживний складу стимуляторів росту рослин «FOLIOS»: 1. Гумінові та гіматомеланові кислоти - природні стимулятори росту рослин. Велика частина гумінових кислот не розчиняється у воді та перебуває у ґрунті у зв’язаному стані, а, коренева система рослини може спожити тільки ті речовини, які здатні розчинятися у воді. Спеціалісти компанії «ІнтерТехКомплект» розробили технологію, завдяки якій природні гумінові кислоти торфу виділяються та розчиняються без додавання лугу та інших хімічних речовин, що дозволяє рослинам повністю їх засвоїти і максимально використати. У складі препарату «FOLIOS» гумінові кислоти виконують функції: - покращують метаболізм рослини; - збільшують споживання поживних речовин; - підвищують здатність прикореневого ґрунту утримувати поживні речовини; - накопичують мікроелементи у формах, які легко засвоюють рослини; - покращують агрономічну цінність структури ґрунту, її водно-повітряний режим, теплові властивості, буферність ґрунту. 2. Фульвові кислоти - основу становить широкий спектр низькомолекулярних органічних речовин: амінокислот, вуглеводів (глюкоза, фруктоза, маноза, сахароза та ін.), водорозчинних карбонових кислот, серед яких переважають бурштинова, щавлева, яблучна, фумарова, галова, лимонна, бензойна, саліцилова і ін.), вітаміни (B1, В2, В12, РР і ін.), макро- і мікроелементи у формі біодоступних органічних сполук. Виконує функції: - сприяє інтенсивності метаболізму рослин - покращує розвиток кореневої системи - збільшує поглинання, утримання та споживання поживних речовин рослинами - підвищує ємність катіонного обміну ґрунтів 3. Різноманітні групи мікроорганізмів з високою фізіологічною активністю, які містяться в препараті мають селективну бактеріальну дію, пригнічуючи патогенну мікрофлору та стимулюючи корисну. Системне застосування препарату стимулює розвиток нітрифікуючих (бульбочкових) бактерій, що забезпечує фіксацію та активне засвоєння природного азоту. 4. Містить комплекс природного NPK, який легко засвоюється рослинами та збалансований відповідно до потреб рослин з урахуванням клімату та складу грунтів. Від виробника Запорожская область Каменско-Днепровский район


Главная База знаний "Allbest" Программирование, компьютеры и кибернетика Засіб захисту від DOS-атак\nВ даний час, важко собі уявити успішну компанію, не використовує для організації діловодства досягнення науки і техніки в сфері інформаційних технологій. Також розвиток сучасних технологій сприяє розвитку в Україні відповідної нормативної бази. Одним з перспективних напрямків є розвиток електронного документообігу, інфраструктури відкритих ключів, використання засобів сучасної криптографії органами державної влади, органами місцевого самоврядування, підприємствами, установами, організаціями і т.д. Одним з основних переваг використання таких технологій є значне підвищення ефективності діловодства за рахунок прискорення пошуку необхідної інформації, збільшення швидкості обміну інформацією, зменшення відсотка втраченої інформації і т.д. Такі засоби криптографії як електронний цифровий підпис здатні забезпечити такі базові послуги інформаційних систем як конфіденційність, цілісність інформації і т. д. Однак використання цих коштів не дає гарантії забезпечення такої важливої ??послуги, як доступність ресурсів . Для того щоб інфраструктура відкритих ключів могла повноцінно функціонувати, необхідно, щоб користувачі системи завжди могли мати доступ до центрів сертифікації різних рівнів.\nНа жаль, останнім часом все більшого поширення отримав цілий клас атак (DoS), спрямованих на відмову в обслуговуванні. Успішна реалізація таких атак дозволяє блокувати доступ користувачів інформаційних систем до ресурсів різних серверів, що може вивести з робочого стану всю систему.\nОдним із способів реалізації атаки типу відмови в обслуговуванні є завантаження всіх ресурсів сервера обробкою величезної кількості помилкових запитів. У більшості випадків, для організації таких атак використовуються комп'ютери звичайних користувачів без їх відома і згоди. Це здійснюється шляхом встановлення на недостатньо захищені машини шкідливого програмного забезпечення. Після того, як зловмисник зміг інфікувати досить велика кількість вузлів мережі, реалізація розподіленої атаки зводиться до того, щоб відправити одночасно всім зараженим машинам команду, що активує шкідливе ПЗ, перетворюючи тим самим "мирні" комп'ютери в джерело розподіленої атаки (бот-мережу).\nДля ефективної протидії DoS-атакам існують кілька серйозних перешкод. Зокрема, багато типів атак не вимагають встановлення сеансу зв'язку з джерелом атаки, що значно ускладнює пошук зловмисника. Але навіть у разі затримання зловмисника, він може не отримати заслуженого покарання у вигляді недосконалості законодавства в різних країнах .\nНа даний момент в світі існують рішення, що знижують негативний вплив DoS-атак (можуть фільтрувати до 99% шкідливого трафіку), але такі дорогі засоби мають декілька недоліків, які обмежують можливості їх використання. По-перше, подібні алгоритми є комерційною таємницею розробників, що не дає можливості відповідним організаціям сертифікувати ці продукти. Другим недоліком є ??висока ціна, що робить продукт недоступним для багатьох компаній і організацій.\nЗ усього вищезазначеного видно, що проблема виявлення і протидії DoS-атакам є актуальною і вимагає недорогих і ефективних рішень. У бакалаврській роботі пропонується методика раннього виявлення однієї з найпоширеніших розподілених DoS-атак - TCP SYN атаки. В основі цієї методики лежить модель теорії систем масового обслуговування, що описує взаємодію сервера із клієнтами. Розроблена модель враховує індивідуальні значення різних параметрів, що характеризують роботу мережі і сервера, що підвищує ефективність виявлення атаки. У роботі так само пропонується програмна реалізація розробленої методики. Таке рішення орієнтоване на захист критичних ресурсів корпоративної мережі від зазначеної вище атаки.\nМетою даної роботи є покращення захисту інформаційно-комунікаційних безпек з точки зору вимоги доступності. Відмовідно до мети, завданням бакалаврської поботи є класифікація DoS-атак, розробка моделі методики виявлення DoS-атаки та реалізація відповідного програмного засобу..\nДля можливості використання запропонованої методики на практиці для захисту критичних ресурсів корпоративної мережі необхідні так само засоби, що дозволяють визначити фактичні значення вхідних параметрів моделі для конкретного сервера і мережі, до якої він підключений.\n1.1 Класифікація загроз відповідно до IT-Baseline Protection Manual\nОдним з кращих документів у цій галузі класифікації загроз є IT-Baseline Protection Manual . У цьому стандарті наводиться перелік можливих загроз, а так само рекомендуються організаційні і технічні заходи для захисту від них. У наведеній в класифікації всі загрози розділені на 5 основних груп:\n1) Загрози, пов'язані з форс-мажорними обставинами\n2) Загрози, пов'язані з недоліками організації та управління\n3) Загрози, пов'язані з людським фактором\n4) Загрози, пов'язані з технічними несправностями.\n5) Загрози, пов'язані зі спланованими діями зловмисників.\nКожна з цих груп містить великий перелік загроз, докладний розгляд яких виходить за межі цієї роботи, тому нижче наведені лише деякі приклади, що дають уявлення про розмаїтості загроз.\nРозглянуті в першій групі загрози характеризуються тим, що їх джерела важко заздалегідь передбачити і їх прояв носить випадкових характер. Однією з таких загроз є проблеми з персоналом. Збиток в цьому випадку проявляється в тому, що хвороба, смерть або страйку персоналу можуть призвести до переривання виконання критичних завдань, або виходу з ладу критичних ресурсів. Джерелами цілого ряду загроз є ПП як природного (блискавки, пожежі, повені, дощі, магнітні бурі) так і техногенного (загоряння кабелів, аварії, порушення систем тепло-, водо-, та електропостачання) характеру. Варто відзначити, що такого роду загрози можуть наносити як безпосередній, так і непрямий збиток. Наприклад, під час пожежі обладнання може піддаватися деструктивному впливу не тільки від контакту з відкритим вогнем, а й під дією газових сумішей, що утворюються при горінні.\nТак само до погроз цієї групи відносяться неприпустимі температури і вологість, пил і бруд, який можуть привести до виходу з ладу деяких ресурсів інформаційної системи.\nДля систем, підсистеми яких тісно пов'язані між собою, серйозними загрозами є відмови і збої в системі. Відмова в роботі одного з компонентів може спричинити за собою збій роботи всього механізму. Прикладом такої загрози може бути різкий стрибок напруги в електромережі, результатом якого може бути вихід з ладу блоку живлення одного з критичних ресурсів системи. В результаті цей ресурс може стати недоступним для всієї системи на тривалий час. Ще одним прикладом є розподілених ІТ систем, в яких час є критичним ресурсом. В цьому випадку збої в роботі WAN можуть привести до збоїв роботи всієї системи або її компонентів.\nЗагрози другої групи характеризуються тим, що їх джерелом є недоробки організаційного характеру. До таких загроз належать відсутність або недосконалість регламентують правил і документів, недостатнє ознайомлення з ними персоналу, низькоякісний моніторинг і аудит заходів безпеки. Наприклад, якщо в політиці безпеки не заборонено використання неврахованих носіїв даних, або службовець не ознайомлений з цим положенням, то значно підвищується ймовірність попадання в корпоративну мережу шкідливого ПЗ, принесеного співробітником ззовні на flash-носії. Ще одним прикладом цього виду загроз є недостатнє фінансування, або неефективне використання ресурсів. Наприклад, необхідність використання старих версій ОС (таких як Windows 98) призводить до неможливості аудиту дій користувачів.\nТак само до погроз цієї групи відносяться помилки в проектуванні системи. Наприклад, неправильний розрахунок пропускної здатності каналу зв'язку призведе або до необгрунтованих витрат на послуги зв'язку, або до уповільнення роботи інших компонентів. Варто згадати загрози пов'язані з тестуванням. До них відносяться неякісне тестування і тестування з використанням реальних даних. У першому випадку в експлуатацію може надійти нестабільна або неправильно працює система, а в другому може мати місце порушення конфіденційності даних.\nІншими прикладами таких загроз є неавторизований доступ в приміщення, використання ресурсів, перевищення повноважень і т.д.\nДжерелами загроз третьої групи є некоректні дії користувачів системи. Внаслідок таких дій можлива втрата конфіденційності або цілісності даних. Наприклад, якщо користувач роздрукував інформацію на принтері і забув забрати роздруківку, то її зміст може стати доступним для користувачів, що не мають на це прав. Втрата цілісності можлива в разі неправильного налаштування прав доступу до файлів. Ще одним прикладом загрози цієї групи є неповна відповідність заходам безпеки. Наприклад, зберігання носіїв інформації в закритому ящику стола ще не гарантує достатнього захисту від несанкціонованого доступу, якщо ключ від ящика знаходиться в офісі в загальнодоступному місці - наприклад на столі. Необережні дії користувачів і нецільове використання системи можуть призвести до втрати даних, пошкодження обладнання тощо\nВелика частина загроз цієї групи пов'язана з некоректним адмініструванням і налаштуванням системи. Наприклад, неправильне з'єднання кабелів, налаштування мережевих пристроїв може призвести до того, що дані будуть додатково передаватися іншим адресатам. У разі неправильної настройки прикладних сервісів, таких як Web, SMTP, POP3, IMAP і т.д. так само можливе порушення конфіденційності і цілісності інформації.\nДжерелами загроз четвертої групи є різного роду технічні несправності. Це можуть бути збої в мережах електро-, тепло-, водопостачання, в протипожежних системах і системах кондиціонування і вентиляції, в мережах зв'язку і т.д. В результаті реалізації таких загроз може вийти з ладу обладнання, що в свою чергу може привести до зупинки функціонування всієї системи, або її окремих компонентів. Так само прикладами такого роду погроз можуть бути несправність обладнання, носіїв інформації, помилки при передачі даних.\nТак само до цієї групи належать помилки і вразливості ПЗ. Наприклад, в деяких широко поширених додатках функціональність дозволяє застосовувати криптоперетворень до документів і т. д. Однак ця функціональність реалізує нестійкі алгоритми, захист яких можна легко обійти за допомогою загалоньодоступних в Інтернеті інструментів. Так само широко відомим різновидом вразливостей ПЗ є переповнення буфера. Ці вразливості використовують той факт, що розробники досить часто не обмежують розмір даних, які вводяться користувачами. Це може привести до того, що введені користувачем дані можуть бути інтерпретовані як виконуваний код.\nЩе одна цікава загроза пов'язана з налаштуваннями автозапуску з CD приводу. У разі, коли включена опція автоматичного запуску диска у ОС сімейства Windows, автоматично виконується файл AUTORUN.INF, зміст якого заздалегідь невідомо.\nП'яьа група містить найбільшу кількість погроз. У ній представлені загрози, які можуть бути реалізовані як при безпосередньому фізичному впливі (крадіжки, акти вандалізму і т.д.) так і віддалено.\nОдним із прикладів таких загроз є дія так званого шкідливого ПЗ. Так само існують загрози, пов'язані з аналізом мережевого трафіку за допомогою спеціальних програм (sniffers). При реалізації цих загроз зловмисник може отримати несанкціонований доступ до конфіденційної інформації: e-mail, паролів (які в багатьох протоколах передаються по мережі у відкритому вигляді). Так само за допомогою мережевого трафіку зловмисник може отримати уявлення про внутрішню структуру мережі (використовувані IP адреси, топологію і т.д.), яке ПЗ використовується на машинах в мережі і т.д. Якщо зловмисник контролює мережевий пристрій (маршрутизатор, міст і т.д.) через який проходить трафік, то крім порушення конфіденційності інформації може бути присутнім порушення її цілісності.\nВарто згадати загрози, пов'язані зі спуфінгом (spoofing). Прикладами таких загроз є ARP- і DNS-spoofing. Реалізація цих загроз дозволяє змінити маршрутизацію пакетів у локальних (ARP, DNS) і глобальних (DNS) мережах, в результаті чого зловмисник отримує можливість контролювати трафік атакованих систем. Так само існує загроза Web-spoofing. Вона полягає в тому, що зловмисник може імітувати будь-якої Web сайт шляхом реєстрації доменного імені зі схожою назвою, при цьому багато користувачів про це навіть не будуть здогадуватися. Наприклад, у компанії "Роги і копита Ukraine" є web сайт www.rogakopita.ua. Якщо користувачі не знають точного доменного імені? то багато хто з них почнуть пошук з www.rogakopita.com, за яким зловмисники можуть розмістити схожий сайт.\nЗагроза конфіденційності інформації полягає в тому, що інформація стає відомою тим сторонам інформаційної взаємодії, у яких немає прав на ознайомлення з цією інформацією. Прикладами реалізації такої загрози можуть бути:\n- перехоплення і аналіз мережевого трафіку за допомогою спеціалізованого програмного забезпечення. Таке ПЗ називається сніффером;\n- криптоаналіз зашифрованих даних;\n- несанкціонований доступ до даних, що знаходяться в різних пристроях зберігання даних (на жорсткому диску, в ОЗУ, flash і т.д). Загрози порушення цілісності інформації включають в себе несанкціоновані зміни або видалення даних, які обробляються в інформаційній системі. Прикладами реалізації такої загрози можуть бути:\n- модифікація трафіку, що проходить через хост атакуючого, або за допомогою спеціалізованого ПЗ;\n- модифікація файлів інших користувачів, що зберігаються на спільному дисковому просторі.\nЗагрози порушення автентичності полягають в тому, що в результаті проведення деяких дій користувач або процес видає себе за іншого користувача і має можливість скористатися чужими правами і привілеями. Прикладами реалізації такої загрози є:\n- нав'язування хибних мережевих адрес (ARP-spoofing) і доменних імен (DNS-spoofing), відповідно, може здійснюватися на мережевому і транспортному рівнях моделі OSI;\n- класична атака типу людина посередині (Man in the middle). Полягає в тому, що зловмисник непомітно впроваджується в канал зв'язку між двома абонентами і отримує повний контроль над інформацією (модифікація, видалення, створення дезінформації), якою обмінюються сторони. При цьому він залишається абсолютно невидимим для абонентів.\nЗагрози порушення спостережливості полягають в тому, що в результаті деяких дій зловмисника стає неможливим фіксування діяльності користувачів і процесів, використання пасивних об'єктів, а так само однозначно встановлювлення ідентифікаторів причетних до конкретних подій користувачів і процесів. Прикладами реалізації таких атак може бути:\n- очищення журналів аудиту;\n- відключення системи аудиту;\n- переповнення журналу аудиту, в результаті чого, записи про деякі події видаляються;\n- зараження системи rootkit'ом.\nЗагрози порушення доступності ресурсів полягають в проведенні деяких дій, в результаті яких блокується доступ до деякого ресурсу інформаційної системи з боку легальних користувачів. Прикладами реалізації таких загроз можуть бути:\n- завантаження ресурсів сервера фіктивними запитами зловмисника, в результаті чого запити від легальних користувачів не можуть бути оброблені.\n- обрив каналу зв'язку, між взаємодіючими сторонами\nАтаки, що реалізують такі загрози, називаються DoS (Denial of Service) атаками.\n1.2 Класифікація атак на відмову в обслуговуванні\nВ сучасному світі з кожним днем збільшується використання комп'ютерів та комп'ютерних мереж. Все більш розповсюдженими є як мобільні пристрої - телефони та планшети, так і розумна побутова електроніка - телевізори, холодильники, сучасні ігрові приставки. Однією з найбільш розповсюджених загроз є атака на відмову в обслуговуванні. Ця атака унеможливлює роботу системи, частково або повністю блокує необхідні користувачу ресурси та послуги.\nАтаки на відмову в обслуговуванні можна поділити на 2 великі групи - власне Denial-of-Service-атаки та Distributed-Denial-of-Service-атаки. Остання характеризується використанням декількох мережевих вузлів для реалізації атаки, зазвичай достатньо велика кількість, що значно утруднює виявлення такої атаки та захист від неї.\nДля полегшення виявлення та захисту від подібних атак необхідно мати чітку класифікацію за різними критеріями. На даний момент існує велика кількість класифікацій DoS-атак, базовою з яких вважається класифікація «Taxomony of DoS attacks» , проте такої, яка б дозволила максимально охопити всі сучасні особливості проведення DoS-атак, з можливістю застосовувати в реальних системах не має.\nОсновні запропоновані критерії класифікації наведено нижче (рис. 1.1).\nЗа кількістю задіяних пристроїв - за цією ознакою атаки можна поділити власне на: прості DoS-атаки; групові DDoS-атаки - з використанням невеликої кількості добровільно задіяних комп'ютерів (до 100 пристроїв) та масовані DDoS-атаки - більше 100 пристроїв.\nВідповідно слід розрізняти методи боротьби з такими атаками. У разі простих, або групових атак достатнім може бути блокування пакетів з відповідних машин в ручному режимі за принципом чорного списку. У разі масованих атак проблематично заблокувати усі можливі джерела атаки у ручному режимі, а особливо відрізнити легальних користувачів від атакуючих.\nЗа приналежністю джерел атаки до зловмисника атаки можна поділити на: добровільні атаки з машин зловмисників, атаки з використанням бот-мереж, атаки з використанням фізичних та віртуальних виділених серверів, атаки з використанням проміжних машин та засобів тунелювання та атаки з використанням випадкових користувачів .\nНеобхідно звернути увагу на те, що якщо атака виконується з виділених серверів, трафік може бути значним навіть при невеликій кількості пристроїв, оскільки подібні сервери зазвичай мають багатогігабітні канали. При забезпеченні захисту від атак з проміжних засобів тунелювання необхідно враховувати, що один засіб тунелювання може одночасно використовуватись як для атаки так і для легального доступу для сервісу, розпізнавання цієї різниці може викликати труднощі .\nАтаки з використанням бот-мереж можна поділити на атаки з використанням заражених серверів, атаки з використанням заражених домашніх комп'ютерів та атаки з використанням заражених мобільних пристроїв.\nЗа складом машин-джерел атаки DoS-атаки можна поділити на статичні (використовується фіксована кількість конкретних машин), динамічні з керуванням (кількість та розташування машин-джерел атаки може змінюватись з часом, при цьому існує конкретний перелік можливих джерел атаки - список IP-адрес, нод Tor або IP-адреси користувачів IRC-каналу) та динамічні без керування - відрізняються відсутністю технічної можливості встановити список машин-джерел атаки.\nЗа засобом керування атаки можна поділити на: ручні (зловмисник вручну створює кожний необхідний пакет), керовані (розподілена атака керується віддалено) та автоматичні (атака виконується без втручання людини).\nРисунок 1.1 - Класифікація DOS-атак\nВідповідно засоби керування атакую можна розділити за засобом комунікації на пряме керування - централізоване керування з одного центра, машини мають відкритий порт, за яким можна ідентифікувати машини-джерела та непряме керування - машини не мають відкритого порта, керуються за допомогою реверс-з'єднань або додаткових протоколів (IRC, BitTorrent).\nКеровані атаки з прямим керуванням можуть можна поділити за засобом включення у мережу: на випадкове сканування - зловмисник випадково сканує IP-адреси на наявність заражених машин, сканування за списком - зловмисник має список заражених машин та зворотній зв'язок - заражені машини приховано повідомляють про своє зараження.\nЗа типом вразливості атаки можна поділити на семантичні - використання особливостей конкретного протоколу або сервісу та flood - спроби «тупого» перевантаження за допомогою величезної кількості або розміру пакетів.\nЗа коректністю адреси джерела атаки можна поділити на: атаки з вказуванням коректного джерела - можливо чітко визначити адресу джерела атаки в пакеті даних, атаки з вказуванням підробленого джерела - адреса джерела в пакеті відсутня або вказана некоректно та реверс-атаки (amplification attack) - використання відповіді сервера для атаки (DNS, Google), відповідно складається враження, що атаку виконує легальний сервіс, який насправді просто відповідає на некоректно сформовані запити.\nЗа динамікою потужності атаки можуть бути поділені на: атаки з постійною потужністю - атака виконується з фіксованою потужністю, атаки з випадковою змінною потужністю - потужність атаки змінюється випадковим чином, атаки з визначеною змінною потужністю - потужність змінюється за відомим алгоритмом, атаки з потужністю, що коливається - потужність атаки коливається або пульсує, атаки з потужністю, що збільшується - потужність атаки постійно збільшується.\nЗа рівнем реалізації атаки можна поділити на атаки на фізичному рівні - фізичне втручання в комп'ютерну систему, таке як обрив кабелю, збільшення напруги, випромінювання, атаки на канальному рівні  - атака на рівні фізичної адресації та кадрів, атаки на мережному рівні - атака на рівні ІР-пакетів, атаки на транспортному рівні - атака на рівні сегментів та дейтаграм, атаки на сеансовому рівні - атака у межах логічних з'єднань, атаки на прикладному рівні - атака з використанням протоколів прикладного рівня та атаки на рівні сервісів - атака з використанням особливостей конкретного додатку або сервісу .\nНеобхідно враховувати, що чим вищий рівень атаки, тим менше сервісів вона вражає. Відповідно атака на фізичному рівні або мережному рівні може вивести з ладу всю мережу підприємства, атака на прикладному рівні - веб-сервер з усіма розміщеними сайтами, а атака на рівні сервісу лише заблокує використання конкретного сервісу, наприклад певного веб-сайту.\nЗа впливом на жертву атаки можна поділити на атаки, що блокує доступ - результатом є блокування з'єднань сервісу з клієнтами, атаки, що збільшує споживання ресурсів - не блокує доступ повністю, а лише значно збільшує споживання ресурсів, атаки, що призводить до руйнування - наслідком атаки є руйнування компонентів системи - втрачання даних внаслідок переповнення жорсткого диску, перегрівання та вихід з ладу обладнання .\nБлокуючи атаки можна поділити на атаки з можливістю відновлення - з'єднання клієнтів стане можливим, як тільки атака припиниться та атаки без можливості відновлення - з'єднання клієнтів не стане, як тільки атака припиниться - необхідне ручне втручання, можливо відновлення даних. За типом вразливості атаки можна поділити на атаки на протокол та атаки на реалізацію.\n1.3 Особливості реалізації DoS-атак. Атака TCP SYN\nDoS-атаки спрямовані на порушення базової послуги доступності. Основна мета DoS-атак - вивести об'єкт з робочого стану і зробити його ресурси недоступними для легальних користувачів. Атаку, спрямовану на відмову в обслуговуванні, можна провести двома способами: використовуючи вразливості в програмному забезпеченні системи, що атакується і за допомогою відсилання великої кількості спеціально сформованих мережевих пакетів.\nПерший спосіб складніший і вимагає більш високої кваліфікації атакуючого. Другий спосіб заснований на застосуванні "грубої сили". Ідея полягає в тому, щоб завантажити обчислювальні ресурси сервера обробкою величезної кількості надісланих зловмисником пакетів. Таке завантаження сервера в кращому випадку може призвести до того, що сервер буде нездатний прийняти на обробку запити від легальних користувачів, а в гіршому випадку може привести до зависання і відключення сервера.\nТут варто відзначити, що можна виділити два типи атак, спрямованих на завантаження ресурсів системи: в першому випадку завантажуються обчислювальні ресурси сервера, а в іншому - пропускна здатність каналу зв'язку. Запропонована методика орієнтована на захист від атак першого типу, тому далі будемо вважати, що пропускної здатності досить, щоб сервер отримав весь адресований йому трафік.\nДля багатьох DoS-атак результати обробки сервером пакетів, відправлених зловмисником, останнього не цікавлять. Це означає, що атакуючий може відправляти потік хибних заявок з хибних IP-адрес, що перешкоджає його виявленню і ефективній протидії такого роду атак.\nДля проведення успішної DoS-атаки необхідна досить висока пропускна здатність каналу. Тому атака на відмову в обслуговуванні в більшості випадків проводиться відразу з декількох машин. Атака, в проведенні якій бере участь вклика кількість машин, отримала назву DDoS (розподілена атака на відмову в обслуговуванні). Варто зазначити, що для розподіленої атаки можуть використовуватися інфіковані спеціальним ПЗ машини, які не належать атакуючому. Такі заражені машини називаються "зомбі". Одним із способів отримання "зомбі" є масове впровадження троянської програми на комп'ютери звичайних користувачів. Отримавши певну команду така бот-мережа перетворює "мирний" комп'ютер з доступом в Інтернет в джерело помилкових запитів, спрямованих на перевантаження ресурсів сервера.\nНайбільш поширеними DoS атаками є:\n- TCP SYN Flood або просто TCP SYN \n- Ping смерті\nРозглянемо докладніше TCP SYN (TCP SYN Flood) атаку, яка спрямована на прикладні сервіси, що використовують протокол транспортного рівня TCP. Цей протокол набув широкого поширення в інформаційних системах за рахунок того, що він гарантує 100% доставку всіх переданих даних. Взаємодіючі вузли мережі, що використовують в якості транспорту цей протокол, встановлюють між собою TCP з'єднання, в рамках яких ведеться контроль над тим, що одержувач отримає все послані відправником пакети. Це досягається за рахунок того, що одержувач сповіщає відправника про те, які пакети він отримав. Якщо до одержувача дійшли не всі призначені йому пакети, то відправник повторно їх відправить. Як видно, перевагою цього протоколу є можливість встановлення логічного з'єднання. Для зберігання інформації про поточний стан з'єднання зокрема використовується поле бітових прапорців в пакетах, які використовуються протоколом. Під це поле відведено 8 біт, проте 2 з них є зарезервованими і в даний час використовуються тільки 6 прапорців: URG (прапор терміновості), ACK (прапор підтвердження), PSH (прапор функції), RST (прапор скидання), SYN (прапор синхронізації) і FIN (прапор закінчення). На жаль, встановлений стандартом механізм встановлення з'єднання не є досконалим, і розглянута атака як раз експлуатує його недоліки.\nОсновна мета TCP SYN атаки - перевищити обмеження на кількість TCP з'єднань, які знаходяться в стані встановлення з'єднання. Розглянемо процедуру встановлення TCP з'єднання. Спочатку клієнт ще не започатковши з'єднання відправляє серверу TCP-SYN запит. Отримавши такий запит, сервер виділяє пам'ять для параметрів з'єднання в спеціально призначеному для цього буфер. Потім відправляє клієнту TCP пакет з прапорами SYN + ACK. Отримавши пакет SYN + ACK, клієнт повинен відправити серверу пакет з підтвердженням, тобто пакет з встановленим прапором ACK. Коли сервер отримає і обробить цей пакет, з'єднання є встановленим. описана вище процедура зображена на рис. 1.2.\nРис. 1.2 Встановлення TCP з'єднання\nTCP SYN атака проводиться таким чином: зловмисник генерує велику кількість пакетів з встановленими SYN-прапорцями протоколу TCP. Отримуючи пакети, машина виділяє пам'ять для зберігання параметрів з'єднання і відправляє у відповідь пакет з прапорцями SYN + ACK і очікує пакета з прапорцем ACK. Очевидно, що очікувану відповідь вона не отримає, і пам'ять буде звільнена тільки після закінчення встановленого часу очікування. Через деякий час буфер, виділений для зберігання параметрів TCP-з'єднань буде повністю зайнятий, в результаті чого, система не зможе встановлювати нові з'єднання. Після цього кожен додатковий запит ще сильніше збільшує навантаження. Такі атаки не потребують зворотного зв'язку з атакуючим, і тому зловмисник може генерувати пакет з довільними IP-адресами відправника.\nВідсутність зворотного зв'язку з атакуючим робить виявлення і блокування TCP SYN-атаки досить складним завданням.\n1.4 Відомі методи протидії TCP SYN-атакам\nУ цьому розділі розглядаються існуючі методи виявлення і протидії TCP SYN атаці, описуються їхні переваги і недоліки.\n1.4.1 Метод протидії TCP SYN Cookies\nЦей метод захисту від даної атаки був запропонований в 1996 році , незабаром після перших TCP SYN атак, що викликали великий резонанс. В основі цього методу лежить зміна ідентифікатора послідовності TCP TCP. Значення цього параметра визначається наступним чином:\n- 5 старших бітів: значення т по модулю 32, де т - 32-розрядний лічильник часових інтервалів, значення якого збільшується на 1 кожні 64 секунди;\n- наступні 3 біта: кодоване значення MSS, вбрання сервером у відповідь на MSS клієнта;\n- молодші 24 біта: обрані сервером на основі IP-адрес і номерів портів відправника і одержувача, а також величини т значення секретної функції.\nТакий алгоритм вибору початкового порядкового номера відповідає основним вимогам протоколу TCP, відповідно до яких номери повинні збільшуватися досить повільно і початкові порядкові номери для серверів ростуть трохи швидше, ніж порядкові номери для клієнтів.\nСервери, що використовують функції SY-cookie не відкидають з'єднання при заповненні черзі SYN. Натомість вони передають ініціатору з'єднання пакет SYN + ACK, в точності відповідний пакету, який був би переданий при більшому розмірі черзі SYN (виключення: сервер повинен відкидати (відхилити) TCP такі опції, як велике вікно, і повинен використовувати 1/8 значення MSS, яке він може кодувати). При отриманні пакету ACK, сервер переконується в роботі секретної функції для останнього значення т і перебудовує запис черзі SYN відповідно до значення MSS.\nВарто зазначити, що цей метод реалізований в ОС сімейства Linux і FreeBSD. До переваг цього методу можна віднести його достатню ефективність. Недоліком методу є необхідність модифікації реалізації стека TCP / IP, яка, на думку деяких фахівців в області мережевих технологій, суперечить специфікації протоколу TCP.\n1.4.2 Метод протидії TCP RST Cookies\nЦей метод полягає в тому, що клієнту, що надіслав запит на з'єднання, SYN + відправляється ACK пакет, з невірними параметрами. Відповідно до специфікації протоколу TCP клієнт повинен надіслати RST пакет. Якщо такий пакет приходить до сервера, то сервер додає клієнта в список довірених клієнтів. Перевагою цього методу є перевірка клієнта, при цьому до недоліків можна віднести недосконалість механізму такої перевірки. По-перше, ця перевірка вимагає додаткового часу на відправку некоректного SYN + ACK і отримання RST пакетів. У доступній літературі недостатньо інформації про цей метод, що ускладнює аналіз його переваг та недоліків. Зокрема, виникає питання, за яким критерієм сервер ідентифікує клієнтів. Якщо це тільки IP-адреса, то зловмисник може при організації атаки встановлювати в якості адреси відправника адресу вже перевіреного сервером клієнта.\n1.4.3 Метод протидії Floodgate\nМетод полягає в тому, що в умовах атаки сервер обробляє не всі SYN пакети, а тільки їх частину. Зазвичай ця частина вибирається випадковим чином. Перевагою цього методу є простота реалізації, однак це виливається в його ж основний недолік - низьку ефективність, тому що заявки легальних користувачів будуть фільтруватися системою нарівні з шкідливим трафіком.\n1.4.4 Метод протидії на рівні маршрутизатора\nЦей метод полягає в тому, що кожен маршрутизатор в мережі контролює IP-адреси відправників в трафіку, що їм обробляється, виявляє пакети з помилковими адресами і знищує їх. Головною перевагою цього методу є те, що він повністю виключає можливість атаки з підроблених адрес, що є головною перешкодою для її ефективного виявлення і блокування. Недоліком методу є його ціна, обумовлена ??необхідністю заміни величезного числа діючих в даний час в мережі Інтернет маршрутизаторів.\n1.4.5 Метод протидії Random Drop\nМетод заснований на тому, що деякі з напіввідкритих з'єднань закриваються сервером. Перевагою такого методу є простота реалізації, а головним недоліком - низька ефективність фільтрації трафіку, при якій з високою ймовірністю будуть закриті з'єднання з легальними клієнтами.\n1.4.6. Метод протидії SYN-проксі\nЦей метод вимагає додатковий проксі-сервер, призначенням якого є обробка SYN-пакетів. Він служить посередником між клієнтом і сервером. Якщо проксі-сервера вдалося встановити з'єднання з клієнтом, то клієнт допускається до ресурсів головного сервера. Перевагою даного методу є те, що ресурси основного сервера використовуються з більшою ефективністю, а недоліки полягають в незахищеності проксі-сервера від атаки і складність реалізації.\n1.4.7 Метод протидії за допомогою налаштування мережевого стека\nПолягає в змінах налаштування параметрів протоколу TCP на сервері. Як правило, цими параметрами є: таймаут перед закриттям напіввідкритого з'єднання, максимально можливу кількість напіввідкритих з'єднань і час очікування відповідного ACK-пакета. Перевагою методу є можливість підвищення ефективності роботи сервера за рахунок урахування параметрів сервера і мережі. Недоліки полягають в тому, що це метод не працює проти інтенсивної атаки і вимагає високої кваліфікації адміністратора.\n1.4.8 Метод протидії Blacklisting\nПолягає в тому, що сервер не обслуговує заявки, що надходять від клієнтів, внесених до "чорного списку". Цей метод малоефективний, враховуючи те, що зазвичай атаки проводяться з фальшивих адрес. Цей метод був би ефективний при використанні спільно з методом предмаршрутізаціонной фільтрації.\nТаким чином, в даний час існують різні механізми виявлення та протидії TCP SYN атаці. Найбільш ефективним з них є метод SYN Cookies, проте він, як і всі інші, має недоліки, такі як необхідність внесення відповідних змін до реалізацію стека протоколів TCP / IP на сервері, недостатня ефективність виявлення атаки через відсутність методики вибору конкретних значень для параметрів захисту. У зв'язку з цим, проблема TCP SYN атак вимагає нових ефективних рішень, і тематика даної роботи є надзвичайно актуальною.\n1.5 Постановка завдання\nОскільки в сучасному світі з кожним днем збільшується використання комп'ютерів та комп'ютерних мереж та все більш розповсюдженими є як мобільні пристрої - телефони та планшети, так і розумна побутова електроніка - телевізори, холодильники, сучасні ігрові приставки - однією з найбільш розповсюджених загроз є саме DoS-атака. Ця атака унеможливлює роботу системи, частково або повністю блокує необхідні користувачу ресурси та послуги. Метою даної роботи є розробка методики виявлення і протидії атакам на відмову в обслуговуванні, однієї з найпоширеніших атак на даний час. Завданням даної роботи є дослідження DoS-атак, дослідження структури атак та особливостей протидії їм, розробка та реалізація програмного засобу для захисту від атак на відмову в обслуговуванні.\nВ даний час у відкритій літературі не відомі ефективні методи виявлення TCP SYN атак. У сучасних ОС присутні механізми захисту сервера, наприклад SYN-кукі. Операційна система автоматично включає захист, коли виявляє перевищення значень деяких параметрів. Наприклад, ОС Windows стежить за значеннями трьох параметрів: TcpMaxHalfOpen, TcpMaxHalfOpenRetried, TcpMaxPortsExhausted. Граничні значення для цих параметрів мають значення за замовчуванням і можуть мінятися адміністратором. Якщо вихідні значення не підходять для конкретного сервера, то перед адміністратором стоїть непросте завдання ефективно налаштувати захист. Крім того, цей метод вимагає внесення відповідних змін до реалізацію стека TCP/IP, які деякі фахівці в області мережевих технологій вважають "серйозним порушенням" протоколу TCP.\nІншим недоліком методів виявлення DoS-атаки інтегрованих в ОС є те, що при перевантаженні (мається на увазі брак ресурсів процесора і пам'яті) або зависанні самої системи засоби протидії так само стають непрацездатними.\n2. МОДЕЛЬ TCP-SYN АТАКИ\nпрограмний інформаційний атака\nМетою бакалаврської роботи є створення методики виявлення TCP SYN атаки, в основі якої знаходиться модель, що враховує особливості середовища, для якої розробляється методика. У зв'язку з цим на початковому етапі досліджень стало питання про те, який математичний апарат доцільно використовувати для побудови найбільш ефективної моделі. Після аналізу існуючих напрямків сучасної науки було прийнято рішення використовувати теорію систем масового обслуговування, специфіка якої ідеально підходить для вирішення поставленого завдання. Нижче наведено опис деяких понять, які використовуються в роботі.\n2.1 Використання теорії систем масового обслуговування\nПід системою масового обслуговування зазвичай розуміється сукупність обслуговуючих приладів і запитів (заявок) з деякого вхідного потоку вимог.\nЧисло приладів в системі масового обслуговування може бути будь-яким. Основною характеристикою приладу є час обслуговування одного запиту цим приладом. Цей показник характеризує не якість обслуговування, а пропускну здатність приладу. Час обслуговування зазвичай не змінюється, залежить від різних факторів. Тому в загальному випадку ця величина є випадковою. При цьому в теорії масового обслуговування вважають, що тривалість обслуговування різних запитів одним приладом є незалежні випадкові величини з одним і тим же законом розподілу. Найбільш часто припускають, що це закон є показовим. Його застосовують в тих випадках, коли часу обслуговування переважної більшості запитів використовується мало і тільки для порівняно невеликої частини вимог його багато. При показовому розподілі часу обслуговування вимог теоретичні міркування істотно спрощуються, а багато остаточних результатів виявляються справедливими і для довільного закону розподілу, але з тим же середнім часом обслуговування.\nТак само в теорії масового обслуговування прийнято вважати, що вхідний потік запитів розподілений по пуассонівському закону розподілу. За визначенням пуассонівский потік повинен задовольняти трьом наступним вимогам: стаціонарності, відсутності наслідків і ординарності.\nПотік називається стаціонарним, якщо ймовірність надходження запитів протягом проміжку часу t не залежить від моменту початку цього проміжку.\nПід відсутністю наслідків розуміється то, що ймовірність надходжень запитів в систему після довільного моменту часу t0 не залежить від того, коли і скільки надійшло запитів до цього моменту часу. З цього випливає взаємна незалежність надходження того чи іншого числа запитів на обслуговування в різні проміжки часу.\nВластивість ординарности означає, що ймовірність надходження більше одного запиту за малий проміжок часу dt є величина вищого порядку, ніж dt. Воно виражає практичну неможливість одночасного надходження двох або більше запитів.\nВарто відзначити, що багато реальних потоків є наближено пуассонівськими.\nПуассонівський потік повністю визначається одним параметром - інтенсивністю потоку л. На практиці величину л знаходять статистично. При цьому одночасно, наприклад, за допомогою критерію згоди, перевіряють, чи дійсно потік вимог, що розглядається, із заданою вірогідністю можна вважати пуассонівським.\nМатематичний апарат теорії масового обслуговування дозволяє визначити основні параметри системи: середнє число зайнятих приладів, ймовірність відмови в обслуговуванні запиту, середню довжину черги, середній час простою запиту в черзі і т.д.\nДля нас найбільший інтерес буде представляти середнє число зайнятих приладів:\nде n - кількість приладів в системі,\n- інтенсиність потоку запитів,\n- математическое сподівання часу обслуговування одного запиту.\n- ймовірність знахождения в системі k запитів\nНаведені співвідношення дозволяють визначити середню кількість запитів, що знаходяться в системі масового обслуговування, що буде використано нижче при побудові методики виявлення даної атаки.\n2.2 Потік запитів\nБудемо розглядати безліч TCP SYN пакетів, що надходять до сервера, як вхідний потік запитів. Покажемо, що в певних умовах цей потік можна вважати пуассонівським.\nІнтенсивність цього потоку може залежати від часу, якщо розглядати його протягом досить великих проміжків часу. Наприклад, протягом доби в денний час його інтенсивність може бути більше, ніж вночі. Проте, при зменшенні тривалості аналізованого проміжку інтенсивність надходження TCP SYN запитів стабілізується і може розглядатися як деяка постійна величина. Для різних мереж тривалість такого проміжку може бути різною (як правило, від декількох хвилин до декількох годин) і може бути встановлена ??експериментально.\nУ цьому випадку ймовірність надходження запитів в інтервалі часу (0, t) дорівнює ймовірності надходження запитів в будь-якому іншому інтервалі тієї ж тривалості (a, a + t) в межах заданого проміжку. Таким чином, розглянутий потік має властивість стаціонарності.\nДалі будемо вважати, що користувачі звертаються до ресурсів сервера незалежно один від одного. Якщо при одному зверненні користувача до сервера встановлюється одне TCP з'єднання, то потік запитів має властивість відсутності наслідків. Однак деякі додатки прикладного рівня взаємодіють один з одним за допомогою паралельно встановлених TCP з'єднань. В цьому випадку вхідний потік так само має зазначену властивість.\nРозглянемо вплив процесу звернення браузера до веб-сторінці як потік TCP SYN пакетів, що надходять до сервера. Як правило, більшість надісланих сервером сторінок містять гіперпосилання на інші ресурси, такі як зображення, апплети, флеш-анімації та інші елементи, що виводяться на HTML-сторінці у вікні браузера. Відповідно до специфікації протоколу HTTP, для отримання кожного з ресурсів браузер повинен зробити окремий запит до веб-сервера, і, отже, встановити TCP-з'єднання. Якщо веб-сторінка містить i елементів, що вимагають негайної завантаження, то при виконанні N звернень кількість TCP з'єднань дорівнюватиме (i+1)N. В цьому випадку можна розглядати в якості одного запиту відправлення i + 1 SYN пакетів. Очевидно, що кожне звернення до веб-сторінки можна розглядати як одну заявку, і інтенсивність потоку таких запитів буде в i + 1 разів менше. У запропонованій далі моделі можливе введення додаткового коефіцієнта для обліку об'єднання таких взаємопов'язаних SYN пакетів в одну заявку. Об'єднані заявки є незалежними, тому що користувачі звертаються до ресурсів сервера незалежно один від одного. З цього випливає, що вхідний потік вимог має властивість відсутності наслідків.\nПокажемо, що потік запитів є ординарним. Розглянемо сервер з одним мережевим інтерфейсом. За таким принципом підключенню одночасно не можуть прийти відразу кілька IP-пакетів, тому що в блоці даних протоколів канального рівня (Ethernet, DSL-з'єднання, модемне підключення та ін.) може бути максимум один IP-пакет. Відповідно, існує деякий малий проміжок часу, протягом якого може надійти не більше однієї заявки. Отже, для сервера з одним мережевим інтерфейсом вхідний потік TCP SYN пакетів є ординарним.\nТаким чином, потік запитів, що містять TCP SYN пакети, що надходять на сервер з одним мережевим інтерфейсом, має властивості стаціонарності, ординарности і відсутності наслідків, і відповідно до визначення, такий потік є пуассонівським\n2.3 Сервер TCP як система масового обслуговування\nПотік TCP SYN пакетів, що надходять на сервер в заданих умовах є пуассонівським. Це означає, що його можна розглядати як потік запитів, що надходять в СМО. Однак для побудови моделі зручніше в якості безлічі заявок розглядати еквівалентний йому потік. У нормальному режимі роботи у відповідь на кожен отриманий TCP SYN пакет сервер повинен відправити TCP SYN + ACK пакет. З того, що існує взаємооднозначна відповідність між вхідними та вихідними пакетами випливає еквівалентність потоків. Далі в якості вимог СМО будемо розглядати відправку сервером SYN + ACK пакетів. Безліччю обслуговуючих приладів вважатимемо ресурси сервера, призначені для зберігання параметрів TCP з'єднань. У такій інтерпретації обслуговування вимоги - це резервування відповідних ресурсів або до успішного встановлення TCP-з'єднання (ACK отримання пакету, який повинен бути отриманий), або до закінчення відведеного на сервері таймаута.\nДля такої моделі ознакою TCP SYN атаки є різке збільшення кількості запитів в СМО. Перебуваючи під впливом атаки, сервер виділяє відповідні ресурси, які залишаються зайнятими протягом відведеного часу очікування. Для сучасних операційних систем та мережевих технологій часу таймаута (від десятків секунд до декількох хвилин) досить щоб зайняти всі доступні ресурси сервера, призначені для зберігання параметрів TCP з'єднань. Для розглянутої нами моделі це означає різке збільшення зайнятих обслуговуючих приладів.\nРозглянемо більш детально ресурси сервера, що виступають в якості обслуговуючих приладів. Параметри TCP з'єднань зберігаються у відповідному буфері, який можна представити у вигляді масиву розмірності L, елементи якого зберігають параметри TCP з'єднань. Їх можна розділити на три типи: містять параметри встановлених з'єднань, напіввідкритих з'єднань і вільні. Нехай B - кількість відкритих в даний момент TCP з'єднань. Тоді п = L - B - це кількість елементів другого і третього типів, сукупність яких ми будемо розглядати в якості нескінченності обслуговуючих приладів СМО. При цьому зайняті обслуговуванням вимог прилади - це елементи другого типу. На рис. 2.1 зображений описаний масив, та ресурси сервера в якості нескінченності обслуговуючих приладів.\nРисунок 2.1 - TCP-сервер, як СМО\nЗалежно від співвідношення інтенсивності вхідного потоку вимог і розмірності масиву L можна розглядати два типи СМО. Якщо інтенсивність вхідного потоку заявок значно менше можливостей сервера, що справедливо для більшості сучасних систем, то доцільно розглядати СМО з нескінченним числом обслуговуючих приладів. В іншому випадку можна розглядати СМО з відмовами. З огляду на те, що на практиці в нормальному режимі роботи можливості сервера зі значним запасом покривають вхідні вимоги, то розгляд системи з відмовами є неактуальним. Надалі будемо розглядати систему першого типу..\n2.4 СМО з нескінченною кількістю обслуговуючих приладів\nЯк вже було показано, для опису моделі взаємодії клієнтів і сервера TCP-з'єднаннь в нормальному режимі роботи доцільно розглядати СМО з нескінченним числом обслуговуючих приладів. Позначимо відношення інтенсивності вхідного потоку вимог до середнього часу обслуговування заявки коефіцієнтом . Оскільки потік запитів є пуассонівським, то ймовірність того, що в системі знаходиться рівно k запитів, визначається як\nПідставивши це значення в співвідношення, яке описує середнє число приладів, зайнятих обслуговуванням (загальне число напіввідкритих з'єднань) отримаємо:\nЗі співвідношень для СМО з нескінченним числом обслуговуючих приладів маємо:\nЗапропонована модель описує роботу сервера в нормальному режимі і дозволяє враховувати такі параметри, як інтенсивність звернень до сервера і середній час обслуговування вимоги. Однак така СМО недостатньо повно описує роботу сервера, тому що не враховує можливість втрати пакетів при передачі в сучасних мережах.\nДля удосконалення запропонованої моделі доцільно розділити розглянуту СМО на дві системи, які обслуговують заявки на нормальне встановлення з'єднання (коли всі пакети доставлені) і напіввідкриті з'єднання, що видаляються з таймаутом. Для розділення потоку запитів на безлічі заявок для кожної з систем необхідно ввести критерій, що дозволяє визначити приналежність заявок до вищеописаних типів. Для цього в подальшому буде використаний той факт, що в більшості випадків час проходження IP-пакета між довільними хостами в Інтернет не перевищує деякого граничного значення.\n2.5 Модель, що враховує втрату пакетів в мережі\nЯк було зазначено вище, запропонована раніше модель вимагає усереднення середнього часу обслуговування за всіма запитами, що не в повній мірі враховує особливості процесу встановлення TCP-з'єднань. Для усунення цього недоліку розділимо описану СМО на дві системи: СМО1 і СМО2. Будемо вважати, що перша система описує обслуговування заявки, для яких напіввідкриті з'єднання будуть успішно встановлені після отримання сервером ACK пакетів, а друга - запити, для яких з'єднання не будуть встановлені і після закінчення відведеного часу очікування будуть видалені.\nВ більшості випадків час обміну парою пакетів між довільними хостами не перевищує поріг. За умови того, що на клієнті коректно реалізований протокол TCP, поява напіввідкритих з'єднань, які невстановлених протягом проміжку часу тривалістю пояснюється втратою або SYN + ACK, або ACK пакета. Тому до вимог другого типу будемо відносити запити, для яких TCP з'єднання знаходиться в напіввідкритому стані довше ніж . Позначимо через s і l - кількості з'єднань першого і другого типів відповідно. Визначимо співвідношення, що описує стан такої системи. Визначимо середню кількість напіввідкритих з'єднань.\nЯк випливає зі співвідношення, середнє число напіввідкритих з'єднань є випадковою величиною, яка дорівнює сумі двох випадкових величин, що мають пуассонівський закон розподілу. Перша з них описує середню кількість напіввідкритих з'єднань, які не уявляють собою загрозу. Друга складова являє собою напіввідкриті з'єднання, які не будуть встановлені і через заданий проміжок часу будуть видалені, до цього займаючи ресурси сервера. Як зазначалося вище, збільшення кількості таких з'єднань є ознакою TCP SYN атаки. Тому в основу методики доцільно покласти СМО, що враховує тільки вимоги другого типу.\nДалі будемо розглядати в якості запитів не всі SYN + ACK пакети, для яких сервер очікує відповідь ACK пакет, а тільки ті, для яких час очікування перевищує порогове значення. Очевидно, що при нормальній для кожної такої заявки було втрачено або SYN + ACK, або ACK-пакет. Інтенсивність надходження таких заявок визначається наступним співвідношенням:\n- інтенсивність надходження на вхід мережевої карти сервера TCP SYN пакетів,\nдипломная работа "Засіб захисту від DOS-атак" скачать\nдипломная работа [2,2 M], добавлен 02.11.2013\nКомплексна система захисту науково-дослідної лабораторії\nРозробка комплексної системи захисту об’єкту: системи контролю та управління; охоронного телебачення; пожежної сигналізації; комплексний захист корпоративної мереж. Організаційно-технічні заходи по підтримці функціонування комплексної системи захисту.\nкурсовая работа [986,3 K], добавлен 17.11.2012\nДругие документы, подобные "Засіб захисту від DOS-атак"


У лікарнях Івано-Франківська працюють близько 900 медпрацівників.\nПро це під час оперативної наради повідомила очільниця управління охорони здоров'я Марія Бойко, інформує Фіртка.\nВона зазначила, що серед них дві сотні людей – це рентгенологи та лаборанти, які не можуть лікувати хворих, бо надають діагностичну допомогу.\nСеред 700 лікарів, які можуть надати медичну допомогу близько 80 йдуть на лікарняний або беруть декретну відпустку.\n"Це наш ліміт. У нас можуть бути ліжка, їжа, ліки, але не буде лікарів. У нас може бути колапс. Маємо дуже багато відмов", – додала Бойко.\nМіський голова додав, що треба переговорити з колективами окремо.\nНагадаємо, на Прикарпатті лікарі масово відмовляються працювати з хворими на COVID-19.\n10.11.2020 2298 1\nПетро 2020.11.10, 12:50\nДопрацювався наш мер...цікаво ж як йому спиться? Чи він і надалівпевнений що це ковід всесвітній заговір проти свободівських мерів? А як показувати порожні палати перед тим відселивши всіх хворих то він був герой.


Там, де тіні забутих днів — Борис Антоненко-Давидович, читати повністю текст твору онлайн. УкрЛіб : Українська Бібліотека\nБібліотекаАнтоненко-Давидович БорисТам, де тіні забутих днів\nБібліотека української літератури > А > Антоненко-Давидович Борис > Там, де тіні забутих днів — повний текст твору\nНіхто їх не знає...\nСуворі кам'яні обриси ранкової Хортиці лишились позаду. Пароплав, покрутившись перед пристанню, з кінцем бере твердий курс коло правого берега. І ось безнастанною мжичкою по даху хлюпотять його колеса десь збоку, і застиглою масою олива міниться під сонцем спокійна Дніпрова вода.\nМи вийшли вже із запорозьких "Фермопіл", і закурене, брудне Запоріжжя — колишній Олександрівськ — туманиться в синюватій далині.\nТо — справжні, наші, сучасні українські Фермопіли.\nТам зійшлись на протилежних берегах віки 4 стали на чатах один проти одного. Похмура легендарна Хортиця, а за нею степ і мовчазні зажурені могили, і чорні шила Олександрівських димарів, пронизливий крик автомобільних рожків, лайка вантажників, баржі, вокзал. Дніпро розмежував чатових, і вони, як змилені баскі коні, закам'яніли над прірвою.\nА Дніпро тече до моря,\nВсе пита Хортиці —\nДе ж той Байда, де ж та Січа,\nАле то — неправда. То тільки у вірші так. А насправді ліньки, не поспішаючись, тече спокійний, флегматичний Дніпро і мету його одвічного руху на низ, через плавні і степ, до моря визначають тепер тільки:\n— Квиток третього класу до Нікополя коштує, здається, 1 крб. 80 коп., а до Херсона...\nПароплави залізними хребтами розкраяли Дніпрові його романтику і упрілим від спеки пасажирам — плювати на "стяг і гаківниці".\nВід буйного шумовиння потонулих віків Дніпрові залишились тільки флегма і розпарені мрійні лінощі.\nВчитель, що сидить поруч мене, показує пальцем назад:\n— Ото бачите — бовваніє, ніби скеля? То — Казна. Кажуть, буцімто петровські салдати, сплюндрувавши Чортомлицьку Січ, катували там полонених запорожців;\nвід того й назва "Казна". Про той острів усякі легенди ходять. Діди оповідають за нього погану славу...\nВсе навколо — це колишні запорозькі вольності. Але одлетіли набезвік забуті тривожні дні і не знати вже — коли пішли світовими мандрами чубаті запорожці. І "вольності" їхні затопили рябою масою інші зайди. Через те й край цей якийсь чудний, контрастовий.\nЗ пароплава видно часом степ. Степ розігнався на всю широчінь, скільки оком глянути, і помчав за обрій. Тільки могили залишились на його сліду. Бовваніють у блакитній млі:\nІ ці прості, невибагливі Тарасові слова якнайкраще передають образ сьогоднішнього степу, що на ньому "скрізь могили". Є якась своя, степова туга. її годі збагнути. Ось глянеш просто на ті безкраї обшири, і твій зір потоне десь далеко-далеко, отам, де лягла чорною запаскою рілля, де зірвався з могили шуліка, де громадяться на блакитному морі вітрила хмар, щоб без мети летіти назад, у мунуле, у те, що вже ніколи не вернеться, що вже не може бути... І тоді думка поринає у віки, і, здається, чуєш, як засвистіла отам, за піщаними прибережними смугами, скитська стріла і з яру — чи то вітер повіяв, чи татарин хижо фисьнув на коня, а десь за могилою мріється козачий спис і червоною цяткою мигтить шлик...\nБорис Антоненко-Давидович — Певні ознаки українського буржуазного націоналізму\nЦе степова романтика, і через неї сантименти полонять Думку.\nСтеп же! Омріяний, історичний степ!.. То дарма, що він поораний і розмежований давно. Він пустив у мандри небуття своїх завзятих пестунів, а сам, подоланий віками, ліг, старий, відпочити; заснув непробудним сном у легенді. Давно вже осіли на ньому невідомі приходьки, круто повернула в нове річище безугавна ріка життя, а він усе ще спить, усе ще марить... Такий чудний наш степ, такий чудний і химерний! Серед нових днів він немовби здорожився і заблудився серед одвічних манівців.\nОбсіли йому груди, розпаювали між собою й заходилися корчувати плугами з чорних покладів його пісню-думу. їхня нога не оступиться на могилі, і руки не пустять чепіг: їм степ чужий, вони не знають степових таємниць. Степ, як чаклун-характерник із Січі, поховав у кладах понад порогами, на дні Павлюка й Чортомлика скарби своїх давніх днів і тільки дослухається крізь сон — ану ж якої то пісні співають нові вітри. Одспівана давно вже, степе твоя пісня! По-дурному, голубе, мариш і сниш, оточений звідусіль новими днями. Твоє місце з твоїми могилами —— в Дніпропетровському музеї Яворницького, де лежать не один рік козацькі шаблі, мушкети, пляшка горілки, жупан і вся "козацька слава", вкрита тлінним порохом тиші й супокоєм наукових розвідок. Отаке-то, старий!..\nНу, ось у мене вже і знайомий є. Це нікопольський учитель Півень. Він пропонує мені розташуватися в його школі,— подивитись Нікополь добре, а там видно буде, що робити. Гаразд! Я переходжу маленьку нікопольську пристань, і ось ми вдвох із Півнем на славнозвісному Мики-тиному розі, де Хмельницький дістав колись від Січового товариства гетьманську булаву.\n— Ото, бачите, узвіз, мурований такий, то — старовинний дуже, він іще за Січі був...\nУзвозом їде сонний водовіз до Дніпра набирати води, а просто перед нами висока дерев'яна церква.\n— Це Покровський собор, січова церква.\nАле давно вже січову Покрову вкрито суздальськими шишкуватими банями, а з цвинтаря виходить статечний протоієрей з поважною сивою бородою. Такі протоієрейсь-кі бороди прикрашали колись випускні картки єпархіальних шкіл і семінарій.\nПівень суворо поглядає в бік протоієрея і голосно зауважує мені:\n— Це сволоч: русифікатор і чорносотенець! А оце, дивіться, вкопаний у землю хрест на цвинтарі — це хрест із останньої січової церкви.\nПівень забув уже за протоієрея і, шкутильгаючи (в нього одна нога куціша за другу), веде мене до залізного іржавого хреста.\nДивна, справді, наша історична доля: зо всіх буйних літ, що ураганами пролетіли через наш степ, нам лишились у спадщину самі тільки хрести та могили...\nТепер ми підемо до школи ім. Шевченка. Півень там за завідувача, і я можу перебути тут скільки хочу. Школа ім. Шевченка, як і годиться їй, стоїть на Микитинській вулиці.\nОтут саме був Микитин ріг, між Дніпром і Лапинкою, тут гуляло колись запорозьке товариство, отут Богдан Хмельницький... одне слово, тут що не крок — то історія. Щоправда, сьогодні Півневі трапилась уранці прикоість: ідучи на базар, Півень випадково глянув на паркан і побачив нову табличку, з новою назвою вулиці. Вулицю перейменували. Півень страшенно обурюється: Це ж історична назва "Микитинська". Від Микити-ного рогу. Ну хіба ж так можна? Завтра обов'язково піду до райвиконкому балакати. Це ж просто скандал!\nПівень хвилюється. На його широкому, засмаглому лиці з щетинкою голеної бороди виступає піт. І це недарма. Півень так накостричився. Він у Нікополі — стовп культури, він, власне, єдиний кит, на якому тримається вся освітня робота в Нікополі. Курси української — треба з Півнем порадитись, треба Півня закликати, запросити Півня викладати; Шевченкове свято — Півневі доручити сказати промову й організувати з аматорів концерт; капела кобзарів приїхала — Півень із ними злистувався і запросив. Півень організував у Нікополі крихітний музей і по-запорозькому одбивається від зазіхань на нього Яворницького з Дніпропетровського. Півень навіть ви-власнив у якогось міщанина запорозький курінь і перетягнув його на шкільне подвір'я. Насправді, це не курінь, розуміється, а просто комора, що належала Полтавському куреневі, але Півень ним дуже пишається:\n— Ніде, навіть у Яворницького немає такого куреня! Ось гляньте на одвірок...\nПівень тикає товстим пальцем у спорохнявілий мережаний одвірок, і я ледве розбираю вирізані там, але вже стерті часом слова: 1756 року іюн я... дня построинъ курень Полтавскій.\nДвоє шестикутних дверей з міцними (по-запорозькому) засувами ведуть у порожнє приміщення, де замість стелі світять ребрами старі сохи. Півень піймав на них мій погляд і заспокоює:\n— Це нічого. В серпні, як учні зійдуться, ми реставруємо курінь,— з очерету дах зробимо, побілимо, отоді глянути на курінь — да! Ходім чай пити."\nМи йдемо в садок, де парує Півнів самовар і голос Півневі стає інтимніший:\n— Воно, звісно, можна було б робити, ну тільки ж перебаранчають. Партком, райвиконком — із ними гаразд: національна політика партії, українізація! Ви знаєте — дивна річ, вони українізують Запоріжжя більше, ніж хто до них раніш: газета, школа і взагалі. Але тут, понімаєте, є із своїх —"землячки"...— Півень підморгнув оком і оскалив дебелі зуби: — Так оці "землячки", понімаєте,— не дають життя. Взяти б хоч і оцей курінь, що перетягнув до школи. Воно ж це потрібно, історія, а вони, як тільки довідались, так і пішли пащекувати: "Очередное проявление шовинизма в Пивня". Ви розумієте: курінь і шовінізм! Ах же сволочі!..— Півень із серцем ляснув себе волосатими долонями по стегнах.— От і працюй серед таких...\nСонце кинуло в Дніпро золоту мережку і милується з неї, пустотливе. Я одлежався на пляжі й рушаю до човна, щоб переїхати на той бік до Нікополя. Вдивляюсь у Нікополь, і мені хочеться знайти в його розляпаному вигляді якусь згадку, хоч маленький контур Микитино.го рогу, але дарма: червоні черепиці дахів, шишкуваті церковні бані з бузковим відлиском і десь далеко праворуч товаровий поїзд — одгонять мертвим повітовим спокоєм. Там десь за містом позначила свій чорний шлях марганцевими руднями нова доба, а місто корчиться маленькими будинками в страшенній зануді. Ті дні, коли гупотіла аемля від бентежної січової ради, коли мчали на герць молодики,— давно минули. їхня тінь наче впала і держиться ще на старовинному узвозі, де і сьогодні, як і вчора, як і рік тому, як і за Січі, сонний водовіз набирає дніпрової води, а все решта застигло в напівсні. Куняє провізор у аптеці, рухаючись тільки тоді, коли вже надо-пекла зграя мух і її конче треба одігнати, ліньки дивиться з-за дверей брудної голярні молода єврейка-голяр, геть зовсім розварилось і, здається, ось-ось застигне непорушне навіть саме нікопольське сонце.\nЯ сідаю в човна і їду на лівий берег... якась дачна мамаша з донькою-панянкою: "Кашмар — какая жара! Ужас..."\nЯ запитав щось човнаря. Мамаша пильно мене оглянула і посміхнулась донці: "Щирій українец!.." Я запитав мамашу по-російському: "Почему же "щирій". Але тут у розмову втрутилась донька: "Я первій раз слышу, чтобы так быстро разговаривали по-украински, как вы"... Донька дивиться на мене так зацікавлено, немов побачила перед собою раптом справжнього некарикатурного Чемберлена.\n— То есть, как это "быстро"?..\nДонька кокетливо виглядає з-під білого капелюшка й трохи ніяково каже:\n— Я сама преподаю украинский язык в школе, в Донбассе, но так, как вы, я не умею "балакать"...\n—— Как же вы "преподаете"?\n— Собственно, я преподаю, конечно, не по-украински, а по-народному, по Шевченку, и дети — ничего: правильно пишут и читать "Читанку" могут...\n— А — говорить по-украински?\nПанянка лукаво глянула знову з-під капелюшка і засміялась:\n— А это уж — вопрос!..\nПозаду знову узвозом повзе водовіз набирати з Дніпра води, а провізор вийшов з аптеки на ріжок поїсти морозива.\nСторінку згенеровано за 0.068319 сек.


Труба для внутрішньої каналізації 110/ 500: продаж, ціна у Харкові. труби з полівінілхлориду від "Интернет - магазин строительных материалов "Будмаркет.com"" - 21481407\nУкраїнаХарківська областьХарківКалинина, 31\nTIKKURILA під замовлення\nКаналізація внутрішня Інсталпласт\nТруби для внутрішньої каналізації Інсталпласт\nТруба для внутрішньої каналізації 110/ 500\nТруба для внутрішньої каналізації 110/ 500В наявності\nТруба для внутрішньої каналізації 110/ 500 - виготовлена з полівінілхлориду (ПВХ), використовується в системі внутрішньої каналізації.\nЩоб забезпечити безперебійну роботу і продовжити термін служби каналізаційної системи, під час її облаштування необхідно використовувати матеріали, які володіють високими експлуатаційними характеристиками.\nНа сьогоднішній день найбільшою популярністю на будівельному ринку користуються труби ПВХ для внутрішньої каналізації. Вони міцні, довговічні та безпечні для навколишнього середовища.\nПризначення внутрішньої каналізації\nВнутрішня каналізаційна система призначена для того, щоб здійснити виведення стічних вод за межі будівель і житлових приміщень.\nВнутрішня каналізаційна система являє собою цілу систему, яка включає труби для внутрішньої каналізації, відвідні лінії, випуски і стояки. У зв'язку з цим монтаж каналізаційних труб внутрішньої системи слід робити ще на етапі проведення будівельних робіт.\nУ більшості випадків внутрішня каналізація є безнапірної. Сток каналізаційних вод здійснюється за рахунок самопливу.\nВнутрішню каналізацію використовують:\nДля виведення стічних вод в постійному режимі. При цьому їх температура не повинна бути вище показника 80°С.\nДля короткочасного виведення стічних вод, коли їх температура досягає часом 95°С.\nМатеріали для обладнання каналізації\nДля виготовлення каналізаційних труб виробники використовують азбестоцемент, чавун, кераміку, залізобетон, сталь, поліпропілен.\nЩе кілька років тому будівельники віддавали перевагу металевим трубам. Їх монтаж був досить трудомістким – потрібно було застосовувати газову або електричну зварку.\nТривалий термін служби. У середньому поліпропіленові труби можна експлуатувати протягом тридцяти-сорока років.\nНевелика вага готових виробів. Легкість каналізаційних труб дозволяє в короткі терміни здійснити монтаж каналізаційної системи.\nПростота монтажу і демонтажу. Як монтаж, так і демонтаж здійснюється за принципом конструктора без використання будь-якого виду зварювання.\nСтійкість до впливу агресивного середовища.\nСтійкість до стоків високих температур.\nСтійкість до утворення корозії і заростання стінок каналізаційної труби.\nМонтаж канализационной системы ПВХ\nСмонтировать трубы пвх для канализации внутренней весьма просто – это довольно быстрый и высокотехнологичный процесс.\nУтворилися порожнечі слід заповнити клеєм, використовуючи тонку кисть.\nПравильний вибір елементів каналізації і правильний монтаж системи позбавить від багатьох проблем вчасно експлуатації.\nВнутрішній діаметр 107.8 мм\nОбласть застосування труби Для каналізації\nВиробник T. Plast\nЗовнішній діаметр 110 мм\nТовщина стінки труби 2.2 мм\nМаксимальна короткочасно допустима температура 95 град.\nЦіна: 42,20 грн.


Правила етикету або Що варто знати весільним гостям?\nДоданий Пн, 02/16/2015 - 17:30 Автор Адміністратор\nКожен гість, якого запросили на весілля, одразу ж цікавиться, що можна подарувати молодятам, однак, окрім вибору подарунків, варто приділити час ознайомленню з правилами весільного етикету.\nЯкщо ви вирішили подарувати щось дуже об'ємне, то не варто це нести на весілля, буде простіше і вам, і молодятам, якщо ви відправите це до або після церемонії до них додому. Не варто затьмарювати свято своїм близьким клопотами, пов’язаними з доставкою вантажу після весілля.\nНавіть якщо ви хочете скласти конкуренцію запрошеним професійним фотографам, то все-таки варто обмежити себе кадрами без спалаху.\nПогодьтеся, що слухати чергове десятихвилинне побажання щастя і кохання, заняття нудне, але все-таки варто трохи потерпіти і відкласти розмови з сусідами за своїм столом.\nНе варто залишатися на весіллі до світанку, наречений і наречена дуже втомлюються. Якщо є бажання танцювати до упаду, краще відправитися компанією в нічний клуб або бар, щоб не змушувати молодят чекати відходу останнього гостя.\nКількість гостей - завжди дуже важливе питання, тому якщо, раптом, у вас трапився роман за кілька днів до свята, краще варто утриматися від прохання дати вам додаткове місце для нового супутника.\nОбов'язково відключіть звук на мобільному телефоні під час головної церемонії, клятв, тостів і важливих моментів. Ви запросто впораєтеся без дзвінків і повідомлень, зате молодят і гостей ніщо не буде відволікати від важливої події.\nЗмінювати місце за столом, якщо молодята розподілили місця - безтактність.


Вячеслав Соколовий: Турбота про дітей має бути нашим обов'язком\nВячеслав Соколовий: Турбота про дітей має бути одним із найголовніших наших обов'язків\nЗ нагоди Міжнародного дня захисту дітей голова обласної Ради Вячеслав Соколовий побував у комунальному закладі – Тульчинському обласному спеціалізованому будинку дитини для дітей з ураженням центральної нервової системи та порушенням психіки.\nРазом з головою заклад відвідали начальниця управління соціально-гуманітарної політики виконавчого апарату обласної Ради Людмила Грабович, Тульчинський міський голова Валерій Весняний, голова Тульчинської районної ради Василь Неборецький.\nДиректорка закладу Марія Мазур ознайомила з діяльністю спеціалізованого будинку.\nЗаклад розрахований на 60 дітей, зараз на вихованні перебуває 50 дітей. Це діти з різними патологіями ураження центральної нервової системи, з порушенням і без порушення психіки, порушенням опорно-рухового апарату. На сьогодні офіційно зі статусом дитини з інвалідністю тут перебувають 20 дітей. Діти дуже непрості, потребують великих зусиль і піклування зі сторони персоналу закладу. Вік дітей – від народження до 6 років, – розповіла Марія Мазур.\nТакож директорка розповіла, що завершується реконструкція відділення реабілітації як основного напряму розвитку з подальшим перетворенням в Центр медичної реабілітації та паліативної допомоги.\nПриведення підприємства у відповідність до встановлених вимог для укладення договору з НСЗУ дозволить отримати пакети гарантій медичних послуг "Медична реабілітація" та "Паліативна медична допомога". Розраховуємо, що, окрім наших вихованців, скористатися послугами центру зможуть і діти з тульчинської громади. Тут вони отримуватимуть найсучасніше реабілітаційне виховання, – пояснює директорка закладу.\nОкрім обласного комунального закладу, голова обласної Ради Вячеслав Соколовий побував у Тульчинському центрі соціально-психологічної реабілітації дітей та молоді з функціональними обмеженнями “Промінь надії”, який належить тульчинській громаді.\nСьогодні нашому центру виповнюється чотири роки. Це комунальна установа Тульчинської міської ради. Центр був створений з ініціативи громадської ради батьків, які виховують дітей з особливими потребами. В закладі одночасно може перебувати 20 дітей, – розповіла директорка Центру Наталя Воротнюк.\nЗа її словами, діти отримують послугу денного догляду, соціальної адаптації та реабілітації, яка відбувається завдяки програмам арт-терапія, арт-кухня, майстерня творчості.\nМене вразила тепла і справді батьківська атмосфера, яку колективи створюють в цих закладах. Крім того, тут дуже правильно побудована робота, діти тут виховуються і оздоровлюються. З ними займаються вихователі, щоб вони добре розвивалися і фізично, й інтелектуально. Турбота про дітей, захист їхніх прав повинні бути одним із найголовніших наших обов'язків. Зігріваючи теплом і любов'ю кожне дитяче серце, об'єднуючи зусилля заради майбутнього, ми виховуємо достойних українців, які неодмінно стануть гордістю країни, – каже голова обласної Ради Вячеслав Соколовий після відвідування спеціалізованих закладів.\nНагадаємо, до Вінницького будинку сімейного типу у День захисту дітей передали подарунки та солодощі.\nУ Вінниці відбулася зустріч з представниками бізнесу Республіки Туреччина На вулиці Пирогова троє чоловіків пограбували вінничанина. Нападників затримали\nЧерез Вінницьку область тепер курсує новий приміський поїзд


Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру | Портал освітньо-інформаційних послуг «Студентська консультація»\nХіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру\nВиберіть оцінкуGive Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру 1/5Give Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру 2/5Give Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру 3/5Give Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру 4/5Give Хіміко-токсикологічний аналіз «лікарських» отрут кислого, нейтрального і слабоосновного характеру 5/5\nТема: ХІМІКО-ТОКСИКОЛОГІЧНИЙ АНАЛІЗ «ЛІКАРСЬКИХ» ОТРУТ КИСЛОГО, НЕЙТРАЛЬНОГО І СЛАБООСНОВНОГО ХАРАКТЕРУ\n1. Застосування, токсикологічна характеристика, методи виділення з біологічного матеріалу і методи аналізу похідних саліцилової кислоти\n2. Застосування, токсикологічна характеристика, методи виділення з біологічного матеріалу і методи аналізу похідних барбітурової кислоти\n3. Застосування, токсикологічна характеристика, методи виділення з біологічного матеріалу і методи аналізу похідних піразолону\nУ медичній практиці широко використовуються похідні саліцилової кислоти як нестероїдні протизапальні препарати.\nЗа фізичними властивостями препарати відрізняються один від одного: аспірин і інші похідні саліцилової кислоти (за винятком метилсаліцилату) – це тверді кристалічні речовини. Метилсаліцилат -безбарвна чи жовтувата рідина характерного ароматичного запаху.\nПрепарати (за виключення салицилату натрію) :\nСалицилат натрію дуже легко розчинний у воді і спирті. Саліцилова кислота сублімує, розчиняється в диетиловому ефірі, етиловому спирті, хлороформі. У холодній воді розчиняється мало, легше – у киплячій воді.\nСаліцилова кислота використовується для лікування шкірних захворювань, має дезинфікуючу дію, застосовується при підвищеній пітливості.\nСаліцилова кислота в незначних кількостях міститься в ягодах (вишня, малина, суниця) ; може в побуті використовуватися як консервант при виробництві вин, овочевих консервів, соків, варення.\nПрепарати, похідні саліцилової кислоти – солі, складні ефіри, аміди застосовуються як жаропонижаючі, протизапальні і знеболюючі засоби при лікуванні ревматизму, ревматичного ендокардиту і міокардиту.\nМетилсаліцилат застосовується зовнішньо при суглобному і м'язовому ревматизмі, артритах, ексудативному плевриті.\nПри прийомі лікувальних доз саліцилатов можливі побічні явища: шум у вухах, ослаблення слуху, набряки, печія, блювота.\nТоксичні дози призводять до загострення бронхіальної астми, до появи алергійних реакцій, зменшенню синтезу захисного слизу в шлунку й утворенню численних виразок слизової.\nПри збудженнях звертання крові, особливо при гемофілії, саліцилати сприяють розвитку кровотеч.\nПри підвищенні доз з'являються нервово-психічні збудження, що виражаються в дискоординації мови, занепокоєнні, судорогах, порушенні подиху, що приводить до летального результату. Летальна доза саліцилатів 2-4 г – для дітей, близько 20 г – для дорослих.\nПри прийомах усередину саліцилова кислота швидко всмоктується в шлунку, велика її частина зв'язується з білками плазми, виділяється нирками в незмінному виді й у виді метаболітів. Ефіри саліцилової кислоти частково піддаються гідролізу в тонкому кишечнику.\nСаліцилова кислота та її похідні метаболізують у печінці в таких напрямках:\n• Окислювання, гідроксилювання\n• Утворення коньюгатів із глюкуроновой кислотою і гліцином\nСаліциламід переважно виводиться з організму в незмінному виді.\nПродукти біотрансформації саліцилової кислоти:\nОб’єкти аналізу – шлунок, кишківник, печінка, нирки, кров, сеча, продуки харчування.\nТСХ-скринінг. При проведенні аналізу в загальній системі розчинників ацетон – хлороформ (1: 9) саліцилова кислота знаходиться в I зоні з Rf 0 – 0, 25; у окремій системі ацетон – циклогексан (5: 1) – Rf 0, 63 -0, 65.\nПроявники: 5% чи 10% розчин FeCl3; плями препарату – синьо-фіолетового кольору.\nВиявлення. Після очищення «кислої» хлороформної витяжки екстракційним методом, сублімацією, хроматографічними методами проводять підтвердження наявності саліцилової кислоти хімічними і фізико-хімічними методами.\n1. Реакція осадження – утворення трибромфенолу – спостерігається білий осад.\n2. Реакції забарвлення – із хлоридом заліза (III).\n3. Реакція утворення метилсаліцилату – з метанолом у присутності Н2SO4 конц. з'являється характерний запах метилсаліцилату.\n4. Виявлення саліцилової кислоти по УФ-спектрам.\nа) у 0, 5н розчині NaOH – λmax 300 нм\nу 0, 1н розчині Н2SO4 – λmax 302 нм\n5. Ідентифікація хроматографічними методами: ГРХ; ВЕРХ; ТСХ.\nКількісний аналіз проводиться:\nа) при дослідженні біологічного об'єкту і харчових продуктів\n• спектральними методами (УФ-спектрофотометрія; фото-електроколориметрія; екстракційна фотометрія) ;\n• хроматографічними методами (ГРХ; ВЕРХ; ТСХ) ;\nб) при дослідженні лікарських препаратів\n• об'ємними методами- нейтралізація, броматометрія.\n2. Застосування, токсикологічна характеристика, методи, виділення з біологічного матеріалу і методи аналізу похідних барбітурової кислоти\nПохідні барбітурової кислоти є депресантами ЦНС і часто використовуються як седативно-снодійні засоби. Тривалість дії барбітуратов