Вот статейка хорошая
http://www.cyberforum.ru/security/thread382576.html