From: xf0r3m Date: Thu, 14 Nov 2024 18:48:13 +0000 (+0100) Subject: Kontynuacja pisania rodziału 3, modułu 3, kursu CCNA. X-Git-Url: https://gitweb.morketsmerke.org/?a=commitdiff_plain;h=f7df667f16530931bba54e0bbe0ad469a5cb45f8;p=mmdev.git Kontynuacja pisania rodziału 3, modułu 3, kursu CCNA. --- diff --git a/articles/terminallog/Cisco_-_CCNA.html b/articles/terminallog/Cisco_-_CCNA.html index 7ed0f93..f073903 100755 --- a/articles/terminallog/Cisco_-_CCNA.html +++ b/articles/terminallog/Cisco_-_CCNA.html @@ -13428,6 +13428,147 @@ O*E2 0.0.0.0/0 [110/1] via 10.1.1.6, 00:04:14, GigabitEthernet0/0 uzyskuje dostęp do sieci fizycznej, następnie dokonuje ataku man-in-the-middle w celu przechwycenia sesji. +

3.3.7. Podatności TCP i UDP

+

+ Podaności protokołów warstwy czwartej polegają na daniu możliwości + zalania wybranego serwera - w przypadku protokołu TCP pakietami + z ustawionym bitem kontrolnym SYN, lub datagramami w przypadku + protokołu UDP. Wówczas jest taki komputer nie jest wstanie + przetważać żądań uprawnionych do korzystania z niego użytkowników. + W przypadku protokołu TCP, dość kłopotliwe mogą być flagi czy też + bity kontrolne, za pomocą pakietu z ustawionym bitem kontrolnym + Fin oraz sfałszowanym adresem źródłowym możemy zresetować + lub zakończyć połaczenie TCP, co może zaburzać zwykłym uzytkownikom + korzystanie z usług. Innym rodzajem ataku opartego na TCP jest + przjęcie sesji TCP, poprzez zdobycie pakietu źródłowego oraz + odgadnięcie numeru kewencji. UDP można wykorzystać podbnie jak + TCP do zalewania hostów. Ze w zględu, że UDP nie ustala żadnego + połączenia, serwer może podejść do sprawy w dwojaki sposób albo + zignorować albo wysłać odpowiedź o nieosiągalnym porcie przez + protokoł ICPM. +

+

3.3.8. Usługi IP

+

+ Pierwszą usługą, która jest związa z IP i może powodować przykre + skutki, jeśli zostanie wykorzystana w niecnym celu jest + protokół ARP. Dzięki zatruwaniu ARP, podmiot + zagrożenia może fałszować odwzrowania adresów IP na adresy MAC, + co pozwoli na przkierowanie ruchu np. przez swój komputer, co daje + nam man-in-the-middle. Co najciekawsze, protokół ARP + przewiduje tzw. pakiet gratisowy, który wręcz + wymusza aktualizację wpisu pamięci podręcznej ARP hosta. + Do narzędzi pozwalających na tego typu ataki możemy zaliczyć takie + programy jak dsnif, Cain&Abel czy ettercap. +

+

+ System DNS pozwala nam na posługiwanie się w Internecie przyjaznymi + nazwami, dzięki czemu wpisujemy morketsmerke.org a nie + adresy IP. System DNS jest bardzo ważną częścią obecnych sieci, a + bywa zaniedbany jeśli chodzi o funkcje bezpieczeństwa. Ataki na DNS, + lub te z jego wykryciem, możemy podzielić na kilka kategorii. +

+ +

+ Ostatnim rodzajem usług IP jakie mogą być podatne na ataki jest + serwer DHCP. Są to albo ataki DoS w postaci + zagłodzenia, lub fałszowania, gdzie + do manipulacji wykorzystuje się takie parametry jak sam adres IP, + żeby pozbawić użytkownika dostępu do sieci lub + adres bramy oraz adresy serwerów DNS, aby przekierować ruch. +

+

Laboratorium

+

+ Eksploracja ruchu DNS +

+

3.3.9. Najlepsze praktyki bezpieczeństwa sieci

+

+ Chcąc dobrze zabezpieczyć naszą sieć musimy poznać nie tyle techniki + jak się bronić prze konkretnymi atakami, ale musimy wypracować w nas + czy użytkownikach naszej sieci pewne schematy działania, aby zapobiec + powstawaniu głupich błędów. Trzeba sobie również uświadomić jedną + rzeczy, że przed nie którymi ataki będzie możliwa ochrona, innych + uda się zminimalizować skutek wykorzystania podaności, a przed nie + którymi nie uda nam się zabezpieczyć w ogóle. Ten temat jest + poświęcony zapoznaniu się dobrymi przedsięwzięciami w celu ochrony + naszej sieci. +

+

+ W wielu organiazacjach stosuje się takie podejście do bezpieczeństwa + jaką jest triada PID lub trójkąt CIA. Ta + koncepcja składa się z trzech pojęć: +

+ +

+ Inną praktyką jest dogłebne podejście do ochrony. + Polega ono na podziale infrastruktury na warstwy, przy wykorzystaniu + wielu urządzeń współpracujących między sobą, między innymi: tuneli + VPN, inteligentych zapór sieciowych, systemów zapobiegania/wykrywania + włamań, filtrów treści oraz systemów uwierzytelniania. Część z tych + rozwiązań będzie fizycznymi urządzeniami, a część z nich usługami + gdzieś na serwerach, należy wówczas pamiętać aby dołożyć wszelkich + starać aby zabezpieczyć te komponenty, to samo tyczy się transmisji + danych. +

+

+ Zapory sieciowy to podstawowy mechanizm obronny, + zaporę najczęściej + ustawia się w punkcie styku sieci. Chroni ona hosty sieci lokalnej + przed zagrożeniami z zewnątrz. Ważna jest dobra konfiguracja zapory, + przeciwnym wypadku może być ona jednym wielki punktem awarii. + Zapora od filtrowuje na podstawie zestawu reguł nieporządany ruch, + dopuszczając tylko ten potencjalnie bezpieczny. Jednak nie jest to + rozwiązanie bez wad. Techniki tunelowania oraz inne metody ukrywające + potrafią oszukać zaporę. +

+

+ Technologie IDS/IPS są wyposażone w sensory, które + na podstawie wzorców (sygnatur), potrafią wyłapywać typowe ataki + sieciowe i gromadzić na ich temat informacje, które są potem + przekazywane do administratora. Sygnaturą może być + nawet pojedynczy pakiet lub niewieki fragment ich strumienia. +

+

+ Filtry treści, możemy podzielić np. na podstawie + protokółów są filtry zająmujące się samą pocztą elektroniczą i będące + przekaźnikiem wiadmości i przy okazji skanującym je podkątem + zagrożenia i ewentualnego odrzucenia. Firma Cisco posiada takie + rozwiązanie i nazywa się ESA. Innym rodzajem filtru jest filtrowanie + stron internetowych, ale i nie tylko bo za pomocą rozwiązań tego typu + możemy decydować do czego użytkownik może mieć dostęp w Internecie w + czasie pracy. Możemy tworzyć listy stron zablokowanych, filtrować + ruch aplikacji internetowych, a nawet zaglądać do transmisji + szyfrowanych, rozwiązaniem tego typu Cisco jest - WSA. +