Redes de Computadores

Transcrição

1 Redes de Computadores Departamento de Ciência da Computação Universidade Federal de Juiz de Fora 1

2 TCP/IP Vulnerabilidades e ataques Objetivos: Conseguir as primeiras experiências com vulnerabilidades do TCP/IP Verificar os possíveis ataques contra essas vulnerabilidades

3 TCP/IP Vulnerabilidades e ataques As vulnerabilidades no TCP/IP são especiais Mostram que segurança deve ser planejada desde o início e não ser adicionada a posteriore Mais ainda, estudar essas vulnerabilides mostram o desafio de segurança na rede.

4 Ambiente para o Teste de Laboratório

5 Ambiente para o Teste de Laboratório Pode ser: 3 máquinas virtuais no mesmo host 2 vm. e o host como observador.

6 Ferramentas para Teste Netwox Tools. Ferramenta para enviar pacotes de diferentes tipos com diferentes conteúdos pela rede Há versão gráfica Netwag O Netwox é um conjunto de ferramentas Para rodar: # netwox number [parameters... ] Não se esqueça do privilégio de root

7 Serviços Pode ser que você necessite atacar serviços conhecidos Por exemplo.. telnet e ftp Velhos, obsoletos.. MASSSSS existe e ainda são usados! Start the ftp server # service vsftpd start Start the telnet server # service openbsd-inetd start

8 Tarefa 1: ARP Cache Poisoning Vocês devem se lembrar do ataque que envenena o seu cache de resultados ARP Ele é simples: Enche sua máquina com informações falsas sobre MAC address e IP O netwox também provê uma maneira para fazer esse tipo de ataque

9 Tarefa 1: ARP Cache Poisoning Primeiro o ambiente

10 Tarefa 1: ARP Cache Poisoning Primeiro o ambiente Host Atacante Vitima

11 Tarefa 1: ARP Cache Poisoning Na maquina da vitima foi feito um teste com o comando arp; Ele retorna a cache do computador exemplo da internet!

12 Tarefa 1: ARP Cache Poisoning Na maquina atacante: Usar o comando 33 do netwox Mudar o endereço MAC da máquina Host netwox 33 d eth4 a 0C:0C:0C:0C:0C:0C b 00:0C:29:23:CC:71 c e 2 f 0C:0C:0C:0C:0C:0C g h 00:0C:29:23:CC:71 -i

13 Tarefa 1: ARP Cache Poisoning ande sozinho agora... 1º) Cheque na maquina vitima o cache arp Houve mudança? 2º) Faça um ping da maquina vitima para o Host Isso pode adicionar uma entrada do host na entrada cache da vitima Faça o ataque novamente Dessa vez, o cache da vitima deveria alterar...

14 Tarefa 1: ARP Cache Poisoning Conclusão Esse ataque só foi útil a partir do momento que a vitima tinha em seu cache a entrada referente a vitima. Caso contrario, o ataque não funcionara

15 Ataques de Inundação de Syn SYN flood ou ataque SYN é uma forma de ataque de negação de serviço (DoS) Atacante envia uma seqüência de requisições SYN para um sistema-alvo sobrecarga direta na camada de transporte e indireta na camada de aplicação do modelo OSI.

16 Ataques de Inundação de Syn Por que SYN? Lembra do 3 way handshake?

17 Ataques de Inundação de Syn Por que SYN? Lembra do 3 way handshake?

18 Ataques de Inundação de Syn Agora fica fácil perceber o descuido dos criadores do TCP...

19 Ataques de Inundação de Syn

20

21

22 Ataques de Inundação de Syn Tarefa: Mesmo esquema que o anterior 1 máquina host 1 máquina vítima 1 máquina atacante

23 Tarefa 2: Inundação de Syn Na maquina atacante: Usar o comando 76 do netwox Mas, prepare o ambiente para verificar tudo

24 Tarefa 2: Inundação de Syn Preparando o ambiente 1º. Iniciar o serviço de telnet 2º. Checar o que está rodando netstat na Também temos que: Desabilitar opção de tcp_syncookies Aumentar o tamanho da fila de tcp do valor 1024 para 256

25 Tarefa 2: Inundação de Syn Preparando o ambiente 1º. Iniciar o serviço de telnet 2º. Checar o que está rodando netstat na Também temos que: Desabilitar opção de tcp_sybcookies Aumentar o tamanho da fila de tcp do valor 1024 para 256 Por que?

26 Tarefa 2: Inundação de Syn Desabilitar opção de tcp_sybcookies sysctl w net.ipv4.tcp_syncookies=0 Aumentar o tamanho da fila de tcp do valor 1024 para 256 sysctl w net.ipv4.tcp_max_syn_backlog=256

27 Tarefa 2: Inundação de Syn Finalmente, iniciar o ataque netwox 76 i p 23

28 Tarefa 2: Inundação de Syn Entrar na máquina da vítima e mostrar que ela recebe pacotes falsos de syn ack Mostrar que a máquina da da vítima responde a esses pedidos de conexão Mostrar novamente o comando netstat com as conexões e o status delas. Tente estabelecer uma conexão no telnet a partir do host na vítima.

29 Tarefa 2: Inundação de Syn Conclusão Esse ataque pode causar dano ao sistema da vítima de maneira muito simples. Principalmente se a vítima tem pouco buffer para a fila de mensagens TCP MAS: ubuntu já tem mecanismo para tentar tratar esse ataque (tcp_syncookies) Será que o Windows tem?

30 Como Entregar Essas Tarefas? Screencast! Faça o vídeo e vá pausando.. Colocando comentários em cada etapa Sugestoes no Ubuntu: recordmydesktop istanbul