GERENCIAMENTO DA PORTA 25 uma revisão. Danton Nunes, Internexo Ltda. São José dos Campos, SP
|
|
|
- Beatriz Amarante Ribeiro
- 8 Há anos
- Visualizações:
Transcrição
1 GERENCIAMENTO DA PORTA 25 uma revisão Danton Nunes, Internexo Ltda. São José dos Campos, SP GTER 33 Natal, RN maio de 2012
2 Agenda Os tortuosos caminhos das mensagens eletrônicas: SMTP, TLS e outras sopas de letrinhas. A confusão entre submissão e transporte de mensagens. Agentes clandestinos infiltrados em sua máquina: spambots. Estratégias de gerenciamento da porta 25 (e 465 também!). Bloqueio puro, simples e malvado; Desvio para um proxy translúcido; Desvio para uma armadilha. Submissão autenticada de mensagens: cuidado com senhas fracas. Recomendações finais. GTER 33 Natal, RN maio de /16
3 Os tortuosos caminhos das mensagens eletrônicas GTER 33 Natal, RN maio de /16
4 Os tortuosos caminhos das mensagens eletrônicas TUDO COMEÇA COM O USUÁRIO. GTER 33 Natal, RN maio de /16
5 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! GTER 33 Natal, RN maio de /16
6 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: GTER 33 Natal, RN maio de /16
7 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: GTER 33 Natal, RN maio de /16
8 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
9 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: SMTP SEM AUTENTICAÇÃO 25/TCP O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
10 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) SMTP SEM AUTENTICAÇÃO 25/TCP O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
11 Os tortuosos caminhos das mensagens eletrônicas QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: AQUI MORA O PERIGO! E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) SMTP SEM AUTENTICAÇÃO 25/TCP O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
12 Os tortuosos caminhos das mensagens eletrônicas sopa de letrinhas SMTP SMTPS portas para que serve Transporte de mensagens entre MTUs. Transporte de mensagens entre MTUs em texto cifrado. SMTP+Auth 587 Submissão de mensagens para envio. SSL 465 Camada criptográfica no nível de sessão. Apesar do SSL prover mecanismo de autenticação por meio de certificados, este não é normalmente usado pelo SMTP. Praticamente em desuso, substituida pelo TLS. TLS 25,587 Camada criptográfica negociada pela aplicação. Usa o comando STARTTLS para iniciar o diálogo sigiloso, usado em conjunto com autenticação com senha em texto claro. GTER 33 Natal, RN maio de /16
13 A confusão entre submissão e transporte de mensagens Submissão A mensagem sai do agente do usuário para o agente de submissão que a coloca em uma fila. Usa a porta 587/tcp, com autenticação obrigatória e criptografia opcional. Transporte A mensagem sai do agente do agente de transporte do remetente e vai para o agente de transporte do destinatário ou outro intermediário, determinado pelos atributos MX, AAAA ou A do domínio do destinatário. Usa a porta 25/tcp (sem criptografia ou com TLS) ou a 465/tcp (sob SSL). Não tem autenticação! GTER 33 Natal, RN maio de /16
14 Agentes clandestinos infiltrados em sua máquina: spambots QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) SMTP SEM AUTENTICAÇÃO 25/TCP O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
15 Agentes clandestinos infiltrados em sua máquina: spambots QUE A SUBMETE AO SERVIDOR CORPORATIVO 587/TCP SMTP COM AUTENTICAÇÃO TUDO COMEÇA COM O USUÁRIO. Quem assistiu Alphaville de Godard sabe o que é isto! O SERVIDOR COLOCA A MENSAGEM EM FILA: E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) SMTP SEM AUTENTICAÇÃO 25/TCP O AGENTE DE TRANSPORTE DE MENSAGENS TIRA DA FILA E ENVIA PARA O SERVIDOR DE DESTINO (MX, AAAA, A) GTER 33 Natal, RN maio de /16
16 Agentes clandestinos infiltrados em sua máquina: spambots TUDO COMEÇA COM O USUÁRIO. PORTA 25, SEM AUTENTICAÇÃO! E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) GTER 33 Natal, RN maio de /16
17 Agentes clandestinos infiltrados em sua máquina: spambots TUDO COMEÇA COM O USUÁRIO. PORTA 25, SEM AUTENTICAÇÃO! Lista Negra OK SPF OK Greylist OK E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) GTER 33 Natal, RN maio de /16
18 Agentes clandestinos infiltrados em sua máquina: spambots Consequências Seus endereços IP vão parar em listas negras => REPUTAÇÃO Tráfego de saída, roubo de banda Chuva de reclamações para você, seus proveedores e do cert.br Aborrecimentos. O que fazer? Impedir que o spambot consiga se comunicar diretamente com agentes de transporte de mensagens diretamente Identificar quais máquinas estão contaminadas com spambots e tirá las de serviço até que sejam limpas. <= especialmente em rede corporativa. GTER 33 Natal, RN maio de /16
19 Agentes clandestinos infiltrados em sua máquina: spambots TUDO COMEÇA COM O USUÁRIO. PORTA 25, SEM AUTENTICAÇÃO! Lista Negra OK SPF OK Greylist OK E, FINALMENTE, A MENSAGEM É ENTREGUE AO DESTINATÁRIO (POP, IMAP) GTER 33 Natal, RN maio de /16
20 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha GTER 33 Natal, RN maio de /16
21 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Mínima dor de cabeça Desvio para uma armadilha GTER 33 Natal, RN maio de /16
22 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição GTER 33 Natal, RN maio de /16
23 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots GTER 33 Natal, RN maio de /16
24 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) GTER 33 Natal, RN maio de /16
25 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) Considerar os casos de IPv4 e IPv6, mesmo que sua rede não tenha IPv6! GTER 33 Natal, RN maio de /16
26 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Por causa do teredo! Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) Considerar os casos de IPv4 e IPv6, mesmo que sua rede não tenha IPv6! GTER 33 Natal, RN maio de /16
27 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Por causa do teredo! Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) Considerar os casos de IPv4 e IPv6, mesmo que sua rede não tenha IPv6! Usar capacidade de registro do firewall para detectar máquinas contaminadas GTER 33 Natal, RN maio de /16
28 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Por causa do teredo! Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) Considerar os casos de IPv4 e IPv6, mesmo que sua rede não tenha IPv6! Usar capacidade de registro do firewall para detectar máquinas contaminadas Manter esquema de atendimento a reclamações (abuse@meu.dominio) e dados de contato corretos no whois GTER 33 Natal, RN maio de /16
29 Bloqueio puro, simples e malvado Desvio para um proxy translúcido Desvio para uma armadilha Mínima dor de cabeça Mecanismo de transição Detecção e anulação de bots Considerações Por causa do teredo! Tratar as portas 25 (SMTP em texto claro) e 465 (SMTP sob SSL) Considerar os casos de IPv4 e IPv6, mesmo que sua rede não tenha IPv6! Usar capacidade de registro do firewall para detectar máquinas contaminadas Manter esquema de atendimento a reclamações (abuse@meu.dominio) e dados de contato corretos no whois E, o mais difícil, EDUCAR O USUÁRIO! GTER 33 Natal, RN maio de /16
30 Bloqueio puro, simples e malvado screened host DMZ (DeMilitarised Zone) A selva da Internet! GTER 33 Natal, RN maio de /16
31 Bloqueio puro, simples e malvado screened host DMZ (DeMilitarised Zone) Liberar acesso a 25 e 465 para o MTU Bloquear 25 e 465 para todo o resto, inclusive teredo. A selva da Internet! GTER 33 Natal, RN maio de /16
32 Bloqueio puro, simples e malvado screened host DMZ (DeMilitarised Zone) Bloquear 25 e 465 para todos, inclusive teredo. A selva da Internet! GTER 33 Natal, RN maio de /16
33 Bloqueio puro, simples e malvado screened host DMZ (DeMilitarised Zone) Bloquear 25 e 465 para todos, inclusive teredo. Só aceita submissão pela 587 A selva da Internet! GTER 33 Natal, RN maio de /16
34 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 GTER 33 Natal, RN maio de /16
35 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT GTER 33 Natal, RN maio de /16
36 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP GTER 33 Natal, RN maio de /16
37 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP GTER 33 Natal, RN maio de /16
38 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP GTER 33 Natal, RN maio de /16
39 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP Não é fragmento GTER 33 Natal, RN maio de /16
40 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP Aponta para o começo do datagrama (UDP) GTER 33 Natal, RN maio de /16
41 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP payload é IPv6 GTER 33 Natal, RN maio de /16
42 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP TCP sobre IPv6 GTER 33 Natal, RN maio de /16
43 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP portas 25 ou 465 GTER 33 Natal, RN maio de /16
44 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables screened host Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Servidor de IPv4: e IPv6:2001:db8:b01a:70da::25 # libera o acesso ao servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP é fácil! GTER 33 Natal, RN maio de /16
45 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables DMZ Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Toda a configuração é feita no roteador INTERNO! GTER 33 Natal, RN maio de /16
46 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables DMZ Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Toda a configuração é feita no roteador INTERNO! # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP GTER 33 Natal, RN maio de /16
47 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables DMZ Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Toda a configuração é feita no roteador INTERNO! # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP GTER 33 Natal, RN maio de /16
48 Bloqueio puro, simples e malvado Como fazer exemplo com Linux com iptables DMZ Rede interna eth0 IPv4: /24 e IPv6:2001:db8:b01a:70da/64 Toda a configuração é feita no roteador INTERNO! # bloqueia o acesso para os demais clientes. /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j LOG /sbin/iptables A FORWARD i eth0 p tcp m multiport s /24 dports 25,465 j DROP /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j LOG /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::/64 dports 25,465 j DROP # bloqueia acesso para clientes tunelados via teredo # AVISO: isto aqui é bruxaria da mais alta. Em outros tempos por menos que isto se ia para a fogueira. /sbin/iptables A FORWARD i eth0 p udp s /24 dport 3544 m u32 \ u32 "4 & 0x3FFF = 0 && 0 >> 22 & 8 >> 26 = 6 && 11 & 0xFF = 6 && 48 & 0xFFFF = 25,465" \ j DROP O servidor de correio atende a submissões tanto da rede interna quanto de fora (para usuários em trânsito) pela porta 587/tcp que não fica bloqueada. GTER 33 Natal, RN maio de /16
49 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. GTER 33 Natal, RN maio de /16
50 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. Truque: tudo que for para a porta 25 é desviado para a porta 587 do servidor de submissão, onde só passa quem "mostrar o crachá". GTER 33 Natal, RN maio de /16
51 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. Truque: tudo que for para a porta 25 é desviado para a porta 587 do servidor de submissão, onde só passa quem "mostrar o crachá". # abre as portas 25,465 para o servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT GTER 33 Natal, RN maio de /16
52 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. Truque: tudo que for para a porta 25 é desviado para a porta 587 do servidor de submissão, onde só passa quem "mostrar o crachá". # abre as portas 25,465 para o servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # agora a pequena maldade, desviamos o que vier pela 25 para a 587 /sbin/iptables t nat A PREROUTING i eth0 p tcp s /24 dport 25 \ j DNAT to destination :587 GTER 33 Natal, RN maio de /16
53 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. Truque: tudo que for para a porta 25 é desviado para a porta 587 do servidor de submissão, onde só passa quem "mostrar o crachá". # abre as portas 25,465 para o servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # agora a pequena maldade, desviamos o que vier pela 25 para a 587 /sbin/iptables t nat A PREROUTING i eth0 p tcp s /24 dport 25 \ j DNAT to destination :587 E em IPv6? O time do netfilter desenvolveu patches para que o ip6tables possa fazer as mesmas manobras de seu irmão para IPv4, seguindo a RFC GTER 33 Natal, RN maio de /16
54 Desvio para um proxy translúcido Situação: decidimos mudar a política, submissão agora só pela porta 587, mas não queremos que os usuários que ainda não reconfiguraram seus programas deixem de enviar mensagens. Truque: tudo que for para a porta 25 é desviado para a porta 587 do servidor de submissão, onde só passa quem "mostrar o crachá". # abre as portas 25,465 para o servidor (screened host) /sbin/iptables A FORWARD i eth0 p tcp m multiport s dports 25,465 j ACCEPT /sbin/ip6tables A FORWARD i eth0 p tcp m multiport s 2001:db8:b01a:70da::25 dports 25,465 j ACCEPT # agora a pequena maldade, desviamos o que vier pela 25 para a 587 /sbin/iptables t nat A PREROUTING i eth0 p tcp s /24 dport 25 \ j DNAT to destination :587 E em IPv6? O time do netfilter desenvolveu patches para que o ip6tables possa fazer as mesmas manobras de seu irmão para IPv4, seguindo a RFC A porta 465 não é desviada neste caso, a não ser que o servidor de submissão entenda SSL GTER 33 Natal, RN maio de /16
55 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? GTER 33 Natal, RN maio de /16
56 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. GTER 33 Natal, RN maio de /16
57 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. GTER 33 Natal, RN maio de /16
58 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. GTER 33 Natal, RN maio de /16
59 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. GTER 33 Natal, RN maio de /16
60 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. GTER 33 Natal, RN maio de /16
61 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. Pró:» O ônus de localizar PCs bichados passa para o usuário. GTER 33 Natal, RN maio de /16
62 Desvio para uma armadilha Idéia: que tal em vez de a administração da rede sair procurando a máquina com spambot ativo, fazer seu usuário perceber que há algo errado? Por exemplo... CHUTANDO O PARA FORA DA INTERNET! Um artefato que permite fazer isso é o fail2ban. Pró:» O ônus de localizar PCs bichados passa para o usuário. Contras:» Alarmes falsos.» Desconectar um PC em algum momento crítico. GTER 33 Natal, RN maio de /16
63 Submissão autenticada de mensagens Cuidado com as senhas fracas! GTER 33 Natal, RN maio de /16
64 Submissão autenticada de mensagens Cuidado com as senhas fracas! Uma das consequências do sucesso de políticas de gerenciamento da porta 25 é que alguns spambots estão "aprendendo" a usar a 587. GTER 33 Natal, RN maio de /16
65 Submissão autenticada de mensagens Cuidado com as senhas fracas! Uma das consequências do sucesso de políticas de gerenciamento da porta 25 é que alguns spambots estão "aprendendo" a usar a 587. A atividade de tentativa de quebra de senhas através de probes contra SMTP, POP e IMAP vem aumentando muito ultimamente. GTER 33 Natal, RN maio de /16
66 Submissão autenticada de mensagens Cuidado com as senhas fracas! Uma das consequências do sucesso de políticas de gerenciamento da porta 25 é que alguns spambots estão "aprendendo" a usar a 587. A atividade de tentativa de quebra de senhas através de probes contra SMTP, POP e IMAP vem aumentando muito ultimamente. Se torna necessário gerenciar as senhas de submissão de mensagens, evitando senhas triviais, especialmente em redes que usam "single point of sign on" (p.ex. LDAP). GTER 33 Natal, RN maio de /16
67 Submissão autenticada de mensagens Cuidado com as senhas fracas! Uma das consequências do sucesso de políticas de gerenciamento da porta 25 é que alguns spambots estão "aprendendo" a usar a 587. A atividade de tentativa de quebra de senhas através de probes contra SMTP, POP e IMAP vem aumentando muito ultimamente. Se torna necessário gerenciar as senhas de submissão de mensagens, evitando senhas triviais, especialmente em redes que usam "single point of sign on" (p.ex. LDAP). O fail2ban também pode ser usado para nocautear os pescadores de senhas. Pode ser configurado para cortar o acesso de qualquer IP que tenha fracassado na autenticação por umas poucas vezes. GTER 33 Natal, RN maio de /16
68 Recomendações Gerenciamento do acesso a 25/tcp externa é uma necessidade, dada a proliferação de bots com capacidade de envio direto de . GTER 33 Natal, RN maio de /16
69 Recomendações Gerenciamento do acesso a 25/tcp externa é uma necessidade, dada a proliferação de bots com capacidade de envio direto de . Além do bloqueio puro e simples, há outras estratégias visando identificar e mesmo isolar a máquina hospedeira do spambot. GTER 33 Natal, RN maio de /16
70 Recomendações Gerenciamento do acesso a 25/tcp externa é uma necessidade, dada a proliferação de bots com capacidade de envio direto de . Além do bloqueio puro e simples, há outras estratégias visando identificar e mesmo isolar a máquina hospedeira do spambot. É necessário levar em conta IPv4 e IPv6, especialmente túneis teredo. GTER 33 Natal, RN maio de /16
71 Recomendações Gerenciamento do acesso a 25/tcp externa é uma necessidade, dada a proliferação de bots com capacidade de envio direto de . Além do bloqueio puro e simples, há outras estratégias visando identificar e mesmo isolar a máquina hospedeira do spambot. É necessário levar em conta IPv4 e IPv6, especialmente túneis teredo. É necessário também manter vivo o endereço abuse@... e dados de contato atualizados no whois. É por aí que você será avisado caso algum bloqueio seja furado. GTER 33 Natal, RN maio de /16
72 Recomendações Gerenciamento do acesso a 25/tcp externa é uma necessidade, dada a proliferação de bots com capacidade de envio direto de . Além do bloqueio puro e simples, há outras estratégias visando identificar e mesmo isolar a máquina hospedeira do spambot. É necessário levar em conta IPv4 e IPv6, especialmente túneis teredo. É necessário também manter vivo o endereço abuse@... e dados de contato atualizados no whois. É por aí que você será avisado caso algum bloqueio seja furado. Os bots estão se adaptando aos novos tempos. Muito cuidado com senhas fracas de submissão e com os pescadores automáticos de credenciais. GTER 33 Natal, RN maio de /16
73 ? GTER 33 Natal, RN maio de /16
Aula 08. Firewall. Prof. Roitier Campos Gonçalves
Aula 08 Firewall Prof. Roitier Campos Gonçalves Conceito Um firewall, ou filtro de pacotes, é um recurso utilizado para proteger uma máquina ou uma rede através do controle e filtragem dos pacotes/datagramas
Firewall Iptables. Professor: João Paulo de Brito Gonçalves. Campus - Cachoeiro Curso Técnico de Informática
Firewall Iptables Professor: João Paulo de Brito Gonçalves Campus - Cachoeiro Curso Técnico de Informática Iptables -Introdução Os firewalls existem no Linux desde o kernel 1.1, com o ipfw, originário
Linux Network Servers
Firewall Nos tempos atuais tem se falado muito em segurança, pois a internet se tornou um ambiente perigoso. Todos nossos servidores que estão expostos para a internet necessitam de uma proteção para que
Segurança de Redes de Computadores
Segurança de Redes de Computadores Aula 8 Segurança nas Camadas de Rede, Transporte e Aplicação Firewall (Filtro de Pacotes) Prof. Ricardo M. Marcacini ricardo.marcacini@ufms.br Curso: Sistemas de Informação
Compartilhamento da internet, firewall
da internet, firewall João Medeiros (joao.fatern@gmail.com) 1 / 29 Exemplo de transmissão 2 / 29 Exemplo de transmissão Dados trafegam em pacotes com até 1460 bytes de dados e dois headers de 20 bytes
Execícios de Revisão Redes de Computadores Edgard Jamhour. Proxy, NAT Filtros de Pacotes
Execícios de Revisão Redes de Computadores Edgard Jamhour Proxy, NAT Filtros de Pacotes Exercício 1 Configure as regras do filtro de pacotes "E" para permitir que os computadores da rede interna tenham
Camada de Aplicação. Prof. Eduardo
Camada de Aplicação RC Prof. Eduardo Introdução Você sabe que existem vários tipos de programas na Internet? - Talvez você já tenha notado que existem vários programas diferentes para cada um desses tipos.
www.professorramos.com
Iptables www.professorramos.com leandro@professorramos.com Introdução O netfilter é um módulo que fornece ao sistema operacional Linux as funções de firewall, NAT e log de utilização de rede de computadores.
III WTR do POP-BA III Workshop de Tecnologias de Redes Ponto de Presença da RNP na Bahia Instrutor: Ibirisol Fontes Monitor: Jundaí Abdon.
III WTR do POP-BA III Workshop de Tecnologias de Redes Ponto de Presença da RNP na Bahia Instrutor: Ibirisol Fontes Monitor: Jundaí Abdon Prática 1 Cenário: Na figura acima temos uma pequena rede, que
Endereçamento Privado Proxy e NAT. 2008, Edgard Jamhour
Endereçamento Privado Proxy e NAT Motivação para o Endereçamento IP Privado Crescimento do IPv4 07/2007 490 milhões de hosts 01/2008 542 milhões de hosts IPv4 permite endereçar 4 bilhões de hosts. PREVISÃO
Instalação e Configuração Iptables ( Firewall)
Instalação e Configuração Iptables ( Firewall) Pág - 1 Instalação e Configuração Iptables - Firewall Desde o primeiro tutorial da sequencia dos passo a passo, aprendemos a configurar duas placas de rede,
NORMAS PARA O USO DE SISTEMA DE PROTEÇÃO FIREWALL DE PERÍMETRO NO ÂMBITO DA REDE INFOVIA-MT
CONSELHO SUPERIOR DO SISTEMA ESTADUAL DE E TECNOLOGIA DA NORMAS PARA O USO DE SISTEMA DE PROTEÇÃO FIREWALL DE PERÍMETRO NO ÂMBITO DA REDE INFOVIA-MT 1/10 CONSELHO SUPERIOR DO SISTEMA ESTADUAL DE E TECNOLOGIA
Duplo acesso de "pobre" (poor man s double homing)
Duplo acesso de "pobre" (poor man s double homing) Danton Nunes, InterNexo Ltda., S.J.Campos, SP danton.nunes@inexo.com.br O que trataremos aqui "A" Internet! Rede de TV a cabo Modem Roteador Rede Corporativa
Firewalls. Firewalls
Firewalls Firewalls Paredes Corta-Fogo Regula o Fluxo de Tráfego entre as redes Pacote1 INTERNET Pacote2 INTERNET Pacote3 Firewalls Firewalls Barreira de Comunicação entre duas redes Host, roteador, PC
01 - Entendendo um Firewall. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com
01 - Entendendo um Firewall. Prof. Armando Martins de Souza E-mail: armandomartins.souza@gmail.com O que são Firewalls? São dispositivos constituídos por componentes de hardware (roteador capaz de filtrar
Estratégias de controle de envio de e mail para ISPs
Danton Nunes (danton@inexo.com.br) InterNexo Ltda., São José dos Campos, SP março de 2003 Apresentado à 15ª reunião do GTER, São Paulo, SP O Problema O envio massivo de mensagens não solicitadas e impertinentes
Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW. Free Powerpoint Templates Page 1
Segurança na Web Capítulo 6: Firewall Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW Page 1 Introdução Qual a função básica de um firewall? Page 2 Introdução Qual a função básica de um firewall? Bloquear
Projeto e Instalação de Servidores Servidores Linux Aula 6 Firewall e Proxy
Projeto e Instalação de Servidores Servidores Linux Aula 6 Firewall e Proxy Prof.: Roberto Franciscatto Introdução FIREWALL Introdução Firewall Tem o objetivo de proteger um computador ou uma rede de computadores,
Prof. Samuel Henrique Bucke Brito
Sistema Operacional Linux > Firewall NetFilter (iptables) www.labcisco.com.br ::: shbbrito@labcisco.com.br Prof. Samuel Henrique Bucke Brito Introdução O firewall é um programa que tem como objetivo proteger
Segurança de redes com Linux. Everson Scherrer Borges Willen Borges de Deus
Segurança de redes com Linux Everson Scherrer Borges Willen Borges de Deus Segurança de Redes com Linux Protocolo TCP/UDP Portas Endereçamento IP Firewall Objetivos Firewall Tipos de Firewall Iptables
Introdução à Camada de Aplicação. Prof. Eduardo
Introdução à Camada de Aplicação RC Prof. Eduardo Introdução Você sabe que existem vários tipos de programas na Internet? - Talvez você já tenha notado que existem vários programas diferentes para cada
GTS-8. Implementação de uma solução baseada em Software Livre para o controle de tráfego P2P. Helder Jean Brito da Silva (helder@info.ufrn.
GTS-8 Implementação de uma solução Helder Jean Brito da Silva (helder@info.ufrn.br) Ricardo Kléber Martins Galvão (rk@info.ufrn.br) Introdução Necessidades Soluções prévias Solução adotada na UFRN Problemas
Execícios de Revisão Redes de Computadores Edgard Jamhour. Filtros de Pacotes Criptografia SSL
Execícios de Revisão Redes de Computadores Edgard Jamhour Filtros de Pacotes Criptografia SSL Exercício 1 Configure as regras do filtro de pacotes "E" para permitir que os computadores da rede interna
Professor Claudio Silva
Filtragem caso o pacote não seja permitido, ele é destruído caso seja permitido, ele é roteado para o destino Além das informações contidas nos pacotes o filtro sabe em que interface o pacote chegou e
IPTABLES. Helder Nunes Haanunes@gmail.com
IPTABLES Helder Nunes Haanunes@gmail.com Firewall Hoje em dia uma máquina sem conexão com a internet praticamente tem o mesmo valor que uma máquina de escrever. É certo que os micros precisam se conectar
Autor: Armando Martins de Souza <armandomartins.souza at gmail.com> Data: 12/04/2010
http://wwwvivaolinuxcombr/artigos/impressoraphp?codig 1 de 12 19-06-2012 17:42 Desvendando as regras de Firewall Linux Iptables Autor: Armando Martins de Souza Data: 12/04/2010
Entendendo como funciona o NAT
Entendendo como funciona o NAT Vamos inicialmente entender exatamente qual a função do NAT e em que situações ele é indicado. O NAT surgiu como uma alternativa real para o problema de falta de endereços
Segurança de Redes & Internet
Boas Práticas Segurança de Redes & Internet 0800-644-0692 Video Institucional Boas Práticas Segurança de Redes & Internet 0800-644-0692 Agenda Cenário atual e demandas Boas práticas: Monitoramento Firewall
Sistemas Distribuídos (DCC/UFRJ)
Sistemas Distribuídos (DCC/UFRJ) Aula 8: 2 de maio de 2016 Aplicações de email Eletronic mail é uma forma de comunicação assíncrona (pessoas não precisam coordenar/sincronizar o tempo de envio e recebimento
Senha Admin. Nessa tela, você poderá trocar a senha do administrador para obter acesso ao NSControl. Inicialização
Manual do Nscontrol Principal Senha Admin Nessa tela, você poderá trocar a senha do administrador para obter acesso ao NSControl. Inicialização Aqui, você poderá selecionar quais programas você quer que
Programação Distribuída
Unidade 4 Programação Distribuída Transações Distribuídas O que são? São sistemas compostos por diversas partes cooperantes que são executadas em máquinas diferentes interconectadas por uma rede Exemplos
Servidor de E-mails e Protocolo SMTP
Campus Cachoeiro Curso Técnico em Informática Servidor E-mails e Protocolo SMTP Professor: João Paulo Brito Gonçalves Disciplina: Serviços Res Definições Servidor Mensagens Um servidor mensagens é responsável
Segurança com Iptables
Universidade Federal de Lavras Departamento de Ciência da Computação Segurança com Iptables Alunos : Felipe Gutierrez e Ronan de Brito Mendes Lavras MG 11/2008 Sumário 1 - Introdução...1 2 Softwares de
Firewall IPTables e Exemplo de Implementação no Ambiente Corporativo.
Firewall IPTables e Exemplo de Implementação no Ambiente Corporativo. Guilherme de C. Ferrarezi 1, Igor Rafael F. Del Grossi 1, Késsia Rita Marchi 1 1Universidade Paranaense (UNIPAR) Paranavaí PR Brasil
Firewall e Proxy. Relatório do Trabalho Prático nº 2. Segurança em Sistemas de Comunicação
Segurança em Sistemas de Comunicação Relatório do Trabalho Prático nº 2 Firewall e Proxy Documento elaborado pela equipa: Jorge Miguel Morgado Henriques Ricardo Nuno Mendão da Silva Data de entrega: 07.11.2006
Redes de computadores. Redes para Internet
Redes de computadores Redes para Internet Milhões de elementos de computação interligados: hospedeiros = sistemas finais Executando aplicações distribuídas Enlaces de comunicação fibra, cobre, rádio, satélite
Ilustração 1: Componentes do controle de acesso IEEE 802.1x
Laboratório de RCO2 10 o experimento Objetivos: i) Configurar o controle de acesso IEEE 802.1x em uma LAN ii) Usar VLANs dinâmicas baseadas em usuário Introdução A norma IEEE 802.1x define o controle de
Elaboração de Script de Firewall de Fácil administração
Elaboração de Script de Firewall de Fácil administração Marcos Monteiro http://www.marcosmonteiro.com.br contato@marcosmonteiro.com.br IPTables O iptables é um firewall em NÍVEL DE PACOTES e funciona baseado
genérico proteção de rede filtragem dos pacotes Sem estado (stateless) no próprio pacote. Com estado (stateful) outros pacotes
FIREWALLS Firewalls Definição: Termo genérico utilizado para designar um tipo de proteção de rede que restringe o acesso a certos serviços de um computador ou rede de computadores pela filtragem dos pacotes
Administração de Redes 2014/15. Network Address Translation (NAT)
Administração de Redes 2014/15 Network Address Translation () 1 Motivação Escassez de endereços IP motivação original Nem todas as máquinas de uma rede necessitam de acesso ao exterior (e.g., impressoras)
DoS: Negação de Serviço e formas de defesa
DoS: Negação de Serviço e formas de defesa TchêLinux Ulbra Gravataí http://tchelinux.org/gravatai Elgio Schlemer Ulbra Gravatai http://gravatai.ulbra.tche.br/~elgio 31 de Maio de 2008 Introdução Problemas
UNIVERSIDADE DA BEIRA INTERIOR Faculdade de Engenharia Departamento de Informática
90 minutos * 24.05.2013 =VERSÃO A= 1 1. Esta teste serve como avaliação de frequência às aulas teóricas. 2. Leia as perguntas com atenção antes de responder. São 70 perguntas de escolha múltipla. 3. Escreva
Nível de segurança de uma VPN
VPN Virtual Private Network (VPN) é uma conexão segura baseada em criptografia O objetivo é transportar informação sensível através de uma rede insegura (Internet) VPNs combinam tecnologias de criptografia,
Curso Firewall. Sobre o Curso de Firewall. Conteúdo do Curso
Curso Firewall Sobre o Curso de Firewall Este treinamento visa prover conhecimento sobre a ferramenta de Firewall nativa em qualquer distribuição Linux, o "iptables", através de filtros de pacotes. Este
www.victorpinheiro.jimdo.com www.victorpinheiro.jimdo.com
SERVIÇOS DE REDES DE COMPUTADORES Prof. Victor Guimarães Pinheiro/victor.tecnologo@gmail.com www.victorpinheiro.jimdo.com www.victorpinheiro.jimdo.com Modelo TCP/IP É o protocolo mais usado da atualidade
6 PLANEJAMENTO DE SI 6.1 Planejamento de Segurança da Informação O planejamento em S.I é algo crucial para que haja o bom funcionamento de uma
6 PLANEJAMENTO DE SI 6.1 Planejamento de Segurança da Informação O planejamento em S.I é algo crucial para que haja o bom funcionamento de uma empresa. Diferente do senso comum o planejamento não se limita
Cap 03 - Camada de Aplicação Internet (Kurose)
Cap 03 - Camada de Aplicação Internet (Kurose) 1. Qual a diferença entre um Programa de computador e um Processo dentro do computador? R. Processo é um programa que está sendo executado em uma máquina/host,
MÓDULO I - INTERNET APRESENTAÇÃO DO CURSO. Prof. BRUNO GUILHEN. Prof. BRUNO GUILHEN. O processo de Navegação na Internet. Aula 01
APRESENTAÇÃO DO CURSO Prof. BRUNO GUILHEN Prof. BRUNO GUILHEN MÓDULO I - INTERNET O processo de Navegação na Internet Aula 01 O processo de Navegação na Internet. USUÁRIO A CONEXÃO PROVEDOR On-Line EMPRESA
Segurança em Sistemas de Informação Tecnologias associadas a Firewall
Algumas definições Firewall Um componente ou conjunto de componentes que restringe acessos entre redes; Host Um computador ou um dispositivo conectado à rede; Bastion Host Um dispositivo que deve ser extremamente
ADMINISTRAÇÃO DE REDES I LINUX. Firewall. Frederico Madeira LPIC 1, CCNA fred@madeira.eng.br www.madeira.eng.br
ADMINISTRAÇÃO DE REDES I LINUX Firewall Frederico Madeira LPIC 1, CCNA fred@madeira.eng.br www.madeira.eng.br São dispositivos que têm com função regular o tráfego entre redes distintas restringindo o
Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços
Curso de extensão em Administração de sistemas GNU/Linux: redes e serviços Italo Valcy - italo@dcc.ufba.br Gestores da Rede Acadêmica de Computação Departamento de Ciência da Computação Universidade Federal
Obs: Endereços de Rede. Firewall em Linux Kernel 2.4 em diante. Obs: Padrões em Intranet. Instalando Interface de Rede.
Obs: Endereços de Rede Firewall em Linux Kernel 2.4 em diante Classe A Nº de IP 1 a 126 Indicador da Rede w Máscara 255.0.0.0 Nº de Redes Disponíveis 126 Nº de Hosts 16.777.214 Prof. Alexandre Beletti
Segurança de Redes. Firewall. Filipe Raulino filipe.raulino@ifrn.edu.br
Segurança de Redes Firewall Filipe Raulino filipe.raulino@ifrn.edu.br Introdução! O firewall é uma combinação de hardware e software que isola a rede local de uma organização da internet; Com ele é possível
Configuração do cliente de e-mail Thunderbird para usuários DAC
Configuração do cliente de e-mail Thunderbird para usuários DAC A. Configurando a autoridade certificadora ICPEdu no Thunderbird Os certificados utilizados nos serviços de e-mail pop, imap e smtp da DAC
Capítulo 7 CAMADA DE TRANSPORTE
Capítulo 7 CAMADA DE TRANSPORTE INTRODUÇÃO (KUROSE) A Camada de Rede é uma peça central da arquitetura de rede em camadas A sua função é a de fornecer serviços de comunicação diretamente aos processos
TCP/IP TCP UDP IP HTTP HTTPS FTP TFTP TELNET POP3 IMAP SMTP SNMP DHCP
TCP/IP TCP UDP IP HTTP HTTPS FTP TFTP TELNET POP3 IMAP SMTP SNMP DHCP HTTP (Hypertext Transfer Protocol ) Protocolo usado na Internet para transferir as páginas da WWW (WEB). HTTPS (HyperText Transfer
Resultados do uso dos protocolos SPF, Greylisting e DK
Resultados do uso dos protocolos SPF, Greylisting e DK Danton Nunes, InterNexo Ltda. danton.nunes@inexo.com.br Rodrigo Botter, Telar Engenharia e Comércio rodrigo.botter@telar.com.br 1/12 Estudos de caso:
ENDEREÇAMENTO PRIVADO PROXY E NAT
ENDEREÇAMENTO PRIVADO PROXY E NAT MOTIVAÇÃO PARA O ENDEREÇAMENTO IP PRIVADO Crescimento do IPv4 07/2007 490 milhões de hosts 01/2008 542 milhões de hosts IPv4 permite endereçar 4 bilhões de hosts. PREVISÃO
O processo de Navegação na Internet APRESENTAÇÃO DO CURSO. Prof. BRUNO GUILHEN. O Internet Explorer. www.brunoguilhen.com.br 1 INFORMÁTICA BÁSICA
APRESENTAÇÃO DO CURSO Prof. BRUNO GUILHEN O processo de Navegação na Internet INFORMÁTICA BÁSICA A NAVEGAÇÃO Programas de Navegação ou Browser : Internet Explorer; O Internet Explorer Netscape Navigator;
Aula-16 Interconexão de Redes IP (Internet Protocol) Prof. Dr. S. Motoyama
Aula-16 Interconexão de Redes IP (Internet Protocol) Prof. Dr. S. Motoyama Software de IP nos hosts finais O software de IP consiste principalmente dos seguintes módulos: Camada Aplicação; DNS (Domain
Capítulo 8 - Aplicações em Redes
Capítulo 8 - Aplicações em Redes Prof. Othon Marcelo Nunes Batista Mestre em Informática 1 de 31 Roteiro Sistemas Operacionais em Rede Modelo Cliente-Servidor Modelo P2P (Peer-To-Peer) Aplicações e Protocolos
Firewalls. Prática de Laboratório. Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA
Firewalls Prática de Laboratório Maxwell Anderson INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DA PARAÍBA Sumário Firewall do Windows... 2 O que é um firewall?... 2 Ativar ou desativar o Firewall
Trabalho 3 Firewalls
IST MEIC/MERC Segurança Informática em Redes e Sistemas 2008/2009 Trabalho 3 Firewalls Objectivos Introduzir a configuração de uma firewall utilizando as ferramentas iptables e fwbuilder. 1 Introdução
BRUNO PEREIRA PONTES
BRUNO PEREIRA PONTES Introdução O que é um Firewall? Um pouco de história Firewall nos dias atuais IPTables O FirewallBuilder Hands- On Conclusão Open Systems Interconnection. Possui 7 camadas, numeradas
Instruções de operação Guia de segurança
Instruções de operação Guia de segurança Para um uso seguro e correto, certifique-se de ler as Informações de segurança em 'Leia isto primeiro' antes de usar o equipamento. CONTEÚDO 1. Instruções iniciais
3 Gerenciamento de Mobilidade
Gerenciamento de Mobilidade 38 3 Gerenciamento de Mobilidade A Internet não foi originalmente projetada para suportar a mobilidade de dispositivos. A infra-estrutura existente e o conjunto dos principais
EN-3611 Segurança de Redes Aula 07 Firewalls Prof. João Henrique Kleinschmidt
EN-3611 Segurança de Redes Aula 07 Firewalls Prof. João Henrique Kleinschmidt Santo André, novembro de 2012 Middleboxes RFC 3234: Middleboxes: Taxonomy and Issues Middlebox Dispositivo (box) intermediário
Disciplina de Redes de Computadores Estudo Dirigido para a Prova II Professor Dr Windson Viana de Carvalho
Disciplina de Redes de Computadores Estudo Dirigido para a Prova II Professor Dr Windson Viana de Carvalho Obs: Não há necessidade de entregar a lista Questões do livro base (Kurose) Questões Problemas
Projeto de Redes de Computadores. Projeto do Esquema de Endereçamento e de Nomes
Projeto do Esquema de Endereçamento e de Nomes Lembrar a estrutura organizacional do cliente ajuda a planejar a atribuição de endereços e nomes O mapa topológico também ajuda, pois indica onde há hierarquia
GUIA DE TRANQÜILIDADE
GUIA DE TRANQÜILIDADE NA INTERNET versão reduzida Você pode navegar com segurança pela Internet. Basta tomar alguns cuidados. Aqui você vai encontrar um resumo com dicas práticas sobre como acessar a Internet
Disciplina de Redes de Computadores Aula Prática IV Professor Dr Windson Viana de Carvalho Protocolos de E-mail Números de Matrícula :
Disciplina de Redes de Computadores Aula Prática IV Professor Dr Windson Viana de Carvalho Protocolos de E-mail Números de Matrícula : Apresentação: A troca de mensagens via e-mail utiliza protocolos distintos
Procedimento para instalação do OMNE-Smartweb em Raio-X
Procedimento para instalação do OMNE-Smartweb em Raio-X A primeira coisa a analisarmos é onde ficará posicionado o servidor de Raio-x na rede do cliente, abaixo será colocado três situações básicas e comuns
Uso do iptables como ferramenta de firewall.
Uso do iptables como ferramenta de firewall. Rafael Rodrigues de Souza rafael@tinfo.zzn.com Administração em Redes Linux Universidade Federal de Lavra UFLA RESUMO O artigo pretende abordar o uso de firewalls
Camada de Transporte, protocolos TCP e UDP
Camada de Transporte, protocolos TCP e UDP Conhecer o conceito da camada de transporte e seus principais protocolos: TCP e UDP. O principal objetivo da camada de transporte é oferecer um serviço confiável,
Projeto de Ensino. iptables. Grupo de Estudos em Tecnologia de Redes e Processamento Paralelo. Prof. Luiz Antonio Unioeste
Projeto de Ensino Grupo de Estudos em Tecnologia de Redes e Processamento Paralelo iptables Prof. Luiz Antonio Unioeste Introdução Firewall O Firewall é um programa que tem como objetivo proteger a máquina
Orientador de Curso: Rodrigo Caetano Filgueira
Orientador de Curso: Rodrigo Caetano Filgueira Definição O Firewal é um programa que tem como objetivo proteger a máquina contra acessos indesejados, tráfego indesejado, proteger serviços que estejam rodando
2 A Avaliação de RMU 20/12/2012. Nome:
2 A Avaliação de RMU 20/12/2012 Nome: 1. Na interface de saída de um roteador existem 10 pacotes esperando para serem transmitidos. Determine suas ordens de saída e atrasos máximos para cada classe se
Iptables. Adailton Saraiva Sérgio Nery Simões
Iptables Adailton Saraiva Sérgio Nery Simões Sumário Histórico Definições Tabelas Chains Opções do Iptables Tabela NAT Outros Módulos Histórico Histórico Ipfwadm Ferramenta padrão para o Kernel anterior
Firewall Iptables - Impasses
Firewall Iptables - Impasses Prof. Andrei Carniel Universidade Tecnológica Federal do Paraná UTFPR E-mail: andreicarniel@utfpr.edu.br / andrei.carniel@gmail.com 2 Impasses Um dos principais motivos de
Redes de Computadores Camada de Aplicação. Prof. MSc. Hugo Souza
Redes de Computadores Camada de Aplicação Prof. MSc. Hugo Souza É a camada que dispõe a programação para as aplicações de rede através dos protocolos de aplicação; Provém a implantação da arquitetura de
REDES DE COMPUTADORES
REDES DE COMPUTADORES Prof. Esp. Fabiano Taguchi http://fabianotaguchi.wordpress.com fabianotaguchi@gmail.com ENLACE X REDE A camada de enlace efetua de forma eficiente e com controle de erros o envio
Instalação do Sirius sem estações. O primeiro passo é instalar o Firebird 1.5, ele se encontra no CD de instalação do Sirius na pasta Firebird.
Instalação do Sirius sem estações 1. Instalando o Firebird...1 2. Instalando o Sirius...7 3. Configurações do Sirius:...11 Configuração dos arquivos do Sirius e Firebird...12 Firebird:...12 Sirius:...13
Lista de Erros Discador Dial-Up
Lista de Erros Discador Dial-Up Erro Código Descrição Ok 1 Usuário autenticado com sucesso e conexão encerrada pelo usuário OK 11 Usuário autenticado com sucesso e discador terminado pelo usuário OK 21
Firewalls - IPTables. Carlos Gustavo A. da Rocha. ASSR
Firewalls - IPTables Carlos Gustavo A. da Rocha Histórico de Firewalls no SO Linux O kernel do Linux disponibiliza funcionalidades de filtragem de pacotes desde meados de 1995 Kernel versão 1.2.x e 2.0.x
Proposta de um novo protocolo anti spam complementar ao SPF. Danton Nunes, Internexo Ltda. São José dos Campos, SP danton.nunes@inexo.com.
Proposta de um novo protocolo anti spam complementar ao SPF Danton Nunes, Internexo Ltda. São José dos Campos, SP danton.nunes@inexo.com.br Agenda Motivação Ideias Uso do reverso (in addr.arpa ou ip6.arpa)
LINX POSTOS AUTOSYSTEM
LINX POSTOS AUTOSYSTEM Manual Menu Configurações - Multi-Empresa Sumário 1 CONCEITO... 3 2 REQUISITOS... 3 3 CONFIGURAÇÕES... 3 3.1 Cadastrar Empresas... 3 3.2 Agendar Sincronização... 3 4 FUNCIONALIDADES...
Redes de Computadores e a Internet
Redes de Computadores e a Internet Magnos Martinello Universidade Federal do Espírito Santo - UFES Departamento de Informática - DI Laboratório de Pesquisas em Redes Multimidia - LPRM 2010 Camada de Aplicação
Oficina de ferramentas de Gerência para Redes em Linux
Oficina de ferramentas de Gerência para Redes em Linux Introdução Mesmo as pessoas menos familiarizadas com a tecnologia sabem que a internet não é um "território" livre de perigos. É por esta razão que
Guia de Usuário do Servidor do Avigilon Control Center. Versão 5.6
Guia de Usuário do Servidor do Avigilon Control Center Versão 5.6 2006-2015 Avigilon Corporation. Todos os direitos reservados. A menos que seja expressamente concedida por escrito, nenhuma licença será