Entregar um relatório respondendo as questões propostas e principais observações feitas durante a prática (para os itens 1, 3, 4, 5, 6 e 7).

Transcrição

1 EN3611 Segurança de Redes Prof. João Henrique Kleinschmidt Prática 2 Certificados digitais e Linux-TCP/IP Entregar um relatório respondendo as questões propostas e principais observações feitas durante a prática (para os itens 1, 3, 4, 5, 6 e 7). 1 Certificados digitais a. Verifique em seu navegador se existem certificados instalados. b. Acesse um site seguro (ex: e obtenha o certificado digital do site. c. Qual a validade do certificado? Quem emitiu este certificado? Qual a validade do certificado da autoridade certificadora? Qual a cadeia de certificados? Quais algoritmos e tamanhos de chaves foram utilizados? d. Gere um certificado digital utilizando a ferramenta keytool do Java. Ele é executado na linha de comando (semelhante a um prompt do antigo DOS) que no Windows é ativada a partir do menu Iniciar/Executar, digitando cmd. Para o keytool funcionar é preciso estar na pasta \bin do jdk do Java. Ex: C:\Arquivos de Programas\Java\jdk1.6.0_21\bin. Comandos: Gerar certificado no keystore: keytool genkey alias nome_alias Listar certificados do keystore: keytool list Exportar certificado para um arquivo: keytool exportcert alias nome_alias file nome_arquivo.cer Gerar uma requisição de assinatura de certificado: keytool certreq alias nome_alias file nome_arquivo.csr e. Verifique outras opções disponíveis digitando keytool. Gere um novo certificado alterando a validade para 2 anos e o tamanho de chave. f. Qual a diferença do certificado gerado por você e os certificados obtidos no exercício 1.b? 2 Comandos básicos do Linux 2.1 Explore sua conta Linux a) Verifique se você realmente está no seu diretório home: $ pwd (deverá aparecer na linha de baixo /home/seulogin)

2 b) Liste o conteúdo do seu diretório home: $ ls c) Se o seu ls não está configurado para mostrar os caracteres diferenciadores no final dos nomes dos arquivos, acrescente esta opção ao ls: $ ls -F d) Caso nenhum arquivo tenha aparecido, tente a opção de listagem de todos os arquivos: $ ls -a e) Liste todos os arquivos com a opção de informação completa dos arquivos: $ ls -la Observe os campos apresentados na listagem completa, tente lembrar o que informa cada um deles. f) Procure descobrir outras opções do ls chamando o manual online: $ man ls Para sair do manual tecle Q. g) Verifique quem mais está usando o sistema no momento: $ who h) Pergunte ao LINUX quem é o dono da sessão na qual você está trabalhando agora: $ whoami i) Liste informações do sistema sobre o seu Iogin: $ finger seulogin 2.2 Explore outros diretórios do sistema de arquivos Linux a) Vá para o diretório raiz do LINUX: $ cd / b) Liste o conteúdo deste diretório. c) Entre no diretório bin/ (A barra é só para indicar que é um diretório! Não precisa ser digitada) $ cd bin a) Liste o conteúdo de bin com o comando ls -F e observe os nomes dos arquivos apresentados. Arquivos terminados com um * são executáveis ou arquivos de lote. Tente localizar o executável do comando ls e do who. b) Identifique quem é o dono do programa ls: $ ls -l ls Veja o campo que identifica o dono do arquivo e seu grupo. c) Volte para o diretório raiz: $ cd.. Um erro comum é digitar o.. colado ao cd. No DOS isto é possível, no LINUX não. d) Entre no diretório etc/ e) Liste as informações completas do arquivo passwd:

3 $ ls -l passwd f) Liste o conteúdo do arquivo passwd: $ cat passwd g) Liste novamente o conteúdo de passwd com pausa. Use o recurso de autocompletar para poupar digitação (tecla TAB): $ more pas[tab][enter] h) Volte para o seu diretório home. Há diversas formas de se fazer isso: $ cd [ENTER] ou $ cd ~login [ENTER] i) Agora volte um nível acima do seu diretório e liste o conteúdo de home/: $ cd.. $ ls -l j) Identifique, para o seu diretório home, os bits de permissão (9 colunas mais à esquerda a partir da segunda). o) Repita o último comando teclando seta-para-cima ( ). A shell do LINUX possui seu Doskey embutido. p) Liste todos os comandos usados nesta sessão de trabalho: $ history 2.3 Crie e manipule arquivos e diretórios na sua conta a) Volte para o seu diretório home. Crie um subdiretório chamado documentos: $ mkdir documentos b) Entre no diretório documentos. c) Crie os seguintes arquivos vazios com o uso do touch (um de cada vez): $ touch capl.txt [ENTER] $ touch cap2.txt [ENTER] Repita para cap3.txt, intro.txt, conc.txt, capzbkp.txt, cap3bkp.txt, figl.gif, fig2.jpg e fig3.gif. d) Faça uma listagem completa dos arquivos recém-criados. e) Liste apenas os arquivos terminados em txt: $ ls *txt f) Liste os arquivos cujos nomes são formados pelas letras cap, seguido de um número e a extensão txt: $ ls cap?.txt

4 g) Sem sair do diretório documentos/, crie um subdiretório chamado figuras que seja filho direto do seu diretório home, ou seja, o diretório figuras não deve ficar dentro de documentos: $ mkdir../figuras h) Mova todos os arquivos que comecem com fig para o diretório recém-criado: $ mv fig*../fig[tab][enter] i) Liste o diretório corrente e depois o diretório figuras/ (sem sair de documentos/). j) Altere os nomes dos arquivos com bkp no nome para capn.bkp : $ mv cap2bkp.txt cap2.bkp [ENTER] $ mv cap3bkp.txt cap3.bkp [ENTER] k) Procure por todos os arquivos, a partir de home, que contenham o prefixo cap e imprima o caminho deles como resultado da pesquisa: $ find. -name "cap*" -print O comando find procura por arquivos com o padrão cap* no nome, a parti r do diretório corrente ".", quando os acha, imprime o caminho completo deles. l) Use o comando find para listar todos os arquivos da sua conta que sejam diretórios: $ find /home/seulogin -type d print 3 - Modifique as permissões de arquivos e diretórios a) Veja os bits de permissões para o diretório documentos/ (use a opção -l do comando ls). (você precisa ter feito os itens a, b e c da seção 2.3) Note que: usuário (u), grupo (g) e outros (o) leitura (r), do Inglês 'read', gravação (w), do Inglês 'write' e execução (x), do Inglês 'execute' b) Faça o diretório documentos/ ficar disponível apenas para o dono e indisponível para o grupo e outros nos 3 modos (leitura, escrita e execução): $ chmod go-rwx documentos c) Modifique as permissões de documentos/ para que o mesmo fique com as permissões de leitura e escrita para grupo e outros e sem a opção de execução para grupo e outros: $ chmod go+rw documentos d) Modifique as permissões de documentos/ para que grupo e outros fiquem sem permissão de escrita mas com permissões para leitura e execução. e) Retire todas as permissões do arquivo cap1.txt para dono, grupo e outros: 4 Comandos ifconfig e ping ifconfig é um comando que permite visualizar e configurar algumas opções TCP/IP no Linux. a. Execute o comando ifconfig. Quais são as informações que ele apresenta? Qual o endereço IP da sua máquina? (se tiver problemas use /sbin/ifconfig).

5 b. Visite a página Ela diz o endereço IP de qualquer máquina que a acessar. Qual o endereço que ela está mostrando? É igual ao endereço que o ifconfig mostrou? Explique. Isto aumenta ou diminui a segurança? c. Execute o comando ping, que verifica se um computador está disponível na rede e verificar o tempo de resposta de cada máquina. Faça o ping para o IP do seu computador e de outros colegas. Verifique o tempo de atraso. 5 Traceroute O comando traceroute consegue traçar uma rota de origem a destino. Ele envia repetidamente mensagens com o campo TTL (do cabeçalho IP) igual a 1, depois 2, 3, 4, e assim por diante. Todo roteador decrementa o campo TTL quando encaminha um pacote. Quando o valor do TTL chega a zero, ele envia uma mensagem ICMP TTL Expired para a máquina de origem. No Unix (versão original), o traceroute envia os pacotes para a porta do UDP, por default. No Windows ele sempre envia um pacote ICMP Request, como o ping. a. Execute o comando traceroute na linha de comando para alguns destinos escolhidos. traceroute traceroute outros b. Acesse o site para executar traceroutes a partir de servidores em vários locais do mundo. c. Acesse o site e execute testes de conectividade com gráficos para vários locais do mundo. d. Digite o comando tracert sem complementos, para ver quais são as possíveis opções. e. Explique como um hacker pode usar o traceroute para obter informações para um possível ataque. O que um administrador de rede pode fazer para evitar que o traceroute seja utilizado por hackers? 6 Protocolo ARP e comando route O protocolo ARP (Address Resolution Protocol) traduz endereços IP em endereços MAC/físicos. Quando uma máquina deseja saber um endereço MAC, ela envia um pacote contendo o endereço IP para um endereço MAC de difusão (broadcast = FFFFFFFF), que é recebida por todas as outras na rede local. A máquina cujo endereço IP está sendo requisitado responde com o seu endereço MAC. Assim como o DNS, o ARP armazena temporariamente as respostas, para não ter que fazer essa tradução para todos os pacotes enviados, o que seria ineficiente. a. Use o comando arp -a para trabalhar com o cache ARP. Verifique quais são os endereços que estão no cache. O comando route permite visualizar e configurar a tabela de roteamento. b. Use o comando route print para observar a tabela de roteamento do seu computador.

6 7 Netstat O comando netstat mostra estatísticas de protocolos e o estado atual das conexões TCP. a. Use o comando netstat para observar as conexões TCP abertas no seu computador. b. Outras opções: netstat a: mostra as conexões e as portas abertas. netstat e: mostra estatísticas de Ethernet netstat s: mostra estatística de IP, ICMP, TCP e UDP netstat /?: mostra a ajuda do comando. c. Como o netstat pode ajudar um administrador a melhorar a segurança da rede? Explique.