Aula 4. Ivan Sendin. 30 de agosto de FACOM - Universidade Federal de Uberlândia SEG-4.

Tamanho: px

Começar a partir da página:

Download "Aula 4. Ivan Sendin. 30 de agosto de FACOM - Universidade Federal de Uberlândia SEG-4."

Lorena Imperial Frade
5 Há anos
Visualizações:

1 Segurança da Informação Aula 4 FACOM - Universidade Federal de Uberlândia ivansendin@yahoo.com,sendin@ufu.br 30 de agosto de 2017

3 Google Hacking Utilizar uma search engine para buscar falhas específicas Instalação Padrão Erros Comuns #-Frontpage- inurl:administrators.pwd Shodan (IOT): cameras, automação residencial e comercial. Sem senhas/default

4 SQl injection e Similares Execução de dados geralmente Web: caminho mais fácil...

5 "SELECT * FROM users WHERE name = " + username + username vem de um form via web... Por exemplo, username = Ivan username = OR 1 = 1 ; username = a ;DROP TABLE users;

6 Code injection em php: <?php passthru("/bin/binario ". $_GET[ FORM1 ]);?> ; ataque ou ataque

7 XSS Cross-site scripting Embutir em uma pagina html um script malicioso HTML, JavaScript,... Controle de acesso same-origin policy

8 XSS resultados para teste: O seu navegador ira rodar ALGUMJAVASCRIPT Com as suas credenciais

9 Não confie no que você não controla strings devem ser verificadas (no servidor) Sanitizers

10 nmap Network map Ferramenta muito util para os administradores de redes Faz uma mapa da rede de uma empresa Detecta SOs, serviços/servidores/versões,... Minimal Disclosure Anúncio de problemas (NAO USAR na UFU, trabalho,...) Android: fing

11 D/DOS Negação de Serviço (DOS) Distribuída Interrompe a disponibilidade de um serviço

12 D/DOS Syn Flooding Smurf: amplificação por broadcast Ping of death Tear Drop: fragmentaçã de pacotes Auto infligido

13 Firewall Primeira barreira de proteção Filtra protocolos, portas, serviços,etc.. entre redes Rede interna: segura(?) e rede externa

14 Internet Firewall

15 Estabelece regras permitem (ou nao) a passagem de pacotes (Tambem pode modificar os pacotes, NAT) A linguagem (e seus limites) varia Exemplos: Nao deixe entrar nada com endereço de dentro Nao deixe entrar nada para a porta TCP/22 Nao deixe sair nada com endereço de fora Entrar na porta 80 somente para o IP a.b.c.d

16 Internet Firewall DMZ Firewall

17 NIDS/Snort Intrusion detection system (IDS/NIDS) NIDS open source Cisco Usuarios registrados (conjunto de regras) Projeto bem ativo Participação da comunidade (construção das regras)

18 # alert tcp $HOME NET 1015 > $EXTERNAL NET any (msg: MALWARE-BACKDOOR Doly 1.5 server response ; flow:to client,established; content: Connected. ; metadata:ruleset community; classtype:trojan-activity; sid:1985; rev:7;)

19 Honeypot honeypot são maquinas disponiveis na rede para atrair os ataques São maquinas com varios serviços disponiveis Podem ser maquinas virtuais (honeynet) Escute-Salve As informações poderão ser incluidas no NIDS

20 Engenharia Social Inumeras Ferramentas... Elo mais fraco: pessoas O ataque interno deve ser mais facil que o ataque externo A Engenharia Social consiste em convencer uma pessoa interna a executar/possibilitar o ataque As permissões desta pessoa são usadas no ataque... Kevin Mitnick afirma ser mais fácil convencer alguem a entregar a senha do que tentar quebra-la We look at the most difficult type of attack to detect and defend against. (sobre e Engenharia SOvcial, em The Art Of Intrusion)

21 Engenharia Social - Tecnicas comuns de um amigo/colega: Urgente, importante ou grandes beneficios! Anexos ou links Shoulder surfing Confirmaçao de dados pessoais: ganha a identidade Autorização de acesso fisico (Staff da matriz, TV a Cabo 1,...) Pen drive com fotos comprometedoras, planilha de salario,... Dumpster Diving: senhas, organogramas, social,... On-Line Social Engineering 1 Assaltos!

22 Segurança...patamar minimo Treinamento Senhas boas Software atualizado Backup

23 Wifi aberto É perigoso??

Documentos relacionados

Aula 4. Ivan Sendin. 28 de agosto de FACOM - Universidade Federal de Uberlândia SEG-4. Ivan Sendin. News...

Aula 4. Ivan Sendin. 28 de agosto de FACOM - Universidade Federal de Uberlândia SEG-4. Ivan Sendin. News... Segurança da Informação Aula 4 FACOM - Universidade Federal de Uberlândia ivansendin@yahoo.com,sendin@ufu.br 28 de agosto de 28 https://tecnoblog.net/256954/ projeto-lei-invasao-defacement-sites/ http://idgnow.com.br/internet/28/8/22/