João Eriberto Mota Filho

Transcrição

1 João Eriberto Mota Filho Novatec

2 Copyright 2013 da Novatec Editora Ltda. Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates Editora assistente: Ana Carolina Prates Revisão gramatical: Patrizia Zagni Editoração eletrônica: Carolina Kuwabata Capa: Carolina Kuwabata ISBN: Histórico de impressões: Julho/2013 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: Fax: novatec@novatec.com.br Site: novatec.com.br Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec Dados Internacionais de Catalogação na Publicação (CIP) (Câmara Brasileira do Livro, SP, Brasil) Mota Filho, João Eriberto Análise de tráfego em redes TCP/IP : utilize tcpdump na análise de tráfegos em qualquer sistema operacional / João Eriberto Mota Filho. -- São Paulo : Novatec Editora, Bibliografia. ISBN Redes de computadores 2. TCP/IP (Protocolo de redes de computadores) I. Título CDD Índices para catálogo sistemático: 1. TCP/IP : Protocolo de redes de computador : Processamentos de dados VC

3 Sumário Agradecimentos Sobre o autor Como fazer contato Prefácio Introdução Capítulo 1 O que é a análise de tráfego? Desconhecimento sobre redes: um problema histórico Análise de tráfego em redes TCP/IP Exemplos dos trabalhos a serem realizados neste livro Este livro é só para quem usa GNU/Linux? Conclusão...37 Capítulo 2 Redes de computadores Conceito de rede de computadores Definições de servidor de rede e de cliente de rede É possível uma rede sem servidor? Host e hostname Famílias de protocolos de rede Modalidades básicas de transmissão de dados Algumas classificações de redes Convenções quanto à velocidade do tráfego RFCs IANA IEEE IETF Conclusão

4 8 Análise de Tráfego em Redes TCP/IP Capítulo 3 Redes TCP/IP IPv4 e IPv Noções básicas sobre o IPv Endereços IPv4 especiais Noções básicas sobre o IPv Endereços IPv6 especiais Distribuição de endereços IP válidos Portas Socket DNS e DHCP NAT e PAT Conclusão Capítulo 4 Comandos para análise e auditoria de redes Comandos para auditoria local Comandos para o levantamento de dados Comandos para a análise de tráfego Calculadoras IP Outras ferramentas baseadas na libpcap ou úteis em redes Conclusão Capítulo 5 Protocolo IPv Composição de um protocolo de rede Protocolo IP versão 4 (IPv4) Características do IPv Considerações gerais sobre os protocolos IP Tráfego do IP em bytes Observando, aprendendo e acreditando no tcpdump Conclusão Capítulo 6 Protocolo TCP Protocolo TCP Campos do TCP Características do TCP Conclusão Capítulo 7 Protocolo UDP Protocolo UDP Campos do UDP Tráfego UDP Considerações gerais sobre o TCP e o UDP Conclusão...206

5 Sumário 9 Capítulo 8 Protocolo ICMP O trabalho do ICMP Tipos e códigos ICMP Estrutura do ICMP Bloqueio de ICMP nas redes Conclusão Capítulo 9 Protocolo IPv Tráfego IPv Campos do IPv Considerações específicas sobre o IPv Conclusão Capítulo 10 Payloads que falam Servidores falantes, clientes calados Quando devo analisar o payload? Conclusão Capítulo 11 Protocolos Ethernet, ARP e NDP Protocolo Ethernet Protocolo ARP (IPv4) Protocolo NDP (IPv6) Placas de rede com MACs clonados Conclusão Capítulo 12 Modelo OSI Finalidade do Modelo OSI Modelo OSI na prática As sete camadas do OSI Entendendo um pouco mais sobre o Modelo OSI MTU e MSS UDP e MTU Aplicações comandam o TCP e o UDP Path MTU Discovery Modelo TCP/IP Conclusão Capítulo 13 Roteamento em redes TCP/IP Limites de uma rede Comunicação com máquinas em outros segmentos Conceitos básicos em roteamento Mecanismo de roteamento Consequências da falta de rotas em uma máquina...294

6 10 Análise de Tráfego em Redes TCP/IP 13.6 Proxy ARP Roteamento estático e roteamento dinâmico Roteamento no IPv Conclusão Capítulo 14 Bridges e sua utilidade na análise de tráfego Utilização da bridge Bridges na análise de tráfego Um notebook, duas placas de rede Habilitação da bridge em GNU/Linux Gravação de tráfego Curiosidade: roteadores wireless em modo bridge Conclusão Capítulo 15 Tráfego DNS Sistema DNS Exemplo de configuração de DNS Consulta DNS Outros registros DNS Análise de tráfego em DNS Caso real: roteador wireless clandestino Conclusão Capítulo 16 Outros tráfegos comuns em redes Tráfego VLAN Tráfego STP Tráfego IGMP Tráfego de redes Microsoft Tráfego mdns Tráfego DHCP Tráfego UPnP Tráfego SNMP Outros tráfegos Conclusão Capítulo 17 Sistemas de firewall Conceitos básicos em sistemas de firewall Sistemas de firewall Defesa em profundidade Elementos de firewall Exemplo de topologia de sistemas firewall Influência da criptografia em sistemas de firewall...367

7 Sumário SSL inspection Honeypots e honeynets Conclusão Apêndice A Simulador de redes CORE A.1 O que vem a ser o CORE? A.2 Instalação do CORE A.3 Execução do CORE Apêndice B Elementos básicos de segurança e administração em redes B.1 Objetivo deste apêndice B.2 Mensageiros B.3 Elementos de firewall Apêndice C Algumas ferramentas utilizadas neste livro e outras dicas C.1 telnet C.2 netcat C.3 packit C.4 iperf C.5 Arquivo teste C.6 dstat C.7 iptraf Apêndice D Portas TCP e UDP importantes Referências bibliográficas Sites na Internet Livros Índice remissivo