3 SERVIÇOS IP. 3.1 Serviços IP e alguns aspectos de segurança

Transcrição

1 3 SERVIÇOS IP 3.1 Serviços IP e alguns aspectos de segurança Os serviços IP's são suscetíveis a uma variedade de possíveis ataques, desde ataques passivos (como espionagem) até ataques ativos (como a impossibilidade de acesso aos serviços). Por esses e outros motivos necessitamos de manter um nível de segurança e controle desses serviços Protocolo DHCP DHCP. Do inglês Dynamic Host ConfigurationProtocol é um protocolo utilizado em redes de computadores que permite às máquinas obterem um endereço IP automaticamente. O protocolo DHCP, por meio de um servidor é capaz de distribuir automaticamente endereços de IP diferentes a todos os computadores à medida que eles fazem a solicitação de conexão com a rede. Essa distribuição dos IPs é feita em um intervalo pré-definido configurado no servidor. Sempre que uma das máquinas for desconectada o IP ficará livre para o uso em outra. Configuração manual - O administrador de rede pode configurar um determinado endereço para um determinado host. Configuração automática - O administrador permite que um servidor DHCP atribua um endereço permanente quando um computador conecta-se pela primeira vez na rede. Configuração dinâmica - O servidor empresta um endereço a um host, por um tempo limitado. No conceito de segurança o DHCP dinâmico pode vir a comprometer seriamente a rede cujos pontos de acesso não são controlados, ou são utilizados por usuários não confiáveis. Um usuário mal intencionado ou desavisado pode causar grandes transtornos, configurando um servidor DHCP

2 não oficial, por exemplo. Em redes onde o tipo de controle é feito á nível de maquina, é necessário restringir o uso do DHCP dinâmico. O uso do DHCP com alocação dinâmica pode comprometer seriamente a segurança de uma rede cujos pontos de acesso não são controlados, ou são utilizados por usuários "não confiáveis". As máquinas clientes buscam o serviço de DHCP na rede através de Broadcast e o servidor irá responder, mas quem pode garantir que este servidor que respondeu é o legitimo da rede? O DHCP é construído sobre o protocolo UDP, que é um protocolo inseguro, herdando, portanto, as suas falhas de segurança. A base de protocolo DHCP não inclui qualquer mecanismo de autenticação. Por isso, é vulnerável a uma variedade de ataques como: * Servidores DHCP não autorizados fornecimento de informações falsas aos clientes. * Clientes não autorizados tenham acesso aos recursos. * Esgotamento dos recursos de clientes ataques maliciosos DHCP. Em alocação manual, o endereço de IP de um cliente é atribuído pelo administrador da rede, e o DHCP é usado simplesmente para transmitir o endereço atribuído ao cliente. O endereço IP é associado ao endereço físico da maquina, o MAC. Uma rede privada, independentemente de seu porte, estrutura ou finalidade poderá e irá utilizar um ou mais desses mecanismos, dependendo de fatores como: a política do administrador da rede, finalidade da rede, serviços sendo executados e disponibilizados na rede, tipos de maquinas e equipamentos conectados, entre outros. O servidor DHCP não tem nenhum mecanismo seguro para autenticar o cliente, os clientes podem obter acesso não autorizado aos endereços IP de apresentação de credenciais, tais como identificadores do cliente, que pertencem a outros clientes DHCP. Isso também permite que os clientes DHCP para esgotar o DHCP armazenamento de servidor de endereços IP-, apresentando novas credenciais cada vez que ele pede um endereço, o cliente pode consumir todos os endereços IP disponíveis em um link de rede particular, impedindo outros clientes DHCP da obtenção de serviços. DHCP fornece alguns mecanismos para mitigar esses problemas.

3 3.1.2 Protocolo HTTP Hyper Text Transfer Protocol é o protocolo usado na World Wide Web para a distribuição e recuperação de informação. A troca de informações entre um browser e um servidor Web é toda feita através desse protocolo, que foi criado especificamente para a World Wide Web. O HTTP define uma forma de conversação no estilo pedido-resposta entre um cliente (o (Browser) e um servidor (o servidor Web). Toda a conversação se dá no formato ASCII (texto puro) através de um conjunto de comandos simples baseados em palavras da língua inglesa No conceito de segurança o HTTP pode limitar a quantidade de informações exibidas sobre o servidor, pode remover as funcionalidades desnecessárias, e limitar à quantidade de informações exibidas sobre o servidor. Em sua configuração padrão os servidores HTTP exibem uma série de informações valiosas, nas quais devemos limitar ao máximo a sua exibição para em caso de ataques, elas não ficarem expostas. Quando for configurado, devemos remover as funcionalidades que são consideradas desnecessárias como: Módulos para autenticação, redirecionamentos, páginas pessoais de usuários, pois se ficarem expostas possa por em risco a segurança de todo o servidor. Já que o foco é segurança, é valido também citar o protocolo HTTPS, que, para fácil entendimento, é o protocolo HTTP, melhorado com uma camada extra de segurança, onde os dados que trafegam sob esse protocolo são transmitidos de forma criptografada usando os protocolos SSL/TLS, que permitem justamente essas comunicação segura, e a verificação da autenticidade do servidor e do cliente Protocolo SMTP O SMTP (Simple Mail TransferProtocol, que se pode traduzir por Protocolo

4 Simples de Transferência de Correio), controla como o é transportado e entregue através da Internet, ao servidor de destino. O serviço SMTP envia e recebe s entre os servidores. Sempre que alguém manda um , um servidor SMTP se encarrega de levá-los a seu destino, ou seja, qualquer ferramenta ou serviço de pode utilizar esse protocolo de envio de mensagens. O SMTP deve ser configurado de forma eficiente, pois por ele é possível enviar mensagens de com qualquer identificação, se esta questão não for trabalhada durante a sua configuração. Como exemplo, e por efeito de conhecimento, explicarei um pouco sobre alguns aspectos de uma ferramenta de bastante difundida entre os adeptos de softwares livres, o Sendmail. O Sendmail é um agente de transferência de correio de código aberto, que suporta diversos tipos de transferência de e métodos de entrega, incluindo o SMTP, citado acima. Algumas dicas para a segurança de quem quiser implementar o serviço seguem abaixo. Devido à natureza do , um determinado atacante pode facilmente lotar o servidor com correspondências e causar um ataque denial of service. Ao determinar limites para as diretivas a seguir em /etc/mail/sendmail.mc, a efetividade de ataques deste tipo é limitada. confconnection_rate_throttle O número de conexões que o servidor pode receber por segundo. Por default, o Sendmail não limita o número de conexões. Se um limite for definido e alcançado, conexões futuras terão demora. confmax_daemon_children O número máximo de processosfilho que podem ser gerados pelo servidor. Por default, o Sendmail não determina um número limite de processos-filho. Se um limite for definido e alcançado, conexões futuras terão demora. confmin_free_blocks O número mínimo de blocos livres que devem estar disponíveis para que o servidor aceite correspondência. O default são 100 blocos. confmax_headers_length O tamanho máximo aceitável (em bytes) para o cabeçalho de uma mensagem. confmax_message_size O tamanho máximo aceitável (em bytes)

5 para qualquer mensagem Protocolo SSH O protocolo de comunicação SSH (Secure Shell), é um protocolo que visa fazer a comunicação remota de forma segura entre dois hosts. Existem duas versões do protocolo, o SSH1 e o SSH2. O SSH1 já é considerado ultrapassado, por isso nas comunicações e trocas de dados baseadas nesse protocolo é utilizada a versão SSH2, que garante uma segurança mais elevada em relação à primeira versão. Em uma estrutura cliente servidor o SSH garante, o acesso seguro aos servidores para manutenção remota. Possui opções nativas, que necessitam ser ativadas e configuradas, que permitem impedir, por exemplo, que o usuário faça o login como root, evitando permissões especiais a visitantes que não precisam, é possível também limitar o tempo de uma sessão dos usuários como root. São apenas alguns exemplos das vantagens relacionadas à segurança que esse protocolo oferece, o que o torna uma ferramenta de grande relevância para um ambiente de rede seguro. Para resumir, O SSH envia dados criptografados e dependendo da sua configuração, pode implantar autenticação de chaves, por isso ele se torna uma ótima opção em relação aos outros que enviam dados em texto puro, dificultando o ataque de spoofing e snifers.