Протокол snmp методы сетевых атак и защиты: Протокол snmp методы сетевых атак и защиты. Протокол SNMP

СОДЕРЖАНИЕ
ВВЕДЕНИЕ 3
1. ТЕОРЕТИЧЕСКОЕ ОБОСНОВАНИЕ ПРОБЛЕМЫ ИССЛЕДОВАНИЯ МЕТОДОВ АТАК НА ПРОТОКОЛ SNMP
1.1 НЕОБХОДИМОСТЬ ИЗУЧЕНИЯ МЕТОДОВ АТАК НА ПРОТОКОЛ SNMP 5
1.2 ПРОТОКОЛ SNMP: ОПИСАНИЕ, ПРЕДНАЗНАЧЕНИЕ 7
2. АНАЛИЗ АТАК НА ПРОТОКОЛ SNMP И СПОСОБОВ ПРОТИВОДЕЙСТВИЯ
2.1 ТЕХНИКИ АТАК НА ПРОТОКОЛ SNMP И СПОСОБЫ ИХ ПРЕДОТВРАЩЕНИЯ 11
2.2 СПОСОБЫ ПРОТИВОДЕЙСТВИЯ АТАКАМ НА ПРОТОКОЛ SNMP 15
ЗАКЛЮЧЕНИЕ 20
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 21

Фрагмент для ознакомления

Рисунок 3 -Экранная форма утилиты SoftPerfectNetworkScannerЗаплаткиПроизводители многих сетевых устройств разрабатывают так называемые заплатки, использование которых необходимо при обнаружении в системе уязвимостей. Таким образом, обнаружив в сети устройства, ориентированные на SNMP, целесообразно связаться с производителями этих устройств, чтобы выяснить, разработали ли они необходимые заплатки.

IOS

—

+

—

IOS XR

+

+

—

IP Phones

+

+

+

Cisco PIX Security Appliance

—

+

—

Catalyst 6608 and 6624

+

—

+

Cisco 11000 and 11500

—

—

+

Cisco GSS

—

—

+

MDS 9000

—

+

+

Cisco VPN 5000 Concentrator

—

+

—

Some ONS products

—

+

—

Cisco MGX-8250 and MGX-8850

+

+

+

Cisco Content Switching Module

—

—

+

Voice and IP Communication Products Using Cisco-Customized Microsoft Windows

+

+

—

Cisco ACS Solution Engine

+

+

—

Инсталляция Net-SNMP CentOS

yum install net-snmp-utils net-snmp
snmpwalk -v 2c -c public localhost

Ути­ли­та Net-SNMP snmpusm при­ме­ня­ет­ся для управ­ле­ния поль­зо­ва­те­ля­ми SNMPv3.Три ба­зо­вых опе­ра­ции SNMP – это snmpget, snmpset и snmpwalk. Их на­зна­че­ние по­нят­но из на­зва­ния: snmpget счи­ты­ва­ет зна­че­ние па­ра­мет­ра с управ­ляе­мо­го уст­рой­ст­ва, snmpset ус­та­нав­ли­ва­ет зна­че­ние па­ра­мет­ра на уст­рой­ст­ве, а snmpwalk счи­ты­ва­ет с уст­рой­ст­ва часть де­ре­ва MIB.

Чтобы при помощи языка PHP (SNMP Функции) взаимодействовать с протоколом SNMP, должны быть установлены дополнительный пакеты:

aptitude install php5-snmp php5-cli

snmp1.php

<?php
$opt = getopt("h:");
 
echo "IF-MIB::ifName - The textual name of the interface.\n";
print_r(snmp2_real_walk($opt['h'], "public", "IF-MIB::ifName"));
?>

$ php snmp1. php -h 192.168.10.11
IF-MIB::ifName - The textual name of the interface.
Array
(
    [IF-MIB::ifName.1] => STRING: lo
    [IF-MIB::ifName.2] => STRING: eth0
    [IF-MIB::ifName.3] => STRING: eth2
    [IF-MIB::ifName.4] => STRING: br0
    [IF-MIB::ifName.5] => STRING: wifi0
    [IF-MIB::ifName.6] => STRING: ath0
    [IF-MIB::ifName.7] => STRING: ath2
)

Курсовая Протокол dns. 📝 методы сетевых атак и защиты. компьютерные сети

1. Сколько стоит помощь?

Цена, как известно, зависит от объёма, сложности и срочности. Особенностью «Всё сдал!» является то, что все заказчики работают со экспертами напрямую (без посредников). Поэтому цены в 2-3 раза ниже.

2. Каковы сроки?

Специалистам под силу выполнить как срочный заказ, так и сложный, требующий существенных временных затрат. Для каждой работы определяются оптимальные сроки. Например, помощь с курсовой работой – 5-7 дней. Сообщите нам ваши сроки, и мы выполним работу не позднее указанной даты. P.S.: наши эксперты всегда стараются выполнить работу раньше срока.

3. Выполняете ли вы срочные заказы?

Да, у нас большой опыт выполнения срочных заказов.

4. Если потребуется доработка или дополнительная консультация, это бесплатно?

Да, доработки и консультации в рамках заказа бесплатны, и выполняются в максимально короткие сроки.

5. Я разместил заказ. Могу ли я не платить, если меня не устроит стоимость?

Да, конечно — оценка стоимости бесплатна и ни к чему вас не обязывает.

6. Каким способом можно произвести оплату?

Работу можно оплатить множеством способом: картой Visa / MasterCard, с баланса мобильного, в терминале, в салонах Евросеть / Связной, через Сбербанк и т.д.

7. Предоставляете ли вы гарантии на услуги?

На все виды услуг мы даем гарантию. Если эксперт не справится — мы вернём 100% суммы.

8. Какой у вас режим работы?

Мы принимаем заявки 7 дней в неделю, 24 часа в сутки.

Простой протокол сетевого управления (SNMP)

Простой протокол сетевого управления (SNMP)

Если в организации имеется 1000 устройств, то проверять все устройства, одно за другим, работают ли они правильно или нет, является сложной задачей. Чтобы облегчить это, используется простой протокол управления сетью (SNMP).

Простой протокол управления сетью (SNMP) —
SNMP — это протокол прикладного уровня, который использует номер порта UDP 161/162.SNMP используется для мониторинга сети, обнаружения сетевых сбоев и иногда даже для настройки удаленных устройств.

Компоненты SNMP —
Есть 3 компонента SNMP:

1. SNMP Manager —
   Это централизованная система, используемая для мониторинга сети. Она также известна как Станция управления сетью (NMS).
2. Агент SNMP —
   Это программный модуль управления программным обеспечением, установленный на управляемом устройстве. Управляемые устройства могут быть сетевыми устройствами, такими как ПК, маршрутизатор, коммутаторы, серверы и т. Д.
3. База управляющей информации —
   MIB состоит из информации о ресурсах, которыми необходимо управлять. Эта информация организована иерархически. Он состоит из экземпляров объектов, которые по сути являются переменными.

Сообщения SNMP —
Различные переменные:

1. GetRequest —
   Менеджер SNMP отправляет это сообщение для запроса данных от агента SNMP. Он просто используется для получения данных от агента SNMP. В ответ на это агент SNMP отправляет запрошенное значение в ответном сообщении.
2. GetNextRequest —
   Это сообщение может быть отправлено, чтобы узнать, какие данные доступны на агенте SNMP. Менеджер SNMP может запрашивать данные непрерывно, пока не закончатся данные. Таким образом, диспетчер SNMP может получить информацию обо всех доступных данных агента SNMP.
3. GetBulkRequest —
   Это сообщение используется для немедленного получения больших данных диспетчером SNMP от агента SNMP. Он представлен в SNMPv2c.
4. SetRequest —
   Используется диспетчером SNMP для установки значения экземпляра объекта в агенте SNMP.
5. Ответ —
   Это сообщение, отправленное агентом по запросу менеджера. При отправке в ответ на сообщения Get он будет содержать запрошенные данные. При отправке в ответ на сообщение Set, оно будет содержать новое установленное значение в качестве подтверждения того, что значение было установлено.
6. Trap —
   Это сообщение, отправленное агентом без запроса менеджера. Он отправляется при возникновении неисправности.
7. InformRequest —
   Он был введен в SNMPv2c и использовался для определения того, было ли сообщение ловушки получено менеджером или нет.Агенты могут быть настроены на установку прерывания непрерывно, пока они не получат сообщение Inform. Это то же самое, что и ловушка, но с добавлением подтверждения, которого ловушка не дает.

Уровни безопасности SNMP —
Определяет тип алгоритма безопасности, выполняемого для пакетов SNMP. Они используются только в SNMPv3. Есть 3 уровня безопасности, а именно:

1. noAuthNoPriv —
   Этот уровень безопасности (без аутентификации, без конфиденциальности) использует строку сообщества для аутентификации и без шифрования для конфиденциальности.
2. authNopriv — Этот уровень безопасности (аутентификация, отсутствие конфиденциальности) использует HMAC с Md5 для аутентификации, а шифрование не используется для конфиденциальности.
3. authPriv — Этот уровень безопасности (аутентификация, конфиденциальность) использует HMAC с Md5 или SHA для аутентификации, а для шифрования используется алгоритм DES-56.

версий SNMP —
Существует 3 версии SNMP:

1. SNMPv1 —
   Он использует строки сообщества для аутентификации и использует только UDP.
2. SNMPv2c —
   Он использует строки сообщества для аутентификации. Он использует UDP, но может быть настроен на использование TCP.
3. SNMPv3 —
   Он использует MAC на основе хэша с MD5 или SHA для аутентификации и DES-56 для конфиденциальности. Эта версия использует TCP. Таким образом, можно сделать вывод, что чем выше версия SNMP, тем она безопаснее.

Вниманию читателя! Не прекращайте учиться сейчас. Ознакомьтесь со всеми важными концепциями теории CS для собеседований SDE с помощью курса CS Theory Course по доступной для студентов цене и подготовьтесь к работе в отрасли.

Протоколы контролируемого доступа в компьютерной сети

Протоколы контролируемого доступа в компьютерной сети

При контролируемом доступе станции ищут информацию друг у друга, чтобы определить, какая станция имеет право отправлять. Это позволяет отправлять одновременно только один узел, чтобы избежать конфликтов сообщений на общей среде.
Три метода контролируемого доступа:

1. Бронирование
2. Голосование
3. Прохождение токена

Бронирование

• В методе резервирования станция должна выполнить резервирование перед отправкой данных.
• На временной шкале есть два типа периодов:
  1. Интервал резервирования фиксированной продолжительности
  2. Период передачи данных переменных кадров.
• Если имеется M станций, интервал резервирования делится на M слотов, и каждая станция имеет один слот.
• Предположим, что если у станции 1 есть кадр для отправки, она передает 1 бит в течение интервала 1. Никакой другой станции не разрешено передавать в течение этого интервала.
• Обычно станция i ^th может объявить, что у нее есть кадр для отправки, вставив 1 бит в слот i ^th .После проверки всех N интервалов каждая станция знает, какие станции хотят передавать.
• Станции, которые зарезервировали свои слоты, передают свои кадры в этом порядке.
• После периода передачи данных начинается следующий интервал резервирования.
• Поскольку все согласны с тем, кто пойдет следующим, столкновений никогда не будет.

На следующем рисунке показана ситуация с пятью станциями и кадром резервирования с пятью временными интервалами. В первом интервале резервации сделали только станции 1, 3 и 4.Во втором интервале резервировалась только станция 1.

Голосование

• Процесс опроса аналогичен перекличке, проводимой в классе. Как и учитель, контроллер по очереди отправляет сообщение каждому узлу.
• В этом случае одна действует как первичная станция (контроллер), а другие — как вторичные станции. Все обмены данными должны производиться через контролера.
• Сообщение, отправленное контроллером, содержит адрес узла, выбранного для предоставления доступа.
• Хотя все узлы получают сообщение, но адресат отвечает на него и отправляет данные, если таковые имеются. Если данных нет, обычно возвращается сообщение «отказ в опросе» (NAK).
• Проблемы включают высокие накладные расходы на сообщения опроса и высокую зависимость от надежности контроллера.

Эффективность
Пусть T _poll будет временем для опроса, а T _t будет временем, необходимым для передачи данных.Затем

 КПД = T  t  / (T  t  + T  опрос ) 

Передача жетона

• В схеме передачи маркеров станции логически соединены друг с другом в виде кольца, и доступ станций управляется маркерами.
• Маркер — это специальный битовый шаблон или небольшое сообщение, которое передается от одной станции к другой в некотором заранее определенном порядке.
• В Token Ring токен передается от одной станции к другой соседней станции в кольце, тогда как в случае Token bus каждая станция
  использует шину для отправки токена на следующую станцию ​​в некотором заранее определенном порядке.
• В обоих случаях токен представляет собой разрешение на отправку. Если у станции есть кадр в очереди на передачу, когда она получает маркер, она может отправить этот кадр до того, как она передаст маркер следующей станции. Если у него нет кадра в очереди, он просто передает токен.
• После отправки кадра каждая станция должна дождаться, пока все N станций (включая себя) отправят маркер своим соседям, а другие N — 1 станции отправят кадр, если он у них есть.
• Существуют проблемы, такие как дублирование токена или токен утерян, или вставка новой станции, удаление станции, которые необходимо решить для правильной и надежной работы этой схемы.

Производительность
Производительность Token Ring можно оценить по 2 параметрам: —

1. Задержка , которая является мерой времени между готовностью пакета и его доставкой. Таким образом, среднее время (задержка), необходимое для отправки токена на следующую станцию, = a / N.
2. Пропускная способность , которая является мерой успешного трафика.

 Пропускная способность, S = 1 / (1 + a / N) для <1 

и

 S = 1 / {a (1 + 1 / N)} для a> 1.где N = количество станций
             a = T  p  / T  t 
(T  p  = задержка распространения и T  t  = задержка передачи)
 

Вниманию читателя! Не прекращайте учиться сейчас. Ознакомьтесь со всеми важными концепциями теории CS для собеседований SDE с помощью курса CS Theory Course по доступной для студентов цене и подготовьтесь к работе в отрасли.

Протокол управляющих сообщений Интернета (ICMP)

Так как IP не имеет встроенного механизма для отправки сообщений об ошибках и управления.Это зависит от протокола управляющих сообщений Интернета (ICMP) для обеспечения контроля ошибок. Он используется для сообщения об ошибках и запросов управления. Это поддерживающий протокол, который используется сетевыми устройствами, такими как маршрутизаторы, для отправки сообщений об ошибках и оперативной информации.
например запрошенная услуга недоступна или что хост или маршрутизатор не могут быть достигнуты.

Сообщение о подавлении источника:

Сообщение блокировки источника - это запрос на снижение скорости трафика для сообщений, отправляемых на хост (пункт назначения).Или мы можем сказать, что когда принимающий хост обнаруживает, что скорость отправки пакетов (скорость трафика) ему слишком высока, он отправляет исходное сообщение о гашении источнику, чтобы замедлить скорость, чтобы ни один пакет не мог быть потерян.

ICMP берет исходный IP-адрес из отброшенного пакета и информирует источник, отправляя сообщение о блокировке источника.

Затем источник снизит скорость передачи, чтобы маршрутизатор освободился от перегрузки.

Когда маршрутизатор перегрузки находится далеко от источника, ICMP будет посылать сообщение о блокировке источника, так что каждый маршрутизатор будет снижать скорость передачи.

Проблема с параметром:

Всякий раз, когда пакеты приходят к маршрутизатору, вычисленная контрольная сумма заголовка должна быть равна полученной контрольной сумме заголовка, тогда маршрутизатор принимает только пакет.

Если есть несоответствие, пакет будет сброшен маршрутизатором.

ICMP берет исходный IP-адрес из отброшенного пакета и сообщает источнику, отправляя сообщение о проблеме с параметром.

Сообщение о превышении времени:

Когда некоторые фрагменты потеряны в сети, то удерживаемый фрагмент маршрутизатором будет отброшен, тогда ICMP возьмет исходный IP-адрес из отброшенного пакета и информирует источник об отброшенных дейтаграммах из-за того, что время жизни в поле достигает нуля, путем отправки времени превышено сообщение.

Пункт назначения недоступен:

Пункт назначения недоступен генерируется хостом или его входящим шлюзом, чтобы сообщить клиенту, что пункт назначения по какой-либо причине недоступен.

Нет необходимого условия, чтобы только маршрутизатор выдавал сообщение об ошибке ICMP некоторое время, когда хост назначения отправлял сообщение об ошибке ICMP, когда в сети происходит какой-либо тип сбоя (сбой канала, сбой оборудования, сбой порта и т. Д.).

Сообщение о перенаправлении:

Redirect запрашивает отправку пакетов данных по альтернативному маршруту.Сообщение информирует хост, чтобы он обновил свою информацию о маршрутизации (для отправки пакетов по альтернативному маршруту).

Пр. Если хост пытается отправить данные через маршрутизатор R1, а R1 отправляет данные на маршрутизатор R2, и есть прямой путь от хоста к R2. Затем R1 отправит сообщение перенаправления, чтобы сообщить хосту, что существует лучший путь к месту назначения напрямую через R2. Затем хост отправляет пакеты данных для пункта назначения непосредственно на R2.
Маршрутизатор R2 отправит исходную дейтаграмму по назначению.
Но если дейтаграмма содержит информацию о маршрутизации, то это сообщение не будет отправлено, даже если доступен лучший маршрут, поскольку перенаправления должны отправляться только шлюзами и не должны отправляться узлами Интернета.

Каждый раз, когда пакет позже пересылается в неправильном направлении, он перенаправляется в текущем направлении, тогда ICMP отправляет перенаправленное сообщение.

Автор статьи: Aman Chauhan .

Пожалуйста, напишите комментарий, если вы обнаружите что-то неправильное, или если вы хотите поделиться дополнительной информацией по теме, обсужденной выше.

Вниманию читателя! Не прекращайте учиться сейчас. Ознакомьтесь со всеми важными концепциями теории CS для собеседований SDE с помощью курса CS Theory Course по доступной для студентов цене и подготовьтесь к работе в отрасли.

Защита простого протокола сетевого управления

Этот документ предоставляет информацию о защите вашего простого протокола сетевого управления (SNMP). Защита вашего SNMP важна, особенно когда уязвимости SNMP могут многократно использоваться для создания отказа в обслуживании (DoS).

Требования

Для этого документа нет особых требований.

Используемые компоненты

Информация в этом документе основана на следующих версиях программного и аппаратного обеспечения:

Информация в этом документе была создана на устройствах в определенной лабораторной среде. Все устройства, используемые в этом документе, были запущены с очищенной (по умолчанию) конфигурацией. Если ваша сеть активна, убедитесь, что вы понимаете потенциальное влияние любой команды.

Условные обозначения

Дополнительные сведения об условных обозначениях в документах см. В разделе «Условные обозначения технических советов Cisco».

Выберите хорошую строку сообщества SNMP

Использование общедоступных только для чтения и частных в качестве строк сообщества для чтения и записи - не лучшая практика.

Настройка просмотра SNMP

Команда Setup SNMP view может заблокировать пользователя с доступом только к ограниченной базе управляющей информации (MIB).По умолчанию не существует. Запись просмотра SNMP существует . Эта команда настраивается в режиме глобальной конфигурации и впервые представлена ​​в программном обеспечении Cisco IOS версии 10.3. Он работает аналогично списку доступа в том, что если у вас есть какой-либо SNMP View на определенных деревьях MIB, любое другое дерево необъяснимо отвергается. Однако последовательность не важна, и она проходит через весь список для совпадения, прежде чем остановиться.

Чтобы создать или обновить запись представления, используйте команду snmp-server view global configuration .Чтобы удалить указанную запись просмотра сервера SNMP, используйте форму no этой команды.

Синтаксис:

  snmp-server view имя-представления oid-tree {включено | исключено} 

  no snmp-server view имя-представления 

 

Описание синтаксиса:

• view-name - метка для записи просмотра, которую вы обновляете или создаете. Имя используется для ссылки на запись.

• oid-tree - идентификатор объекта первой абстрактной синтаксической нотации (ASN.1) поддерево, которое нужно включить или исключить из представления. Чтобы идентифицировать поддерево, укажите текстовую строку, состоящую из чисел, например 1.3.6.2.4, или слова, например system . Замените одиночный подидентификатор на подстановочный знак звездочки (*), чтобы указать семейство поддерева; например 1.3. *. 4.

• включены | исключено - Тип обзора. Вы должны указать либо включено, либо исключено.

Два стандартных предопределенных представления могут использоваться, когда представление требуется, вместо определения представления.Один - это все, что означает, что пользователь может видеть все объекты. Другой - с ограниченным доступом , который указывает, что пользователь может видеть три группы: system , snmpStats и snmpParties . Предопределенные представления описаны в RFC 1447.

Примечание: Первая вводимая вами команда snmp-server включает обе версии SNMP.

В этом примере создается представление, которое включает все объекты в системной группе MIB-II, за исключением sysServices (Система 7) и всех объектов для интерфейса 1 в группе интерфейсов MIB-II:

  snmp-server view agon система включена 

  snmp-server view agon system.7 исключено 

  snmp-server view agon ifEntry. *. 1 включен 

 

Это полный пример того, как применить MIB со строкой сообщества и выводом snmpwalk с view на месте. Эта конфигурация определяет представление, которое запрещает доступ SNMP для таблицы протокола разрешения адресов (ARP) ( atEntry ) и разрешает его для MIB-II и частного MIB Cisco:

  snmp-server view myview mib-2 включен 


  snmp-server view myview atEntry excluded 


  snmp-server view myview cisco включен 


  общедоступный просмотр сообщества snmp-сервера myview RO 11 


  snmp-server community приватный просмотр myview RW 11 


  snmp-сервер связаться с pvanderv @ cisco.com 
 

Это команда и вывод для группы системы MIB-II:

NMSPrompt 82%  Система от кашля snmpwalk 
system.sysDescr.0: DISPLAY STRING- (ascii): программное обеспечение межсетевой операционной системы Cisco
Программное обеспечение IOS (tm) 2500 (C2500-JS-L), версия 12.0 (1) T, ВЫПУСКНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ (fc2)
Авторские права (c) 1986-1998, cisco Systems, Inc.
Составлено dschwart, среда, 4 ноября 1998 г., 20:37
system.sysObjectID.0: ИДЕНТИФИКАТОР ОБЪЕКТА:
   .iso.org.dod.internet.private.enterprises.cisco.ciscoProducts.cisco2520
system.sysUpTime.0: метки времени: (306588588) 35 дней, 11: 38: 05.88
system.sysContact.0: СТРОКА ДИСПЛЕЯ- (ASCII): [email protected]
system.sysName.0: СТРОКА ДИСПЛЕЯ- (ASCII): кашель
system.sysLocation.0: СТРОКА ДИСПЛЕЯ- (ASCII):
system.sysServices.0: INTEGER: 78
system.sysORLastChange.0: метки времени: (0) 0: 00: 00.00

NMSPrompt 83%

 

Это команда и вывод для локальной группы Cisco System:

NMSPrompt 83%  snmpwalk cough lsystem 

cisco.local.lsystem.romId.0: СТРОКА ДИСПЛЕЯ- (ASCII):
System Bootstrap, версия 11.0 (10c), ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ
Авторское право (c) 1986-1996, cisco Systems

cisco.local.lsystem.whyReload.0: СТРОКА ДИСПЛЕЯ- (ASCII): включение питания
cisco.local.lsystem.hostName.0: СТРОКА ДИСПЛЕЯ- (ASCII): кашель

 

Это команда и вывод для таблицы MIB-II ARP:

NMSPrompt 84%  snmpwalk cough at Таблица 

в поддереве нет объектов MIB.

NMSPrompt 85%

 

Настроить SNMP-сообщество со списком доступа

Лучшие текущие практики рекомендуют применять списки управления доступом (ACL) к строкам сообщества и гарантировать, что строки сообщества запросов не идентичны строкам сообщества уведомлений.Списки доступа обеспечивают дополнительную защиту при использовании в сочетании с другими защитными мерами.

В этом примере ACL настраивается на строку сообщества:

  список доступа 1 разрешение 1.1.1.1 

  snmp-server community string1 ro 1 
 

Использование разных строк сообщества для запросов и сообщений-ловушек снижает вероятность дальнейших атак или компрометации, если строка сообщества обнаруживается злоумышленником, будь то путем компрометации удаленного устройства или путем прослушивания сообщения-ловушки из сети без авторизации.

После включения прерывания с помощью строки сообщества эта строка может быть включена для доступа по протоколу SNMP в некотором программном обеспечении Cisco IOS. Вы должны явно отключить это сообщество.

Например:

  список доступа 10 запретить любой 
  хост snmp-сервера 1.1.1.1 mystring1 
  сообщество snmp-серверов mystring1 RO 10 

 

Настройка SNMP версии 3

SNMP версии 3 был впервые представлен в программном обеспечении Cisco IOS версии 12.0, но пока не используется широко в управлении сетью. Чтобы настроить SNMP версии 3, выполните следующие действия:

1. Назначьте идентификатор механизма для объекта SNMP (необязательно).

2. Определите пользователя userone , принадлежащего к группе groupone , и примените к этому пользователю noAuthentication (без пароля) и noPrivacy (без шифрования).

3. Определите пользователя usertwo , принадлежащего к группе grouptwo , и примените noAuthentication (без пароля) и noPrivacy (без шифрования) для этого пользователя.

4. Определите пользователя userthree , принадлежащего к группе groupthree , и примените Authentication (пароль user3passwd) и noPrivacy (без шифрования) для этого пользователя.

5. Определите пользователя userfour , принадлежащего к группе groupfour , и примените Authentication (пароль user4passwd) и Privacy (des56 encryption) к этому пользователю.

6. Определите группу groupone , используя модель безопасности пользователя (USM) V3 и имея доступ для чтения в представлении v1default (по умолчанию).

7. Определите группу grouptwo , используя USM V3 и имея доступ для чтения в представлении myview .

8. Определите группу groupthree , используя USM V3, имея доступ на чтение в представлении v1default (по умолчанию) и используя аутентификацию .

9. Определите группу groupfour , используя USM V3, имея доступ для чтения в представлении v1default (по умолчанию) и используя Authentication и Privacy .

10. Определите представление, myview , которое обеспечивает доступ для чтения в MIB-II и запрещает доступ для чтения в частной Cisco MIB.

    Вывод show running дает дополнительные строки для группы public из-за того, что определена строка сообщества только для чтения public .

    Вывод show running не показывает userthree .

    Пример:

      snmp-server engineID локальный 111100000000000000000000
    snmp-server пользователь userone groupone v3
    Пользователь snmp-сервера usertwo grouptwo v3
    snmp-server пользователь пользователь три группы три v3 auth md5 user3passwd
    snmp-server пользователь userfour groupfour v3 auth md5 user4passwd priv des56
      user4priv
    Группа snmp-серверов groupone v3 noauth
    группа snmp-server group grouptwo v3 noauth читать myview
    snmp-server group groupthree v3 auth
    Группа snmp-серверов groupfour v3 priv
    snmp-server view myview mib-2 включен
    просмотр snmp-сервера myview cisco исключен
    общедоступный RO сообщества snmp-server
     
     

Это команда и вывод для группы системы MIB-II с использованием пользователя userone :

NMSPrompt 94%  snmpwalk -v3 -n "" -u userone -l noAuthNoPriv неуклюжая система 
Модуль SNMPV2-TC не найден
система.sysDescr.0 = Программное обеспечение межсетевой операционной системы Cisco
Программное обеспечение IOS (TM) 4500 (C4500-IS-M), версия 12.0 (3) T, ВЫПУСКНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ (fc1)
Авторское право (c) 1986-1999, cisco Systems, Inc.
Скомпилировано ccai, Вт 23 февраля 99 г., 03:59
system.sysObjectID.0 = OID: enterprises.9.1.14
system.sysUpTime.0 = Timeticks: (28208096) 3 дня, 6: 21: 20.96
system.sysContact.0 =
system.sysName.0 = clumsy.cisco.com
system.sysLocation.0 =
system.sysServices.0 = 78
system.sysORLastChange.0 = Метки времени: (0) 0: 00: 00.00
NMSPrompt 95%

 

Это команда и вывод для группы системы MIB-II с использованием пользователя usertwo :

NMSPrompt 95%  snmpwalk -v3 -n "" -u usertwo -l noAuthNoPriv неуклюжая система 

Модуль SNMPV2-TC не найден
система.sysDescr.0 = Программное обеспечение межсетевой операционной системы Cisco
Программное обеспечение IOS (TM) 4500 (C4500-IS-M), версия 12.0 (3) T, ВЫПУСКНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ (fc1)
Авторское право (c) 1986-1999, cisco Systems, Inc.
Скомпилировано ccai, Вт 23 февраля 99 г., 03:59
system.sysObjectID.0 = OID: enterprises.9.1.14
system.sysUpTime.0 = Timeticks: (28214761) 3 дня, 6: 22: 27.61
system.sysContact.0 =
system.sysName.0 = clumsy.cisco.com
system.sysLocation.0 =
system.sysServices.0 = 78
system.sysORLastChange.0 = Метки времени: (0) 0: 00: 00.00

 

Это команда и выходные данные для группы Cisco Local System с использованием пользователя userone :

NMSPrompt 98%  snmpwalk -v3 -n "" -u userone -l noAuthNoPriv коряво.1.3.6.1.4.1.9.2.1 

Модуль SNMPV2-TC не найден
enterprises.9.2.1.1.0 = "..System Bootstrap, версия 5.2 (7b) [mkamson 7b],
   ВЫПУСКАТЬ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ (fc1) .. Авторское право (c) 1995, cisco Systems,
Inc ... "
enterprises.9.2.1.2.0 = "перезагрузить"
enterprises.9.2.1.3.0 = "неуклюжий"
enterprises.9.2.1.4.0 = "cisco.com"

 

Это команда и выходные данные, показывающие, что вы не можете получить группу Cisco Local System с помощью пользователя usertwo :

NMSPrompt 99%  snmpwalk -v3 -n "" -u usertwo -l noAuthNoPriv коряво.1.3.6.1.4.1.9.2.1 

Модуль SNMPV2-TC не найден
enterprises.9.2.1 = В этом представлении MIB больше не осталось переменных

NMSPrompt 100%

 

Эта команда и ее результат предназначены для настроенного tcpdump (патч для поддержки SNMP версии 3 и дополнение к printf):

NMSPrompt 102%  snmpget -v3 -n "" -u userone -l noAuthNoPriv неуклюжий system.sysName.0 

Модуль SNMPV2-TC не найден
system.sysName.0 = clumsy.cisco.com
 

Настройка ACL на интерфейсах

Функция ACL обеспечивает меры безопасности для предотвращения атак, таких как подмена IP-адреса.ACL может применяться к входящим или исходящим интерфейсам маршрутизаторов.

На платформах, которые не имеют возможности использовать ACL приема (rACL), можно разрешить трафик протокола пользовательских дейтаграмм (UDP) на маршрутизатор с доверенных IP-адресов с интерфейсными ACL.

Следующий расширенный список доступа может быть адаптирован к вашей сети. В этом примере предполагается, что маршрутизатор имеет IP-адреса 192.168.10.1 и 172.16.1.1, настроенные на его интерфейсах, что весь доступ SNMP должен быть ограничен станцией управления с IP-адресом 10.1.1.1, и что управляющая станция должна связываться только с IP-адресом 192.168.10.1:

  список доступа 101 разрешить хост udp 10.1.1.1 хост 192.168.10.1  

Список доступа затем должен быть применен ко всем интерфейсам с помощью следующих команд конфигурации:

  интерфейс Ethernet 0/0

ip-группа доступа 101 в 
 

Все устройства, которые напрямую обмениваются данными с маршрутизатором через порты UDP, должны быть указаны в приведенном выше списке доступа.Программное обеспечение Cisco IOS использует порты в диапазоне от 49152 до 65535 в качестве исходного порта для исходящих сеансов, таких как запросы системы доменных имен (DNS).

Для устройств, у которых настроено много IP-адресов или много хостов, которым необходимо связываться с маршрутизатором, это решение может быть не масштабируемым.

rACL

Для распределенных платформ, rACL может быть опцией, начиная с программного обеспечения Cisco IOS версии 12.0 (21) S2 для гигабитного коммутатора-маршрутизатора Cisco серии 12000 (GSR) и версии 12.0 (24) S для Cisco серии 7500. Списки доступа для приема защищают устройство от вредоносного трафика до того, как трафик может повлиять на процессор маршрутизации. ACL пути приема также считаются передовым методом сетевой безопасности и должны рассматриваться как долгосрочное дополнение к хорошей сетевой безопасности, а также как обходной путь для этой конкретной уязвимости. Нагрузка на ЦП распределяется между процессорами линейных карт и помогает снизить нагрузку на основной процессор маршрутизации. Технический документ под названием GSR: Receive Access Control Lists поможет идентифицировать и разрешить законный трафик на ваше устройство и отклонить все нежелательные пакеты..

ACL инфраструктуры

Хотя часто бывает сложно заблокировать трафик, проходящий через вашу сеть, можно определить трафик, которому никогда не следует разрешать нацеливаться на ваши устройства инфраструктуры, и заблокировать этот трафик на границе вашей сети. Списки контроля доступа к инфраструктуре (iACL) считаются передовым методом сетевой безопасности и должны рассматриваться как долгосрочное дополнение к хорошей сетевой безопасности, а также как обходной путь для этой конкретной уязвимости. В официальном документе, озаглавленном «Защита ядра: списки контроля доступа для защиты инфраструктуры», представлены рекомендации и рекомендуемые методы развертывания iACL..

Функция безопасности коммутатора локальной сети Cisco Catalyst

Функция списка разрешенных IP-адресов ограничивает входящий доступ Telnet и SNMP к коммутатору с неавторизованных исходных IP-адресов. Сообщения системного журнала и ловушки SNMP поддерживаются для уведомления системы управления о нарушении или несанкционированном доступе.

Комбинация функций безопасности программного обеспечения Cisco IOS может использоваться для управления маршрутизаторами и коммутаторами Cisco Catalyst. Необходимо установить политику безопасности, ограничивающую количество станций управления, способных получить доступ к коммутаторам и маршрутизаторам.

Для получения дополнительной информации о том, как повысить безопасность в IP-сетях, см. Повышение безопасности в IP-сетях.

Настройте списки ACL сообщества SNMP с ключевым словом log . Отслеживайте syslog на предмет неудачных попыток, как показано ниже.

  список доступа 10 запретить любой журнал
сообщество snmp-server общедоступное RO ​​10 
 

Когда кто-то пытается получить доступ к маршрутизатору с общедоступным сообществом, вы видите системный журнал , подобный следующему:

% SEC-6-IPACCESSLOGS: список 10 отклонен 172.16.1.15 пакет 

Этот вывод означает, что список доступа 10 отклонил пять пакетов SNMP от хоста 172.16.1.1.

Периодически проверяйте SNMP на наличие ошибок, выполняя команду show snmp , как показано здесь:

router #  show snmp Шасси: 21350479 17005 Вход пакетов SNMP 

37 Ошибки неверной версии SNMP **
15420 Неизвестное название сообщества **
0 Указана недопустимая операция для имени сообщества
1548 ошибок кодирования **
0 Количество запрошенных переменных
0 Количество измененных переменных
0 PDU получения запроса
0 Get-next PDU
0 PDU Set-request 0 Вывод пакетов SNMP
0 Слишком большие ошибки (Максимальный размер пакета 1500)
0 Нет таких ошибок в названии
0 Ошибки неверных значений
0 Общие ошибки
0 ответных PDU
0 БРП-ловушки 

Следите за счетчиками, помеченными **, на предмет неожиданного увеличения количества ошибок, которые могут указывать на попытку использования этих уязвимостей.Чтобы сообщить о любых проблемах безопасности, обратитесь к разделу «Ответ на инциденты, связанные с безопасностью продуктов Cisco».

SNMP - Cisco

В общих чертах Сеть под управлением SNMP состоит из системы управления, агентов и управляемых устройств.

Система управления выполняет приложения для мониторинга и контролирует управляемые устройства. Управление системы выполняют большую часть процессов управления и предоставляют большую часть памяти ресурсы, используемые для управления сетью.Сеть может управляться одним или несколько систем управления. Следующий рисунок иллюстрирует взаимосвязь между менеджером сети, агентом SNMP и управляемыми устройствами.

Агент (например, SNMP), находящийся на каждом управляемом устройстве, транслирует локальную информацию управления данные, такие как информация о производительности или информация о событиях и ошибках, попали в программные ловушки в удобочитаемую форму для системы управления.Следующее На рисунке показаны запросы на получение агента SNMP, которые передают данные в сеть. программное обеспечение для управления.

Агент SNMP захватывает данные из MIB, которые представляют собой параметры устройства и сетевые данные репозиториев, либо из-за ошибок или ловушек изменения.

Управляемый элемент - такой в качестве маршрутизатора, сервера доступа, коммутатора, моста, концентратора, хоста компьютера или сети элемент (например, ONS 15454 ) - осуществляется доступ через агент SNMP. Управляемые устройства собирают и хранят управление информация, делая ее доступной через SNMP для других систем управления имеющий такую ​​же совместимость протокола.

Сетевые атаки

Общие сведения о сетевых атаках

Сетевая атака может быть определена как любой метод, процесс или средство, используемые для злонамеренной попытки нарушения безопасности сети.

Существует ряд причин, по которым отдельные лица захотят атаковать корпоративные сети. Лица, выполняющие сетевые атаки, обычно называются сетевыми злоумышленниками , хакерами или взломщиками.

Несколько различных типов злонамеренных действий , выполняемых сетевыми злоумышленниками и хакерами, кратко описаны здесь:

• Незаконное использование учетных записей и прав пользователей
• Кража оборудования
• ПО для кражи
• Запуск кода для повреждения систем
• Запуск кода для повреждения и повреждения данных
• Изменение сохраненных данных
• Кража данных
• Использование данных для получения финансовой выгоды или промышленного шпионажа
• Выполнение действий, которые предотвращают доступ законных авторизованных пользователей к сетевым службам и ресурсам.
• Выполнение действий по истощению сетевых ресурсов и пропускной способности.

Несколько причин для сетевых злоумышленников, пытающихся атаковать корпоративные сети , перечислены здесь:

• Лица, ищущие славы или какого-то признания. Детишки-сценаристы обычно ищут какую-то форму славы, когда пытаются взломать веб-сайты и другие публичные объекты в Интернете. Детский скрипт может также искать одобрения или признания со стороны хакерского сообщества или хакеров в черной шляпе.
• Возможные мотивы структурированных внешних угроз включают:
  • Жадность
  • Промышленный шпионаж
  • Политика
  • Терроризм
  • Расизм
  • Выплаты по уголовным делам
• Недовольные сотрудники могут попытаться нанести ущерб данным, надежности или финансовому положению организации.
• Есть некоторые сетевые злоумышленники, которым просто нравится пытаться взломать системы безопасности высокозащищенных сетей.Эти типы злоумышленников просто рассматривают свои действия как средство выявления существующих уязвимостей безопасности.

Сетевые атаки можно разделить на четыре типа:

• Внутренние угрозы
• Внешние угрозы
  • Неструктурированные угрозы
  • Структурированные угрозы

Угрозы для сети могут быть инициированы из ряда различных источников, поэтому сетевые атаки классифицируются как внешние или внутренние сетевые атаки / угрозы:

Что касается сетевых атак, основные компоненты, которые должны быть включены при разработке пользователями сетевой безопасности:

• Предотвращение сетевых атак
• Обнаружение сетевых атак
• Изоляция сетевых атак
• Восстановление после сетевой атаки

Что такое взлом?

Термин «взлом» первоначально относился к процессу поиска решений скорее технических вопросов или проблем.В наши дни под взломом понимается процесс, при котором злоумышленники злонамеренно пытаются поставить под угрозу безопасность корпоративных сетей, чтобы уничтожить, интерпретировать или украсть конфиденциальные данные или помешать работе организации.

Терминологии, относящиеся к преступному взлому:

• Растрескивание
• Киберпреступность
• Кибершпионаж
• Фрикинг

Для доступа к сетевой системе злоумышленник (хакер) выполняет ряд действий:

• Footprinting: По сути, это первый шаг во взломе корпоративной сети.Здесь злоумышленник пытается получить как можно больше информации о целевой сети, используя источники, к которым может получить доступ публика. Цель следа - создать карту сети, чтобы определить, какие операционные системы, приложения и диапазоны адресов используются, и определить любые доступные открытые порты.
  Методы , используемые для отслеживания сети :
  • Доступ к информации, общедоступной на веб-сайте компании, для получения любой полезной информации.
  • Попытайтесь найти любые незащищенные анонимные сайты протокола передачи файлов (FTP) и интрасети.
  • Соберите информацию о доменном имени компании и используемом блоке IP-адресов.
  • Проверить наличие хостов в блоке IP-адресов сети. Обычно используются такие инструменты, как Ping или Flping.
  • Используя такие инструменты, как Nslookup, злоумышленник пытается выполнить передачу зоны системы доменных имен (DNS).
  • Инструмент, такой как Nmap, используется, чтобы узнать, какие операционные системы используются.
  • Инструменты, такие как Tracert, используются для поиска маршрутизаторов и сбора информации о подсети.
• Сканирование портов: Сканирование портов - это когда злоумышленники собирают информацию о сетевых службах в целевой сети. Здесь злоумышленник пытается найти открытые порты в целевой системе.
  различных методов сканирования , которые используют сетевые злоумышленники:
  • Обычное сканирование / SYNC-сканирование: TCP-пакеты SYN отправляются на каждый адресный порт в попытке подключиться ко всем портам. Используются номера портов 0 - 65 535.
  • Сканирование строба: здесь злоумышленник пытается подключиться к определенному диапазону портов, которые обычно открыты на хостах на базе Windows или хостах на базе UNIX / Linux.
  • Sweep: Сканируется большой набор IP-адресов в попытке обнаружить систему с одним открытым портом.
  • Пассивное сканирование: здесь захватывается весь сетевой трафик, входящий в сеть или выходящий из нее, а затем анализируется трафик, чтобы определить, какие открытые порты находятся на хостах в сети.
  • Сканирование по протоколу дейтаграмм пользователя (UDP): пустые пакеты UDP отправляются на разные порты набора адресов, чтобы определить реакцию оператора. Закрытые порты UDP отвечают сообщением «Порт недоступен» при получении любых пустых пакетов UDP.Другие операционные системы отвечают пакетом ошибки протокола управляющих сообщений Интернета (ICMP).
  • Отказ от FTP: чтобы скрыть местонахождение злоумышленника, сканирование запускается с промежуточного сервера протокола передачи файлов (FTP).
  • FIN сканирование: пакеты TCP FIN, которые указывают, что отправитель хочет закрыть сеанс TCP, отправляются на каждый порт для диапазона IP-адресов.
• Перечисление: Неавторизованный злоумышленник использует ряд методов для сбора информации о приложениях и хостах в сети, а также об учетных записях пользователей, используемых в сети.Перечисление особенно успешно в сетях, содержащих незащищенные сетевые ресурсы и службы:
  • Сетевые службы, которые работают, но не используются.
  • Учетные записи пользователей по умолчанию, для которых не указаны пароли.
  • Активные гостевые учетные записи.
• Получение доступа: Атаки доступа выполняются, когда злоумышленник использует уязвимость системы безопасности, чтобы получить доступ к системе или сети. Троянские кони и программы для взлома паролей обычно используются для получения доступа к системе.Когда доступ получен, злоумышленник может изменять или удалять данные, а также добавлять, изменять или удалять сетевые ресурсы.
  Существуют различные типы атак доступа:
  • Несанкционированный доступ к системе влечет за собой практику использования уязвимостей операционных систем или выполнение сценария или программы взлома для получения доступа к системе.
  • Несанкционированное повышение привилегий - частый тип атак. Повышение привилегий происходит, когда злоумышленник пытается получить высокий уровень доступа, например административные привилегии, для получения контроля над сетевой системой.
  • Несанкционированные манипуляции с данными включает интерпретацию, изменение и удаление конфиденциальных данных.
• Повышение привилегий: Когда злоумышленник изначально получает доступ к сети, обычно используются учетные записи низкого уровня. Повышение привилегий происходит, когда злоумышленник повышает свои привилегии для получения более высокого уровня доступа, например административных привилегий, чтобы получить контроль над сетевой системой.
  Злоумышленники используют следующие методы повышения привилегий :
  • Злоумышленник ищет в ключах реестра информацию о пароле.
  • Злоумышленник может искать в документах информацию об административных привилегиях.
  • Злоумышленник может использовать средство взлома паролей для целевых учетных записей пользователей.
  • Злоумышленник может использовать трояна, чтобы попытаться получить учетные данные учетной записи пользователя с административными привилегиями.
• Установить бэкдоры: Хакер также может реализовать механизм, такой как некоторая форма кода предоставления доступа, с намерением использовать его на каком-то этапе в будущем.Злоумышленники обычно устанавливают лазейки, чтобы впоследствии легко получить доступ к системе. После взлома системы пользователи могут удалить любые установленные бэкдоры, переустановив систему из безопасной резервной копии.
• Удаление свидетельств деятельности: Злоумышленники обычно пытаются удалить все свидетельства своей деятельности.

Кто такие хакеры или сетевые атакующие?

Хакер или сетевой злоумышленник - это кто-то, кто злонамеренно атакует сети, системы, компьютеры и приложения и захватывает, искажает, изменяет, крадет или удаляет конфиденциальную информацию компании.

Хакер может относиться к ряду различных лиц, которые выполняют действия, направленные на взлом систем и сетей, а также к лицам, которые выполняют действия, не имеющие ничего общего с преступной деятельностью:

• Программисты, которые взламывают сложные технические проблемы, чтобы найти решения.
• Сценарии для детей, которые используют доступные в Интернете инструменты для взлома систем.
• Хакеры-преступники, крадущие или уничтожающие данные компании.
• Протестующие активисты, которые отказывают в доступе к определенным веб-сайтам в рамках своей протестной стратегии.

В наши дни хакеров классифицируют по шляпе, которую они носят. Эта концепция проиллюстрирована ниже:

• Хакеры в черной шляпе - это злонамеренные или преступные хакеры, которые взламывают системы и компьютеры, чтобы повредить данные, или которые пытаются помешать предприятиям предоставлять свои услуги. Некоторые хакеры в черной шляпе просто взламывают защищенные системы безопасности, чтобы завоевать авторитет в хакерском сообществе.
• Белые хакеры - это настоящие эксперты по безопасности, которые пытаются выявить уязвимости в системе безопасности на платформах операционных систем.Мотивом хакеров в белых шляпах является повышение безопасности. Они не наносят вреда и не крадут данные компании и не ищут славы. Эти эксперты по безопасности обычно хорошо осведомлены о методах взлома, которые используют хакеры.
• Серый хакер: Это люди, у которых есть мотивы между черными хакерами и белыми хакерами.

Распространенные типы сетевых атак

Хотя существует множество различных типов сетевых атак, некоторые из них можно рассматривать как наиболее часто выполняемые сетевые атаки.Эти сетевые атаки обсуждаются в этом разделе статьи:

• Изменение данных или манипулирование данными относится к сетевой атаке, при которой конфиденциальные данные компании интерпретируются, удаляются или изменяются. Модификация данных успешна, когда данные изменяются без фактического уведомления отправителя о том, что они были подделаны.
  Здесь перечислены несколько методов предотвращения атак, направленных на нарушение целостности данных:
  • Используйте цифровые подписи, чтобы гарантировать, что данные не были изменены во время передачи или просто хранения.
  • Внедрите списки управления доступом (ACL), чтобы контролировать, каким пользователям разрешен доступ к вашим данным.
  • Регулярно создавайте резервные копии важных данных.
  • Включите в приложения специальный код, который может проверять ввод данных.
• Подслушивание: Этот тип сетевой атаки происходит, когда злоумышленник отслеживает или прослушивает сетевой трафик в пути, а затем интерпретирует все незащищенные данные. В то время как пользователям необходимо специализированное оборудование и доступ к коммутационным устройствам телефонной компании для прослушивания телефонных разговоров, все, что им нужно для прослушивания в сети на основе Интернет-протокола (IP), - это технология сниффера для перехвата передаваемого трафика.В основном это связано с тем, что протокол управления передачей / Интернет-протокол (TCP / IP) является открытой архитектурой, которая передает незашифрованные данные по сети.
  Несколько методов предотвращения перехвата злоумышленниками в сети:

• Внедрите безопасность протокола Интернета (IPSec) для защиты и шифрования IP-данных перед их отправкой по сети.
• Реализуйте политики и процедуры безопасности, чтобы предотвратить подключение злоумышленниками сниффера к сети.
• Установите антивирусное программное обеспечение для защиты корпоративной сети от троянов. Трояны обычно используются для обнаружения и сбора конфиденциальной ценной информации, такой как учетные данные пользователя.

• Подмена IP-адреса / подмена IP-адреса / подмена идентичности: Подмена IP-адреса происходит, когда злоумышленник принимает исходный IP-адрес IP-пакетов, чтобы он выглядел так, как будто пакет исходит с действительного IP-адреса. Целью атаки с подделкой IP-адреса является идентификация компьютеров в сети.Большинство IP-сетей используют IP-адрес пользователя для проверки личности, а маршрутизаторы также обычно игнорируют исходные IP-адреса при маршрутизации пакетов. Маршрутизаторы используют IP-адреса назначения для пересылки пакетов в предполагаемую сеть назначения.
  Эти факторы могут позволить злоумышленнику обойти маршрутизатор и запустить ряд последующих атак, в том числе:
  • Инициирование атаки типа «отказ в обслуживании» (DoS).
  • Инициирование атак типа "человек посередине" (MITM) для перехвата сеансов.
  • Перенаправить трафик.

  Несколько методов предотвращения атак с подделкой IP-адресов:

  • Шифровать трафик между маршрутизаторами и внешними хостами
  • Определите входящие фильтры на маршрутизаторах и брандмауэрах, чтобы остановить входящий трафик, если адрес источника исходит от доверенного хоста во внутренней сети.
• Атаки сниффером: Сниффинг - это процесс, который злоумышленники используют для захвата и анализа сетевого трафика. Содержимое пакетов в сети анализируется.Инструменты, которые злоумышленники используют для сниффинга, называются снифферами или, правильнее, анализаторами протоколов. Хотя анализаторы протоколов на самом деле являются инструментами устранения неполадок в сети, хакеры также используют их в злонамеренных целях. Снифферы отслеживают, захватывают и получают сетевую информацию, такую ​​как пароли и ценную информацию о клиентах. Когда у человека есть физический доступ к сети, он / она может легко подключить к сети анализатор протокола и затем захватывать трафик. Также можно выполнять удаленное сниффинг, и сетевые злоумышленники обычно их используют.
  Существуют анализаторы или снифферы протоколов для большинства сетевых технологий, включая:
  • Асинхронный режим передачи (ATM)
  • Ethernet
  • Fibre Channel
  • Последовательные соединения
  • Интерфейс малых компьютерных систем (SCSI)
  • Беспроводной

  Существует ряд распространенных снифферов, которые используют администраторы сетевой безопасности и злонамеренные хакеры:

  • Dsniff
  • эфирный
  • Etherpeek
  • Sniffer компании Network Associates
  • нгреп
  • Sniffit
  • Snort
  • Tcpdump
  • Windump

  Для защиты от снифферов внедрите безопасность протокола Интернета (IPSec) для шифрования сетевого трафика так, чтобы любая захваченная информация не могла быть интерпретирована.

• Парольные атаки: Парольные атаки или взломщики паролей нацелены на угадывание пароля для системы до тех пор, пока не будет определен правильный пароль. Одна из основных слабых сторон безопасности, связанных с управлением доступом на основе пароля, заключается в том, что вся безопасность основана на используемом идентификаторе пользователя и пароле. Но кто тот человек, который использует учетные данные на клавиатуре? Некоторые из старых приложений не защищают информацию о пароле. Информация о пароле просто отправляется в виде простого или открытого текста - никакая форма шифрования не используется! Помните, что сетевые злоумышленники могут получить информацию об идентификаторе пользователя и пароле, а затем выдать себя за авторизованных пользователей и атаковать корпоративную сеть.Злоумышленники могут использовать атаки по словарю или атаки методом перебора, чтобы получить доступ к ресурсам с теми же правами, что и авторизованный пользователь. Большая угроза будет присутствовать, если у пользователя есть некоторый уровень административных прав в определенных частях сети. Еще большая угроза будет, если для всех систем будут использоваться одни и те же учетные данные с паролем. Тогда злоумышленник получит доступ к ряду систем.
  Атаки на основе пароля выполняются двумя способами:
  • Онлайн-взлом: Сетевой злоумышленник перехватывает сетевой трафик, чтобы захватить сеансы аутентификации в попытке перехватить информацию на основе пароля.Существуют инструменты, предназначенные для перехвата паролей из трафика.
  • Автономный взлом: Сетевой злоумышленник получает доступ к системе с намерением получить доступ к информации о пароле. Затем злоумышленник запускает некоторую технологию взлома паролей, чтобы расшифровать действительную информацию учетной записи пользователя.

  Атака по словарю происходит, когда все слова, обычно используемые для паролей, пытаются обнаружить совпадение паролей. Есть несколько технологий, которые могут генерировать ряд сложных словосочетаний и вариаций.
  Современные операционные системы хранят пароли только в зашифрованном виде. Чтобы получить учетные данные пароля, пользователи должны иметь учетные данные администратора для доступа к системе и информации. В наши дни операционные системы также поддерживают политики паролей. Политики паролей определяют способ управления паролями и определяют характеристики паролей, которые считаются приемлемыми.

  Параметры политики паролей могут использоваться для определения и применения ряда правил для паролей:

  • Определите, простые или сложные пароли
  • Определить, сохраняется ли история паролей
  • Определите минимальную длину паролей
  • Определите минимальный возраст пароля
  • Определите максимальный возраст пароля
  • Определите, будут ли пароли храниться с обратимым шифрованием или с необратимым шифрованием

  Политики блокировки учетных записей должны быть реализованы, если среда особенно уязвима для угроз, исходящих от угадываемых паролей.Внедрение политики блокировки учетной записи гарантирует, что учетная запись пользователя будет заблокирована после того, как человек несколько раз безуспешно пытался указать правильный пароль. Важный фактор, который следует помнить при определении политики блокировки учетной записи, заключается в том, что должна быть реализована политика, которая допускает некоторую степень ошибок пользователя, но также не позволяет хакерам использовать учетные записи пользователей.
  Следующие параметры пароля и блокировки учетной записи находятся в области «Политика блокировки учетной записи» Политики учетной записи:

  • Порог блокировки учетной записи: этот параметр определяет количество раз, после которого попытка неверного пароля приводит к тому, что учетная запись блокируется из системы.
  • Продолжительность блокировки учетной записи: этот параметр управляет продолжительностью, в течение которой заблокированная учетная запись остается заблокированной. Значение 0 означает, что администратор должен вручную разблокировать заблокированную учетную запись.
  • Сброс счетчика блокировки учетной записи после: этот параметр определяет время, которое должно пройти после неудачной попытки входа в систему до сброса счетчика блокировки учетной записи.
• Атака грубой силой: Атака грубой силой просто пытается расшифровать шифр, пытаясь найти правильный ключ с помощью каждого возможного ключа.Этот тип сетевой атаки систематически использует все возможные комбинации буквенных, цифровых и специальных символов для поиска пароля, действительного для учетной записи пользователя. Атаки методом грубой силы также обычно используются для взлома сетей, использующих протокол простой передачи почты (SNMP). Здесь сетевой злоумышленник инициирует атаку методом перебора, чтобы найти имена сообщества SNMP, чтобы он / она мог выделить устройства и службы, работающие в сети.
  Здесь перечислены несколько методов предотвращения атак методом перебора:
  • Обеспечивает использование длинных строк паролей.
  • Для SNMP используйте длинные сложные строки для имен сообществ.
  • Внедрить систему обнаружения вторжений (IDS). Изучая шаблоны трафика, IDS способна обнаруживать, когда происходят атаки методом грубой силы.
• Атака типа «отказ в обслуживании» (DoS): Атака типа «отказ в обслуживании» направлена ​​на предотвращение доступа авторизованных легитимных пользователей к услугам в сети. Атака DoS не направлена ​​на сбор или сбор данных. Он направлен на то, чтобы не позволить авторизованным, законным пользователям использовать компьютеры или сеть в обычном режиме.SYN-поток 1996 года был самой ранней формой DoS-атаки, в которой использовалась уязвимость протокола управления передачей (TCP). Атака DoS может быть инициирована отправкой недопустимых данных в приложения или сетевые службы до тех пор, пока сервер не зависнет или просто не выйдет из строя. Самая распространенная форма DoS-атаки - это TCP-атаки.
  DoS-атаки могут использовать любой из следующих методов для предотвращения использования авторизованными пользователями сетевых служб, компьютеров или приложений:
  • Заполняйте сеть недопустимыми данными до тех пор, пока трафик от авторизованных пользователей сети не будет обработан.
  • Заполнять сеть недопустимыми запросами сетевых служб до тех пор, пока хост, предоставляющий эту конкретную службу, не сможет обрабатывать запросы от авторизованных пользователей сети. Со временем сеть станет перегруженной.
  • Нарушить связь между хостами и клиентами одним из следующих способов:
    • Модификация конфигурации системы.
    • Физическое разрушение сети. Например, сбой маршрутизатора не позволит пользователям получить доступ к системе.

  Существует ряд инструментов, легко доступных и доступных в Интернете, которые могут инициировать DoS-атаки:

  • Бонк
  • ЗЕМЛЯ
  • Смурф
  • слеза
  • WinNuke

  Сетевой злоумышленник может увеличить масштабы DoS-атаки, инициировав атаку против одной сети с нескольких компьютеров или систем. Этот тип атаки известен как атака распределенного отказа в обслуживании (DDoS) . Сетевые администраторы могут столкнуться с большими трудностями при отражении DDoS-атак просто потому, что блокирование всех атакующих компьютеров также может привести к блокировке авторизованных пользователей.
  Для защиты сети от DoS-атак могут быть реализованы следующие меры:

  • Внедрение и обеспечение соблюдения политик надежных паролей
  • Регулярное резервное копирование данных конфигурации системы
  • Отключить или удалить все ненужные сетевые службы
  • Реализуйте дисковые квоты для учетных записей пользователей и служб.
  • Настройте фильтрацию на маршрутизаторах и исправьте операционные системы.

  Для защиты сети от DDoS-атак могут быть реализованы следующие меры:

  • Ограничьте количество пакетов ICMP и SYN на интерфейсах маршрутизатора.
  • Фильтрация частных IP-адресов с помощью списков управления доступом маршрутизатора.
  • Примените входящую и исходящую фильтрацию для всех граничных маршрутизаторов.
• Атака «Человек посередине» (MITM): Атака «Человек посередине» (MITM) происходит, когда хакер подслушивает безопасный сеанс связи и отслеживает, перехватывает и контролирует данные, передаваемые между двумя сторонами, общающимися.

  Добавить комментарий Отменить ответ

  Ваш адрес email не будет опубликован. Обязательные поля помечены *

  Комментарий *

  Имя *

  Email *

  Сайт