ΔΙΚΤΥΑ ΔΕΔΟΜΕΝΩΝ Ι.3 Τμ. Μηχανικών Πληροφορικής, ΤΕΙ Πελοποννήσου Β. Παναγιωτίδη Φυσικός Μηχανικός ΕΜΠ
Στοιχεία Δικτύου Βρείτε: Την ονομασία της κάρτας δικτύωσης (network adapter) Την ταχύτητα σύνδεσης. Τη διεύθυνση υπο- στρώματος MAC σε δεκαεξαδική μορφή. Τον κατασκευαστή της κάρτας δικτύωσης. Τα συνδεδεμένα με αυτήν πρωτόκολλα δικτύωσης. Την έκδοση του οδηγού (driver) της κάρτας και το όνομα του σχετικού αρχείου. Τη θέση της στο PCI bus του υπολογιστή.
Παράμετροι Δικτύωσης Υπολογιστή Σε Command Prompt μπορούμε να τρέξουμε μερικές απλές εντολές ώστε να αντλήσουμε πληροφορίες σχετικά με την δικτύωση του υπολογιστή που δουλεύουμε. Ipconfig /all εμφανίζει τις ρυθμίσεις δικτύου σε όλες τις κάρτες δικτύου. Netstat εμφανίζει τις ενεργές TCP συνδέσεις, θύρες στις οποίες ακούει ο υπολογιστής στατιστικά Ethernet, πίνακα δρομολόγησης IPv4, στατιστικά IPv4 και στατιστικά IPv6 tracert χρησιμοποιείται για την οπτικοποίηση της διαδρομής αποστολής και λήψης πακέτου στο δίκτυο και τον αριθμό ενδιάμεσων κόμβων (hops) που απαιτούνται ώστε το πακέτο να φτάσει στον προορισμό του, επιστρέφει την πλήρη διαδρομή του πακέτου ping εξυπηρετεί στον καθορισμό διευθύνσεων ΙΡ σε TCP/IP δίκτυα, τα τυχόν προβλήματα δικτύου και βοηθά στην επίλυσή τους. Route χρησιμοποιείται για παραμετροποίηση των διαδρομών στον πίνακα δρομολόγησης. Nslookup - δίνει πληροφορίες σχετικά με το ποιος είναι ο name server του δικτύου, στον οποίο ανήκει ο υπολογιστής μου
Παράμετροι Υπολογιστή command line whois: εφαρμογή που αναζητά πληροφορίες καταχώρησης ονομάτων. Pathping παρέχει πληροφορίες για την καθυστέρηση στο δίκτυο ή για απώλειες στους ενδιάμεσους κόμβους μεταξύ πηγής και προορισμού. Στέλνει πολλαπλά μηνύματα Echo request σε κάθε δρομολογητή μεταξύ της πηγής και του προορισμού σε ένα συγκεκριμένο χρονικό διάστημα και στη συνέχεια επεξεργάζεται τα αποτελέσματα με βάση τα πακέτα που επέστρεψαν από κάθε δρομολογητή. getmac επιστρέφει τις τοπικές και απομακρυσμένες διευθύνσεις MAC. Getmac /s name επιστρέφει τις διευθύνσεις του απομακρυσμένου υπολογιστή assoc επιστρέφει τις επεκτάσεις και τις συσχετίσεις τους. Με κατάλληλη εντολή μπορούμε να αλλάξουμε συσχέτιση αρχείων πχ. assoc.txt=. cipher για την εκκαθάριση του ελεύθερου χώρου στον δίσκο μετά την διαγραφήαρχείων. cipher /w:c drivequery εμφανίζει τον κατάλογο των drivers που έχουμε εγκατεστημένους στονυπολογιστήμας. tasklist εμφανίζει όλες τις ενεργές εφαρμογές και διεργασίες στον υπολογιστή όπως το taskmanger systeminfo επιστρέφει έναν κατάλογο χρήσιμων πληροφοριών για τον υπολογιστή.
Παράμετροι Δικτύωσης Υπολογιστή
Ασφάλεια Δικτύων Τα δεδομένα που διαδίδονται μέσω του Διαδικτύου μεταξύ άλλων περιέχουν και μεγάλο όγκο ευαίσθητων προσωπικών δεδομένων, Δεδομένων επιχειρήσεων, εθνικής ασφάλειας, οικονομικών κοκ. Η προστασία τόσο των δεδομένων όσο και των χρηστών από απειλές στην ασφάλεια της μετακίνησης και διαχείρισης των δεδομένων είναι απαραίτητη για την ομαλή λειτουργία του διαδικτύου. Η ασφάλεια ενός δικτύου περιλαμβάνει πρωτόκολλα, τεχνολογίες, συσκευές, εργαλεία και τεχνικές για την ασφάλεια των δεδομένων και να μετριάσουν τις απειλές. Η απειλή μπορεί να είναι εξωτερική ή εσωτερική. Κάθε απειλή είναι σκόπιμη και μπορούν να χωριστούν στις εξής περιπτώσεις: Διακοπή (Interruption) η διαθεσιμότητα πόρων απειλείται Privacy Breach Ακεραιότητα Αυθεντικότητα Πολλές απειλές εξωτερικής ασφαλείας του δικτύου έχουν εξαπλωθεί και διαδίδονται μέσω διαδικτύου. Οι πιο κοινές είναι : Ιοί, worms, trojan horses, spyware and adware, zero day attacks, επιθέσεις χάκερ, DoS, παραποίηση και κλοπή δεδομένων, κλοπή ταυτότητας κλπ.
Ασφάλεια Δικτύων Διακοπή Πρόκειται για απειλή ασφαλείας όπου η διαθεσιμότητα πόρων διακόπτεται από επίθεση, πχ. Χρήστης δεν έχει πρόσβαση στον διακομιστή του ή ο διακομιστής έχει υποστεί κατάχρηση. Παραβίαση Ιδιοτικότητας - Privacy Breach Έχει παραβιαστεί η ιδιοτικότητα του χρήστη με αποτέλεσμα μη διαπιστευμένο άτομο να παρακολουθεί τα δεδομένα που μεταδίδει ο χρήστης Ακεραιότητα Συμπεριλαμβάνει οποιαδήποτε απειλή που τροποποιεί την πρωτότυπη επικοινωνία. Ο παραβιαστής παραλαμβανει την πληροφορία που έχει σταλεί από τον αποστολέα και είτε την τροποποιεί είτε παράγει από αυτή λανθασμένα δεδομένα. Ο αποδέκτης παραλαμβάνει το μήνυμα θεωρώντας πως έχει σταλεί απότον αυθεντικόαποστολέα. Αυθεντικότητα Η απειλή συμβαίνει όταν ο παραβιαστής συμπεριφέρεται σαν αυθεντικό χρήστη και εισέρχεται στους πόρους του ή επικοινωνεί με άλλους αυθεντικούς χρήστες.
Wireshark Wireshark αναλυτής πρωτοκόλλων, του οποίου οι βασικές λειτουργίες είναι οι εξής: καταγραφή σύλληψη (capture) ανάλυση της δικτυακής κίνησης του υπολογιστή. Το πρόγραμμα Wireshark1 είναι ένας ανιχνευτής πακέτων (packet sniffer) που διατίθεται ως ανοικτό λογισμικό (www.wireshark.org) για πληθώρα λειτουργικών συστημάτων. Η βασική του λειτουργία έγκειται στη σύλληψη των μηνυμάτων που στέλνονται ή λαμβάνονται από τον υπολογιστή σας.
Wireshark αναλυτής πρωτοκόλλων
Wireshark αναλυτής πρωτοκόλλων
Wireshark αναλυτής πρωτοκόλλων
Επικοινωνία στο τοπικό δίκτυο Πλαίσιο Ethernet και πρωτόκολλο ARP
ΦΥΣΙΚΕΣ ΚΑΙ ΛΟΓΙΚΕΣ ΔΙΕΥΘΥΝΣΕΙΣ Φυσικές Διευθύνσεις Κάθε κάρτα δικτύου χαρακτηρίζεται από μία μοναδική φυσική διεύθυνση Ένας 12- ψήφιος δεκαεξαδικός αριθμός Π.χ. 00-00- 0E- 64-54- 32 Μέχρι 281474976710656 διαφορετικές διευθύνσεις Τα πρώτα 6 ψηφία αναγνωρίζουν τον κατασκευαστή της Λογικές διευθύνσεις ΙΡ 32 bit (v4) Μέχρι 4294967296 διαφορετικές διευθύνσεις στην πράξη πολύ λιγότερες Απαιτούνται για τη χρήση του πρωτοκόλλου TCP/IP Αντιστοιχίζονται σε φυσικές διευθύνσεις σε επίπεδο τοπικού δικτύου
Address Resolution Protocol - ARP Σε συντομία η λειτουργία του ARP έχει ως εξής: Ο A γνωρίζει την διεύθυνση IP του B και θέλει να μάθει τη φυσική του διεύθυνση (MAC) Ο A εκπέμπει μια αίτηση ARP που περιέχει τη διεύθυνση IP του B Όλοι είναι υποχρεωμένοι να ακούν για ερωτήσεις ARP και να απαντούν Ο B λαμβάνει το πακέτο ARP και απαντά με τη φυσική του διεύθυνσή του Ο A καταχωρεί το ζεύγος IP- φυσική διεύθυνση σε προσωρινή μνήμη Οι καταχωρήσεις εκπνέουν χρονικά μετά από μερικά λεπτά και η πληροφορία διαγράφεται
Address Resolution Protocol - ARP arp a arp - g ARP- poisoning: Address Resolution Protocol poisoning (ARP poisoning) μία μορφή επίθεσης όπου ο κακόβουλος χρήστης αλλάζει την MAC διεύθυνση και επιτίθεται σε ένα δίκτυο LAN Ethernet αλλάζοντας τον πίνακα ARP της προσωρινής μνήμης του υπολογιστή δέκτη με πλαστό αίτημα ARP και πακέτα απάντησης.
Πλαίσιο MAC του Κλασικού Ethernet Επικεφαλίδα: 8bytes Διεύθυνση προορισμού - 6 Bytes, το πρώτο bit είναι 0 για συνηθισμένες και 1 για ομαδικές (multicasting). H διεύθυνση 1111 1 υποδηλώνει εκπομπή προς όλους (broadcasting). Διεύθυνση πηγής τα πρώτα 3 Bytes αποτελούν OUI Organizational Unique Identifier που εκχωρεί το ΙΕΕΕ στον κάθε κατασκευαστή. Τα επόμενα τρία δίνονται με μοναδικό τρόπο σε κάθε νέο NIC Network Interface Controller. Τύπος 2 Bytes που υποδηλώνουν τον τύπο του πρωτοκόλλου. Αν η τιμή του είναι μικρότερη από 0Χ600 (6Χ16 2 =1536) σημαίνει μήκος του πλαισίου αλλιώς σημαίνει τύπος.
Καταγραφή πλαισίων Ethernet Υπενθύμιση: το αρχικό πρότυπο για ταχύτητα 10 Mbps ορίζει ότι το ελάχιστο μήκος πλαισίου Ethernet είναι 64 byte. Εάν το πακέτο που ενθυλακώνεται στο πλαίσιο έχει πολύ μικρό μήκος, τότε θα παραγεμισθεί με μηδενικά ώστε το μεταδιδόμενο πλαίσιο να αποκτήσει το ελάχιστο μήκος 64 byte. Το ίδιο πρότυπο ορίζει ότι το μέγιστο μήκος πλαισίου Ethernet είναι 1.518 byte, οπότε τα πολύ μεγάλα πακέτα θα πρέπει να τεμαχιστούν πριν τη μετάδοσή τους 1. Διαγράφουμε την προσωρινή μνήμη (cache) του φυλλομετρητή μας (browser) 2. Έναρξη του Wireshark 1. από τη λίστα επιλογών στα αριστερά επιλέγουμε Name Resolution. και βεβαιωνόμαστε ότι κανένα από τα τετραγωνάκια στα δεξιά δεν είναι επιλεγμένο στη συνέχεια OK. 2. Για τη διαδικασία της πατάμε την επιλογή Capture - > Interfaces. Επιλέγουμε την κάρτα δικτύου του υπολογιστή μέσω της οποίας θα γίνει η σύλληψη των πακέτων και Options που της αντιστοιχεί. 3. Βεβαιωνόμαστε ότι δεν είναι καμία επιλογή της κατηγορίας Name resoution επελγμένο και ξεκινάμε την καταγραφή με start. 4. Ανοίγουμε τον browser και πατάμε www.google.com 5. Μόλις φορτωθεί πλήρως η σελίδα σταματάμε την καταγραφή με Stop.
Καταγραφή πακέτων που ανταλλάσονται στο πρωτόκολλο ARP Υπενθύμιση: μπορούμε να ορίσουμε κατάλληλα φίλτρα καταγραφής/ανάλυσης τα οποία περιορίζουν την κίνηση που καταγράφεται/αναλύεται σύμφωνα με τα κριτήριά του. Έτσι, σύμφωνα με την ορολογία του Wireshark, διακρίνουμε τα capture και τα display filters αντίστοιχα. 1. Διαγράφουμε την προσωρινή μνήμη (cache) του φυλλομετρητή μας (browser) 2. Έναρξη του Wireshark 1. από τη λίστα επιλογών στα αριστερά επιλέγουμε Name Resolution. και βεβαιωνόμαστε ότι κανένα από τα τετραγωνάκια στα δεξιά δεν είναι επιλεγμένο στη συνέχεια OK. 2. Βεβαιωνόμαστε ότι δεν είναι καμία επιλογή της κατηγορίας Name resoution επελγμένο και ξεκινάμε την καταγραφή με start. 3. Στην γραμμή εντολών command prompt καθαρίζουμε τον πίνακα arp, arpclear. 4. Ping <ip address> Για τη διαδικασία της πατάμε την επιλογή Capture - > Interfaces. Επιλέγουμε την κάρτα δικτύου του υπολογιστή μέσω της οποίας θα γίνει η σύλληψη των πακέτων και Options που της αντιστοιχεί. 4. Μόλις ολοκληρωθεί η εκτέλεση της εντολής σταματάμε την καταγραφή με Stop. 5. Ελέγχουμε τον πίνακα arp μετά την εκτέλεσητου ping 6. Η καταγεγραμμένη δικτυακή κίνηση μπορεί να απομονωθεί ως εξής: Analyze- > Display Filters- > Ethernet address 7. Στο filter string διορθώνουμε τη διεύθυνση ώστε να είναι ίση με τη διεύθυνση MAC της κάρτας δικτύου - > ΟΚ
Καταγραφή Συνθηματικού O διαχειριστής ενός δικτύου (ή όποιος άλλος έχει πρόσβαση στα δεδομένα που διακινούνται σε αυτό) μπορεί να βρει το συνθηματικό πρόσβασης ενός χρήστη σε κάποια υπηρεσία. Ως παράδειγμα επίδειξης μπορείτε να χρησιμοποιήσετε κάποια δημόσια ανοικτή υπηρεσία όπως, για παράδειγμα, έναν ανοικτό εξυπηρετητή FTP που να επιτρέπει ανώνυμη πρόσβαση. Μια τέτοια περίπτωση είναι το ftp.funet.fi Ξεκινάμε την καταγραφή σε wireshark και μέσω του browser μπαίνουμε στην σελίδα ftp.funet.fi Όταν ολοκληρωθεί η είσοδος στην σελίδα σταματάμε την καταγραφή και αναζητούμε μέσα στην πληροφορια που έχει καταγράψει το wireshark πληροφορία που αφορά σε passwords. Τα φίλτρα εξυπηρετούν στην διάκριση των εικονιζόμενων στοιχείων. Στο πεδίο φίλτρο tcp contains passwords - > apply.
Συνδέσεις Υπολογιστή Με χρήση των φίλτρων μπορούμε πολύ εύκολα να εντοπίσουμε όλα τα πακέτα που ξεκίνησαν από ή κατέληξαν σε μια συγκεκριμένη μηχανή του δικτύου. Το μόνο που χρειάζεται είναι να ξέρουμε την IP διεύθυνσή της. Με το φίλτρο ip.addr == IP διεύθυνση μπορούμε να φιλτράρουμε όλα τα πακέτα που ξεκινούν ή καταλήγουν στη συσκευή με την IP διεύθυνση που θέσαμε. μπορούμε να απομονώσουμε μόνο τα εισερχόμενα ή εξερχόμενα πακέτα.