NetvÃ¦rkssikkerhed i firmanetvÃ¦rk - Prosa

More documents

Recommendations

Info

firewall koncepter Rækkefølgen af regler betyder noget! • To typer af firewalls: First match - når en regel matcher, gør det som angives block/pass Last match - marker pakken hvis den matcher, til sidst afgøres block/pass Det er ekstremt vigtigt at vide hvilken type firewall man bruger! OpenBSD PF er last match FreeBSD IPFW er first match Linux iptables/netfilter er last match c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 228
First or Last match firewall? first match block/pass last match first eller last-match? ... block ip from 10.0.0.1 to 10.0.0.2 pass ip from 10.0.0.1 to 10.0.0.3 pass ip from 10.0.0.1 to 10.0.0/24 block ip from 10.0.0.1 to 10.0.0.5 block ip from 10.0.0.1 to 10.0.0.2 ... block/pass Med dette regelsæt vil en first-match firewall blokere pakker fra 10.0.0.1 til 10.0.0.2 - men tillade alt andet fra 10.0.0.1 til 10.0.0/24 Med dette regelsæt vil en last-match firewall blokere pakker fra 10.0.0.1 til 10.0.0.2, 10.0.0.1 til 10.0.0.5, 10.0.0.1 til 10.0.0.2 - men ellers tillade alt andet fra 10.0.0.1 til 10.0.0/24 • To typer af firewalls: First match - eksempelvis IPFW, Last match - eksempelvis PF c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 229
Page 1 and 2:
Velkommen til Netværkssikkerhed i
Page 3 and 4:
Kursusforløb Vi skal have glæde a
Page 5 and 6:
Formål: netværkssikkerhed for TCP
Page 7 and 8:
Forudsætninger Dette er en worksho
Page 9 and 10:
Kursusfaciliteter Der er opbygget e
Page 11 and 12:
Stop - tid til check Er alle kommet
Page 13 and 14:
Aftale om test af netværk Straffel
Page 15 and 16:
Agenda - dag 2 Avancerede netværks
Page 17 and 18:
Netværk til routning subnet 2001:1
Page 19 and 20:
Hvad er Internet Kommunikation mell
Page 21 and 22:
KAME - en IPv6 reference implementa
Page 23 and 24:
Fælles adresserum 32-bit IP addres
Page 25 and 26:
IP-adresser som bits IP-adresse: 12
Page 27 and 28:
CIDR Classless Inter-Domain Routing
Page 29 and 30:
RFC-1918 private netværk Der finde
Page 31 and 32:
IPv6 addresser og skrivemåde subne
Page 33 and 34:
OSI og Internet modellerne OSI Refe
Page 35 and 36:
Broer og routere Remote Office1 WAN
Page 37 and 38:
En switch Ved at fortsætte udvikli
Page 39 and 40:
Core, Distribution og Access net Co
Page 41 and 42:
ARP cache hlk@bigfoot:hlk$ arp -an
Page 43 and 44:
ARP vs NDP hlk@bigfoot:basic-ipv6-n
Page 45 and 46:
ICMP Internet Control Message Proto
Page 47 and 48:
Ping ICMP - Internet Control Messag
Page 49 and 50:
traceroute traceroute programmet vi
Page 51 and 52:
Værdien af traceroute Diagnosticer
Page 53 and 54:
Flere traceprogrammer mtr My tracer
Page 55 and 56:
Stop - vi ser i fællesskab på adm
Page 57 and 58:
Kommandoprompten [hlk@fischer hlk]$
Page 59 and 60:
Manualsystemet It is a book about a
Page 61 and 62:
Adgang til Unix Adgang til Unix kan
Page 63 and 64:
Øvelse Vi laver nu øvelsen WinSCP
Page 65 and 66:
Øvelse Vi laver nu øvelsen Følin
Page 67 and 68:
Øvelse Vi laver nu øvelsen Unix b
Page 69 and 70:
OpenBSD Netværkskonfiguration på
Page 71 and 72:
GUI værktøjer - manuel konfigurat
Page 73 and 74:
Vigtigste protokoller ARP Address R
Page 75 and 76:
TCP Transmission Control Protocol A
Page 77 and 78:
Well-known port numbers IANA vedlig
Page 79 and 80:
IP default gateway Til: 10.0.42.36
Page 81 and 82:
IPv6 router advertisement daemon /e
Page 83 and 84:
Routing forståelse $ netstat -rn R
Page 85 and 86:
Øvelse Vi laver nu øvelsen Netvæ
Page 87 and 88:
Øvelse Vi laver nu øvelsen ping6
Page 89 and 90:
tcpdump - normal brug • tekstmode
Page 91 and 92:
tcpdump udtryk eksempler Host 10.1.
Page 93 and 94:
Brug af Wireshark Man starter med C
Page 95 and 96:
Øvelse Vi laver nu øvelsen Wiresh
Page 97 and 98:
Kommenteret dsniff Her er opsamlet
Page 99 and 100:
Kryptering i praksis Kryptering af
Page 101 and 102:
SSL/TLS udgaver af protokoller Mang
Page 103 and 104:
SSH - de nye kommandoer er kommando
Page 105 and 106:
IEEE 802.1q vlan trunk VLAN ID: 300
Page 107 and 108:
Domain Name System Til: henrik.kram
Page 109 and 110:
Basal DNS opsætning på klienter /
Page 111 and 112:
BIND konfiguration - et udgangspunk
Page 113 and 114:
Øvelse Vi laver nu øvelsen DNS og
Page 115 and 116:
At være på internet RFC-2142 Mail
Page 117 and 118:
whois systemet IP adresserne admini
Page 119 and 120:
What time is it? Hvad er klokken? H
Page 121 and 122:
Stop - NTP Konfigurationseksempler
Page 123 and 124:
Øvelse Vi laver nu øvelsen Ekstra
Page 125 and 126:
Anbefalet netværkstuning - hvad sk
Page 127 and 128:
Tuning Hvad er flaskehalsen for pro
Page 129 and 130:
Målinger med Iperf hlk@fluffy:hlk$
Page 131 and 132:
Antal pakker per sekund Til tider e
Page 133 and 134:
Apache Benchmark output - 1 Server
Page 135 and 136:
Øvelse Vi laver nu øvelsen Netvæ
Page 137 and 138:
Øvelse Vi laver nu øvelsen Afprø
Page 139 and 140:
Agenda - dag 2 Avancerede netværks
Page 141 and 142:
Udtræk af netværkskonfigurationen
Page 143 and 144:
Basale testværktøjer UDP UDP er l
Page 145 and 146:
syslog syslog er system loggen på
Page 147 and 148:
Andre syslogs syslog-ng der findes
Page 149 and 150:
Logfiler og computer forensics Logf
Page 151 and 152:
SNMP - hacking Simple Network Manag
Page 153 and 154:
snmpwalk Typisk brug er: snmpwalk -
Page 155 and 156:
Eksempler på SNMP og management Of
Page 157 and 158:
RRDTool Round Robin Database Tool R
Page 159 and 160:
Nagios Overvågningsværktøj der g
Page 161 and 162:
Små DNS tools bind-version - Shell
Page 163 and 164:
Øvelse Vi laver nu øvelsen BIND v
Page 165 and 166:
802.11 modes og frekvenser Access p
Page 167 and 168:
Eksempel på netværk med flere AP
Page 169 and 170:
Er trådløse netværk interessante
Page 171 and 172:
Konsulentens udstyr wireless Laptop
Page 173 and 174:
Basal konfiguration Når man tager
Page 175 and 176:
Trådløs sikkerhed • Trådløs s
Page 177 and 178: Forudsætninger Til gengæld er dis
Page 179 and 180: Demo: wardriving med stumbler progr
Page 181 and 182: MAC filtrering De fleste netkort ti
Page 183 and 184: Storkøbenhavn c○ copyright 2009
Page 185 and 186: Øvelse Vi laver nu øvelsen Wardri
Page 187 and 188: WEP kryptering WEP kryptering - med
Page 189 and 190: WEP sikkerhed AirSnort is a wireles
Page 191 and 192: WEP cracking - airodump og aircrack
Page 193 and 194: aircrack - WEP cracker $ aircrack -
Page 195 and 196: Øvelse Vi laver nu øvelsen Ekstra
Page 197 and 198: Erstatninger for WEP Der findes ida
Page 199 and 200: WPA Personal eller Enterprise Perso
Page 201 and 202: WPA cracking demo Vi konfigurerer A
Page 203 and 204: WPA cracking med aircrack - start [
Page 205 and 206: Tired of WoW? Kilde: http://code.go
Page 207 and 208: Infrastrukturændringer Internet ri
Page 209 and 210: Hjemmenetværk for nørder Lad vær
Page 211 and 212: LDAP LDAP er en protokol til direct
Page 213 and 214: Øvelse Vi laver nu øvelsen LDAP c
Page 215 and 216: 802.1x og andre teknologier 802.1x
Page 217 and 218: VoIP Voice over IP Tidligere havde
Page 219 and 220: VoIP protokoller SIP Session Initia
Page 221 and 222: Båndbreddestyring og policy based
Page 223 and 224: TCP three way handshake Client forb
Page 225 and 226: Open source baserede firewalls •
Page 227: m0n0wall Kilde: billede fra http://
Page 231 and 232: Last match - OpenBSD PF ext_if="ext
Page 233 and 234: netdesign - med firewalls - 100% si
Page 235 and 236: Firewall konfiguration Den bedste f
Page 237 and 238: En typisk firewall konfiguration In
Page 239 and 240: Proxy servers Filtrering på højer
Page 241 and 242: Redundante firewalls • OpenBSD Co
Page 243 and 244: Øvelse Vi laver nu øvelsen Ekstra
Page 245 and 246: IPsec og Andre VPN features De fles
Page 247 and 248: IPsec er ikke simpelt! Kilde: http:
Page 249 and 250: OpenVPN / OpenSSL VPN OpenVPN is a
Page 251 and 252: Pattern: erstat Telnet med SSH Teln
Page 253 and 254: Anti-patterns Nu præsenteres et an
Page 255 and 256: Anti-pattern blokering af ALT ICMP
Page 257 and 258: Anti-pattern daisy-chain Internet S
Page 259 and 260: Opsummering Husk følgende: • Uni
Page 261 and 262: Referencer: netværksbøger • Ste
Page 263 and 264: Støt OpenBSD Primære website: htt
Page 265 and 266: Hvordan bruges hackerværktøjerne
Page 267 and 268: Foreninger BSD-DK - dansk forening
show all

NetvÃ¦rkssikkerhed i firmanetvÃ¦rk - Prosa

Create successful ePaper yourself

Delete template?

Save as template?