NetvÃ¦rkssikkerhed i firmanetvÃ¦rk - Prosa

More documents

Recommendations

Info

TCP three way handshake Client forbinder til en port Server lytter på en port SYN SYN+ACK ACK tid • TCP SYN half-open scans • Tidligere loggede systemer kun når der var etableret en fuld TCP forbindelse - dette kan/kunne udnyttes til stealth-scans • Hvis en maskine modtager mange SYN pakker kan dette fylde tabellen over connections op - og derved afholde nye forbindelser fra at blive oprette - SYN-flooding c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 76
Well-known port numbers IANA vedligeholder en liste over magiske konstanter i IP De har lister med hvilke protokoller har hvilke protokol ID m.v. En liste af interesse er port numre, hvor et par eksempler er: • Port 25 SMTP Simple Mail Transfer Protocol • Port 53 DNS Domain Name System • Port 80 HTTP Hyper Text Transfer Protocol over TLS/SSL • Port 443 HTTP over TLS/SSL Se flere på http://www.iana.org c○ copyright 2009 Security6.net, Henrik Lund Kramshøj 77
Page 1 and 2:
Velkommen til Netværkssikkerhed i
Page 3 and 4:
Kursusforløb Vi skal have glæde a
Page 5 and 6:
Formål: netværkssikkerhed for TCP
Page 7 and 8:
Forudsætninger Dette er en worksho
Page 9 and 10:
Kursusfaciliteter Der er opbygget e
Page 11 and 12:
Stop - tid til check Er alle kommet
Page 13 and 14:
Aftale om test af netværk Straffel
Page 15 and 16:
Agenda - dag 2 Avancerede netværks
Page 17 and 18:
Netværk til routning subnet 2001:1
Page 19 and 20:
Hvad er Internet Kommunikation mell
Page 21 and 22:
KAME - en IPv6 reference implementa
Page 23 and 24:
Fælles adresserum 32-bit IP addres
Page 25 and 26: IP-adresser som bits IP-adresse: 12
Page 27 and 28: CIDR Classless Inter-Domain Routing
Page 29 and 30: RFC-1918 private netværk Der finde
Page 31 and 32: IPv6 addresser og skrivemåde subne
Page 33 and 34: OSI og Internet modellerne OSI Refe
Page 35 and 36: Broer og routere Remote Office1 WAN
Page 37 and 38: En switch Ved at fortsætte udvikli
Page 39 and 40: Core, Distribution og Access net Co
Page 41 and 42: ARP cache hlk@bigfoot:hlk$ arp -an
Page 43 and 44: ARP vs NDP hlk@bigfoot:basic-ipv6-n
Page 45 and 46: ICMP Internet Control Message Proto
Page 47 and 48: Ping ICMP - Internet Control Messag
Page 49 and 50: traceroute traceroute programmet vi
Page 51 and 52: Værdien af traceroute Diagnosticer
Page 53 and 54: Flere traceprogrammer mtr My tracer
Page 55 and 56: Stop - vi ser i fællesskab på adm
Page 57 and 58: Kommandoprompten [hlk@fischer hlk]$
Page 59 and 60: Manualsystemet It is a book about a
Page 61 and 62: Adgang til Unix Adgang til Unix kan
Page 63 and 64: Øvelse Vi laver nu øvelsen WinSCP
Page 65 and 66: Øvelse Vi laver nu øvelsen Følin
Page 67 and 68: Øvelse Vi laver nu øvelsen Unix b
Page 69 and 70: OpenBSD Netværkskonfiguration på
Page 71 and 72: GUI værktøjer - manuel konfigurat
Page 73 and 74: Vigtigste protokoller ARP Address R
Page 75: TCP Transmission Control Protocol A
Page 79 and 80: IP default gateway Til: 10.0.42.36
Page 81 and 82: IPv6 router advertisement daemon /e
Page 83 and 84: Routing forståelse $ netstat -rn R
Page 85 and 86: Øvelse Vi laver nu øvelsen Netvæ
Page 87 and 88: Øvelse Vi laver nu øvelsen ping6
Page 89 and 90: tcpdump - normal brug • tekstmode
Page 91 and 92: tcpdump udtryk eksempler Host 10.1.
Page 93 and 94: Brug af Wireshark Man starter med C
Page 95 and 96: Øvelse Vi laver nu øvelsen Wiresh
Page 97 and 98: Kommenteret dsniff Her er opsamlet
Page 99 and 100: Kryptering i praksis Kryptering af
Page 101 and 102: SSL/TLS udgaver af protokoller Mang
Page 103 and 104: SSH - de nye kommandoer er kommando
Page 105 and 106: IEEE 802.1q vlan trunk VLAN ID: 300
Page 107 and 108: Domain Name System Til: henrik.kram
Page 109 and 110: Basal DNS opsætning på klienter /
Page 111 and 112: BIND konfiguration - et udgangspunk
Page 113 and 114: Øvelse Vi laver nu øvelsen DNS og
Page 115 and 116: At være på internet RFC-2142 Mail
Page 117 and 118: whois systemet IP adresserne admini
Page 119 and 120: What time is it? Hvad er klokken? H
Page 121 and 122: Stop - NTP Konfigurationseksempler
Page 123 and 124: Øvelse Vi laver nu øvelsen Ekstra
Page 125 and 126: Anbefalet netværkstuning - hvad sk
Page 127 and 128:
Tuning Hvad er flaskehalsen for pro
Page 129 and 130:
Målinger med Iperf hlk@fluffy:hlk$
Page 131 and 132:
Antal pakker per sekund Til tider e
Page 133 and 134:
Apache Benchmark output - 1 Server
Page 135 and 136:
Øvelse Vi laver nu øvelsen Netvæ
Page 137 and 138:
Øvelse Vi laver nu øvelsen Afprø
Page 139 and 140:
Agenda - dag 2 Avancerede netværks
Page 141 and 142:
Udtræk af netværkskonfigurationen
Page 143 and 144:
Basale testværktøjer UDP UDP er l
Page 145 and 146:
syslog syslog er system loggen på
Page 147 and 148:
Andre syslogs syslog-ng der findes
Page 149 and 150:
Logfiler og computer forensics Logf
Page 151 and 152:
SNMP - hacking Simple Network Manag
Page 153 and 154:
snmpwalk Typisk brug er: snmpwalk -
Page 155 and 156:
Eksempler på SNMP og management Of
Page 157 and 158:
RRDTool Round Robin Database Tool R
Page 159 and 160:
Nagios Overvågningsværktøj der g
Page 161 and 162:
Små DNS tools bind-version - Shell
Page 163 and 164:
Øvelse Vi laver nu øvelsen BIND v
Page 165 and 166:
802.11 modes og frekvenser Access p
Page 167 and 168:
Eksempel på netværk med flere AP
Page 169 and 170:
Er trådløse netværk interessante
Page 171 and 172:
Konsulentens udstyr wireless Laptop
Page 173 and 174:
Basal konfiguration Når man tager
Page 175 and 176:
Trådløs sikkerhed • Trådløs s
Page 177 and 178:
Forudsætninger Til gengæld er dis
Page 179 and 180:
Demo: wardriving med stumbler progr
Page 181 and 182:
MAC filtrering De fleste netkort ti
Page 183 and 184:
Storkøbenhavn c○ copyright 2009
Page 185 and 186:
Øvelse Vi laver nu øvelsen Wardri
Page 187 and 188:
WEP kryptering WEP kryptering - med
Page 189 and 190:
WEP sikkerhed AirSnort is a wireles
Page 191 and 192:
WEP cracking - airodump og aircrack
Page 193 and 194:
aircrack - WEP cracker $ aircrack -
Page 195 and 196:
Øvelse Vi laver nu øvelsen Ekstra
Page 197 and 198:
Erstatninger for WEP Der findes ida
Page 199 and 200:
WPA Personal eller Enterprise Perso
Page 201 and 202:
WPA cracking demo Vi konfigurerer A
Page 203 and 204:
WPA cracking med aircrack - start [
Page 205 and 206:
Tired of WoW? Kilde: http://code.go
Page 207 and 208:
Infrastrukturændringer Internet ri
Page 209 and 210:
Hjemmenetværk for nørder Lad vær
Page 211 and 212:
LDAP LDAP er en protokol til direct
Page 213 and 214:
Øvelse Vi laver nu øvelsen LDAP c
Page 215 and 216:
802.1x og andre teknologier 802.1x
Page 217 and 218:
VoIP Voice over IP Tidligere havde
Page 219 and 220:
VoIP protokoller SIP Session Initia
Page 221 and 222:
Båndbreddestyring og policy based
Page 223 and 224:
TCP three way handshake Client forb
Page 225 and 226:
Open source baserede firewalls •
Page 227 and 228:
m0n0wall Kilde: billede fra http://
Page 229 and 230:
First or Last match firewall? first
Page 231 and 232:
Last match - OpenBSD PF ext_if="ext
Page 233 and 234:
netdesign - med firewalls - 100% si
Page 235 and 236:
Firewall konfiguration Den bedste f
Page 237 and 238:
En typisk firewall konfiguration In
Page 239 and 240:
Proxy servers Filtrering på højer
Page 241 and 242:
Redundante firewalls • OpenBSD Co
Page 243 and 244:
Øvelse Vi laver nu øvelsen Ekstra
Page 245 and 246:
IPsec og Andre VPN features De fles
Page 247 and 248:
IPsec er ikke simpelt! Kilde: http:
Page 249 and 250:
OpenVPN / OpenSSL VPN OpenVPN is a
Page 251 and 252:
Pattern: erstat Telnet med SSH Teln
Page 253 and 254:
Anti-patterns Nu præsenteres et an
Page 255 and 256:
Anti-pattern blokering af ALT ICMP
Page 257 and 258:
Anti-pattern daisy-chain Internet S
Page 259 and 260:
Opsummering Husk følgende: • Uni
Page 261 and 262:
Referencer: netværksbøger • Ste
Page 263 and 264:
Støt OpenBSD Primære website: htt
Page 265 and 266:
Hvordan bruges hackerværktøjerne
Page 267 and 268:
Foreninger BSD-DK - dansk forening
show all

NetvÃ¦rkssikkerhed i firmanetvÃ¦rk - Prosa

Create successful ePaper yourself

Delete template?

Save as template?