Nätverkssäkerhet - Versionshistorik

Feldgrau: kat

2006-04-05T13:37:00Z

kat

← Äldre version		Versionen från 5 april 2006 kl. 13.37
Rad 259:		Rad 259:


	[[Kategori:Jag är seriös nu och jag vill inte att ni larvar er]]		[[Kategori:Jag är helt seriös nu, och jag vill inte att ni larvar er]]

Feldgrau: kat

2006-04-05T13:36:31Z

kat

← Äldre version		Versionen från 5 april 2006 kl. 13.36
Rad 259:		Rad 259:


	[[Kategori:IT]]		[[Kategori:Jag är seriös nu och jag vill inte att ni larvar er]]

Nico: sista tentan, omlistifierande, kat

2005-12-15T19:37:21Z

sista tentan, omlistifierande, kat

Visa ändringar

Combo den 15 december 2005 kl. 17.36

2005-12-15T17:36:47Z

← Äldre version		Versionen från 15 december 2005 kl. 17.36
Rad 23:		Rad 23:
	* IP innehåller ingen säkerhet, lita inte på IP-adresser.		* IP innehåller ingen säkerhet, lita inte på IP-adresser.
	* LAND-attack, ha samma IP i både från och till-fältet. Kan leda till krasch, DoS.		* LAND-attack, ha samma IP i både från och till-fältet. Kan leda till krasch, DoS.
	* Ping of death, skickar ett ping-meddelande större än den maximala IP-paket-storleken. Kan leda till krasch, DoS. Skapas genom fragmentering. ~~Dvs. använd säger slumpgenerering~~.		* Ping of death, skickar ett ping-meddelande större än den maximala IP-paket-storleken. Kan leda till krasch, DoS. Skapas genom fragmentering. Fragmentering bör därför undvikas helt.
	* Om man kan gissa sekvensnummer kan man modifiera tcp-anslutning, session hijacking mm.		* Om man kan gissa sekvensnummer kan man modifiera tcp-anslutning, session hijacking mm.
	* TCP desynchronization, sätta in paket med felaktiga sekvensnummer. Leder till "ACK-storm" mellan parterna som slutar först när paket börjar droppas.		* TCP desynchronization, sätta in paket med felaktiga sekvensnummer. Leder till "ACK-storm" mellan parterna som slutar först när paket börjar droppas.

Johtib: La till en tenta

2005-12-15T17:22:49Z

La till en tenta

← Äldre version		Versionen från 15 december 2005 kl. 17.22
Rad 137:		Rad 137:
	* Nätverk inom VLAN:et kan inte kommas åt från andra nätverk.		* Nätverk inom VLAN:et kan inte kommas åt från andra nätverk.
	* VLAN skapades inte med säkerhet i åtanke, var försiktig.		* VLAN skapades inte med säkerhet i åtanke, var försiktig.

			Sample Exam
			-----------
			2c) What is a screening router firewall? What is the difference compared to a firewall doing Stateful inspection?

			Does Static Packet Filtering:
			* Filter rules in the border router.
			* Filters out many high-frequency, low-complexity attacks.
			* For ingress and egress filtering, reduces the load on the main border firewall.
			* May reduce risk if main firewall errorneously configured.

			3a) The X.509v3 standard is the de-facto standard for certificates and fields found in them. What are the most important fields (information) in a certificate?

			* Version number
			* Issuer
			* Serial number
			* Subject
			* Public key
			* Public key algorithm
			* Valid period
			* Digital signature
			* Signature algorithm identifier

			b) What is a digital certificate? A certificate authority, CA? How is a certificate used to verify the bearer's identity.

			A digital certificate contains, among other things, the owner's name and public
			key. A message digest of the information in certificate is signed using the
			CA's private key. The CA's public key should be trusted by the partner wishing
			to check if the certificate is valid. To check if it's valid a message digest
			of the contents is created and compare with the signature encrypted with the
			CA's public key.

			4a) What is Diffie-Hellman key exchange used for?

			It allows two parties not knowing each other to agree on a secret key using an
			insecure channel. Relies on the fact that <math>(g^x)^y = (g^y)^x</math>.

			b) Explain how it work! Give a simple example with numbers!

			Prime selected (p) = 71
			A primitive root of 71 is 7 (g)

			Alice
			* random number x = 5
			* <math>7^5</math> mod 71 = 51
			* Send 51 ->
			* <math>4^5</math> mod 71 = 30

			Bob
			* random number y = 12
			* <math>7^{12}</math> mod 71 = 4
			* <- Send 4
			* <math>51^{12}</math> mod 71 = 30

			6c) IPsec has two modes it can use when sending traffic between nodes, tunnel mode and transport mode. Explain the difference between these modes and then they are useful!

			Transport mode
			* Offers end-to-end encryption
			* Often used for remote access
			* End-device must implement IPsec

			Tunnel mode
			* Often used between firewalls
			* Used to build Virtual Private Networks (VPN)
			* Encrypts all traffic over insecure networks

Combo den 15 december 2005 kl. 14.21

2005-12-15T14:21:59Z

← Äldre version		Versionen från 15 december 2005 kl. 14.21
Rad 129:		Rad 129:
	* Statiska tabeller kan användas istället för att fråga nätverket. Ger dock mycket extra jobb.		* Statiska tabeller kan användas istället för att fråga nätverket. Ger dock mycket extra jobb.
	* Sticky ARP, tar bort "åldringen" av ARP requests.		* Sticky ARP, tar bort "åldringen" av ARP requests.
	* ~~DNS (~~DHCP?) requests kan svaras på av en attacker på nätverket.		* DHCP requests kan svaras på av en attacker på nätverket.
			* Någon med access till den lokala DNS-servern kan ändra på hosts/adresser.

	VLAN		VLAN

Nico den 15 december 2005 kl. 14.09

2005-12-15T14:09:59Z

← Äldre version		Versionen från 15 december 2005 kl. 14.09
Rad 70:		Rad 70:
	* Paket kan ändras och sättas in då vi vet hur CRC ändras.		* Paket kan ändras och sättas in då vi vet hur CRC ändras.
	* Nyckel kan väljas med hjälp av ett lösenord vilket gör att en dictionary attack är möjlig.		* Nyckel kan väljas med hjälp av ett lösenord vilket gör att en dictionary attack är möjlig.
	* TKIP		* TKIP (Temporal Key Integrity Protocol)
	** lägger till extra IV (EIV)		** lägger till extra IV (EIV)
	** nyckeln unik per station (baserat på MAC-adress)		** nyckeln unik per station (baserat på MAC-adress)

Nico: TKIP

2005-12-15T14:08:27Z

TKIP

← Äldre version		Versionen från 15 december 2005 kl. 14.08
Rad 70:		Rad 70:
	* Paket kan ändras och sättas in då vi vet hur CRC ändras.		* Paket kan ändras och sättas in då vi vet hur CRC ändras.
	* Nyckel kan väljas med hjälp av ett lösenord vilket gör att en dictionary attack är möjlig.		* Nyckel kan väljas med hjälp av ett lösenord vilket gör att en dictionary attack är möjlig.
			* TKIP
			** lägger till extra IV (EIV)
			** nyckeln unik per station (baserat på MAC-adress)
			** byter nyckel vart 10000-paket
			** använder en ny MAC-funktion, dvs MIC
			** varje paket för ett unikt nummer, för att hindra replay-attacker

	Chapter 7 / Cryptography		Chapter 7 / Cryptography

Nico: dhcp?

2005-12-15T13:41:23Z

dhcp?

← Äldre version		Versionen från 15 december 2005 kl. 13.41
Rad 124:		Rad 124:
	* Statiska tabeller kan användas istället för att fråga nätverket. Ger dock mycket extra jobb.		* Statiska tabeller kan användas istället för att fråga nätverket. Ger dock mycket extra jobb.
	* Sticky ARP, tar bort "åldringen" av ARP requests.		* Sticky ARP, tar bort "åldringen" av ARP requests.
	* DNS requests kan svaras på av en attacker på nätverket.		* DNS (DHCP?) requests kan svaras på av en attacker på nätverket.

	VLAN		VLAN

Combo den 15 december 2005 kl. 13.12

2005-12-15T13:12:48Z

← Äldre version		Versionen från 15 december 2005 kl. 13.12
Rad 93:		Rad 93:
	- ChangerCipherSpec skickas fram och tillbaka och data börjar krypteras.		- ChangerCipherSpec skickas fram och tillbaka och data börjar krypteras.
	* Certifikat som används är standard x.509-certifkat.		* Certifikat som används är standard x.509-certifkat.

			Chapter 8 / IPSec
			-----------------
			* Krypterar trafik vid IP-nivå.
			* Erbjuder confidentiality, integrity, access control, replay protection, data origin authentication.
			* Fungerar i transport och tunnelläge. Transport krypterar end to end, ofta vid remote access. Tunnel ofta mellan brandväggar, används för VPN.
			* Inte ett protokoll. Erbjuder authentication header (AH), encapsulating security payload (ESP) och Internet Key Exchange protocol (IKE).
			* AH ger endast authentication och krypterar ej, ger snabbhet.
			* ESP krypterar och tillhandahåller möjlighet för AH (inte ett måste men starkt rekommenderat). Kryptering med DES, 3DES eller AES.
			* IKE används för att bestämma nycklar mellan parter, bestämmer säkerhetsalgoritmer. Bygger på utökad DiffieHellman, Oakley. Skydd mot MITM och replay.
			* Security associations bestämmer hur paket ska behandlas.
			* Fingerprinting kan utföras på IPSec-hosts.
			* Svaghet finns vid användning av IKE i aggressive mode samt vid användning av ESP utan authentication.

			Virtual Private Networks
			------------------------
			* VPN kan skapas på länknivå (virtal network driver), transportnivå (sockets) och applikationsnivå (SOCKS).
			* SOCKS är ett tunnlingsprotokoll, Application -> SOCKS server -> destination server. Kan kombineras med t.ex. SSH för VPN.
			* Sockets. Skapa lokala sockets som program (t.ex. SSH) lyssnar på. Denna trafik skickas sedan vidare krypterad till destinationsservern.
			* Virtual network driver säger åt operativsystemet att den har en länk till någon destiantion. Data skickas sedan via denna krypterad med t.ex. SSH.
			* Att öppna lokala portar kan vara farligt, sockets är t.ex. normalt delat av alla program. En personlig brandvägg bör skydda tunneln.
			* VPN på applikationsnivå använder t.ex. SSH eller SSL för att skapa en tunnel. Mindre påträngande än VPN-system. Används för user to site-system.
			* IPSec kräver förinstallerade klienter. Kan vara helt transparent för program. Defacto för site-to-site-VPN.

			Link Level Security
			-------------------
			* ARP används för att slå upp fysiska adresser baserat på IP-adresser. Ingen säkerhet finns i protokollet.
			* ARP spoofing kan göras genom att svara på ARP requests innan den riktiga servern gör det.
			* Kräver access till det lokala nätverket.
			* Statiska tabeller kan användas istället för att fråga nätverket. Ger dock mycket extra jobb.
			* Sticky ARP, tar bort "åldringen" av ARP requests.
			* DNS requests kan svaras på av en attacker på nätverket.

			VLAN
			----
			* Ett virutellt LAN som kan skapas som ett separat nätverk.
			* Nätverk inom VLAN:et kan inte kommas åt från andra nätverk.
			* VLAN skapades inte med säkerhet i åtanke, var försiktig.