Презентация "Прикладной уровень. DNS - 1" - скачать презентации по Информатике

Клиент

Сервер

Протокол обмена

TELNET
FTP
HTTP

Реализация служб прикладного уровня

Клиент

Сервер

Команды

Ответы

Реализация службы FTP

Интерфейс
пользователя

Модуль
управления
передачей

Модуль
передачи
данных

Данные

Модуль
управления
передачей

Модуль
передачи
данных

telnet www.microsoft.com

Resolver

www.microsoft.com - ?

100.0.0.6

DNS Server

DNS - служба

Домены и поддомены

« »

org

edu

com

company

sale

buhg

Root
Name
Server

company.com
Name Server

sale.company.com
Name Server

Записи Resource Record

main.sale.company.com. IN A 100.0.0.120

sale

sale.company.com
Name Server

sale.company.com. IN NS ns.sale.company.com

Разрешение имён

R
e
s
o
l
v
e
r

main.sale.company.com - ?

main.sale.company.com - ?

main.sale.company.com - ?

main.sale.company.com - ?

com Name

Применение транспортного протокола
без установления соединения (UDP)

Отсутствие идентификации и аутентификации

Отсутствие средств

Пример атаки на IP - сеть:
Атака на DNS

Нарушение нормального функционирования

Схема работы DNS - протокола

DNS-сервер

Хост А

IP - адрес

ID

Имя компьютера

SourcePort

DNS-запрос

DNS-ответ

ID

DNS-сервер

Хост А

ID

Имя компьютера

SourcePort

DNS-запрос

Хост А посылает DNS - запрос

Хакер должен находиться

DNS-сервер

Хост А

DNS-запрос

Хакер извлекает из запроса ID и SourcePort

Ложный DNS - ответ:
от

Хост А

Узел сети

Теперь путь пакета от хоста А до узла сети
будет

Пример атаки на IP - сеть:
Атака на DNS (вариант 2)

Нарушение

DNS-сервер

Хост А

ID

IP - адрес

DestPort

Ложные DNS - ответы

Перебор

Пример атаки на IP

DNS-сервер

Хост А

Ложные DNS - ответы

Пример атаки на IP - сеть:
Атака

Хост А

Узел сети

Теперь путь пакета от хоста А до узла сети
будет

DNS-сервер

193.233.70.129 ertr.mpei.ac.ru
.
.

Кэш - таблица

DNS-сервер
следующего уровня

DNS-запрос

DNS-ответ

194.154.77.109 www.infosec.ru

Пример атаки на IP - сеть:

DNS-сервер

193.233.70.129 ertr.mpei.ac.ru
.
.

Кэш - таблица

DNS-сервер
следующего уровня

DNS-запрос

194.154.77.123 www.infosec.ru

Ложные DNS - ответы

Пример атаки на

DNS-сервер

193.233.70.129 ertr.mpei.ac.ru
.
.

Кэш - таблица

194.154.77.123 www.infosec.ru

Хост А

194.154.77.123

www.infosec.ru

DNS-запрос

DNS-ответ

Пример атаки на IP - сеть:

DNS в корпоративной сети

Внешний узел

Вторичный
сервер

Внутренний
узел

Первичный
сервер

Репликация

Рекурсивный запрос

Рекурсивные
запросы

Итеративные
запросы

DNS

DNS

DNS в корпоративной сети

Доступ узлов корпоративной сети к полной
информации о

Двухсерверная конфигурация

Внешний узел

Вторичный
сервер

Внутренний
узел

Первичный
сервер
(минимальная
версия)

Репликация

Рекурсивный запрос

Рекурсивный
запрос

Итеративные
запросы

Межсетевой
экран

Первичный
сервер
(полная
версия)

DNS

DNS

DNS

Трехсерверная конфигурация

Внешний узел

Вторичный
сервер
(минимальная версия)

Внутренний
узел (с Internet)

Первичный
сервер
(минимальная
версия)

Репликация

Рекурсивный запрос

Рекурсивный
запрос

Итеративные
запросы

Межсетевой
экран

Первичный
сервер
(полная
версия+корень)

DNS

DNS

DNS

DNS

Вторичный
сервер
(полная
версия)

Внутренний
узел

Трёхсерверная конфигурация

Первичный
сервер
(минимальная
версия)

Межсетевой
экран

Первичный
сервер
(полная
версия)
+корень

DNS

DNS

DNS

Вторичный
сервер
(полная
версия)

Internet

Протокол DNSSec

Механизм распределения открытых ключей

Целостность и аутентичность информации DNS

Аутентификация транзакции

Новые записи Resource Record

main.sale.company.com. IN A 100.0.0.120

sale.company.com. IN NS ns.sale.company.com

sale.company.com. IN

Обычный DNS-запрос

qname=main.sale.company.com
qtype=A

main.sale.company.com A 100.0.0.120
Владелец
sale.company.com NS ns.sale.company.com
Дополнительно
ns.sale.company.com A 100.0.1.130

Запрос

Ответ

Запрос DNSSec

qname=main.sale.company.com
qtype=A

Вопрос
main.sale.company.com A ?
main.sale.company.com A 100.0.0.120
main.sale.company.com SIG [подпись]
Владелец
sale.company.com NS ns.sale.company.com
sale.company.com SIG

Реализация WWW-службы

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Клиент
(WEB-броузер)

HTTP-cервер

Протокол обмена

HTTP/1.0

HTTP/1.1

Корпоративный WWW-сервер

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

WWW
сервер

Внутренние сервера

Рабочие места

Центральный офис

Маршру-тизатор

МСЭ

Пример уязвимости
WWW-клиента

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Клиент
(WEB-броузер)

Hacker’ s
Web site

C:\…\StartUp\

RunMe.hta

Пример уязвимости
протокола HTTP

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

HTTP - запросы

НТТР-пакеты большого размера
С разных IP-адресов

200.200.200.200

200.200.200.201

200.200.200.202

Уязвимости WWW-серверов

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Уязвимости программной реализации (ошибки кода)

Уязвимости информационного наполнения

Нарушение нормального функционирования объекта атаки

Местонахождение атакующего

В разных сегментах с объектом атаки

Используемые

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

HACKER

IIS

Windows NT Server

200.0.0.123

200.0.0.126

Внутренняя сеть

HTTP - запросы

Отказ в обслуживании «IIS_DoS»

C:\ HackTools

Ошибка обработки имён CGI - скриптов

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Получение контроля над объектом атаки

Местонахождение

Ошибка обработки имён CGI - скриптов

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Описание уязвимости

Опубликовано на сайте:
NSFOCUS INFORMATION

Ошибка обработки имён HTR - файлов

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Описание уязвимости

HTTP
http://site/scripts/test.bat+.htr

Содержимое файла

Получение контроля над объектом атаки

Местонахождение атакующего

В разных сегментах с объектом атаки

Используемые

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

HACKER

200.0.0.123

200.0.0.126

Внутренняя сеть

HTTP

Использование мобильного кода (Java, Active X …)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

HACKER

200.0.0.123

200.0.0.126

Внутренняя сеть

Запуск CGI – скрипта (PERL)

Запуск кода на объекте атаки (внедрение

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

HACKER

200.0.0.123

200.0.0.126

Внутренняя сеть

Удаленное управление

Запуск кода на объекте атаки (использование «Троянца»)

PROXY