Презентация "Типовая корпоративная сеть, понятие уязвимости и атаки - 4" - скачать презентации по Информатике

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Типовая IP-сеть корпорации

E-Mail сервер

WWW
сервер

Маршру-тизатор

Внутренние сервера

Рабочие места

Сервер филиала

Рабочие места

Центральный офис

Филиал

Ресурсы Internet

Уровни информационной инфраструктуры

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Уровни информационной инфраструктуры

TCP/IP
NetBEUI
IPX/SPX

Уровни информационной инфраструктуры

Уровни информационной инфраструктуры

Уровни информационной инфраструктуры

Office 2000

Уровни информационной инфраструктуры

Пример атаки

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

bigwidget.com

[hacker@linux131 hacker]$ nmap 200.0.0.143
Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/

~$ telnet bigwidget.com 25

Trying 10.0.0.28...

Connected to bigwidget.com

Escape character is '^]'.

hacker:

hacker:~$

Connection closed

imap

imap

hacker ~$

./imap_exploit bigwidget.com

IMAP Exploit for Linux.
Author: Akylonius (aky@galeb.etf.bg.ac.yu)
Modifications: p1 (p1@el8.org)

Completed successfully.

hacker

Allan B. Smith 6543-2223-1209-4002 12/99
Donna D. Smith 6543-4133-0632-4572 06/98
Jim Smith 6543-2344-1523-5522

ftp>

cd \temp

250 CDW command successful.

ftp>

send netbus.exe

local: netbus.exe remote: netbus.exe

200 PORT command

Сеть компании BigWidget

E-Mail сервер

Web сервер

Router

NT

Рабочие станции

сеть

UNIX

NT

UNIX

Угрозы, уязвимости и атаки

Атака - действие нарушителя, которое приводит к

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Классификация уязвимостей
узлов, протоколов и служб IP - сетей

Классификация по уровню в информационной инфраструктуре

Уровень сети

Уровень операционной системы

Уровень баз данных

Уровень

Классификация уязвимостей по причинам возникновения

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

ошибки проектирования (технологий, протоколов, служб)
ошибки

Высокий уровень риска

Средний уровень риска

Низкий уровень риска

Классификация уязвимостей по уровню (степени)

Источники информации
о новых уязвимостях

www.cert.org - координационный центр CERT/CC

www.iss.net/xforce -

www.iss.net/xforce

Примеры уязвимостей

Уровень: сеть

Степень риска: средняя

Источник возникновения: ошибки реализации

Описание: посылка большого числа

Уровень: ОС

Степень риска: высокая

Источник возникновения: ошибки реализации

Описание: проблема одной из функций

Уровень: СУБД

Степень риска: низкая

Источник возникновения: ошибки реализации

Описание: уязвимость в реализации возможности

Уровень: приложения

Степень риска: средняя

Источник возникновения: ошибки реализации

Описание: посылка большого числа некорректно

Уровень: приложения

Степень риска: средняя

Источник возникновения: ошибки реализации

Описание: OC Windows 2000 и

Уровень: Персонал

Степень риска: высокая

Источник возникновения: ошибки обслуживания

Описание: узел заражён серверной частью

http://cve.mitre.org/cve

Единая система наименований для уязвимостей

Стандартное описание для каждой уязвимости

Обеспечение совместимости баз

http://cve.mitre.org/cve

CAN-1999-0067

CVE-1999-0067

Кандидат CVE

Индекс CVE

Ситуация без CVE

ISS RealSecure

CERT Advisory

Cisco Database

Axent NetRecon

land attack (spoofed SYN)

Impossible IP

Поддержка CVE

CVE-1999-0016 Land IP denial of service

CVE

CERT Advisory

Bugtrag

ISS RealSecure

Cisco Database

Axent NetRecon

CVE entry

CVE-1999-0005
Arbitrary command execution via IMAP
buffer overflow in authenticate command.
Reference:

Статистика выявления уязвимостей

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

BUGTRAQ Vulnerability Database Statistics

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

BUGTRAQ Vulnerability Database Statistics

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Операционная система 1997 1998 1999 2000
AIX 20 38 10 3
BSD

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Количество выявленных уязвимостей ОС по годам
(окончание)

Операционная система 1997 1998 1999 2000 NetBSD

Microsoft Windows NT 4.0 34 Microsoft Windows NT 2000 21 RedHat Linux

Классификация атак в IP- сетях

Классификация атак по целям

Нарушение нормального функционирования
объекта атаки (отказ в

Классификация атак по целям

Нарушение нормального функционирования
объекта атаки (отказ в

Классификация атак по целям

Нарушение нормального функционирования
объекта атаки (отказ в

Классификация атак по целям

Нарушение нормального функционирования
объекта атаки (отказ в

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

самоутверждение (любопытство)

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

самоутверждение (любопытство)

вандализм

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

самоутверждение (любопытство)

вандализм

принуждение

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

самоутверждение (любопытство)

вандализм

принуждение

месть

Классификация атак по мотивации действий

случайность
(халатность, некомпетентность)

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

самоутверждение (любопытство)

вандализм

принуждение

месть

корыстный

Классификация атак по местонахождению атакующего и объекта атаки

Атакующий и объект атаки

Классификация атак по механизмам реализации

Провоцирование отказа объекта (компонента)

Подозрительная активность (разведка)

Запуск кода

Статистика по уязвимостям
и атакам

за 2000 год

Источник: Internet Security Systems

Top 10

10. Linux Buffer Overflows

2. Weak Accounts

3. IIS (Microsoft Internet

Linux Buffer Overflows

Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script kiddie exploits
Poor coding

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

4. Open Databases

Уязвимости BIND

BIND qinv
Compile flag turned on by default, activated buffer-overflow, client

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

4. Open Databases

RPC (Remote Procedure Calls)

rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd (linux-mountd-bo)
Major script kiddie

8. RPC

9. Bind

10. Linux Buffer Overflows

7. File Sharing

File Sharing

Netbios
NFS
Impact is Affecting Cable Modem and DSL Users
Sensitive

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

4. Open Databases

Электронная почта

Sendmail Pipe Attack (smtp-pipe)
Sendmail MIMEbo “root access” (sendmail-mime-bo2)
Incoming viruses, LOVE
Many localhost

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

4. Open Databases

E-business Web Applications

NetscapeGetBo (netscape-get-bo) “control server”
HttpIndexserverPath (http-indexserver-path) “path info”
Frontpage Extensions

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

1. Denial of

Open Databases

Oracle default account passwords
Oracle setuid root oratclsh
SQL Server Xp_sprintf buffer

4. Open Databases

5. E-Business Web Applications

6. Open E-mail

7. File

IIS (Microsoft Internet Information Server)

RDS
HTR
Malformed header
Htdig Remote Shell Execution
PWS File

3. IIS (Microsoft Internet Information Server)

4. Open Databases

5. E-Business Web

Слабые пароли

Бюджеты по умолчанию
Routers
Servers
No set Passwords for admin/root accounts
SNMP with public/private

2. Weak Accounts

3. IIS (Microsoft Internet Information Server)

4. Open Databases

Атаки «Denial of Service»

Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific time and target
All