مرجع دانلود پاورپوینت های درسی

حجم فایل : 547.3 KB
نوع فایل : پاور پوینت
تعداد اسلاید ها : 61
بنام خدا 1 2
پروتکل ها و سرویس های شبکه
تهدیدها و راهکارهای امنیتی فهرست سرویس های شبکه
بررسی موردی چند سرویس شبکه
ARP
DHCP
DNS
FTP
SMB 3 سرویس های شبکه پروتکل/سرویس قوانینی که برای تبادل اطلاعات بین دو دستگاه در شبکه ها وجود دارد را پروتکل می گویند. از مهمترین پروتکل های شبکه می توان به TCP ، IP ، DNS و ... اشاره کرد.

پیاده سازی نرم افزاری پروتکل را سرویس گوییم. مثلا سرویس DNS پیاده سازی از پروتکل DNS می باشد.

در ادامه به بررسی برخی پروتکل های مهم و مشکلات امنیتی موجود در آن ها و راهکارهای امنیتی می پردازیم. لایه های شبکه 6 لایه های شبکه 7 مروری بر پروتکل ها از جمله پروتکل های شبکه می توان به موارد زیر اشاره کرد
ARP
HTTP
SMB
FTP
TFTP
DNS
NTP
CUPS
MAIL
SMTP
POP3
IMAP


حملات و تهدیدات حملات و تهدیدات موجود در سرویس های شبکه به سه علت می تواند باشد
پروتکل ذاتا دارای ایراد امنیتی می باشد.
مانند پروتکل DNS
سرویس دهنده مورد استفاده دارای حفره امنیتی می باشد.
سرویس دهنده به شکل نامناسب پیکربندی شده است. حملات و تهدیدات در صورتی که تعریف پروتکل دارای ضعف باشد سعی می شود با راهکارهایی مانند نصب نرم افزارهای تکمیلی جلوی سوء استفاده گرفته شود.

برای جلوگیری از مشکلات سرویس دهنده، باید از آخرین نسخه منتشر شده سرویس دهنده استفاده کرد و وصله های منتشر شده را مرتب دریافت کرد.

سرویس دهنده باید به درستی تنظیم شود. بررسی موردی سرویس های شبکه 11 ARP Address Resolution Protocol 12 ARP Address Resolution Protocol
وظیفه نگاشت آدرس IP به آدرس فیزیکی (MAC)
کارت شبکه یک کامپیوتر از آدرس فیزیکی برای تشخيص تعلق يک بسته اطلاعاتي استفاده می کند.
ARP، از جدولي خاص (ARP Table)به منظور ذخيره سازي آدرس هاي IP و MAC مربوطه ، استفاده مي نمايد ARP Request ARP Response حملات ARP از مهمترین حملات ARP می توان به ARP Spoof یا همان ARP Poison اشاره کرد.
اساس اولیه ARP Spoof فرستادن بسته های جعلی ARP درون شبکه LAN می باشد معمولا حمله کننده آدرس MAC خود را به جای سایر IP ها معرفی می کند ( معمولا دروازه پیش فرض)
حمله کننده می تواند داده های شبکه محلی را شنود کند ، آنها را تغییر دهد ، یا همه ترافیک را متوقف کند.
حملات ARP جدول ARP کامپیوتر قبل از مسموم شدن حملات ARP جدول ARP کامپیوتر بعداز مسموم شدن




همانطور که مشاهده می شود تمام آدرس های MAC سیستم قربانی یکی شده اند. نتیجه حمله نتیجه این حمله این است که بسته های ارسالی برای آدرس IP های مذکور، به آدرس MAC گفته شده که سیستم مهاجم است ارسال می شود.
به عنوان مثال اگر مهاجم آدرس MAC دروازه پیش فرض را ...