TỐng hợp các phương pháp tấn công mạng và cách phòng tránh
Tấn công mạng máy tínhTấn công mạng máy tính Port scan attackPort scan attack Eavesdropping attackEavesdropping attack IP spoofing attackIP spoofing attack ManMan inin thethe middle Attackmiddle Attack Replay attackReplay attack Replay attackReplay attack Hijacking AttackHijacking Attack Denial of Service / Distributed Denial Denial of Service / Distributed Denial of Service (of Service (DoSDoS//DDoSDDoS) Attacks) Attacks CácCác loạiloại tấntấn côngcông phầnphần mềmmềm 11 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin Cấu tạo gói tin TCP Cấu tạo gói tin TCP Phần giữa IP và ứng dụngPhần giữa IP và ứng dụng 22 Cấu tạo gói tin IPCấu tạo gói tin IP Nguyên tắc truyền thông tinNguyên tắc truyền thông tin 33 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin Các gói tin chỉ ra địa chỉ, cổng đến từ Các gói tin chỉ ra địa chỉ, cổng đến từ đó hệ thống mạng sẽ định hướng đó hệ thống mạng sẽ định hướng chuyển gói tinchuyển gói tin Các gói tin chỉ ra nguồn gửi để nơi Các gói tin chỉ ra nguồn gửi để nơi nhận có phản hồi phù hợpnhận có phản hồi phù hợp nhận có phản hồi phù hợpnhận có phản hồi phù hợp Sử dụng chỉ số thứ tự để xác định Sử dụng chỉ số thứ tự để xác định cách lắp ghépcách lắp ghép Sử dụng các bít cờ để xác định nội Sử dụng các bít cờ để xác định nội dung dữ liệu, và trạng thái điều dung dữ liệu, và trạng thái điều khiểnkhiển 44 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin Các pha kết nốiCác pha kết nối •• thiết lập kết nối thiết lập kết nối •• truyền dữ liệu truyền dữ liệu •• kết thúc kết nối kết thúc kết nối 55 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin CácCác trạngtrạng tháithái kếtkết nốinối LISTEN LISTEN SYNSYN SENT SENT SYNSYN RECEIVED RECEIVED ESTABLISHED ESTABLISHED FINFIN WAITWAIT 1 1 FINFIN WAITWAIT 1 1 FINFIN WAITWAIT 2 2 CLOSECLOSE WAIT WAIT CLOSING CLOSING LASTLAST ACK ACK TIMETIME WAIT WAIT CLOSED CLOSED 66 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin Mô tả thông tinMô tả thông tin •• LISTENLISTEN đang đợi yêu cầu kết nối từ một TCP và đang đợi yêu cầu kết nối từ một TCP và cổng bất kỳ ở xacổng bất kỳ ở xa •• SYNSYN SENTSENT đang đợi TCP ở xa gửi một gói tin TCP với đang đợi TCP ở xa gửi một gói tin TCP với đang đợi TCP ở xa gửi một gói tin TCP với đang đợi TCP ở xa gửi một gói tin TCP với các cờ SYN và ACK được bậtcác cờ SYN và ACK được bật •• SYNSYN RECEIVEDRECEIVED đang đợi TCP ở xa gửi lại một tin báo nhận đang đợi TCP ở xa gửi lại một tin báo nhận sau khi đã gửi cho TCP ở xa đó một tin báo sau khi đã gửi cho TCP ở xa đó một tin báo nhận kết nốinhận kết nối 77 Nguyên tắc truyền thông tinNguyên tắc truyền thông tin Mô tả thông tinMô tả thông tin •• ESTABLISHEDESTABLISHED cổng đã sẵn sàng nhận/gửi dữ liệu với TCP ở cổng đã sẵn sàng nhận/gửi dữ liệu với TCP ở xa (đặt bởi TCP client và server)xa (đặt bởi TCP client và server) •• TIMETIME WAITWAIT đang đợi qua đủ thời gian để chắc chắn là đang đợi qua đủ thời gian để chắc chắn là đang đợi qua đủ thời gian để chắc chắn là đang đợi qua đủ thời gian để chắc chắn là TCP ở xa đã nhận được tin báo nhận về yêu TCP ở xa đã nhận được tin báo nhận về yêu cầu kết thúc kết nối của nó. Theo cầu kết thúc kết nối của nó. Theo RFC 793RFC 793, , một kết nối có thể ở tại trạng thái TIMEmột kết nối có thể ở tại trạng thái TIME WAIT trong vòng tối đa 4 phút.WAIT trong vòng tối đa 4 phút. 88 Kết nốiKết nối Client: gửi gói tin SYN, tham số Client: gửi gói tin SYN, tham số sequence numbersequence number được gán cho một giá trị ngẫu nhiên được gán cho một giá trị ngẫu nhiên XX. . Server: gửi lại SYNServer: gửi lại SYN ACK, tham số ACK, tham số acknowledgment acknowledgment numbernumber X + 1, tham số X + 1, tham số sequence numbersequence number được gán được gán ngẫu nhiên ngẫu nhiên YY Client: gửi ACK, tham số Client: gửi ACK, tham số sequence numbersequence number X + X + 1,tham số 1,tham số acknowledgment numberacknowledgment number Y + 1 Y + 1 1,tham số 1,tham số acknowledgment numberacknowledgment number Y + 1 Y + 1 99 Kết thúc phiênKết thúc phiên + Bước I: Client gửi đến FIN ACK+ Bước I: Client gửi đến FIN ACK + Bước II: Server gửi lại c ACK+ Bước II: Server gửi lại c ACK + Bước III: Server lại gửi FIN ACK+ Bước III: Server lại gửi FIN ACK + Bước IV: Client gửi lại ACK+ Bước IV: Client gửi lại ACK 1010 [...]... Riêng v i Ettercap (http://ettercap.sourceforge.net), http://ettercap.sourceforge.net), Các công c ch ng t n công gián i p 23 Eavesdropping attack T o ra các gói tin có a ch IP gi m o không là a ch máy g i gói tin Vư t qua các ki m soát v ngu n g c a ch ip Ph c v các mô hình t n công khác • T n công v phiên • T n công ki u ph n x Gi i pháp • Không s d ng xác th c là a ch IP • Phát hi n các b t thư ng... Man-in-theMan-in-the-middle Attack 33 1.Khái ni m T n công khi làm cho hai bên k t n i, hi u nh m ngư i th 3 là i tác c a mình T n công b ng b phát s ng gi m o (AP) • S d ng b phát có sóng m nh hơn • Máy k t n i nh m, ho c xác th c nh m T n công b ng làm gi tín hi u tính hi u ARP • G i các thông i p map gi a IP và MAC 34 1.Khái ni m 35 1.Khái ni m T n công vào DNS • D a trên cơ ch g i và nh n a ch IP thông... ch ngu n,máy t n công cũng có th xác nh chính xác ư c ch s ó 26 NH TUY N THEO NGU N IP source routing là m t cơ ch cho phép m t máy ngu n ch ra ư ng i m t cách c th và không ph thu c vào b ng nh tuy n c a các router K t n công g i gói tin và ưa ra b ng nh tuy n theo ư ng c nh nh Nơi nh n gói tin theo úng b ng nht uy n có s n g i l i i 27 28 CH NG GI M O A CH IP làm gi m nguy cơ t n công gi m o a ch... router M t ACL có th dc dùng lo i b nh ng traffic t bên ngoài mà l i ư c óng gói b i m t a ch trong m ng c c b khi b lôi cu n vào m t cu c t n công Ddos 29 CH NG GI M O A CH IP Dùng m t mã xác th c.N u c hai u c a cu c nói chuy n ã ư c xác th c, kh năng t n công theo ki u Man-in-the-middle có th an-in-theư c ngăn c n -Mã hoá traffic gi a các thi t b (gi a 2 router,ho c gi a 2 h th ng cu i và router)... ki m tra tình tr ng c a máy ch 17 Eavesdropping attack Nghe lén M c tiêu: thu nh n thông tin truy n • Nh n ư c các thông tin truy n không mã hóa • Nh n ư c các thông tin ã mã hóa, t ó ph c v các t n công khác (replay attack) Không d uv t Khó phòng ch ng 18 Eavesdropping attack S d ng các phương pháp v t lý • Nghe tr m qua ư ng truy n v t lý • Qua h th ng s ng vô tuy n Nghe lén m ng • Tham gia vào... thì c n ph i s d ng phương pháp man – in – the - middle Nghe lén b ng ph n m m gián i p 19 Eavesdropping attack Ettercap, Ettercap, Ethereal, dsniff, TCPdump, dsniff, TCPdump, Sniffit, Sniffit, Nhi u công c ph n c ng khác tham gia vào các m ng, phương th c ng, truy n 20 Eavesdropping attack M t s phương pháp phòng ch ng: S d ng switch thay cho hub Giám sát a ch MAC S d ng cơ ch mã hóa truy n tin, và... • Scan này nh m m c ích tìm nh ng Access Controll List trên Server Client c g ng k t n i t i Server b ng gói ICMP • nh n ư c gói tin là Host Unreachable thì client s hi u port ó trên server ã b l c 16 Công c portscan T xây d ng d a trên c u mô t RPC Scan: Ki m tra d ch v RPC Windows Scan: tương t như ACK Scan, nhưng nó có th ch th c hi n trên m t s port nh t nh FTP Scan: Có th s d ng xem d ch v FTP