Les Réseaux Informatiques - Kro gpg

More documents

Recommendations

Info

88Les commandes (DOS) de réseaux locaux de PCNOVELLNOVELL avait conquis une grosse partie du marché des serveurs. Cependant MICROSOFT a repris celuici.L’avantage majeur de NOVELL Netware est surtout qu’un simple PC sous DOS permet d’administrerles serveur. De plus on peut avoir accès à la console du serveur à distance. Seul inconvénient, le serveur estun système propriétaire sur lequel le jeu de commande est limité.C’est exactement l’inverse pour MICROSOFT.LOGIN SERVEUR/NOMConnexion au serveurMAP k :=serveur/volumeAttacher un lecteur au posteSLISTListe des serveursUSERSListe des utilisateurs sur le serveurSYSCONGestion des utilisateursFCONSOLENDIR, NCOPYCommandes DOS modifiées pour afficher les droitsGRANTDonne des droits sur les repertoiresREVOKEEnlève les droitsMICROSOFTUne seule commande, la commande NET ( voir aussi NBTSTAT)NET USE * \\serveur\partageIdem commande MAPNET VIEWParcours du réseauNET LOGON ou LOGOFFNET CONFIGVisualise la configuration utilisateur88
LA SECURITEVaste sujet que la sécurité sur INTERNET. Celle-ci va être abordée de façon succincte. En effet un livrecomplet pourrait ne pas y suffire. Concernant la sécurité toute entreprise un peu importante devrait avoir unexpert en sécurité ou faire appel à des sociétés pratiquant un AUDIT. Bien entendu cette inspection doit êtrefaite avec les pleins pouvoirs et la participation active de la direction. Dans nos campus universitaires, c’estbien là le problème. Le Monsieur Sécurité doit être un très bon spécialiste pas quelqu’un que l’on met à ceposte pour l’occuper.Les pirates eux ne comptent pas leurs heures, ni leurs nuits et week-ends. Une bonne source d’informationhttp://www.cert.org, site officiel de sécurité mais aussi http://www.rootshell.com et bien d’autres sites dehackers http://www.hackers.com. Pour les news : news://comp.os.security.announce. Il faut rappeler qu’auterme de nombreuses lois, le fait de pénétrer un système est passible de prison. Et sur un système bienadministré, on laisse toujours des traces.Le type des attaques.• Vol d’adresse IP au niveau ARP Un serveur est arrêté et un pirate monte un cheval de Troie. Est cej’envoie mon mot de passe à la bonne machine ?.• IP SPOOFING. Changer l’adresse source d’une trame IP. Par exemple y mettre la même que ladestination. Ceci ne marche que pour les applications marchant sur UDP (TFTP, DNS, NFS).Rejeté par un firewall ou routeur filtrant• DNS SPOOFING. Faire croire à un DNS que l’adresse 202.15.20.5 appartient à www.maboite.com.Comme certaines sécurités se basent sur la résolution de noms..Avoir la bonne version du démon named (appelé aussi BIND).• BUFFER OVERFLOW. La meilleure de toute sur les systèmes Unix. Sur Unix, ceci conduit parfois àune prise de main de la machine. Sous NT peut faire « geler » le serveur. En fait chaque applicationattend du réseau des réponses probables. Exemple : un nom c’est moins de 20 caractères. Les piratesenvoient des noms spéciaux qui vont bien au delà. Ils provoquent un écrasement des données et desretours de procédures pas si au hasard que cela. Par exemple forcer le lancement d’un terminal xterm.Actuellement c’est très en vogue car de nombreux programmes ne font pas de vérifications suffisantes.Le langage C qui est le langage des développeurs est très laxiste sur les chaînes de caractères, ledébordement y est facile.• SYN/FLOOD Saturer un serveur d’appels d’ouverture TCP incomplets.• PING OF DEATH. Un ping avec plus de 60000 caractères. Provoque le plantage de plein de systèmesMise à jour vers un système récent, ou filtre ICMP sur un firewall (réponse rapide).• Et bien d’autres…Se Protéger localement (60% des attaques sont internes...)• Les réseaux locaux sont sensibles au piratage. Des outils sous Dos/Unix permettent facilement de lireles trames du réseau. IL faut donc impérativement remplacer les HUBS par des Commutateurs ouséparer les réseaux entre eux. Des HUBS différents pour des utilisateurs différents. Il faut noter que laseule bonne solution est le commutateur, car qui vérifiera que dans tel bureau un petit malin a mis enroute un sniffer (nom donné aux programmes qui lisent les trames). 54Les systèmes• Les serveurs Unix.Avantages d’un serveur Unix .20 ans de métier dans l’INTERNET, Système puissant rapide . Possibilité de tout faire à distance par unsimple TELNET (ça peut être un inconvénient). Très riche jeu de commande. On peut tout automatiser.Dans le cas du système Linux, c’est la façon la moins onéreuse et la plus performante de monter desserveurs TCP/IP. Ce système développé par des bénévoles dame le pion de bien des systèmes payants.Comme on dit : « On peut avoir moins bien, mais c’est plus cher !. »Inconvénients d’un serveur Unix.54 Recherchez pour l’analyse des trames, l’excellent produit shareware sous DOS ethload (ethld200.zip)Les Réseaux Informatiques D. Lalot 89
Page 4 and 5:
4HISTORIQUEQuelques dates des évol
Page 6:
6Schéma typique de l’informatiqu
Page 9 and 10:
Le Manchester DifférentielIl tient
Page 11 and 12:
4 2 (RTS) Request to Send è5 ç (C
Page 13 and 14:
La Détection et la Correction d’
Page 15 and 16:
LES RESEAUX LOCAUXLes types de rés
Page 17 and 18:
1. Avant de parler on écoute le c
Page 19 and 20:
attention à avoir les mêmes types
Page 21 and 22:
Rôle du moniteurGérer la perte du
Page 23 and 24:
VLANSou Virtual Lan (Réseau Virtue
Page 25 and 26:
Chacun des canaux B est la proprié
Page 27 and 28:
SLIP ET PPPHistoriqueAu milieu des
Page 29 and 30:
L’affichage du Minitel est géré
Page 31 and 32:
ATMAsynchronous Transfer MethodCett
Page 33 and 34:
LESTECHNOLOGIES IPINTERNET PROTOCOL
Page 35 and 36:
L’ADRESSAGE IPLe principe de base
Page 37 and 38: En effet si on a un classe C, on es
Page 39 and 40: du routeur. Ce routeur aura été a
Page 41 and 42: Le ARP gratuitCertains systèmes d
Page 43 and 44: Taille du datagramme, MTU (Maximum
Page 45 and 46: Les tables seraient les suivantes :
Page 47 and 48: Inconvénients• RIP manque aussi
Page 49 and 50: Les Messages ICMPINTERNET CONTROL A
Page 51 and 52: LE TRANSPORT IPUDP ou User Datagram
Page 53 and 54: Une session TCP ou UDP, s’identif
Page 55 and 56: Le serveur va acquitter cette ouver
Page 57 and 58: APPLICATIONSLES SERVEURS DE NOMDOMA
Page 59 and 60: Si le serial est modifié, les seco
Page 61 and 62: SNMPSimple Network Management Proto
Page 63 and 64: icmp.icmpInEchoReps.0 = 113icmp.icm
Page 65 and 66: BOOTP / DHCPLe Protocole d’amorce
Page 67 and 68: TFTPTrivial File Transfer Protocol
Page 69 and 70: L’utilitaire winzip sous Windows9
Page 71 and 72: Alors que SMTP ne demande aucun mot
Page 73 and 74: TELNET et RLOGINL’émulation de t
Page 75 and 76: Les NEWS et LISTSERVLes NEWS permet
Page 77 and 78: WEB (World Wide Web)HTTP (Hyper Tex
Page 79 and 80: Les processus fils, n’ont pas vu
Page 81 and 82: ANALYSE DE PROBLEMESUNIXLes command
Page 83 and 84: traceroute to pascal.ibp.fr (132.22
Page 85 and 86: LES RESEAUX LOCAUX DE PCApple a ver
Page 87: Si je désire partager des informat
Page 91 and 92: Ces commandes ont un sens d’appli
Page 93 and 94: GERER LA PENURIE D’ADRESSENAT TRA
Page 95: Utilisateur chez lui ou autravail.
Page 98 and 99: 9898
show all

Les Réseaux Informatiques - Kro gpg

Create successful ePaper yourself

Delete template?

Save as template?