CRIPTOGRAFIA - FESP

More documents

Recommendations

Info

edes locais. Essa preocupação é justificada pelo fato de nessas redes estarem localizados, por muitas vezes, servidores que contém dados de elevada importância (pesquisas científicas, dados de clientes, etc) e servidores que estejam em produção. Caso essas máquinas sejam invadidas por usuários mal-intencionados e os dados das mesmas forem corrompidos, muitos interesses serão seriamente afetados. Sabe-se que o NAT tem a vantagem de ocultar o endereçamento interno das redes e que, para ganhar acesso a uma máquina, um usuárioexterno terá que fazer um ataque direto a 2 endereço - primeiro o de tradução e depois o real. Porém, a simples utilização do NAT não garante a segurança da rede. Os ataques podem ser efetuados em qualquer uma das 65535 portas existentes em um computador. Veja um exemplo em que a utilização do NAT não protege a rede: imagine que um usuário A da rede interna resolva acessar a Internet. Ele inicia um telnet na rede pública. Após alguns minuto, ele termina o comando e fecha a janela de comunicação. Até esse ponto, tudo parece estar bastante normal, porém, o que não se percebe facilmente é que o dispositivo tradutor terá, por um pequeno porém significativo período de tempo a conexão do usuário A armazenada em suas tabelas de tradução. É nesse curto intervalo de tempo que um usuário malintencionado pode se aproveitar e tentar acessar a rede interna. Caso ele envie um pacote IP na porta onde o usuário A teria a resposta da sua conexão de Telnet, este será aceito. Dessa forma, usuários da rede pública podem enviar pacotes IP para a rede interna contendo dados que possam danificar algum componente na rede ( derrubar um servidor, etc). É nesse contexto que atuam os filtros de pacotes. Por uma questão de conveniência, os 2 elementos mencionados neste trabalho como tradutores de endereço (firewall e roteador) realizam o papel de filtro de pacotes. Eles só permitem que passem por eles pacotes que contenham caracter'siticas que estejam descritas no filtro ( por exemplo, só se aceitam conexões na porta 80 para o servidor B ou só se aceitam conexões provenientes de um endereço específico da rede pública, etc). Segue agora um exemplo prático. É muito comum a presença de servidores web. Este serviço, como foi dito, está enquadrado nas WKS - porta 80.Assim sendo, nenhuma outra porta deve estar liberada para o acesso,ou seja, qualquer tentativa de conexão em outra porta que não esta pode ser considerada como tentativa de invasão.
Figura 12: um usuário acessa a porta 80 do Servidor Web com autorização do Firewall No exemplo acima um úsuário com IP público tenta acessar o servidor Web na porta 80. Para acessá-lo, primeiro ele faz uma requisição para o endereço virtual (200.182.30.9). Este manda a informação para o Firewall e este verificará se tem alguma regra que permita pacotes para o servidor web na porta 80. No exemplo, o firewall terá essa regra e permitirá a passagem do pacote por ele. O resto do processo funciona como um NAT normal. No próximo exemplo, o mesmo usuário vai tentar acessar a porta 1433 no mesmo servidor.
Page 1 and 2:
CRIPTOGRAFIA A história da criptol
Page 3 and 4:
O computador tem um impacto ainda m
Page 5 and 6:
Políbio. ± 130 a.C. Em Uruk, na r
Page 7 and 8:
esteganográfica na qual cada letra
Page 9 and 10:
CARACTERÍSTICAS • Origem: Usada
Page 11 and 12:
predeterminado de nucleotídeos, na
Page 13 and 14:
CBC - Cipher-block chaining No modo
Page 15 and 16:
O modo output feedback gera o próx
Page 17 and 18:
Em 15 de Maio de 1973, durante o re
Page 19 and 20:
Para provar a falta de segurança d
Page 21 and 22:
6F 61 0D 0A Note que os primeiros 5
Page 23 and 24:
7 62 54 46 38 30 22 14 6 61 53 45 3
Page 25 and 26:
D 12 = 0001111010101010110011001111
Page 27 and 28:
é "1" e torna-se o segundo bit de
Page 29 and 30:
K n + E(R n-1 ) = B1B2B3B4B5B6B7B8
Page 31 and 32:
A permutação P é definida pela t
Page 33 and 34:
chaves cada um" por segundo e estim
Page 35 and 36:
9c1f41ef 1001 1100 0001 1111 0100 0
Page 37 and 38:
Colisão: procura de dois textos qu
Page 39 and 40:
mensagem que produza o mesmo hash.
Page 41 and 42: calcula um valor assinatura SA ( h(
Page 43 and 44: padrão da estatística. Quantas pe
Page 45 and 46: O SHA-1 foi considerado seguro porq
Page 47 and 48: número de bytes / 3 dá resto 2 ->
Page 49 and 50: na criptologia, quem batizou esta r
Page 51 and 52: Com este tipo de cilindros é poss
Page 53 and 54: que ocorre da seguinte maneira: •
Page 55 and 56: 18 Z I J K R Q A B S V D W Y O T M
Page 57 and 58: IPSEC IPsec is a suite of protocols
Page 59 and 60: ver This is the version of the prot
Page 61 and 62: This AH header contains just five i
Page 63 and 64: Tunnel Mode Tunnel Mode forms the m
Page 65 and 66: Any other value (TCP, UDP, ICMP, et
Page 67 and 68: NAT is used to map a range of priva
Page 69 and 70: serve the same purpose as in AH, bu
Page 71 and 72: ESP in Tunnel Mode Our final look o
Page 73 and 74: The obvious solution of wrapping ES
Page 75 and 76: • IPsec Protocol (ESP or AH) •
Page 77 and 78: NAT Com o crescimento exponencial d
Page 79 and 80: B C 172.16.0.0 - 172.31.255.255 192
Page 81 and 82: Figura 4: Funcionamento do NAT sain
Page 83 and 84: Figura 6: Funcionamento do NAT rece
Page 85 and 86: Figura 8: um exemplo de NAT Dinâmi
Page 87 and 88: (roteáveis) pois a tradução é f
Page 89 and 90: caso, ocorre a coincidência de 2 m
Page 91: Com a utilização da tradução, f
Page 95 and 96: 1) Commer, Douglas E. Internetworki
Page 97 and 98: Diretrizes do design FIREWALL Este
Page 99 and 100: Orçamento Qual é o orçamento dis
Page 101 and 102: o hacker poderá tentar um ataque m
Page 103 and 104: edes. Os dispositivos de firewall c
Page 105 and 106: uma tabela de estado. Quando o trá
Page 107 and 108: As diversas classes são as seguint
Page 109 and 110: Atributo do firewall Suporte do fab
Page 111 and 112: Atributo do firewall Valor Proteç
Page 113 and 114: Tabela 3 Classe 3—Firewall de har
Page 115 and 116: A resistência é alcançada adicio
Page 117 and 118: Desvantagens As desvantagens dos fi
Page 119 and 120: Atributo do firewall Valor Faixa de
Page 121 and 122: Questão Características típicas
Page 123 and 124: Requisitos do hardware Os requisito
Page 125 and 126: Firewall único com componentes red
Page 127 and 128: Firewalls tolerantes a falhasVantag
Page 129 and 130: Desvantagens As desvantagens de um
Page 131 and 132: disponíveis na Internet. Você dev
Page 133 and 134: oteadores poderá ajudar a limitar
Page 135 and 136: VPN 1. Histórico O termo VPN estev
Page 137 and 138: transmissão VPN um túnel é o fat
Page 139 and 140: trocadas periodicamente. O período
Page 141 and 142: coincidirem, então é assumido que
Page 143 and 144:
Acesso remoto após as VPNs Usuári
Page 145 and 146:
para redes pequenas e com baixo vol
Page 147 and 148:
2. Funcionamento Nesta seção, ana
Page 149 and 150:
Encapsulamento L2TP O L2TP comporta
Page 151 and 152:
ede, certificação digital e auten
Page 153 and 154:
Pessoas não autorizadas podem bisb
Page 155 and 156:
SSL (Secure Sockets Layer, que simu
Page 157 and 158:
4.4 Detalhes do IPSec Na realidade,
Page 159 and 160:
do IPSec sem que sistemas operacion
Page 161 and 162:
Utilizando o IKE com o IPSec A aute
Page 163 and 164:
VPN - Virtual Private Network Rede
Page 165 and 166:
Acesso Remoto VPN Intranet VPN Em u
Page 167 and 168:
Somente usuários e equipamentos qu
Page 169 and 170:
Triple-DES O Triple-DES é uma vari
Page 171 and 172:
(Encapsulated Security Payload), qu
Page 173 and 174:
cidades, estados e países - se uti
Page 175 and 176:
TCPDUMP TCPDUMP(1) NOME tcpdump- ca
Page 177 and 178:
ether broadcast'. -q Saída rápida
Page 179 and 180:
ether, fddi, tr, ip, ip6, arp, rarp
Page 181 and 182:
net net/len Verdadeiro se o endere
Page 183 and 184:
O tcpdump assumirá, enquanto filtr
Page 185 and 186:
Negação deve ser precedida. Alter
Page 187 and 188:
Introducing tcpdump packet capture
Page 189 and 190:
lie within the first 20 chunks of h
Page 191 and 192:
3. what traffic to capture (packet
Page 193 and 194:
text file (called net_1.0.txt.dump)
Page 195 and 196:
find where the flags are located in
Page 197 and 198:
# cat > filterfile dst host spider
Page 199 and 200:
OPENVPN TUTORIAL Server (PC1) Confi
Page 201 and 202:
Now, you may desire to configure th
Page 203 and 204:
Now, start the server: service open
Page 205 and 206:
Important : the --id has to be the
Page 207 and 208:
vpn. References : Official Shorewal
Page 209 and 210:
service openvpn restart Then, the c
Page 211 and 212:
where $USER is your username on the
Page 213 and 214:
NOTAS DE AULAS CRIPTOGRAFIA Existem
Page 215 and 216:
Podemos melhorar o algoritmo. Em ve
Page 217 and 218:
TIPOS DE CIFRAGEM. Cifragem por Blo
Page 219 and 220:
- A descoberta de uma chave deve se
Page 221:
Uma vez que os algoritmos simétric
show all

CRIPTOGRAFIA - FESP

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?