ARP poisoning

Adresses IP source et destinations identiques (land) • Ping de la mort (Ping Death, http://www.insecure.org/sploits/ping-o-death.html) • UDP Flood 19/09/2011 - ENSICAEN - (c) dp 83 DNS cache poisoning • Reroutage d'un site sur un site pirate cache poisoning 19/09/2011 - ENSICAEN - (c) dp 84 42 Exemple: BIND •Vulnérabilité découverte en juillet 2007 touchant de nombreuses versions de BIND (CVE-2007-2926 , BID25037). •Description du CERTA: "Une

FreeRadius » NetFilter (protection du portail) Module PHP « FirewallEYES » - Interface de consultation des logs du parefeu Module PHP « phpsysinfo » Coova-chilli (passerelle d'interception) - information système (page de garde) - Gère le « cache ARP » - Serveur DHCP - Intercepte les trames réseau des équipements de consultation et les dirige vers la page d'authentification (intercept.php) - Récupère les données d'authentification du module « intercept.php » (via le port 3990) - Requête le serveur

-DHCP : ce protocole n’est pas sécurisé et un pirate peut fournir à une victime des paramètres réseau qu’il contrôle. Solution : IP fixe. -ARP : si le pirate est dans le même sous réseau que la victime et le serveur (même si commutateur), il peut envoyer régulièrement des paquets ARP signalant un changement d’adresse MAC aux deux extrémités. Solution : ARP statique. -ICMP : Un routeur peut émettre un ICMP-Redirect pour signaler un raccourci, lepirate peut alors demander de passer par lui. -RIP

sa table de routage le transmet sur une autre On dit qu'un routeur «adosse» des domaines de broadcast   INSA ASI4 - CM - OUTILS1 - Paul Tavernier - Nicolas Prunier - 2010/2011 4 Exemple de commande sur un routeur cisco rrgi1#show arp Protocol  Address          Age (min)  Hardware Addr   Type    Interface Internet  172.30.205.125        230   000b.5fe7.8180  ARPA    Vlan99 Internet  172.30.205.124          ­   000b.5fe7.8a80  ARPA    Vlan99 Internet  172.30.195.116          9   0030

.............................................................42 6.3.4. Split Horizon ..............................................................................................................................................42 6.3.5. Route Poisoning .........................................................................................................................................42 6.3.6. Mises à jour déclenchées.........................................................................

...............................................................42 6.3.4. Split Horizon ..............................................................................................................................................42 6.3.5. Route Poisoning .........................................................................................................................................42 6.3.6. Mises à jour déclenchées..........................................................................

chaînes et règles dans le pare-feu dans l'espace noyau(et qui est composé par des modules Netfilter). Différents programmes sont utilisés selon le protocole employé : iptables est utilisé pour le protocole Ipv4 ,Ip6tables pour Ipv6,Arptables pour ARP ou encore Ebtables, spécifique aux trames Ethernet. Ce type de modifications doit être réservé à un administrateur du système. Par conséquent, son utilisation nécessite l'utilisation du compte root. L'utilisation du programme est refusée aux

DHCP : ce protocole n’est pas sécurisé et un pirate peut fournir à une victimes des paramètres réseau qu’il contrôle. Solution : IP fixe. ARP : si le pirate est dans le même sous réseau que la victime et le serveur (même si commutateur), il peut envoyer régulièrement des paquets ARP signalant un changement d’adresse MAC aux deux extrémités. Solution : ARP statique. ICMP : Un routeur peut émettre un ICMP-redirect pour signaler un raccourci, le pirate peut alors demander de passer par lui. Solution

__________________________________ 6 Les attaques réseaux ____________________________________ 7 Les techniques de scan ________________________________________________ IP Spoofing _________________________________________________________ ARP Spoofing (ou ARP Redirect) _________________________________________ DNS Spoofing____________________________________________________ ____ Fragments attacks ____________________________________________________ TCP Session Hijacking _________________________________________________

 DHCP : ce protocole n’est pas sécurisé et un pirate peut fournir à une victime des paramètres réseau qu’il contrôle. Solution : IP fixe.  ARP : si le pirate est dans le même sous réseau que la victime et le serveur (même si commutateur), il peut envoyer régulièrement des paquets ARP signalant un changement d’adresse MAC aux deux extrémités. Solution : ARP statique.  ICMP : Un routeur peut émettre un ICMP-redirect pour signaler un raccourci, le pirate peut alors demander de passer par lui. Solution