ARP poisoning

com/client_net/mediabook.aspx?idsession=c2... Exigences de sécurité de l’équipement réseau pour la couche 2 Exigences Technique Interdire le changement de VLAN. Configuration Préserver l’intégrité d’une communication. Sticky arp, dynamic arp inspection, Protéger les attaques dans les VLAN. dynamic arp inspection Empêcher l’installation de serveurs DHCP non autorisés. DHCP Snooping Nous pouvons extrapoler de ce tableau les attaques dirigées vers la couche 2. Ce sont (dans l’ordre du tableau) : les attaques

celle-ci ne pourra pas être atteinte). Technique d'évasion [modifier] Ces techniques permettent, par différentes méthodes, de cacher au système de détection (généralement un IDS) les informations nécessaires à la détection d'une attaque (ARP poisoning, spoofing, modifications des règles de l'IDS Avec le développement de l'utilisation d'internet, de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de connaître les

SYN flood    DNS cache poisoning Allongement de la longueur de la file d'attente. Réduction de la durée de temporisation d'établissement d'une connexion. OS modernes sont protégés   Reroutage d'un site sur un site pirate caché SYN Cookie,SYN cache, … 105 ARP spoofing  Permet des attaques de type "man in the middle", DOS, transgression des règles d'un firewall par spoofing  TCP hijacking Pollution des caches arp avec de fausses associations adresse

avec IPtables 178 Modification des champs TOS, TTL 178 Marquage simple du paquet 179 Pare-feu transparent, mode bridge 180 Positionnement du pare-feu transparent 180 Adressage IP 180 Proxy ARP 181 Configuration pratique du pare-feu transparent 182 Configuration en proxy ARP coté DMZ 182 Configuration en proxy ARP coté interne 182 Configuration des interfaces et mise en place des routes 182 Configuration IPtables 183 Sécurité du réseau sans fil 183 Risque d’accès frauduleux au réseau 183 Le protocole

secondes, il diffuse sa mise à jour de routage par broadcast. RIPv1 a une convergence lente. Il utilise une métrique de mesure infini (maximum hop count), le split horizon ainsi que des compteurs de retenue (hold down timers) mais aussi le route poisoning pour limiter les effets des boucles de routage. RIPv1 est un protocole de routage classful et par conséquent ne supporte pas VLSM et CIDR. 2.2. Spécifications de RIPv2 RIPv2 est une version améliorée de son prédécesseur et partage donc certaines

sur les adresses de couche 3. Le routeur permet également une segmentation des domaines de broadcasts Figure 5.4 : Routeur Cisco 2600 Figure 5.5 : Symbole logique de routeur 4.3. Les communications de réseau à réseau 4.3.1. Le protocole ARP Le protocole ARP a un rôle phare parmi les protocoles de la couche Internet de la suite TCP/IP, car il permet de connaître l'adresse physique d'une carte réseau correspondant à une adresse IP. Chaque machine connectée au réseau possède un numéro d'identification