Classe d'adresse IP

MINISTÈRE DE LA DÉFENSE Rappels réseaux TCP/IP Premier Maître Jean Baptiste FAVRE DCSIM / SDE / SIC / Audit SSI jean-baptiste.favre@marine.defense.gouv.fr CFI – Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°1 /27 MINISTÈRE DE LA DÉFENSE Au menu Modèle OSI, modèle TCP Principe d'encapsulation Structure des paquets et champs importants Établissement d'une connexion TCP Et au-dessus ? En théorie: Adresses IP et sous-réseaux En pratique: Quelques exemples de trafic réseau

NAT : Translation d'adresses http://www.securiteinfo.com/conseils/nat.shtml Accueil | Produits & Services | Documentation | Partenaires | Références | A propos | Contact | Recherche Appliance de sécurité Prestations d'Audits : audit intrusif, de vulnérabilités, ... Hébergement sécurisé Recouvrement de mot de passe SecuriteInfo.com AntiPub Formations NAT Overview La technique de translation d'adresses (NAT en anglais, RFC 3022) est une pratique courante qui est apparue à l'origine

local utilisant le protocole de résolution d'adresse ARP (principalement les réseaux Ethernet et Wi-Fi).  Elle permet à l'attaquant de détourner des flux de communication transitant sur un réseau local commuté (Il peut donc les écouter, les corrompre, et aussi d'usurper une adresse IP ou bloquer du trafic). L'attaquant, en détournant le flux, peut ainsi voir les données qui transitent en clair entre les deux machines. Cette usurpation d’adresse IP se fait en envoyant un paquet ARP forgé par

la caractéristique de contrôler les ports en se basant sur l’adresse mac. Activer le port security Switchport port-security Par défaut, seul un adresse mac. L’apprentissage des adresses mac est automatique sticky. Changer le nombre maximum d’adresses mac Switchport port-security maximum max Définir statiquement l’adresse mac autorisé Switchport port-security mac-address mac-adress Définir le type d’action en cas de violation Switchport port-security violation (shutdown / restricted /protect)

....4 1.2 Quelques techniques de piratage...........................................................................4 1.2.1 Attaques par mots de passe...........................................................................4 1.2.2 Usurpation d'adresse IP.................................................................................6 2 Virus et menaces liées au réseau.................................................................................7 2.1 Qu'est-ce qu'un virus ?.................

permettre de le voir ou de le deviner. Usurpation d’adresse IP L'usurpation d'adresse IP est une technique consistant à remplacer l'adresse IP de l'expéditeur d'un paquet IP par l'adresse IP d'une autre machine. Cette technique permet ainsi à un pirate d'envoyer des paquets anonymement. Il ne s'agit pas pour autant d'un changement d'adresse IP, mais d'une mascarade de l'adresse IP au niveau des paquets émis. La technique de l'usurpation d'adresse IP peut permettre à un pirate de faire passer des

pirates privilégient habituellement les attaques par rebond (par opposition aux attaques directes), consistant à attaquer une machine par l’intermédiaire d'une autre machine, afin de masquer les traces permettant de remonter à lui (telle que son adresse IP) et dans le but d'utiliser les ressources de la machine servant de rebond. Cela montre l'intérêt de protéger son réseau ou son ordinateur personnel, il est possible de se retrouver «  complice » d'une attaque et en cas de plainte de la victime, la

information from a victim's network based TCP application. He can further tamper the Authenticity and Integrity of the data. Definition of Important Terms: • IP spoofing - IP spoofing involves forging one's source IP address. It is the act of using one machine to impersonate another. Many applications and tools in UNIX systems rely on source IP address authentication. • • Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46 © SA NS In Simple Active Attack against

vulnérabilités concernant les langages PHP, ASP, SQL, etc.); Attaques réseaux qui regroupe Déni de service distribué (DDoS), Attaque de l'homme du milieu (MITM), ARP Spoofing ou ARP Poisoning, Fragments attacks, Tiny Fragments, Fragment Overlapping, IP Spoofing, TCP Session Hijacking, DNS Spoofing, DNS ID Spoofing et DNS Cache Poisoning (empoisonnement du cache DNS). Hacktivisme « L'hacktivisme est une contraction de hacking et activisme ». Le fait de hacker et le hacker sont souvent confondus.

Adressage IP Philippe Latu philippe.latu(at)linux-france.org http://www.linux-france.org/prj/inetdoc/ Historique des versions $Revision: 722 $ $Date: 2005-11-10 16:53:34 +0100 (jeu, 10 nov 2005) $ PL Corrections et compléments sur l'utilisation du routage inter-domaine sans classe ou «Classless Interdomain Routing»(CIDR). .Revision: 1.7 . .Date: 2005/03/14 12:31:45 . PL Année universitaire 2004-2005. NAT équivaut à «traduction d'adresse». Table des matières 1. Copyright et Licence