NetBIOS

externe à le CIMSP définie précisant les exigences de sécurité et les règles de contrôle d’accès réseau à appliquer (protocoles et flux réseaux autorisés/interdis). Il existe des ports et services réseaux d’administration (SNMP, Terminal Server, NetBios ,RPC, FTP,Telnet, Oracle, SSH pour les systèmes serveurs critiques sous Linux, Unix et Windows) accessibles à partir de plusieurs nœuds d’accès réseau du périmètre d’audit du SI-CIMSP présentant des trous de sécurité. 9.2.1 Enregistrement et désinscription

- Jonifar lina 12 - 3- davantage, avec les informations de bannière par exemple.  Typiquement,  nous  allons  nous  arrêter  sur  quelques  services  intéressants  comme  les  serveurs  DNS  (port  53),  les  serveurs NFS (2049), les serveurs NetBIOS (139), les serveurs mail (25) et les serveurs SNMP (ports UDP 161, 162).  Ces services sont susceptibles de nous apporter des informations intéressantes et des comptes utilisateurs valides  qui vont nous permettre de passer à l’étape suivante de l’attaque

services qui n’ont pas été assurés dans les couches inférieures (erreurs, routage ...). 5. SESSION 4. TRANSPORT Elle segmente les messages de données en paquets et permet de reconstituer les paquets dans le bon ordre. Exemple : TCP, SPX, NetBios, NetBEUI Elle gère l’acheminement des données à travers le réseau en assurant le routage des paquets de données entre les nœuds du réseau. Si un nœud est surchargé ou Nous retrouver sur le Web : http://www.dreamlive.fr 3. RESEAU HS, les

nouveau domaine, vérifiez que l’option Domaine dans une nouvelle forêt est sélectionnée, puis cliquez sur Suivant [pic]   Dans la zone nom DNS complet pour le nouveau domaine, tapez Votre_site.lan puis Suivant. [pic]   Dans la page Nom de domaine NetBIOS, vérifiez que Votre_site apparaît. [pic]   Validez les pages Dossier de la base de données et du journal, Volume système partagé et Diagnostics des inscriptions DNS.   [pic]  [pic][pic]   Dans la page Autorisations, sélectionnez l’option Autorisations

135 139 389 445 464 593 636 1025 1027 3268 3269 Protocole TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP État Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Ouvert Service DNS kerberos-sec MSRPC Netbios-SSN LDAP Microsoft-DS kpasswd5 NCACN_HTTP TCP wrapped MSRPC NCACN_HTTP LDAP RPC bind Version Microsoft DNS Kerberos-sec RPC LDAP Directory Services RPC over HTTP RPC RPC over HTTP LDAP 152 Appliquer la virtualisation Partie II

Reloading /etc/samba/smb.conf (smbd only). Note : Il n’y a pas de processus samba qui tourne en tâche de fond pour le serveur, mais deux processus : smbd qui s’occupe des partages et de l’autentification, et nmbd qui s’occupe de la résolution des noms NetBIOS. 190 Chapitre 47. Le voisinage réseau Windows sous Linux Samba côté client en console Installation du client en mode texte Le client pour le voisinage réseau Windows en console s’appelle smbclient : # apt-get install smbclient Utiliser

de Jobs et d’Events) ; • … et tous ceux qui ne sont ni utiles, ni utilisés dans votre contexte. D’autres ne doivent pas être stoppés : • Enregistrement d’événements ; • Messagerie ; • Service d’appels RPC ; • Serveur ; • Planning ; • Aide TCP/IP NetBIOS ; • Système d’exploitation ; • Station de travail ; • OracleServiceSID ; • OracleOraHome92TNSListener80. Supprimez les protocoles inutiles et adaptez leur ordre Différents protocoles sont peut-être installés sur votre serveur et certains peuvent

protocole IPX de Novell. Mais ce dernier projet n'avance pas, car Novell n'a pas l'intention de fournir la documentation 14 Chapitre 1. Introduction aux reseaux necessaire a son aboutissement. Andrew Tridgell a realise samba, un serveur NetBIOS 9 gratuit pour systemes Unix dont les premieres versions sont tres prometteuses. 1.4.1 Orientations du developpement Fred a continue parallelement son developpement pour faire Net-2e, une approche profondement nouvelle des couches reseau. Toutefois

à l’utilisateur. De manière similaire à l’adressage, le nommage utilise deux modes de représentation : – Le nommage à plat ou horizontal, ce type de nommage impose une démarche rigoureuse pour garantir l’unicité d’un nom sur l’ensemble du réseau. NetBios, protocole allégé mis en œuvre dans les réseaux locaux, utilise un nommage à plat. – Le nommage hiérarchique ou arborescent, plus souple, organise le nommage en domaines. Cette technique autorise une représentation des objets calquée sur l’organisation

Protocole permettant à des stations d'un réseau local d'échanger des messages, notamment des messages de service pour gérer les opérations courantes des réseaux locaux (ouverture & fermeture de fichiers, verrouillage....). Il fonctionne au-dessus de NetBIOS (voir ce mot). Utilisé par Microsoft dans OS2/Lan Manager, il fait figure de standard possible. 274 La diffusion gratuite de ce document ne nécessite pas d’autorisation préalable de l’auteur SMDS - Switched Multimegabit Data Service - Service