Tcpdump

système ne prend pas en charge la commande telnet alors, vous pouvez utiliser des outils comme putty. CONCLUSION L’inconvénient de Telnet est que toute communication est transmise en clair sur le réseau, mots de passe compris Des sniffeurs comme tcpdump ou Wireshark permettent d'intercepter les communications de la commande telnet. Ainsi pour palier a ces problèmes. Des protocoles chiffrés comme SSH ont été développés pour fournir un accès distant remplaçant Telnet et dont l'interception ne fournit

(port 111 utilisé par exemple par la commande rpcinfo -p . Vérifier l’efficacité de vos filtres. 4 tcpdump tcpdump permet de visualiser le trafic TCP sur une station. Faire man tcpdump. Essayer le pour essayer de visualiser les mots de passe qui transitent sur le réseau avec les applications rlogin, ftp... § ¤ Exemple ¦ ¥ tcpdump -n -x 4 5 ethereal ethereal est similaire à tcpdump mais avec une interface Essayer le pour essayer de visualiser les mots de passe qui transitent sur le

# ) top -d ) ! # # ! + EGI H ! H )3 ping –c 1 –w 2 192.1.1.53 ! /1 ! ping –b 192.1.1.255 /1 ) & D ! insmod module.o rmmod rmmod module renice traceroute tcpdump % 4 ) K renice +5 12857 # ! renice –5 –u root H! traceroute www.destination.com -n ) ! )/ tcpdump –i eth0 / ! eth03 tcpdump –i eth0 port telnet ! # 80 ! 9$ depmod modprobe depmod –an ! ) modprobe module.o kill killall fuser 0 ? # ! D % & ! kill –15 12857 -l $ ! ! ! ' # '

192.1.1.53 ,. % ping –b 192.1.1.255 ,. " B # I # " # & * %% +" )# " & " % " % "# " insmod module.o rmmod depmod renice )# % CEF % "0 traceroute tcpdump G )# % 2 " # I rmmod module depmod –an renice +5 12857 renice –5 –u root traceroute www.destination.com -n % ", tcpdump –i eth0 # , eth00 tcpdump –i eth0 port telnet # % 6% 7 modprobe modprobe module.o kill G= % % B % % kill –15 12857 -l Compilation d’un noyau Linux ftp ftp.kernel.org

. . . . . . . . . . . . . . . . . . . . . . 28 30 32 34 37 44 54 3 Résoudre les problèmes 3.1 Logs systèmes et Asterisk . . . . 3.2 Debugging SIP . . . . . . . . . 3.3 Debugging ISDN . . . . . . . . 3.4 Echo en ISDN . . . . . . . . . . 3.5 tcpdump et Ethereal (Wireshark) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

-s | -d interf_name | -c max_count | -S size | -v | - V | -D | @IP ... r snoop permet de suivre le trafic entre plusieurs machines et de l’analyser au vol ou off-line. r r r En standard sur les machines sous Solaris Equivalent de tcpdump sous BSD et de Etherfind sous SUN OS Analyse en clair : • des trames Ethernet • des paquets IP... Nombreux filtres Nslookup nslookup | nom_machine | @IP r nslookup interroge des Serveurs de Noms sur les ressources d’un domaine particulier

Leur diffusion sur Wiki Books a été autorisée par les auteurs originaux. • • • • • • • • • • → → → → → → → → → → Configuration réseau NFS Samba Apache FTP DHCP Netfilter TCP Wrapper Tcpdump SSH Les TP associés : • • • • • • • • → → → → → → → → TP TP TP TP TP TP TP TP Apache FTP DHCP Netfilter TCP Wrapper Tcpdump SSH Global Administration réseau sous Linux/ Configuration réseau 2 Administration réseau sous Linux/ Configuration réseau Installation de la carte réseau Les cartes réseau

réseau local ou sur internet. Ftp ftp est un outil qui permet de télécharger des fichiers entre machines. Attention toutefois le serveur ftp pose un problème de sécurité important, utilisez plutôt SFTP, qui est disponible avec SSH. Tcpdump La commande tcpdump permet de faire des captures de paquets sur votre réseau. Il n'est pas le plus agréable à utiliser des utilitaires de ce type, des plus conviviaux existent. C'est un utilitaire qui peut autant être utilisé par les administrateurs que par

(avec -a les connexions TCP/UDP en état listen) -s = statistiques rpcinfo -p Serveurs causant Remote Procedure Call nslookup / dig outils DNS showmount ifconfig tcpdump clients nfs Montre la configuration des interfaces outil d’analyse de trames, nécessite le compte privilégié root tcpdump dst host and tcp port xxx tcpdump broadcast tcpdump arp route crée les routes , syntaxe variable suivant OS Non standard sous Unix mais utiles. ttcp permet de tester les performances de transfert réseau (TCP ou UDP)

téléchargé snortrules-snapshot2.4.tar.gz : $]# tar –zxvf snortrules-snapshot-2.4.tar.gz $]# cp –R snortrules-snapshot-2.4/rules /etc/snort/rules Snort est ainsi installé avec les configs par défaut. Vous pouvez l’utilisez en mode sniffer comme la commande tcpdump : $]# snort –v $]# snort –vde $]# snort –dvi eth0 Mais il est plus intéressant lorsqu’on l’utilise en mode NIDS, et pour cela des configs s’imposent. 1.3 - Configuration basique de snort Toute la config se fait dans le fichier /etc/snort/snort