Tcpdump

Ultérieurement après les phases de tests, il suffit de lancer en mode démon : #racoon -f /usr/local/v6/etc/racoon.conf. Pour vérifier que cela fonctionne correctement, il faut lancer, par exemple, un tcpdump et utiliser un outil tel que ping pour initier la connexion. Lancer sur une console: #tcpdump host 2001:660:305::2 Lancer un ping sur une autre console: #ping6 2001:660:305::2 On doit alors voir apparaître des logs du type suivant : 10:31:56.718729 2001:660:305::1.500 > 2001:660:305::2

et donc parviennent à l’ensemble des destinataires membres du groupe. L’encapsulation des paquets vers le RP est appelé enregistrement et les paquets encapsulés sont des PIM register. Voici un exemple de la trace générée par un tel paquet avec tcpdump 10:42:53.931265 diogene.ipv6.lip6.fr > 2001:660:10a:6613::1: pim v2 Register minotaure.ipv6.lip6.fr > ff0e::2:fd22: no next header [hlim 1] Lorsque la phase 1 est terminée, le trafic est envoyé encapsulé par le DR vers le RP, et le RP le renvoie

n'est pas sécurisée (SSL), alors le cookie circule en clair sur le réseau à chaque requête HTTP du client vers le serveur. C'est très mauvais, si l'on considère par exemple les nombreux hotspots wifi "ouverts" que l'on trouve aujourd'hui. Un peu de TCPDump ou de Wireshark avec une antenne à gain dans la rue, et on tombe très facilement sur des cookies de session valides que l'on n'aura qu'à répeter pour se faire passer pour quelqu'un, sans compter sur les mots de passe qui circulent dans les airs sans

système d’événement, un dossier indiqué par utilisateur, un socket de Unix, ou des messages de WinPopup aux clients de Windows en utilisant la smbclient. SNORT a trois utilisations primaires. Il peut être employé en tant qu'un renifleur de paquet comme tcpdump(1), un enregistreur de paquet (utile pour le trafic de réseau corrigeant, etc…), ou comme plein système soufflé de détection d'intrusion de réseau. 16 Les plates formes pour installer SNORT Source : http://snort.org La figure illustre

images 4.1. Choix des distributions utilisées Pour nos images hôtes et routeur, nous avons choisi une distribution Finnix. En effet, cette distribution, basée sur Debian, a pour avantage d’être très légère et de posséder des outils de base tels que tcpdump, dont nous avons besoin. L’image du serveur Apache quant à elle, est basée sur une distribution Finnix. Pour finir, l’image du serveur de supervision est Evinux, basée sur Knoppix. Cette distribution, en plus d’être légère, possède plusieurs outils

et des logiciels d' administration à distance utilisés dans un but de malveillance ou comme backdoor. Un sniffer, comme nous le verrons au chapitre sur les sniffers, permet de capturer le trafic d' système. Linux possède plusieurs sniffers: comme TCPdump. un telnet inversé : Le telnet inversé permet d’avoir l’interpréteur de commandes de sa cible avec une connexion initialisée par elle-même, en faite on va créer une connexion « inversée » (c’est-à-dire que le serveur cible va se connecter à nôtre

pour trouver une solution. Plus rarement, le protocol lui-même peut être en cause, pour cela, il est nécessaire d’analyser les paquets transmis d’une machine à l’autre. Dans un environnement UNIX, les analyseurs de protocoles les plus utilisés sont tcpdump (UNIX BSD) et etherfind (Sun-OS). Les analyseurs de protocoles proposent de filtrer les paquets spécifiés par l’utilisateur. Le principe est de permettre aux paquets de remonter jusqu’à la plus haute couche du protocole pour qu’une application puisse

pour trouver une solution. Plus rarement, le protocol lui-même peut être en cause, pour cela, il est nécessaire d’analyser les paquets transmis d’une machine à l’autre. Dans un environnement UNIX, les analyseurs de protocoles les plus utilisés sont tcpdump (UNIX BSD) et etherfind (Sun-OS). Les analyseurs de protocoles proposent de filtrer les paquets spécifiés par l’utilisateur. Le principe est de permettre aux paquets de remonter jusqu’à la plus haute couche du protocole pour qu’une application puisse

graphiques, il est donc utilisé dans quasiment tous les logiciels de supervision open-source. Autre Outils Il existe bien entendu des centaines d'autres programmes très utiles pour surveiller un parc informatique. On peut par exemple citer le très utile TcpDump permettant de capturer les paquets circulant sur le réseau qui pourra être utilisé pour détecter avec un peu de scripting des utilisations frauduleuse ou excessive du réseau. Iperf en est un autre assez utilisé pour réaliser une sorte d'audit du réseau

non n´cessaires au bon fonctionnement en r´seau. Ce param`trage peut e e e changer d’une station ` une autre. a Il est ´galement possible de ne pas filtrer, c’est une propri´t´ utilis´e e ee e par les analyseurs de trames, comme par exemple l’outil tcpdump. La carte fonctionne alors en mode dit “ promiscuous ”, qui n’est donc pas son mode de fonctionnement standard. Le filtrage s’appuie sur trois types d’adressages : unicast L’adresse MAC est constitu´e de la combinaison de 48 bits qui la e rend unique