Telnet

Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°7 /27 MINISTÈRE DE LA DÉFENSE Et au-dessus ? Couches applicatives DNS: UDP/53 HTTP: TCP/80 POP: TCP/110 SMTP: TCP/25 FTP: TCP/20 (data) et 21 (control) + les variantes SSL SSH: TCP/22 Telnet: TCP/23 Netbios: TCP-UDP/137, UDP/138 et TCP/139 Etc, etc... CFI – Juin 2005: Firewall (1) Diapositive N°8 /27 15 mai 2005 MINISTÈRE DE LA DÉFENSE En théorie: adresses IP 4 octets (32 bits) Chaque octets peut aller de 0 à 255 En théorie

nécessaire de : Changer les mots de passe par défaut par des mots de passe plus forts. Modifier la configuration par défaut (adressage privé utilisé avec DHCP ou adresse de l'interface par exemple). désactiver les services disponibles non utilisés (SNMP, Telnet...). régler la puissance d'émission du point d'accès au minimum nécessaire. 7 2011/2012 Changer le SSID par défaut est une bonne pratique, largement recommandé dans la plupart des cas. Il est judicieux de ne pas choisir un SSID attractif

possibles sont : * EQ pour EQUAL * NEQ pour NOT EQUAL * LT pour LESS THAN * GT pour GREATER THAN * RANGE Quand on parle de PORT, cela peut être le numéro de port, soit le numéro du protocole/service ; exemple : TELNET et 23. Si vous terminer l’instruction par le mot clé LOG, cela induira la génération d’un journal d’évènement. ACTIVATION SUR 1 INTERFACE DU ROUTEUR enable conf t interface fa0/0 ip access-group N°ACL IN/OUT EXERCICES CISCO Exemple

| | | | |Wana | | | | |telnet | | | | |Echec

l’Université et accessibles avec les commandes de recherche du système Melvyl. Toutes les bases du système ne sont pas encore intégrées dans la version web de Melvyl et le passage de l’accès telnet à l’accès par « navigateur » se fait progressivement. Nous avons pu noter les lecteurs continuaient à utiliser telnet à une grande échelle pour accéder aux informations. - page 4 - 2.4.4 La collection en sciences et technique La CDL a pour objectif de mettre à disposition 1'000 périodiques scientifiques

correspond aux IP d’Iphone de Belgique ) 16= Adresse de sous réseau 25= adresse de la machine Port : correspond à une porte par la quelle deux ordinateurs peuvent communiquer via un protocole TCP/IP. Chaque port à sa spécificité (21=FTP, 80=HTTP, 25=Telnet,…). En tout il existe 65535 ports TCP/IP : Transfer Control Protolcol / Internet Protocol. C'est un protocole, un échange d'informations compréhensibles par au moins deux machines. Il est obligatoirement utilisé par tous les internautes 2-Le sniffing

protocoles utilisés font partie d'une suite de protocoles, c'est-à-dire un ensemble de protocoles reliés entre eux. Cette suite de protocole s'appelle TCP/IP. Elle contient, entre autres, les protocoles suivants : HTTP, FTP, ARP, ICMP, IP, TCP, UDP, SMTP, Telnet … • Un protocole définit uniquement la façon par laquelle les machines doivent communiquer : la forme et la séquence des données à échanger. • Un protocole ne définit par contre pas la manière de programmer un logiciel de telle manière à ce qu'il

serveurs de messagerie d’envoyer des messages électroniques vers l’extérieur. Un pirate peut donc accéder aux ports TCP du serveur SMTP situé dans le réseau de l’entreprise en attaquant avec le port source 25/TCP. Il peut atteindre, par exemple, le port Telnet (23/TCP) du serveur distant. Ce type d’attaque est rendu possible par l’absence de contrôle par l’équipement filtrant d’un ensemble de caractéristiques associées au paquet IP. Aucune vérification des bits SYN et ACK n’étant effectuée, le fait qu’un

3 1.1. Pré requis : 3 1.2. Création du support d’installation : 3 2. Lancement de l’installation : 4 2.1. Configuration complémentaire 12 3. Accès à IPCOP 22 3.1. Accès local en mode terminal 22 3.3. Accès à distance via un accès Telnet sur SSH 24 4. Installation des Add-Ons : 27 4.1. Installation de AdvancedProxy 27 4.1.1. Transfert du fichier d’installation 27 4.1.2. Installation de l’addon 29 4.1.3. Configuration de Advanced Proxy 30 4.3. Configuration de UrlFilter

Pham, Université de Pau et des Pays de l’Adour Solutions pour l’entreprise  choix de la solution VPN – identification des types de flux WAN – flux bas débits synchrones utilisées pour les applications transactionnelles, SAP – émulation telnet ou 5250/3270 – flux large bande asynchrone pour les applications FTP, HTTP, messagerie  Flux synchrones – nécessitent une bande passante minimale garantie avec un délai d’acheminement le plus petit et le plus constant possible, c’est le cas