Seguranca de Redes de Computadores

Segurana de Redes de Computadores
Prof. rico Jos Ferreira

ericonet@ericonet.com.br
Material dispon el em !ttp"##$$$.ericonet.com.br

UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira '
Segurana de Redes de Computadores Re"er()cias *i+liogr,"icas

- C.N./.N0 Jo1) E#0 Fundamentals of Network Security0 .rtec1 2ouse0 2 '# - 34.55IN630 7illiam0 Network Security Essentials: Applications and Standards0 3eco)d Editio)0 Pre)tice 2all0 2 2#
UNIEURO/2
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira
Segurana de Redes de Computadores 3istema 6e)%rico de Comu)ica9es
UNIEURO/2
Segurana de Redes de Computadores 3istema 6e)%rico de Comu)ica9es

- '# &o)te; produz a i)"ormao )a "orma de s<m+olos =e># ?.?0 ?*?0 ?C?@A - 2# Desti)o; para Buem a i)"ormao % dirigidaA - 8# Codi"icador; tra)s"orma a i)"ormao para uma "orma Bue possa ser tra)smitida )o - ca)al# =e>emplo; caractere C.? para ? ' '?@A - :# Decodi"icador; recupera o s<m+olo origi)al da i)"ormaoA - D# Emissor; e)trega um si)al de e)ergia adeBuada ao meio =modulador@A
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira :
Segurana de Redes de Computadores 3istema 6e)%rico de Comu)ica9es - E# Feio; propaga a e)ergia e)tregue pelo emissor at% o receptorA - G# Receptor; retira a e)ergia do meio e recupera o cHdigo tra)smitido =demodulador@A - I# Ru<do; "ator i)ere)te ao meio de comu)icaoA - !# Ca)al; tra)sporta os s<m+olos e a i)"ormao associada da "o)te ao desti)o#
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira D
Segurana de Redes de Computadores Redes de Computadores

- Co)Ju)to de computadores autK)omos i)terco)ectados por uma L)ica tec)ologia# - I)terco)e>o e>iste Bua)do pode 1aver troca de i)"orma9es/compartil1ame)to de recursos# - I)terco)e>o pode ser "eita com "ios de co+re0 "i+ras Hticas0 microo)das0 i)"ravermel1o e sat%lites de comu)icao# - Cada meio tem va)tage)s e desva)tage)s =custo0 alca)ce0 "acilidade de i)stalao0 etc#@# - E>istem redes em muitos tama)1os0 modelos e "ormas#
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira E
UNIEURO/2
Segurana de Redes de Computadores Fotiva9es para uso de redes - Compartil1ame)to de recursos; sig)i"ica a dispo)i+ilidade para BualBuer usu,rio de programas0 dados0 dispositivos "<sicos0 i)depe)de)te de sua localizao geogr,"ica#
UNIEURO/2
Segurana de Redes de Computadores Fotiva9es para uso de redes - Co)"ia+ilidade; % o grau )o Bual um sistema pode tolerar;
De"eitos; "<sicos ou algoritmos Bue podem gerar erros Erros; ite)s de i)"ormao Bue Bua)do processados por algoritmos )ormais do sistema produzem "al1as &al1as; eve)tos para os Buais as especi"ica9es do sistema so violadas
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira I
Segurana de Redes de Computadores Fotiva9es para uso de redes - Dispo)i+ilidade; % a pro+a+ilidade de um sistema estar em "u)cio)ame)to0 mesmo Bue degradado0 a despeito de "al1as0 a BualBuer i)sta)te
UNIEURO/2
Segurana de Redes de Computadores Fotiva9es para uso de redes - E>te)si+ilidade;% a capacidade de sistemas serem "acilme)te adaptados a )ovos am+ie)tes e )ecessidades e terem o porte alterado sem i)terrupo de seu "u)cio)ame)to# 4am+%m c1amado de crescime)to i)creme)tal# - Desempe)1o; de"i)ido mais "reBue)teme)te em termos de vazo e tempo de resposta
UNIEURO/2
'
Segurana de Redes de Computadores Fotiva9es para uso de redes - Feio de comu)icao; % usado )o lugar de tele"o)emas0 cartas0 docume)tos0 "a>0 etc# - 4rei)ame)to M distN)cia - Custo do 1ardOare; esta9es de tra+al1o PC > mai)"rames - Fotiva9es eco)Kmicas e tec)olHgicas
UNIEURO/2
''
Segurana de Redes de Computadores Fotiva9es para uso de redes - .cesso a i)"ormao remota
I)stitui9es "i)a)ceiras0 1ome s1oppi)g0 Jor)ais e outros periHdicos0 +i+lioteca0 7e+ I)terao pessoa com +a)co de dados/servidor Educao M distN)cia
UNIEURO/2
'2
Segurana de Redes de Computadores Fotiva9es para uso de redes - Comu)icao e)tre pessoas
EPmail0 videoco)"er()cia0 )eOsgroups
- E)trete)ime)to i)terativo
/<deo so+ dema)da0 televiso i)terativa0 Jogos
UNIEURO/2
'8

Quest9es sociais )o uso de redes de computadores
- Pro+lemas sociais0 %ticos e pol<ticos - Dispo)i+ilizao de material o"e)sivo#

Como tratar R
- Respo)sa+ilidade das operadoras#

Quais so R
- Direitos de empregados e empregador#

.t% o)de vai o limite R
- Uso em Ju<zo de i)"ormao e)viada/rece+ida atrav%s da rede

UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira ':
Segurana de Redes de Computadores Evoluo das Redes

- Redes Pessoais =PAN S Perso)al Area NetOorT@
Redes de curt<ssima distN)cia =8 PD m@ Permite a i)terco)e>o de dispositivos de uso pessoal; )ote+ooT0 celular0 "o)es de ouvido0 FP: PlaUer0 etc# Cada vez mais comu)s )os dias de 1oJe Normalme)te "az uso de tec)ologia de tra)smisso *luetoot1 ou R&#
UNIEURO/2
'D
Segurana de Redes de Computadores Evoluo das Redes

- Redes 5ocais =LAN S Local Area NetOorT@
&oram criadas )ormas para redes Bue permitiam a i)terligao de computadores#
Permitiu Bue o eBuipame)to de rede de v,rios "a+rica)tes "osse compat<vel#
Permite a i)terligao de meios i)"orm,ticos =computadores0 impressoras0 etc#@# DistN)cias relativame)te curtas# Cada Rede 5ocal pode ser vista como uma il1a# V medida Bue as )ecessidades de comu)icao su+iam tor)ouPse H+vio Bue as Redes 5ocais )o eram su"icie)tes#
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 'E
Segurana de Redes de Computadores Evoluo das Redes - Redes Fetropolita)as e Redes 6lo+ais
Redes Fetropolita)as =MAN S Metropolita) Area NetOorT@
i)terligam Redes 5ocais ao )<vel de uma cidade
Redes 6lo+ais =WAN S Wide Area NetOorT@

i)terligam Redes 5ocais a uma escala pla)et,ria#
UNIEURO/2
'G
Segurana de Redes de Computadores Evoluo das Redes - Redes 3em &io =Oireless@
Utilizam o)das de r,dio Feio "<sico % o ar ou o espao .s o)das de r,dio esto )a "ai>a das microo)das e para este tipo de "reBW()cia e>istem dois eleme)tos importa)tes;
as torres de retra)smisso# comu)icao via sat%lite#
UNIEURO/2
'I
Segurana de Redes de Computadores Protocolos de Redes - Os protocolos co)trolam todos os aspectos da comu)icao;
como % co)stru<da a rede "<sicaA como os computadores so ligados M redeA como % "ormatada a i)"ormaoA como % e)viada a i)"ormaoA como lidar com os erros#
UNIEURO/2
'!
Segurana de Redes de Computadores Protocolos de Redes - Os protocolos so criados e ma)tidos por orga)iza9es e comit%s;
I)stitute o" Electrical a)d Electro)ic E)gi)eers =IEEE@ .merica) Natio)al 3ta)dards I)stitute =.N3I@ 4elecommu)icatio)s I)dustrU .ssociatio) =4I.@ Electro)ic I)dustries .llia)ce =EI.@ I)ter)atio)al 4elecommu)icatio)s U)io) =I4U@ a)teriorme)te co)1ecido como Comit% Co)sultati" I)ter)atio)al 4%l%p1o)iBue et 4%l%grap1iBue =CCI44@#
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 2
UNIEURO/2
Segurana de Redes de Computadores .rBuitetura de Redes
UNIEURO/2
2'
Segurana de Redes de Computadores .rBuitetura de Redes - Decomposio em Camadas;

Para dois sistemas comu)icarem e)tre si % )ecess,rio Bue partil1em um co)Ju)to comum de regras# Este co)Ju)to de regras % comple>o para ser compree)dido como um todo# . soluo % a diviso )um co)Ju)to de peas i)dividuais de tama)1o compree)s<vel e ma)use,vel# Esta partio % "eita em "u)9es i)dividuais# Permite a adio e a atualizao de "u)9es sem Bue para isso se desesta+ilize todo o co)Ju)to de regras
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 22
Segurana de Redes de Computadores .rBuitetura de Redes - Decomposio em Camadas;

O propHsito de cada camada % o"erecer servios Ms camadas superiores0 Xesco)de)doY a "orma como esses servios so impleme)tados# O )Lmero n de camadas di"ere de um tipo de rede para outro# . camada n de uma m,Bui)a co)versa com a camada n de outra m,Bui)a# .s regras esta+elecidas para essa co)versa so c1amadas de protocolo da camada n.
UNIEURO/2
28

- Comu)icao direta =1orizo)tal@ e)tre e)tidades pares % virtual e e>ecutada atrav%s do protocolo da camada n - Comu)icao real =vertical@ % "eita e)tre e)tidades )a mesma 1ierarBuia - Comu)icao e)tre m,Bui)as ocorre e"etivame)te )a camada mais +ai>a atrav%s de um meio "<sico - . a+strao da comu)icao e)tre e)tidades pares % "u)dame)tal )o proJeto de rede
UNIEURO/2
2:

- E>iste uma i)ter"ace e)tre camadas adJace)tes - . i)ter"ace de"i)e as opera9es primitivas e servios da camada n para as camadas superiores - . i)ter"ace tem um papel importa)te )o proJeto de redes Este % um pro+lema geral de e)ge)1aria de so"tOare
UNIEURO/2
2D

- Detal1es de impleme)tao e especi"icao de i)ter"aces )o "azem parte da arBuitetura Nota; )o co)"u)dir i)ter"ace com servios - Pil1a de protocolos =protocol stacT@; protocolos usados em cada camada =um por camada@ em um sistema
UNIEURO/2
2E
M'(uina )
M'(uina *
% con&unto de protocolos e camadas c!amado Arquitetura de Redes

UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 2G
Segurana de Redes de Computadores Co)ceitos *,sicos

- hacker, cracker ou i)truso P Xalgu%m Bue se diverte em apre)der os detal1es de como "u)cio)am os sistemas de computao0 em oposio a usu,rios comu)s Bue pre"erem apre)der o m<)imo )ecess,rioA algu%m Bue programa com +asta)te e)tusiasmo ou Bue se)te prazer em programar#Y
6uU 5# 3teele0 et al#0 41e 2acTerZs Dictio)arU
Fotivao para os ataBues

mostrar Bue % +om e % capaz de X"urarY um sistema rou+ar i)"orma9es causar da)o atacar outro XsiteY
UNIEURO/2
2I

XUm computador % seguro se voc( pode ter a certeza de Bue ele e seus programas vo proceder da "orma Bue voc( espera#Y X3e voc( espera Bue os dados colocados )a sua m,Bui)a 1oJe ai)da esteJam l, depois de algumas sema)as0 e Bue )o possam ser lidos por algu%m i)devidame)te0 e)to a m,Bui)a est, segura ou % co)"i,vel# /oc( co)"ia )o sistema para preservar e proteger seus dadosY#
6ar"i)Tel [ 3pa""ord
UNIEURO/2
2!

\$ ",cil terPse um sistema de computao seguro# /oc( simplesme)te tem de desligar o seu sistema de BualBuer rede e>ter)a e permitir some)te termi)ais ligados diretame)te a ele# PKr a m,Bui)a e seus termi)ais em uma sala "ec1ada e um guarda )a porta#Y
&#4 6rampp
UNIEURO/2
Segurana de Redes de Computadores Dime)s9es da 3egura)a

Ide)ti"icao =Quem % voc(R@
pro+lemas em sistemas distri+u<dos se)1as )o so su"icie)tes .C5s0 &ireOalls criptogra"ia
.ute)ticao =3er, Bue voc( % voc( mesmoR@
.utorizao =O Bue voc( pode "azerR@
Privacidade =Como ocultar i)"ormaoR@
.uditoria =Quem "ez o BueR@
UNIEURO/2
8'
Segurana de Redes de Computadores Dime)s9es da 3egura)a

. I)ter)et )o % segura
i)terliga sistemas Bue "oram proJetados sem gra)des preocupa9es com usu,rios 1ostis0 especialme)te 5i)u>/U)i># a tec)ologia de comu)icao prezava ro+ustez em "ace de "al1as i)volu)t,rias0 mas )o de a+uso proposital acesso "acilitado a i)"orma9es so+re os recursos dos sistemas e tec)ologia de comu)icao usados0 i)clusive suas de"ici()cias#
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 82
XDemocraciaY do co)1ecime)to
UNIEURO/2
Segurana de Redes de Computadores Pol<ticas de 3egura)a

Etapas do pla)eJame)to de um Xsite seguroY
S S S S S S pla)eJame)to das )ecessidades de segura)a ide)ti"icao de riscos a),lise custoP+e)e"<cio criao de pol<tica de segura)a para as )ecessidades impleme)tao auditoria e resposta a i)cide)tes
X3ecuritU PolicUY P co)Ju)to de regras comu)icado a todos

os usu,rios0 pessoal de operao e gere)tes Bue regulam o cumprime)to das metas de segura)a# . comu)icao deve ser dirigida de cima para +ai>o =XtopPdoO)Y@ )a orga)izao
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 88

.spectos importa)tes )o pla)eJame)to das )ecessidades de segura)a
S co)"ide)cialidadeA
proteger i)"ormao co)tra leitura ou cHpia "eita por algu%m )o e>plicitame)te autorizado pelo propriet,rio da i)"ormao proteger i)"ormao =i)clusive programas@ co)tra BualBuer modi"icao =apagar0 alterar@ sem a permisso do propriet,rio da i)"ormao proteger servios de modo Bue )o se tor)em i)dispo)<veis ou degradem sem autorizao
8:
i)tegridade dos dadosA

-
dispo)i+ilidadeA
UNIEURO/2

.spectos importa)tes )o pla)eJame)to das )ecessidades de segura)a
S co)sist()ciaA
gara)tir Bue o sistema se comporta como esperado pelos usu,rios autorizados regular acesso aos recursos do sistema determi)ar o Bue "oi "eito0 por Buem =usu,rios autorizados e )o autorizados@ e o Buais recursos "oram a"etados
8D
S S
co)troleA
-
auditoriaA
UNIEURO/2

Ide)ti"icao de riscos
S S S determi)ar o Bue deve ser protegido determi)ar co)tra Buem a proteo deve ser realizada calcular Bua)to tempo0 es"oro e di)1eiro ser, colocado M disposio para ati)gir a proteo adeBuada ide)ti"icar recursos =ta)g<veis e )oPta)g<veis@ ide)ti"icar ameaas estimar os custos e)volvidos )a ocorr()cia de ameaa rever co)ti)uame)te o processo
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 8E
Estrat%gia simples )a atri+uio de riscos

S S S S
UNIEURO/2
Segurana de Redes de Computadores Pol<ticas de 3egura)a O Bue deve ser protegido

S 3eus dados
i)tegridade dispo)i+ilidade privacidade
S S
3eus recursos computacio)ais 3ua reputao

correspo)d()cia "orJada uso do seu sistema por um i)truso para atacar outros sistemas
8G
UNIEURO/2
Segurana de Redes de Computadores Pol<ticas de 3egura)a .),lise custoP+e)e"<cio

S co)siste em atri+uir valores para cada risco e)volvido e determi)ar o custo de proteo associado a cada um deles
custo de perda custo de preve)o
UNIEURO/2
8I
Segurana de Redes de Computadores Pol<ticas de 3egura)a Pla)os de segura)a completame)te de"i)idos devem co)ter ;
S S S S S
UNIEURO/2
uma lista dos servios de rede Bue sero o"erecidosA Buais ,reas da orga)izao provero os serviosA Buem ter, acesso a esses serviosA como ser, provido o acessoA Buem admi)istrar, esses serviosA etc#
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira 8!
Segurana de Redes de Computadores Pol<ticas de 3egura)a Posturas +,sicas

S 5i+eral;
PermitePse tudo Bue )o esteJa e>pressame)te proi+ido Pro<+ePse tudo Bue )o esteJa e>pressame)te permitido
Co)servador;
-
UNIEURO/2
Segurana de Redes de Computadores .taBues

Co)sistem de um acesso )o autorizado e pote)cialme)te 1ostil a um sistema .cesso pode ser "eito
S S usa)do a ide)ti"icao de um usu,rio leg<timo0 com ou sem seu co)se)time)to aproveita)do +rec1as )os sistemas i)stalados o sistema passa a ser comportar a)omalame)te =so"tOare ou co)"igurao modi"icados@ o sistema dei>a de "u)cio)ar =arBuivos destru<dos@ )o % perce+ida
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira :'
Fa)i"estao do ataBue tem di"ere)tes "ormas

S S S
UNIEURO/2

ReBuisitos de segura)a e>igidos em redes e computadores ;
S sigilo PP]] % esperado Bue a i)"ormao )um sistema seJa acess<vel para leitura some)te a e)tidades autorizadas i)tegridade PP] % esperado Bue os recursos do sistema seJam modi"icados some)te por e)tidades autorizadas dispo)i+ilidade PP]] % esperado Bue os recursos do sistema esteJam dispo)<veis para uso pelas e)tidades autorizadas
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira :2
S S
UNIEURO/2
Segurana de Redes de Computadores 4ipos de .meaas

- I)terrupo ^ um recurso do sistema % destru<do ou se
tor)a i)dispo)<vel# 4rataPse de uma ameaa M dispo)i+ilidade#
UNIEURO/2
:8

I)terceptao ^ uma e)tidade )o autorizada co)segue acessar um recurso# 4rataPse de uma amea ao sigilo#
UNIEURO/2
::

Fodi"icao ^ uma e)tidade )o autorizada )o sH ga)1a acesso a um recurso mas tam+%m modi"icaPo# 4rataPse de uma ameaa M i)tegridade#
UNIEURO/2
:D

&a+ricao/Perso)i"icao ^ uma e)tidade )o autorizada i)sere o+Jetos "alsos )o sistema# 4rataPse de uma ameaa M i)tegridade#
UNIEURO/2
:E
UNIEURO/2
:G

Disponibilidade Hardware Sigilo Integridade
EBuipame)tos so rou+ados ou colocados "ora de servio
PPP
PPP
Software
Programas so Uma cHpia )o apagados0 autorizada % i)terrompe)do o "eita acesso pelos usu,rios
Um programa em e>ecuo % modi"icado0 "aze)do com Bue ele "al1e ou realize tare"as )o esperadas
Dados
.rBuivos so apagados i)terrompe)do o acesso pelo usu,rio
5eitura )o autorizada de dados
.rBuivos e>iste)tes so modi"icados ou )ovos so "a+ricados Fe)sage)s so modi"icadas
Linhas de Comunicao
UNIEURO/2
Fe)sage)s so Fe)sage)s so apagadas ou destru<das lidas
:I
Segurana de Redes de Computadores .taBues .taBues de Origem E>ter)a

S realizado por algu%m em outro local0 atrav%s da rede ou de acesso discado# .lgu%m da prHpria rede i)ter)a# Pessoa com acesso "<sico as i)stala9es#
.taBues de Origem I)ter)a

S S
UNIEURO/2
:!

.taBues de Origem E>ter)a
S Rem%dios
Fel1orar Bualidade da aute)ticao =co)siderar uso de se)1as )o reutiliz,veis@ Co)sertar pro+lemas co)1ecidos de so"tOare de sistemas e aplica9es =aplicao de reme)dos P Xpatc1esY @ Prestar mais ate)o M utilizao0 com o emprego de "errame)tas de mo)itorao e auditoria Usar paredes cortaP"ogo =&ireOalls@
D
UNIEURO/2
Segurana de Redes de Computadores .taBues .taBues de Origem I)ter)a

S 3oluo;
*loBuear o acesso "<sico Ms i)stala9es Criar uma pol<tica de segura)a Usar criptogra"ia No a+usar de programas de dom<)io pL+lico =&4P a)o)Umous@
UNIEURO/2
D'

O primeiro ataBue )a I)ter)et
S 8: mi)utos do dia 8 de Novem+ro '!II0 um alerta ;
Xparece Bue 1, um v<rus M solta )a I)ter)etY P .)dU 3uddut1 =FI4@ X41e 7ormY P cHdigo gerado por Ro+ert 4appa) Forris =U)iv# Cor)ell@
S S a roti)a pri)cipal co)sistia de me)os de ' li)1as de C ati)giu Buase E# computadores sH )os EU.
O alvo; 3istemas U)i> *3D &al1as e>ploradas;

S S S S "i)gerd =gets=@@ se)dmail =de+ug@ passOords =/usr/dict/Oords@ aute)ticao =1osts#eBuiv0 #r1osts0 #"orOard@
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira D2
UNIEURO/2

&ormas de .taBue
S Porta dos "u)dos =*acT Door@
3o pedaos de cHdigo escritos em aplica9es ou sistemas operacio)ais Bue realizam servios )o previstos em sua especi"icao E>#; /ers9es alteradas de logi)0 tel)etd0 "tpd0 rs1d0 Bue aceitem uma seBue)cia de teclas para a+rir um s1ell para o usu,rio# . mais "amosa *acT door era a opo DE*U6 do se)dmail
*om+a lHgica =5ogic *om+@

S Caracter<stica oculta em programas0 Bue "ica dorme)te por um e>te)so per<odo de tempo e se tor)a ativa so+ certas co)di9es#
UNIEURO/2
D8

&ormas de .taBue
S /<rus
3eBu()cia de cHdigo i)serida em outro cHdigo e>ecut,velA Bua)do aBuele programa roda0 o cHdigo do v<rus tam+%m % e>ecutado# Qua)do e>ecutado0 o v<rus copia a si mesmo para outros programas# Um v<rus )o co)segue rodar por si sH0 ele precisa de um programa 1ospedeiro para ser ativado# Programa Bue roda i)depe)de)teme)te e viaJa de uma m,Bui)a para outra atrav%s de co)e>9es de rede#
/erme =7orm@
-
UNIEURO/2
D:

&ormas de ataBue
S Cavalo de 4rHia =4roJa) 2orse@
Programa Bue se assemel1a com o programa Bue o usu,rio deseJa rodar =um Jogo0 um editor@# E)Bua)to apare)ta "azer o Bue ele Buer0 ele est, realme)te "aze)do algo totalme)te di"ere)te# 4am+%m co)1ecida como Xra++itY =coel1o@0 % um programa cuJa L)ica proposta % a reproduo . +act%ria se reproduz e>po)e)cialme)te co)sumi)do memHria0 CPU0 disco#
DD
*act%ria
-
UNIEURO/2
Segurana de Redes de Computadores .taBues Um ataBue t<pico ###

S O+ter arBuivo de se)1as
Bue+rar algumas se)1as e)trar )o sistema tor)arPse root i)stalar rootTit =troJa)s _ +acTdoor0 etc@
UNIEURO/2
DE
Segurana de Redes de Computadores .taBues Evid()cias de i)vaso

S S S S S S processos estra)1os )a m,Bui)a atividade acima do )ormal re+oots i)esperados arBuivos esco)didos )ovas e)tradas )o arBuivo de se)1as )ovos servios )o i)etd#co)"
UNIEURO/2
DG
Segurana de Redes de Computadores .taBues E>ploits

S S S 3o programas "eitos para e>plorar as vul)era+ilidades do sistema 3o Xreceitas de +oloY0 o i)vasor )o precisa e)te)der o Bue est, "aze)do 6eralme)te0 o+t(m um s1ell )o sistema com permisso de root0 e>plora)do um Buffer overflow
UNIEURO/2
DI
Segurana de Redes de Computadores .taBues 3poo"i)g

S 4rataPse de e)viar pacotes com um )Lmero IP ou e)dereo F.C "also0 para passar por "iltros e impedir uma ide)ti"icao#
UNIEURO/2
D!
Segurana de Redes de Computadores .taBues De)ial o" 3ervice =Do3@

S S 4em por o+Jetivo tirar uma m,Bui)a do ar# Isso % co)seguido atrav%s da so+recarga do sistema por um )Lmero muito gra)de de reBuisi9es#
UNIEURO/2

&5OOD
S I)u)dao de reBuisi9es ICFP0 "aze)do o sistema travar te)ta)do respo)d(Plas#
UNIEURO/2
E'
Segurana de Redes de Computadores .taBues 3mur"i)g

S .taBue Bue "az com Bue uma m,Bui)a passe a respo)der para a i)ter"ace +roadcast de uma rede0 causa)do &5OOD# 6eralme)te0 o IP origi)al % "also#
UNIEURO/2
E2
Segurana de Redes de Computadores .taBues 3mur"i)g
UNIEURO/2
E8
Segurana de Redes de Computadores .taBues Distri+uted De)ial o" 3ervice =DDo3@

S DO3 distri+u<do0 o)de o i)vasor co)segue utilizar m,Bui)as i)termedi,rias para atacar uma v<tima0 dispara)do ataBues coorde)ados# Necessita i)stalar servidores e clie)tes )as m,Bui)as i)termedi,rias#
UNIEURO/2
E:
Segurana de Redes de Computadores .taBues DDO3
UNIEURO/2
ED
Segurana de Redes de Computadores .taBues 3)i""ers

S &errame)tas =1ardOare ou so"tOare Bue registram tudo o Bue passa pelo +arrame)to em Bue esto =i)clusive logi)s e se)1as Bue tra"egam em puro te>to@#
UNIEURO/2
EE
Segurana de Redes de Computadores Feca)ismos de De"esa

Respo)sa+ilidades do usu,rio
S Usu,rios e se)1as
O U)i> guarda as i)"orma9es de todos os usu,rios )o arBuivo /etc/passOd# Este arBuivo co)t%m o user)ame0 o )ome real0 i)"ormao para a ide)ti"icao e i)"orma9es +,sicas so+re a co)ta de cada usu,rio )o sistema# O arBuivo % orga)izado da segui)te "orma; cada li)1a do arBuivo co)t%m o registro de um usu,rio0 e os registros so divididos em campos separados pelo caractere =;@ ;
S S S S root;"i8sED!Di+BRE; ;';3Ustem Operator;/;/+i)/cs1 daemo);`;';';;/tmp; uucp;OORoFN!&Ua"NE;:;:;;/usr/spool/uucppu+lic;/usr/li+/uucp/uucico Jsilva;e2D/#mJGN*8d>;'I';' ;Jos% 3ilva;/u/Jsilva;/+i)/cs1
UNIEURO/2
EG

S Os campos de cada li)1a tem o segui)te sig)i"icado;
Jsilva e2D/#mJGN*8d> 'I' ' Jos% 3ilva /u/Jsilva/ /+i)/cs1 user)ame se)1a do usu,rio ci"rada )Lmero ide)ti"icador do usu,rio =UID@ )Lmero ide)ti"icador do grupo ao Bual usu,rio )ome real do usu,rio diretHrio 1ome do usu,rio s1ell do usu,rio
S S S S
O o+Jetivo da se)1a % de aute)ticar o usu,rio# . se)1a % ci"rada com uma "u)o o)ePOaU a Bual ci"ra a se)1a com +locos de zero# O resultado da "u)o crUpt= @ % armaze)ado )o arBuivo /etc/passOd# O algoritmo do crUpt= @ usado % +aseado )o DE3 =Data E)crUtio) 3ta)dard@#
UNIEURO/2
EI
Respo)sa+ilidades do usu,rio O ataBue mais usado )a rede % c1amado de .taBue do Dicio),rio Bue "oi criado por Ro+ert S Forris =coi)cid()cia ou )o0 "i1o de Ro+ert Forris da N3. Bue "oi um dos pesBuisadores Bue dese)volveu o crUpt= @ # Para di"icultar este ataBue "oi criado o c1amado salt0 Bue % um )Lmero ra)dKmico gerado )a S 1ora em Bue o usu,rio est, i)seri)do ou altera)do a sua se)1a# O )Lmero gerado pode estar e)tre e : !D e % ci"rado Ju)tame)te com a se)1a0 o Bue impede a utilizao de um dicio),rio ge)%rico para todos os usu,rios# O ataca)te agora0 tem Bue ci"rar cada palavra do dicio),rio com o salt de cada usu,rio# U)i> i)ter)ame)te represe)ta cada usu,rio por um )Lmero0 o UID =User Ide)ti"ier@# Os UIDs S so )Lmeros de 'E +its e geralme)te os UIDs e)tre e ! so usados para "u)9es do sistema# Os UIDs para os usu,rios comeam geralme)te em 2 ou ' #
UNIEURO/2
E!

S S Que+ra de se)1as 4%c)icas mais utilizadas
E)ge)1aria social
S S S por tele"o)e pap%is a+a)do)ados distrao do usu,rio =p#e# dei>ar sess9es a+ertas para tomar ca"%0 ir ao +a)1eiro0 etc#@ passOord cracTers dicio),rios comu)s e/ou especializados
G
&ora +ruta
S S
UNIEURO/2

S 3istema de .rBuivos do UNIb
determi)a a "orma pela Bual as i)"orma9es so armaze)adas em discos permite co)trolar o acesso de usu,rios so+re arBuivos e diretHrios e como o acesso deve ser "eito co)stituiPse )uma "errame)ta +,sica para "azer cumprir uma pol<tica de segura)a para o sistema possui orga)izao )a "orma de ,rvore estruturada em diretHrios e arBuivos0 co)tidos em um diretHrio raiz =X/Y@ praticame)te tudo Bue % vis<vel para o usu,rio pode ser represe)tado )o UNIb como arBuivos0 i)clui)do processos e co)e>9es de rede todo o+Jeto )o "ilesUstem do UNIb possui i)"ormao admi)istrativa )uma estrutura co)1ecida como i)ode =i)de> )ode@
UNIEURO/2
G'

I)odes co)t(m ;
S S S S S S S S S S localizao dos dados )o disco tipo de dados =arBuivo0 diretHrio0 li)T sim+Hlico etc@ tama)1o do item de dados o tempo da Lltima modi"icao )o i)ode =ctime@ o tempo da Lltima modi"icao )os dados =mtime@ o tempo do Lltimo acesso aos dados co)tador de re"er()cia o propriet,rio do arBuivo =UID@ o grupo do arBuivo =6ID@ os +its do modo de permisso do arBuivo
G2
UNIEURO/2
Segurana de Redes de Computadores Feca)ismos de De"esa Respo)sa+ilidades do usu,rio

Fodos de permisso Op9es para todas vers9es de UNIb
S S S S S r O > s t PPP]] acesso para leitura PPP]] acesso para escrita PPP]] acesso para e>ecuo PPP]] 3UID ou 36ID PPP]] XsticTU +itY
UNIEURO/2
G8
Segurana de Redes de Computadores Feca)ismos de De"esa Respo)sa+ilidades do usu,rio

S 3istema de .rBuivos do UNIb P Permiss9es
Permiss+es para outros Permiss+es para grupo Permiss+es para o dono ,ipo de ar(ui o
-rw r- ---
UNIEURO/2
G:

.ute)ticao
S S S O processo de aute)ticao co)siste em provar para o sistema Bue voc( % Buem voc( diz ser# tradicio)alme)te0 o usu,rio se aute)tica atrav%s de se)1as as se)1as tradicio)ais t(m duas vul)era+ilidades gra)des;
so armaze)adas =em "orma ci"rada@ )um arBuivo em disco;
algu%m com acesso a este arBuivo pode mo)tar um ataBue usa)do um dicio),rio =vide programa cracT@
Bua)do usadas remotame)te0 por e>emplo0 com tel)et ou "tp0 as se)1as so tra)smitidas )a I)ter)et sem proteo )e)1uma e podem ser capturadas usa)do um Xs)i""erY =mo)itor de tr,"ego@#
% esse)cial re"ormar este meca)ismoc

Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira GD
UNIEURO/2
Segurana de Redes de Computadores Feca)ismos de De"esa Cartil1a de 3egura)a para I)ter)et da C6I#+r &ilmes de 3egura)a da C6I#+r
UNIEURO/2
GE
Segurana de Redes de Computadores &u)dame)tos do 4CP/IP

O termo 4CP/IP re"erePse;
S S a um co)Ju)to de protocolos de comu)icao de dados ao )ome dos dois protocolos mais impota)tes desse co)Ju)to de protocolos;
4ra)smissio) Co)trol Protocol =4CP@ I)ter)et Protocol =IP@
Caracter<sticas do 4CP/IP
S padr9es a+ertos0 impleme)tado por v,rias arBuiteturas de 1ardOare =plata"ormas@ e so"tOare =sistemas operacio)ais@
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira GG
UNIEURO/2
Segurana de Redes de Computadores &u)dame)tos do 4CP/IP Caracter<sticas do 4CP/IP

S S S S i)depe)d()cia de 1ardOare espec<"ico de rede =et1er)et0 toTe)Pri)g0 dialPup li)e0 b#2D0 etc@ esBuema de e)dereame)to ro+usto e "le><vel protocolos de alto )<vel padro)izados servios do usu,rio ="tp0 tel)et etc@
UNIEURO/2
GI
UNIEURO/2
G!
Segurana de Redes de Computadores 3ervios 4CP/IP

Processos clie)tes b Processos servidores E>istem dois tipos de processos servidores =daemo)s@ ;
S S aBueles Bue esto sempre roda)do aBueles Bue rodam some)te Bua)do solicitados
Clie)tes so criados assi)cro)ame)te Co)e>9es so ide)ti"icadas por ; IP de origem0 porta de origem0 IP de desti)o0 porta de desti)o Portas de origem so alocadas di)amicame)te .lgu)s servios possuem portas +em co)1ecidas =Oell T)oO) ports@
UNIEURO/2 Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira I

3ervios +,sicos
S S sUstat =porta 4CP ''@ ^ "or)ece i)"orma9es de status de um 1ost para outros =recome)d,vel desa+ilit,Plo@ &4P =portas 4CP 2 e 2'@ ^ possi+ilita tra)s"er()cia completa de arBuivos e)tre sistemas =recome)d,vel o uso alter)ativo de protocolos de aute)ticao@ 4E5NE4 =porta 4CP 28@ ^ possi+ilita o acesso a computadores remotos )a rede =recome)d,vel o uso de criptogra"ia e se)1as de uso L)ico@
UNIEURO/2
I'

3ervios +,sicos
S 3F4P =correio eletrK)ico P porta 4CP 2D ^ permite a tra)s"er()cia de me)sage)s e)tre computadores =recome)d,vel o uso da verso I ou posteriores do programa se)dmail@ 4.C.C3 =porta UDP :!@ ^ usado para aute)ticar logi)s em servidores de termi)ais =se)1as )o esto criptogra"adas e esto porta)to suJeitas a Xs)i""i)gY DN3 =portas 4CP e UDP D8@ ^ +ase de dados distri+u<da Bue permite mapear e)dereos IP em )omes de m,Bui)as e vicePversa =recome)d,vel rodar o servidor de )omes em m,Bui)a especial sem usu,rios comu)s@
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira I2
UNIEURO/2

3ervios +,sicos
S 4&4P =porta UDP E!@ ^ possi+ilita tra)s"er()cia de arBuivo +aseada )o protocolo UDP e )o o"erece segura)a =)o % recome)d,vel a 1a+ilitao do servio@ "i)ger =porta 4CP G!@ ^ permite o+ter i)"ormao detal1ada =)ome completo0 localizao0 tempo de logi)0 tele"o)e etc@ so+re usu,rios de um sistema =revela i)"orma9es Bue podem ser usadas em ataBues do tipo e)ge)1aria social@
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira I8
UNIEURO/2
Segurana de Redes de Computadores 3ervios 4CP/IP 3ervios +,sicos

S 244P =porta 4CP I @ ^ usado para solicitar e rece+er docume)tos de servidores 777 =recome)d,vel a i)stalao/co)"igurao de servidores seguros@ POP =portas 4CP ' ! e '' @ ^ permite aos usu,rios a recuperao de correio eletrK)ico# =recome)d,vel o uso de vers9es cuJo clie)te e servidor POP seJam suportados por sistema de aute)ticao@
Especializao em Crimes Digitais e Produo de Provas Judiciais ! Pro"# $rico Jos% &erreira I:
UNIEURO/2

3ervios +,sicos
S b Oi)doO 3Ustem =portas 4CP E PE E8 ^ sistema de Ja)elas +aseado em rede Bue permite Bue di"ere)tes m,Bui)as possam ter como sa<da um L)ico displaU#
Cada device gr,"ico % co)trolado por um bOi)doOs 3erver# bterm % um clie)te >1osts co)trola o acesso ao displaU >1ost sH impede "uturas co)e>9es0 )o i)ter"eri)do )as Bue J, esto ativas# Possi+ilidade de mo)itorar o mouse e teclado
UNIEURO/2
ID

3ervios +,sicos
S RIP =Routi)g I)ter)et Protocol@ =porta UDP D2 @ ^ impleme)ta protocolo de roteame)to0 distri+ui)do i)"orma9es so+re )ovas redes e roteadores PRO*5EF.;
Propagao de pacotes RIP "alsos# 2osts e roteadores geralme)te acreditam )eles# 3e a m,Bui)a ataca)te est, prH>ima do alvo % ",cil su+verter o tr,"ego#
S S
Implicao;
-
UNIEURO/2
IE
Segurana de Redes de Computadores 3ervios 4CP/IP S
3ervios +,sicos
RIP =Routi)g I)ter)et Protocol@ =porta UDP D2 @
UNIEURO/2
IG
Segurana de Redes de Computadores 3ervios 4CP/IP S
3ervios +,sicos
RIP =Routi)g I)ter)et Protocol@ =porta UDP D2 @
UNIEURO/2
II
&IF
UNIEURO/2
I!

Seguranca de Redes de Computadores

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Seguranca de Redes de Computadores

Enviado por

Direitos autorais:

Formatos disponíveis

Segurana de Redes de Computadores

Prof. rico Jos Ferreira

Material dispon el em !ttp"##$$$.ericonet.com.br

Segurana de Redes de Computadores Re"er()cias *i+liogr,"icas

Segurana de Redes de Computadores 3istema 6e)%rico de Comu)ica9es

Segurana de Redes de Computadores 3istema 6e)%rico de Comu)ica9es

Segurana de Redes de Computadores Redes de Computadores

Segurana de Redes de Computadores

- Pro+lemas sociais0 %ticos e pol<ticos - Dispo)i+ilizao de material o"e)sivo#

- Respo)sa+ilidade das operadoras#

- Direitos de empregados e empregador#

- Uso em Ju<zo de i)"ormao e)viada/rece+ida atrav%s da rede

Segurana de Redes de Computadores Evoluo das Redes

Segurana de Redes de Computadores Evoluo das Redes

Redes 6lo+ais =WAN S Wide Area NetOorT@

Segurana de Redes de Computadores .rBuitetura de Redes

Segurana de Redes de Computadores .rBuitetura de Redes - Decomposio em Camadas;

Segurana de Redes de Computadores .rBuitetura de Redes - Decomposio em Camadas;

Segurana de Redes de Computadores .rBuitetura de Redes

Segurana de Redes de Computadores .rBuitetura de Redes

Segurana de Redes de Computadores .rBuitetura de Redes

Segurana de Redes de Computadores .rBuitetura de Redes

% con&unto de protocolos e camadas c!amado Arquitetura de Redes

Segurana de Redes de Computadores Co)ceitos *,sicos

Fotivao para os ataBues

Segurana de Redes de Computadores Co)ceitos *,sicos

Segurana de Redes de Computadores Co)ceitos *,sicos

Segurana de Redes de Computadores Dime)s9es da 3egura)a

pro+lemas em sistemas distri+u<dos se)1as )o so su"icie)tes .C5s0 &ireOalls criptogra"ia

.ute)ticao =3er, Bue voc( % voc( mesmoR@

.utorizao =O Bue voc( pode "azerR@

Privacidade =Como ocultar i)"ormaoR@

.uditoria =Quem "ez o BueR@

Segurana de Redes de Computadores Dime)s9es da 3egura)a

Segurana de Redes de Computadores Pol<ticas de 3egura)a

X3ecuritU PolicUY P co)Ju)to de regras comu)icado a todos

Segurana de Redes de Computadores Pol<ticas de 3egura)a

i)tegridade dos dadosA

Segurana de Redes de Computadores Pol<ticas de 3egura)a

Segurana de Redes de Computadores Pol<ticas de 3egura)a

Estrat%gia simples )a atri+uio de riscos

Segurana de Redes de Computadores Pol<ticas de 3egura)a O Bue deve ser protegido

3eus recursos computacio)ais 3ua reputao

Segurana de Redes de Computadores Pol<ticas de 3egura)a .),lise custoP+e)e"<cio

Segurana de Redes de Computadores Pol<ticas de 3egura)a Posturas +,sicas

Segurana de Redes de Computadores .taBues

Fa)i"estao do ataBue tem di"ere)tes "ormas

Segurana de Redes de Computadores .taBues

Segurana de Redes de Computadores 4ipos de .meaas

Segurana de Redes de Computadores 4ipos de .meaas

Segurana de Redes de Computadores 4ipos de .meaas

Segurana de Redes de Computadores 4ipos de .meaas

Segurana de Redes de Computadores 4ipos de .meaas

Segurana de Redes de Computadores 4ipos de .meaas

EBuipame)tos so rou+ados ou colocados "ora de servio

.rBuivos so apagados i)terrompe)do o acesso pelo usu,rio

5eitura )o autorizada de dados

.rBuivos e>iste)tes so modi"icados ou )ovos so "a+ricados Fe)sage)s so modi"icadas

Fe)sage)s so Fe)sage)s so apagadas ou destru<das lidas

Segurana de Redes de Computadores .taBues .taBues de Origem E>ter)a

.taBues de Origem I)ter)a

Segurana de Redes de Computadores .taBues

Segurana de Redes de Computadores .taBues .taBues de Origem I)ter)a

Segurana de Redes de Computadores .taBues

om+a lHgica =5ogic om+@