Számítógépes Hálózatok GY 8.hét

HTML
DOWNLOAD

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Számítógépes Hálózatok GY 8.hét"

Edit Diána Mezei
6 évvel ezelőtt
Látták:

1 Számítógépes Hálózatok GY 8.hét Laki Sándor ELTE-Ericsson Kommunikációs Hálózatok Laboratórium ELTE IK - Információs Rendszerek Tanszék lakis@elte.hu 1

2 Teszt canvas.elte.hu Kód: 2

3 Alapvető eszközök leginkább linux ping, traceroute [már volt korábban] ifconfig, ip, ipconfig, iwconfig host, nslookup, dig ssh tunnel netstat (ss) nmap nc (NetCat) tcpdump, wireshark iptables 3

4 Hálózati interfészek lekérdezése és konfigurálása ifconfig -a 4

5 Hálózati interfészek lekérdezése és konfigurálása ifconfig -a #interfészek lekérése ifconfig eth0 # eth0 interfész adatainak lekérése ifconfig eth netmask # eth0 interfész felkonfigurálása ifconfig eth0 up #eth0 if engedélyezése ifconfig eth0 down # eth0 if tiltása ifconfig eth0 - promisc # eth0 promiscuous módba léptetése (minden csomagot fogad, nem csak azt, ami az ő MAC címére érkezett) 5

6 ip és Windows alatt az ipconfig is hasonló ip addr 6

7 Domain nevek feloldása, stb. host parancs 7

8 Domain nevek feloldása, stb. dig parancs 8

9 Domain nevek feloldása, stb. dig parancs MX rekord mail exchange szerverek 9

10 Domain nevek feloldása, stb. dig parancs NS rekord auth név szerverek 10

11 Domain nevek feloldása, stb. nslookup parancs 11

12 SSH tunnel Linux: ssh -L localhost:9001:intra-site.com:80 gw.example.com Windows: putty -> settings 12

13 SSH tunnel - Remote forwarding Linux: ssh -R 8080:localhost:80 gw.example.com A távoli szerver 8080-as portjára érkező tcp kéréseket visszairányítja a helyi gép 80-as portjára. 13

14 netstat milyen processzek használnak hálózatot? # aktív socketet használó processzek netstat -np 14

15 netstat milyen processzek használnak hálózatot? # futó szerver socketek és a processzek netstat -nlp # csak tcp -t, csak udp -u kapcsolók 15

16 nmap security scanner Pl. nyitott vagy szűrt portok megtalálásához. Néhány hasznos argumentum: -O Operációs rendszer detektálása -p Szkennelendő port tartomány (pl. -p22-123) -sp IP subnet pingetése (pl /24) csak óvatosan!!! 16

17 nmap port szkennelés & OS fingerprinting 17

18 nmap ip tartomány pingetése nmap -sp /24 Starting Nmap 5.00 ( ) at :35 EST Host is up (0.011s latency). MAC Address: C4:04:12:BE:5A:1C (Unknown) Host is up ( s latency). MAC Address: C8:B4:71:21:11:37 (Unknown) Host is up ( s latency). MAC Address: C8:D2:11:10:E4:FD (Unknown) Host is up ( s latency). MAC Address: B8:27:EB:05:11:27 (Unknown)... Nmap done: 256 IP addresses (13 hosts up) scanned in 2.47 seconds root@gonzo:~# 18

19 NC-NetCat (SoCat), avagy hálózati svájcibicska # szerver imitálása nc -l -p 1234 # kliens imitálása nc destination_host 1234 # fájltranszfer tömörítve tar cfp - /some/dir compress -c nc -w 3 othermachine 1234 NetCat TUTORIAL: SoCat TUTORIAL: 19

20 Hálózati forgalom felvétele/elemzése tcpdump 20

21 Hálózati forgalom felvétele/elemzése Tcpdump protokoll filter 21

22 Hálózati forgalom felvétele/elemzése Tcpdump további filterek 22

23 Hálózati forgalom felvétele/elemzése Tcpdump további filterek 23

24 Hálózati forgalom felvétele/elemzése Tcpdump mentés pcap fájlba és fájlból elemzés Pcap fájl visszajátszására is van lehetőség: tcpreplay 24

25 Wireshark Forgalomelemző eszköz: korábban rögzített adatok elemzésére szolgál Windows-on és Linux-on is elérhető Számítógépes Hálózatok Gyakorlat 8. 25

26 Wireshark ablakok Számítógépes Hálózatok Gyakorlat 8. 26

27 Wireshark szűrők Operátorok: or, and, xor, not protokollok: ip, tcp, http (teljes listát lásd Expression gomb) Példa: tcp.flags.ack==1 and tcp.dstport==80 (tcp nyugta flag és fogadó port beállítva) Számítógépes Hálózatok Gyakorlat 8. 27

28 Wireshark példa A http_out.pcapng állomány felhasználásával válaszoljuk meg az alábbi kérdéseket: 1. Milyen oldalakat kértek le a szűrés alapján HTTP GET metódussal? Milyen böngészőt használtak hozzá? 2. Hány darab képet érintett a böngészés? 3. Volt-e olyan kérés, amely titkosított kommunikációt takar? Számítógépes Hálózatok Gyakorlat 8. 28

29 Wireshark példa megoldás I. Számítógépes Hálózatok Gyakorlat 8. 29

30 Wireshark példa megoldás I. Milyen oldalakat kértek le a szűrés alapján HTTP GET metódussal? Milyen böngészőt használtak hozzá? Szűrés: http.request.method=="get" User-agent header-ből lehet következtetni a böngésző típusára: User- Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/ (KHTML, like Gecko) Chrome/ Safari/ Ehhez segítségünkre lehet ez a link: Számítógépes Hálózatok Gyakorlat 8. 30

31 Wireshark példa megoldás II. Számítógépes Hálózatok Gyakorlat 8. 31

32 Wireshark példa megoldás II. Hány darab képet érintett a böngészés? Szűrés: http.accept == "image/webp,*/*;q=0.8" Accept header: a kérésre adott válasz tartalmának elfogadható típusa WebP: új, veszteséges tömörítést alkalmazó képformátum, amelyet a Google fejlesztett ki a web hálózati forgalmának csökkentésére Számítógépes Hálózatok Gyakorlat 8. 32

33 Wireshark példa megoldás III. Számítógépes Hálózatok Gyakorlat 8. 33

34 Wireshark példa megoldás III. Volt-e olyan kérés, amely titkosított kommunikációt takar? Szűrés: tcp.dstport==443 Transport Layer Security (TLS) titkosító protokoll feletti HTTP kommunikációra utal a 443-as port Elektronikus levelezéshez, banki szolgáltatásokhoz stb. elengedhetetlen Nélküle le lehet hallgatni a kommunikációt, lásd a következő diát (sample3.pcapng felhasználásával) Számítógépes Hálózatok Gyakorlat 8. 34

35 Wireshark leleplezés Számítógépes Hálózatok Gyakorlat 8. 35

36 iptables ízelítő csomagszűrő szolgáltatás Sok feladatra használható tűzfal, load balancer, NAT, port forwarding Bizonyos esetekben szükséges lehet: sudo sysctl -w net.ipv4.ip_forward=1 80-as port továbbítása egy belső webszervernek: sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to :80 Gateway esetén NATolás minden az eth1-en kimenő csomag forrás címét lecseréli a helyi ip-re (ált. a port is változik), visszafelé is megcsinálja a leképezést: sudo iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE 36

37 Vége Köszönöm a figyelmet! 37

Hasonló dokumentumok

Számítógépes Hálózatok GY 3.hét

Számítógépes Hálózatok GY 3.hét Laki Sándor ELTE-Ericsson Kommunikációs Hálózatok Laboratórium ELTE IK - Információs Rendszerek Tanszék lakis@elte.hu http://lakis.web.elte.hu Mininet letöltés ha még nincs