não tenho trabalho

entre Regras em Filtros de Pacotes Dissertação apresentada como requisito parcial para a obtenção do grau de Mestre em Ciência da Computação Prof. Dr. Raul Fernando Weber Orientador Porto Alegre, janeiro de 2007. CIP – CATALOGAÇÃO NA PUBLICAÇÃO Fávero, André Luís Metodologia para Detecção de Incoerências entre Regras em Filtros de Pacotes / André Luís Fávero – Porto Alegre: Programa de Pós­Graduação em Computação, 2007. 87 f.:il. Dissertação (mestrado) – Universidade Federal do Rio Grande do Sul. Programa de Pós­Graduação em Computação. Porto Alegre, BR – RS, 2007. Orientador: Dr. Raul Fernando Weber. 1. Firewall. 2. Filtro de pacotes. 3. Incoerências em regras. 4. Segurança da informação. I. Weber, Raul Fernando. II. Título. UNIVERSIDADE FEDERAL DO RIO GRANDE DO SUL Reitor: Prof. José Carlos Ferraz Hennemann Vice­Reitor: Prof. Pedro Cezar Dutra Fonseca Pró­Reitora de Pós­Graduação: Profa. Valquíria Linck Bassani Diretor do Instituto de Informática: Prof. Flávio Rech Wagner Coordenadora do PPGC: Profa. Luciana Porcher Nedel Bibliotecária­Chefe do Instituto de Informática: Beatriz Regina Bastos Haro AGRADECIMENTOS Agradeço àquelas pessoas que me ajudaram durante o período de pesquisa e construção deste trabalho. Especialmente a minha amada Melissa, a pequena mascote Bianca, meus queridos pais, aos amigos sentinelas Serafim e Peres pelas idéias e apoio e ao meu orientador professor…

POSTROUTING #Politicas padrao iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP # Habilita o uso de SYN cookies: Evita ataques DoS tipo SYN flooding onde explora a vulnerabilidade no processo de estabelecimento de conexoes TCP. echo "1" > /proc/sys/net/ipv4/tcp_syncookies # Ignora ping echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all # Protecao contra IP Spoofing for i in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 >$i done #…

Limpa e apaga chains iptables -F iptables -X iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT } statefull() { # Libera conexoes ja estabilizadas iptables -A FORWARD -i $iffora -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i $ifdentro -m state --state RELATED,ESTABLISHED -j ACCEPT } liberados() { # Redericiona conexoes externas iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 34500 -j DNAT --to-dest…

Entendendo o funcionamento de um firewall e regras IPtables Introdução O Firewall tem o objetivo proteger o servidor e a rede local contra acessos indesejados, tráfego indesejado, proteger serviços que estejam rodando no servidor e bloquear a passagem de coisas que você não deseja receber (como conexões vindas da Internet para sua rede local, evitando acesso aos dados corporativos de uma empresa ou a seus dados pessoais). A implementação de um bom firewall dependerá da experiência,…

maiúscula. * -P = define uma regra padrão; * -A = acrescenta uma nova regra às existentes; * -D = apaga uma regra; * -L = lista as regras existentes; * -F = apaga todas as regras; * -I = insere uma nova regra; * -h = mostra a ajuda; * -R = substitui uma regra; * -C = chega as regras existentes; * -Z = zera uma regra especifica; * -N = cria uma nova regra com um nome; * -X = exclui uma regra específica pelo seu nome. Análise de regras - Tabela Filter -A --> Append…

Mhz Cache 2 MB Memória RAM: 4GB DDR2 Placa Mãe: Padrão Qbex LGA 775 Drives: DVD-RW HD: 1TB Sata II Rede: 10/100 mbits Vídeo: Máximo de memória compartilhada 224MB Audio: ALC662 Audio Codec até 5.1 canais Teclado: PS2 ABNT II padrão Mouse: Óptico com padrão PS/2, dois botões com scroll Sistema Operacional: Linux Voltagem: Bivolt Com Monitor LCE 185Vw9 Widescreen 18,5" – Philips 01- Nobreak 6 Kva 01 - Roteador Cisco 1721 01 - Switch Cisco SRW2008 2.2 - Planta Baixa da WEB 3.0…

abaixo: I. O servidor Proxy irá rodar na porta 8080; II. A cache do servidor gerado no disco rígido deverá ter um tamanho de 1Gb e o tamanho máximo dos objetos salvos na mesma deverá ser de 10 MB, o tamanho alocado da memória principal para o squid será de 512 MB e o tamanho máximo dos objetos salvos na mesma 64 KB; III. O Proxy deverá funcionar com autenticação. IV. Deverão existir as seguintes ACLs: • ACL que negue o acesso no sábado e domingo e nos demais dias nos horários de…

devem ser redirecionadas a porta 22 do protocolo TCP. Código: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8008 -j REDIRECT --to-port 22 2- O único host da rede B que poderá se conectar será o: Y (protocolo TCP porta 22). Código: iptables -A INPUT -s 192.168.0.5 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j DROP 3-Quando o servidor tentar acessar o site www.facebook.com.br e www.facebook.com, redirecionar para 127.0.0.1. Código: iptables -t nat -A…

qualquer rede para qualquer rede.### echo 1 > /proc/sys/net/ipv4/ip_forward iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state INVALID -j DROP iptables -A INPUT -m state --state UNTRACKED -j DROP iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state INVALID -j DROP iptables -A FORWARD -m state --state UNTRACKED -j…

= "-F" ];then iptables -F iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT exit fi # Limpar Regras iptables -F # Politicas Padroes iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # Habilita o Encaminhamento echo 1 > /proc/sys/net/ipv4/ip_forward ################# # Regras Filter # # INPUT # Limita pacotes ICMP iptables -A INPUT -i $IF_EXT -p icmp --icmp-type echo-request \ -m limit --limit 1/min --limit-burst 1 -j ACCEPT iptables -A…