Analise de vulnerabilidades

RELATÓRIO DE VULNERABILIDADES
1. VULNERABILIDADES
Podemos definir vulnerabilidade como uma fraqueza que permite que um atacante reduza a garantia da informação de um sistema. Vulnerabilidade é a interseção de três elementos: uma suscetibilidade ou falha do sistema, acesso do atacante à falha e a capacidade do atacante de explorar a falha. Para explorar uma vulnerabilidade, uma atacante deve ter pelo menos uma ferramenta ou técnica aplicável que possa conectar a uma fraqueza do sistema. Desta forma, vulnerabilidade também é conhecida como superfície de ataque.
2. VULNERABILIDADES ENCONTRADAS
De acordo com o ambiente apresentado podemos citar algumas das vulnerabilidades encontradas:
Uma rede sem firewall
Uma rede sem IDS
Uma rede toda concentrada em um Switch
2.1 Redes sem firewall
Toda rede apresenta zonas de risco que correspondem às partes vulneráveis do sistema. No caso de uma rede que está conectada à Internet sem qualquer firewall, observa-se que toda ela está sujeita a ataques. Isto não implica que a rede é vulnerável a ataques, mas numa situação em que toda uma rede pode ser alcançada por uma rede não confiável, é necessário garantir a segurança de todos os hosts presentes na mesma. No caso de um firewall típico, a zona de risco é normalmente reduzida ao próprio firewall, ou um subconjunto selecionado dos hosts da rede, reduzindo significativamente as preocupações dos gerenciadores de rede no que diz respeito a ataques diretos. Se um firewall é violado, a zona de risco novamente se expande, passando a incluir toda a rede protegida.
2.2 Redes sem IDS
O Sistema de Detecção de Intrusão (IDS - Intrusion Detection Systems) permite a notificação quando há a ocorrência de tentativas de intrusão segundo a verificação de certos padrões de ataque que podem ser configurados dependendo da ferramenta que se está utilizando.
Se sua casa possui um sistema de alarmes contra ladrões, você possui um sistema de IDS relativamente sofisticado. Ele pode detectar