14/05/11 Turkish Hacker Anti Fighters 1

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "14/05/11 Turkish Hacker Anti Fighters 1"

Umut Gulden
10 yıl önce
İzleme sayısı:

1 Turkish Hacker Anti Fighters 1

2 TUHAF NEDİR? Turkish Hacker AntiFighters: Süleyman Kondakçı nın fikri. Bilişim ile iç içe olan kişi, kurum ve kuruluşların bilgi güvenliği açısından bilinçlendirmek dirmek. Bilinçlendirme tek başına yeterli olmayabilir. Bu nedenle gönüllü olarak güvenlik tarama, çözüm ve önerileri sunmak. Turkish Hacker Anti Fighters 2

bilinçlendirmek dirmek. Bilinçlendirme tek başına yeterli olmayabilir.

3 BT Güvenlik Bileşenleri Bütünlük Gizlilik Fiziksel güvenlik Servis yeteneği Erişim kontrolü İnkar etmeme Sorumluluk Kullanıcı Güvenirliği Yönetim ve işletim Turkish Hacker Anti Fighters 3

4 Dağıtık Sistem Güvenliği - Merkezi sistemden çok farklı - Merkezi sistemde güvenlik tek noktada odaklı - Dağıtık sistem güvenliği geniş coğrafik alan kapsamında - Dağıtık sistemde güvenliği denetleyen herhangi bir merkezi nokta yok - Güvenlik sistemi bütün coğrafik alana dağıtılmalı - Dağıtık sistem güvenliği pahalı ve daha güvensiz - Her uç kendi kafasına ve kurallarına göre iş yapar Turkish Hacker Anti Fighters 4

bir merkezi nokta yok - Güvenlik sistemi bütün coğrafik alana dağıtılmalı - Dağıtık sistem güvenliği

5 BT Güvenliği Tehditleri Kimlik Gizleme Yetkisiz Giriş Bilgi Açığa çıkarmak Değişiklikler, bozulmalar Servislerin Engellenmesi Servislerin Çalınması İnkar etmeme (denial of origin) Zaman değişiklikleri Turkish Hacker Anti Fighters 5

Servislerin Engellenmesi Servislerin Çalınması İnkar

6 Saldırı Tipleri Packet Sniffing (Eavesdropping) IP Address Spoofing Port Scanning Denial-of-Service Attack Application Layer Attack Trojan Horse Java and ActiveX applets Virus and Worms Turkish Hacker Anti Fighters 6

Attack Application Layer Attack Trojan Horse Java and

7 Internet Yolundan Firewall u araştırın: Bilinen zayıflıkları? Nelere izin veriyor? Nelere izin vermiyor? Routerı araştırın: Bilinen zayıflıkları? Remote login izini? Network topoğrafyası ulaşılabilir mi? Turkish Hacker Anti Fighters 7

Routerı araştırın: Bilinen zayıflıkları?

8 Internet Yoluyla Gelen istekleri başlatan adres ne? Firewall ününde bir sistem var mı? Uzaktan bağlantıya izin veriyor ise, Hangi doğrulama methodu var? Simple passwords? one-time passwords? single sign-on? Turkish Hacker Anti Fighters 8

9 Internet Yoluyla Sistem zayıflıklarını araştırma: Birçok firewall izni verdiğinden, sendmail açıklıkları varmı? Eğer ayrıcalıklı giriş yapılırsa,, TCP/IP sniffer diğer sistemlerden bilgi almak için yüklenebilinir mi? IP-spoofing Hijacking Turkish Hacker Anti Fighters 9

Eğer ayrıcalıklı giriş yapılırsa,, TCP/IP sniffer diğer sistemlerden

10 ftp mail WWW-server Internal firewall Omurga NFS-server Gateway External Firewall Internet Turkish Hacker Anti Fighters 10

11 Sınır Korumaları & Firewall Kategorileri 1) Packet Filters 2) Circuit Level Firewalls 3) Application Layer Firewalls 4) Dynamic Packet Filters Turkish Hacker Anti Fighters 11

12 Paket FilitreleriF İzin Verdikleri ve Vermedikleri IP katmanında Network Trafik Analizi Her pakete belirli kurallar uygulanır: Fiziksel network arabirimi Kaynak IP adresi Hedef IP adresi Taşıyıcı katman tipi (TCP,UDP, ICMP) Taşıyıcı katman kaynak portu Taşıyıcı katman hedef portu Turkish Hacker Anti Fighters 12

arabirimi Kaynak IP adresi Hedef IP adresi Taşıyıcı katman tipi (TCP,UDP,

13 Circuit Level Firewalls Uygulanacak kontrol mekanizmaları: Paketin bağlantı isteyip istemediği Paketin bağlantıya ait olup olmadığı Paketin gerçek circuite ait olup olmadığı Paket kontrolü nasıl oluyor? TCP tanışmasını izleyen her bağlantı düzenini sınamak Gerçek circuit ın tüm oturum durumlarını içeren geçerli bağlantı tablosu tablosunu yönetir Turkish Hacker Anti Fighters 13

14 Application Layer Firewalls Tüm bağlantıları ve ard arda gelen bilgileri inceler HTTP veya FTP proxy sunucu Bağlantıdan önce paketler uygulama katmanında geçerli içerik analizinden geçirilir Kullanıcı Şifrleri İstenilen servis Turkish Hacker Anti Fighters 14

paketler uygulama katmanında geçerli içerik analizinden

15 Dynamic Packet Filters Güvenlik kuralları tabanında anında değişime izin verir. Sınırlı UDP transfer protokolünü ve ICMP protokolünü destekler. Her UDP paketini gerçek bağlantı hakkıyla sınırlar. DNS gibi uygulama katman protokollerine izin verir. Turkish Hacker Anti Fighters 15

Sınırlı UDP transfer protokolünü ve ICMP protokolünü destekler.

16 Güvenlik Politikası Politika zorunlu olmalıdır Politika saptanmamışsa güvenlik olanaksız Güvenlik politikası nedir? Ortak kurallar kümesi Yüksek seviyede yönergeleri içerir ve bunlarla ortak davranış ve korunma biçimi sağlar Güvenlik amaç ve hedeflerini belirler Etikleri tanımlar ve sorumluluk yükler Prosüdürleri belirler Personele liderlerin ne düşündüklerini açıklar Personelin neler yapmaları gerektiğini belirler Turkish Hacker Anti Fighters 16

Ortak kurallar kümesi Yüksek seviyede yönergeleri içerir ve bunlarla ortak davranış ve korunma biçimi sağlar

17 Güvenlik Politikası Yaklaşımı Hangi kaynaklar korunmalı? Kaynaklar ne derece önemli Kimlerden korunmalı? Bunlar ne derece tehdit edici Nasıl korunmalı? Güvenlik politikanı sürekli gözden geçir Ağda ve kullanıcılardaki değişmelerin etkisini gözden geçir Turkish Hacker Anti Fighters 17

Bunlar ne derece tehdit edici Nasıl korunmalı?

18 Güvenlik Politikası Prensipleri User Awareness (Bilinçli kullanıcı) Kullanıcılar güvenliğin önemli olduğunu anlamak zorundadır: eğitim, güvenlik onlar için Disaster Recovery Plan (Felaketten arınma Planı) Bir felaket olduğunda bundan kurtulabilmelisiniz. Security Administration Güvenlik çalışanlarına otoriteyi şart koşun. Turkish Hacker Anti Fighters 18

Recovery Plan (Felaketten arınma Planı) Bir felaket olduğunda bundan kurtulabilmelisiniz.

19 Başka Bir Bakışla Güvenlik Politikası Turkish Hacker Anti Fighters 19

20 Bazı Ağ Kütük, Program Ve Daemon ları /etc/hosts: Makina ad ve IP-adreslerini içerir. /etc/ifconfig: Ağ bağlantısını çalıştırmak ve konfigürlemek için kullanılan programdır. /etc/inetd: Ana ağ daemonu, ağı dinler ve ondan istenen hizmetler için gereken programı sürer. Hizmetler /etc/inetd.conf kütüğünde belirlenmiştir. Turkish Hacker Anti Fighters 20

/etc/inetd: Ana ağ daemonu, ağı dinler ve ondan istenen hizmetler için gereken programı

21 /etc/inetd.conf Process socket-type protocol processing location daemon dgram stream UDP TCP wait nowait # cat /etc/inetd.conf # Internet server configuration database ftp stream tcp nowait /usr/etc/ftpd ftpd telnet stream tcp nowait /etc/telnetd telnetd login stream tcp nowait /etc/rlogind rlogind finger stream tcp nowait /usr/etc/fingerd fingerd talk dgram udp wait /etc/talkd talkd time dgram udp wait /etc/miscd timed Turkish Hacker Anti Fighters 21

22 Hizmetler Kütüğü /etc/services: Ağ programlarının port numarasını ve adını içerir /etc/services # cat /etc/services # Network services, Internet style echo 7/tcp netstat 11/tcp ftp 21/tcp telnet 23/tcp route 520/udp shell 514/tcp finger 79/tcp Turkish Hacker Anti Fighters 22

23 Ağ protokol Kütüğü /etc/protocols: protokol ad ve numaralarını içerir /etc/protocols # cat /etc/protocols ip 0 IP # Internet Protocol icmp 1 ICMP # Internet Control Message Prot. ggp 3 GGP # Gateway-Gateway Protocol tcp 6 TCP # Transmission Control Protocol pup 12 PUP # PARC Universal Packet Protocol udp 17 UDP # User Datagram Protocol Turkish Hacker Anti Fighters 23

24 Ağ Sınama Yazılımları Ifconfig: Ağınızı başlatır,durdurur, ayakta olup olmadığını gösterir. Ifconfig Ping: : Ağdaki herhangi bir sisteme erişilip erişilmediğini saptar. Ping Netstat: : Ağ bağlantısı için istatistik verir: Netstat routing table IP packet iletişimi ağınız sağlıklımı? Turkish Hacker Anti Fighters 24

25 Ağ Sınama Yazılımları Nslookup: DNS-name service hakkında bilgi verir. BIND hizmetlerine dahildir. Dig: nslookup gibi,daha basit, detaylı. Nslookup Dig Arp: IP ve Ethernet adresi çevirmeleri için bilgi sağlar. Çakışan IP-adreslerini saptar. Tcpdump: trafik analizi için Traceroute: Sisteminizden çıkan packetlerin hangi rotada seyrettiğini saptar. Ripquery: Routing Information Protocol (RIP) u için bilgi sağlar. Traceroute Ripquery Turkish Hacker Anti Fighters 25

26 Network Related Files/Directories /etc/hosts /etc/services /etc/hosts.equiv /etc/hosts.lpd /.rhosts /etc/netm asks /etc/netw orks /etc/netconfig /etc/inet/* /etc/init.d/rootuser /etc/defaultdom ain /etc/defaultrouter /etc/rc.bsdnet /etc/rc.local Local host table ARPA services Watch out this, Security prone Watch out this, Security prone Remote accessor, Security prone Subnetmask in dot notation A historical file Solaris net configuration Solaris configuration file Solaris network startup Default domain name Default router name AIX BSD-style net setup AIX network startup for BSD fans Turkish Hacker Anti Fighters 26

27 Network Related Files/Directories /etc/rc.{net,tcpip,nfs} AIX network startup files /etc/inetd.conf Allows network daemons /etc/nssw itch.conf Name service lookup order /etc/resolv.conf Name resolver IP-address /etc/protocols What protocols should be available /etc/hostnam e.*[0-9]multi-homed hosts /etc/ftpusers Nontrusted ftp users access denier /etc/dfs/dfstab Solaris resource distributor /etc/dfs/fstypes Solaris filesystem distribution table /etc/dfs/sharetab Solaris Exported resource table /etc/{exports,xtab} BSD Export and Exported resources /etc/fstab BSD filesystem table /etc/sendm ail.cf Sendmail config file /etc/init.d/* IRIX network startup files /etc/config/* IRIX network options /etc/chkconfig IRIX network configuration tool Turkish Hacker Anti Fighters 27

28 SORULAR? Turkish Hacker Anti Fighters 28

Benzer belgeler

TCP/IP. TCP (Transmission Control Protocol) Paketlerin iletimi. IP (Internet Protocol) Paketlerin yönlendirmesi TCP / IP

TCP/IP. TCP (Transmission Control Protocol) Paketlerin iletimi. IP (Internet Protocol) Paketlerin yönlendirmesi TCP / IP TCP/IP Protokolü TCP/IP TCP/IP nin tarihi ARPANET ile başlayan Internetin tarihidir. Adreslerin dağıtımı NIC (Network Information Center) tarafından yapılır. Türkiye de ise bunu ODTÜ-TUBİTAK yapmaktadır.