Mapa3

Mais informações

AREAS FUNCIONALES DE LA GESTION DE RED

por Carlos Pava

INTRODUCCIÓN A LA SEGURIDAD Y SALUD EN EL TRABAJO

por Liliana Bolívar

historia de la salud y la seguridad en el trabajo

por LADY DANIELA JARRO ALBARRACIN

COMITÉ DE ORGANIZACIÓN DE UN EVENTO

por Zaidy Vargas Moya

Seguridad en Redes de Computadoras

Seguridad en redes TCP/IP

Capas del modelo TCP/IP

Capa de internet (o capa de internetworking)

ARP

IP

Denegaciones de servicio

Problemas de confidencialidad

Problemas de integridad

Problemas de autenticación

Capa de transporte

Capa de aplicación

La década de los 60

Protocolos

Driver de red

Tarjeta de red

La década de los 70

Vulnerabilidad

Hypertext Transfer Protocol

File Transfer Protocol

Telnet

Servicio de nombres de dominio

Escuchas de Red

Desactivación de filtro MAC

De los 48 bits que componen la dirección MAC, los 24 primeros bits identifican al fabricante del hardware, y los 24 bits restantes al número de serie asignado por el fabricante

Una de las técnicas más utilizadas por la mayoría de los sniffers de redes

Suplantación de ARP

Toda respuesta de ARP que llega a la maquina es almacenada en la tabla de ARP de esta maquina

Cada respuesta de ARP(ARP-REPLY)que llega a la tarjeta de red es almacenada en una tabla caché

El protocolo ARP es el encargado de traducir direcciones IP de 32 bits

Herramientas disponibles para realizar sniffing

Ettercap

Tcpdump

Fragmentación IP

Fragmentación en redes Ethernet

Información para reconstruir los fragmentos

Cada fragmento tiene que saber si existen más fragmentos a continuación

Iformacion sobre la longitud de los datos transportados al fragmento

Información sobre su posición en el paquete inicial

Estar asociado a otro utilizando un identificador de fragmento común

Secciones que examinan los fragmentos

Ultimo fragmento

Fragmento Siguiente

Fragmento inicial

Fragmentacion para enmascaramiento de datagramas IP

Puertos TCP

Puertos UDP

Ataques de denegación de servicio

Ataques distribuidos

Herramientas

Tribe Flood Network 2000

Shaft

Tribe Flood Network

TRIN00

Ping of death

La longitud máxima de un datagrama IP es de 65535 bytes

Snork

Servicos

El servicio ECHO

El servicio CHARGEN

Teardrop

TCP/SYN Flooding

El ataque Teardrop intentará realizar una utilización fraudulenta de la fragmentación IP para poder confundir al sistema operativo en la reconstrucción del datagrama original y colapsar así el sistema

El ataque de TCP/SYN Flooding se provecha del número de conexiones que están esperando para establecer un servicio en particular para conseguir la denegación del servicio

Smurf

IP Flooding

Los datagramas IP utilizados

TCP

ICMP

UDP

El tráfico generado

Definido o dirigido

Aleatorio

Deficiencias de programación

Cadenas de formato

Explotacion remota mediante una cadena de formato

Situaciones no previstas

Entradas inesperadamente largas que provocan desbordamientos dentro de la pila

Uso de caracteres especiales que permiten un acceso no autorizado al servidor

Entradas no controladas por el autor de la aplicacion

Desbordadmiento de buffer

Ejecucion local de un desbordamiento de buffer