Pour revenir les hôtes exploitation à distance au niveau par défaut. Un pirate envoie à une machine un paquet ICMP-redirect en lui indiquant un autre chemin à suivre. La plus grande prudence est demandée pour l?utilisation de ce protocole qui est capable, soit de saturer un réseau ou une machine, soit de permettre l?accès à des fichiers distants (NFS fonctionne avec UDP). Si un hacker ne peut pas deviner un mot de passe, il a d?autres outils pour l?obtenir. L'intérêt de Syslog est donc de centraliser les journaux d'événements, permettant de repérer plus rapidement et efficacement les défaillances d'ordinateurs présents sur un réseau. La commande Access-Class 10  active l'Access-List 10 sur les vty 0 à 4. Ces services peuvent être exploités pour obtenir indirectement des informations sur le système cible ou effectuer des Dénis de services. -    procédures de récupération des mots de passe. –     Niveau de privilège 0 = niveau de privilège rarement utilisé, mais comprend 5 commandes: désactiver, activer, la sortie, Aide et Déconnexion. Examen du principe configuration    des       routeurs           Cisco pour assurer      ACL    sont en place pour restreindre  les adresses IP entrantes. Comme l?attaque Synflood qui sera décrite ultérieurement. Le port de console est un port de gestion permettant un accès hors réseau à un routeur. Voici un exemple de Cisco, user = junior-engineer1 {        password = clear "xxxxx"        service = shell  {              set priv-lvl = 7. Ce rapport est  organisé conformément au plan suivant : Le premier chapitre inclut le cadre du projet et un ensemble de concepts théoriques liés à la sécurité des réseaux. antivirus) permettant  de sécuriser l?infrastructure réseau. Protocole Telnet (TErminal NETwork ou TELecommunication NETwork): Ce protocole permet d'accéder à distance à un autre périphérique du réseau. Inter network operating System IOS…………………………………………………. Rapport de stage maintenance informatique pdf - Blogge . Pour éviter ces conséquences graves, il faut assurer: §  La disponibilité : demande que l'information sur le système soit disponible aux personnes autorisées. Note: La déclaration mot de passe voisin  peut être appliquée à des groupes de pairs ou de la définition voisine. Dans ce chapitre nous avons présenté la différente étape de configuration de base des routeurs Cisco qui a sollicité une bonne compréhension les procédures recommandées pour leur sécurisation ainsi prévenir les techniques d?attaques qui menacent l?intégrité du routeur. 15, Figure.5: Routeur reliant les réseaux locaux ………………………………………………..16, Figure 6 : Routeur externe reliant différents site ……………………………………………17, Figure 7 : routeur frontal relie un réseau  interne à un réseau externe ………………………17, Figure 8 : Cisco IOS (Inter network Operating System) …………………………………….19, Figure 9 : Vue arrière du routeur Cisco : Les ports d?accès…………………………………. Les deux principaux modes d?exécution sont : - le mode utilisateur, -       le mode privilégié. Voici un  exemple de configuration: interface FastEthernet 0/0 description downstream link to our network ip address 199.36.90.1 255.255.255.0 ip verify unicast reverse-path 197, ***** interface FastEthernet 0/0 description downstream link to our network ip address 199.36.90.1 255.255.255.0 ip access-group 102 in, access-list 102 permit tcp any any established access-list 102 permit udp host [external DNS] any eq domain access-list 102 permit udp host [external DNS] any gt 1023 access-list 102 permit tcp [internal network] [wildcard mask] any eq ftp-data access-list 102 permit tcp [internal network] [wildcard mask] any eq ftp access-list 102 permit tcp [internal network] [wildcard mask] any eq http, 12.Simple Network Management Protocol (SMNP). Il n'est pas possible d'usurper l'identité d'un des deux systèmes, parce que les paquets sont chiffrés et leurs clés ne sont connues que par les systèmes locaux et distants. La zone (1) est la partie dans laquelle le réseau est construit. L'utilisation du protocole SSH au lieu de Telnet pour se connecter à distance au routeur permet de faire diminuer sensiblement les menaces car : La signature numérique d'un serveur fournit la vérification pour son identité. Nous ont  apporté leur encouragement, leurs remarques critiques et leur disponibilité. Rapport de stage Rapport de stage Ce stage a été très instructif tant personnel que professionnel, je remercie donc Mr. XXX XXX pour m’avoir fait découvrir le métier de technicien informatique, ainsi que les procédures à suivre lors de la maintenance de système informatique, je remercie aussi Mr. XXX XXX de m’avoir accepté en tant que § Ligne(s) VTY : Accès via un client Telnet (5 ou 16 lignes disponibles par routeur en  fonction du modèle). Il supporte les protocoles FTP, Telnet, SMTP, http, POP, SNMP, RIP, OSPF. Il y a un certain nombre de façons de fournir la sécurité  physique aux équipements. § Serveur TFTP : Import/export de fichiers de configuration, § Serveur FTP: Import/export de fichiers de configuration. M. Zairi 1 Le côté sommaire de Telnet fait que toute communication est transmis en clair sur le réseau, mots de passe compris. Le SYN flood consiste à faire la moitié du travail  chaque connexion qui reste à demie ouverte consomme de la mémoire dans la pile TCP/IP. Figure 13 : enregistrement d?un fichier texte dans HyperTerminal. Si celui-ci ne dispose pas d?une adresse de passerelle et possède un masque lui faisant croire être dans le même réseau que l?hôte du réseau distant, alors il enverra une simple requête ARP pour le joindre et c?est le routeur qui y répondra grâce au proxy arp. Une autre façon d?ouvrir une session ILC à distance consiste à établir une connexion téléphonique commutée à travers un modem connecté au port AUX du routeur. Le Syslog se compose d'une partie cliente et d'une partie serveur. 38, Figure 24: Demande d?établissement d?une connections TCP……………………………… 39, Figure 25 : Principe de Syn Inondation ……………………………………………………..40, Figure 26: attaque smurf ……………………….…………………………………………….41, Figure 27 : Page d?accueil d?un Packet Tracer……………………………………………… 43 Figure 28 : Outils de construire un réseau …………………………………………………...43, Figure 29 : Schéma d?un réseau……………………………………………………………... 44, Figure 30 : Configuration des machines……………………………………………………. Spécification du type d?interface et du numéro de port de l?interface. Les exigences de sécurité et de confidentialité, résultant de l?utilisation d?inter-réseaux pour échanger des informations confidentielles et commerciales d?importance critique, excèdent ce que l?architecture actuelle peut offrir. 3. Cette liste ne comprend pas les considérations de sécurité pour le système d'exploitation exécutant TACACS ou RADIUS. Ces classes liées par pour Internetwork Operating System. Une ACL contient plusieurs règles qui sont lues séquentiellement jusqu?à ce que l?une d?elles corresponde au paquet traité. Il ne permet pas de corriger ces erreurs, mais d'en informer les différents émetteurs des Datagrammes en erreurs. Ce protocole est en revanche un protocole plus simple que TCP: il est non fiable et sans connexion. Beaucoup de ces services sont inutiles et peuvent être utilisés par un attaquant pour la collecte d'informations ou pour l'exploitation. Va configurer la possibilité de 5 sessions telnet simultanées sur ce routeur. Rapport de Stage Licence Professionnelle Systèmes Informatiques et Logiciels spécialité Imagerie Numérique et Informatique RÉSUMÉ J'ai effectué mon stage de fin de formation LP SIL au sein de l'équipe­projet de recherche MASCOTTE à l'INRIA Sophia Antipolis. Pour accéder aux services fournis par IOS, vous utilisez généralement une interface de ligne de commande (ILC). RAPPORT DE STAGE DUT RÉSEAUX ET TÉLÉCOMMUNICATIONS Conception d’un système de maintenance opérationnel MARCHAND Bastien ... 1.3 Le réseau informatique de la ville de Montbéliard Les services municipaux de la ville de Montbéliard emploient environ 960 employés. §  Les messages ou unités d?information qui transitent d?un périphérique à un autre. Les détails du fonctionnement de Cisco IOS varient d?un périphérique à l?autre selon le but et le jeu de fonctions de l?appareil. 14, 6.1   Faiblesses de sécurité des réseaux  ……………………………………………………14, Chapitre 2 : Les routeurs Cisco  …………………………………………………………….15, 1. Bootp est un protocole permettant à une machine de booter sur le réseau. L?adresse source est privée (10.0.0.0, 172.16.0.0 et 192.168.0.0), L?adresse source est une adresse multicast (224.0.0.0) ou broadcast (255.255.255.255), L?adresse source est sur le réseau interne, access-list 100 deny IP 127.0.0.0 0.255.255.255 any access-list 100 deny IP 10.0.0.0 0.255.255.255 any access-list 100 deny IP 224.0.0.0 31.255.255.255 any access-list 100 deny IP host 0.0.0.0 any access-list 100 deny IP host 255.255.255.255 any access-list 100 deny IP 192.168.0.0 0.0.255.255 any access-list 100 deny IP 172.16.0.0 0.0.255.255 any access-list 100 deny IP numéro-sous-réseau masque-sous-réseau any access-list 100 permit IP any any. Il est en charge de la région France Nord. Note: The above ACL could also look similar to the following using the icmp type codes instead of the icmp message type: access-list 100 permit icmp any any 0 access-list 100 permit icmp any any 11  access-list 100 permit icmp any any 3 access-list 100 deny icmp any any log. Pour la version IOS 12.0 et d'examiner ultérieurement la configuration courante du routeur principe et d'assurer les commandes suivantes ne sont pas présents sur toutes les interfaces externes: “ip unreachable”, “ip redirects”, et “ip mask-reply”. Sans système d?exploitation, le matériel est inopérant. §   Mode de configuration de ligne: Permet de configurer une ligne (exemple: accès au routeur par Telnet). Le shell est le suivant: En mode d?exécution privilégié, accédez au mode de configuration globale en entrant la commande configure terminal : Après exécution de cette commande, l?invite devient : En mode de configuration globale, entrez le nom d?hôte : Après exécution de cette commande, l?invite devient :           r1(config)#. Figure : Scénario de l’attaque ICMP Flood. Le routeur se fera donc passer pour la machine distante en répondant à sa place, d?où le nom proxy arp. La croissance accélérée de ces  réseaux qui sont aujourd'hui de plus en plus ouverts sur Internet, est à priori bénéfique, pose néanmoins un problème majeur : il en découle un nombre croissant d?attaques qui peuvent aboutir à de graves conséquences professionnelles et financières en menaçant  l'intégrité, la confidentialité et la disponibilité de l?information. Ainsi, la couche accès réseau contient toutes les spécifications concernant la transmission de données sur un réseau physique, qu'il s'agisse de réseau local LAN (Ethernet), ou WAN (Frame Relay, RNIS, RTC, LS, ADSL..). Http:www.olst.umontreal.capdfBDLCA07.pdf.RAPPORT DE STAGE INGENIEUR. interfaceFastEthernet 0/0description  NIPRNet link ip address 199.36.92.1 255.255.255.252 ip access-group 101 in. . Il suffisait de connaître un nom de communauté valide pour pouvoir accéder aux informations. –     Etudier les routeurs Cisco et leur configuration, – Etudier les  attaques possibles ciblant cet équipement, – Rechercher un simulateur réseau. § Vulnérabilité des équipements réseaux : Les différents types d?équipements réseau tels que les routeurs, les firewalls et switchs ont des faiblesses de sécurité qui doivent faire l?objet d?une détection et d?une  protection. access-list 101 permit tcp . Le présent projet, était une opportunité pour aborder de près le domaine le plus important de nos jours, celui de la sécurité des Systèmes d?Information(SI). . Publié le 3 juin 2019 par Justine Debret. Lorsque les services sont restreints par défaut, c'est le plus haut niveau qui est défini (15). Le présent projet a pour but de définir l?ensemble des attaques ciblant les  routeurs  CISCO  en vue de déceler leurs vulnérabilités pour les corriger en appliquant les règles de sécurité recommandées. En outre, il est préférable d?utiliser le port de console plutôt que le port AUX pour le dépannage, car il affiche par défaut les messages de démarrage, de débogage et d?erreur du routeur. SnifferTelnet met l?interface en mode transparent (promiscuous) pour capturer toutes les trames circulantes dans le réseau. Les routeurs Cisco émettent des requêtes TFTP à intervalles réguliers pour vérifier l?intégrité de leur configuration. La communication complète entre un système client et un système serveur (routeur) ne peut être utilisé si elle est interceptée car tous les paquets sont chiffrés. –     Exploitation  des bases scientifiques pour comprendre le mécanisme des attaques pour pouvoir appliquer les procédures de sécurité. ïlfü ¿¿Yµ¹ÉÁcò›ß›Ÿ®©áÐÜÜ~Ü:ê×¼uܯië|Kp±ÿtó~u¼Y}˜ÍA9o¦iN\2õìZùëä’ÜNþö}ܺƒ®sè‡Åv½ï¶îªç Á~íeùhEêªÏ¡è^÷kyÓ«ä6vN°Q‹3l:¯¢ÂjsÃDƒ˜ÁF‘å~¶Ôê›N„vrÙ+öÅ¥³©m±¾®Ì Ã-¸»7Ÿ—U’Ûä‰ÊG%§Èëâ cette liste (Il faut être en mode de configuration), Les plus utilisées sont les <100-199> IP Extended Access List, car ce sont souvent des paquets IP qui transitent, notamment sur l'internet. §  Utilisateur normal: Aucune commande à effectuer, c'est dans ce mode que commence une session. La commande « login authentification » permet d?active  le model Tacacs+  à la ligne Telnet, Un accès administratif au routeur, un seul compte est défini localement sur le routeur pour une utilisation dans un cas d?urgence (serveur d?authentification tombe en panne), § 3eme solution L’utilisation du protocole SSH. Le protocole Secure Shell (SSH) permet un accès distant plus sécurisé aux périphériques. Cela peut présenter un risque de sécurité, il est conseillé de le désactiver. Dans une attaque par déni de service, le pirate lance une synchronisation mais « usurpe » l?adresse IP source. Le réseau permet à la société de centraliser ses données, de travailler en équipe de manière productive. Les noms d'utilisateurs avec mot de passe correspondant peuvent être réglés à un niveau spécifique. Interfaces handicapées pour un routeur Cisco auront le "shutdown" commande en vertu de la déclaration d'interface, interface Ethernet1 no ip address no ip directed-broadcast, Les administrateurs  routeur feront en sorte que le routeur ne permet que des séances de gestion dans la bande provenant d'adresses IP autorisées à partir du réseau interne. 24, 4.1  Configuration de base d?un routeur…………………………………………………... 24, 4.2  Mode Cisco IOS……………………………………………………………………….26, 4.3  Configuration du nom d?hôte IOS………………………………………….………… 29, 4.4  Limitation de l?accès aux périphériques avec mots de passe………………….………30, 4.5  Configuration d?une interface…………………………………………………………32, 4.6  Les commandes IOS de base …………………………………………………………33, 4.7  Vérification de la connectivité ………………………………………………………. Recherche parmi 244 000+ dissertations. De manière plus générale, UDP intervient lorsque le temps de remise des paquets est prédominant. Cette technique est utilisée dans les attaques de type Smurf. Home Posts tagged "rapport de stage sécurité informatique pdf" Administration et sécurité du réseau de l’Institut Supérieur d’Informatique de Mahdia (ISIMa) sous Linux pdf gratuit. On filtre ainsi les classes d?adresses IP autorisées à accéder au routeur, tout en limitant les temps de connexion au routeur sans activité. Dans l?onglet Config, il est possible de configurer la passerelle par défaut, ainsi que l?adresse du serveur DNS (cliquez pour cela sur le bouton Settings en-dessous du bouton, Global). De nombreuses attaques utilisent ces failles car le protocole UDP ne crée pas de connexion et n?utilise pas de numéro de séquence. access-list 101 deny any log3ème exemple: L'administrateur routeur restreindre le routeur d'accepter tous les paquets IP sortants qui  contient une adresse illégitime dans le champ d'adresse source          par       l?intermédiaire  d'évacuation ou ACL en permettant Unicast Reverse Path Forwarding (RPF). Généralement, les routeurs de backbone sont conçus et configurés pour acheminer le trafic aussi rapidement que possible, sans imposer de restrictions sur ce point. Par exemple, la variable 1.3.6.1.2.1.2.2.1.7.1 est l'élément ou l'OID(1) (Object Identifié) correspondante au nom «ifAdminStatus» qui contient le statut des interfaces de l'élément actif questionné. 5.4.2  Utilisation frauduleuse des commandes ICMP § ICMP Flooding : L?ICMP Flooding est à l?origine identique à un Ping mais qu?on renouvelle un nombre de fois suffisant pour bloquer la machine attaquée et saturer sa bande passante. Ainsi, pour interroger les différentes variables d'activité sur un appareil, il faudra explorer son arborescence MIB. § Sauvegarde des configurations par capture de texte (HyperTerminal). Configuration de l?adresse IP et du masque de sous-réseau de l?interface. Connectez un câble console sur le port console du routeur et branchez l'autre extrémité au port COM 1 du PC en utilisant un adaptateur DB-9 ou DB-25. Les méthodes permettant de configurer les ouvertures de session et les mots de passe seront expliquées plus loin dans ce chapitre. NetFlood va se mettre à envoyer un maximum de paquets UDP sur le port spécifié de la machine cible. . Rapport de stage de 16 pages en informatique : Rapport de stage : développeur Web. –     Gestion et réalisation du projet : Maîtrise d?ouvrage et maîtrise d?œuvre. Deux Network Time Protocol (NTP) des serveurs doivent être utilisés pour synchroniser toutes les horloges routeur. Cette attaque consiste à envoyer une requête Snmp  « SET » qui comporte L?OID  de l?état de l?interface du routeur le but de cette requête est de désactiver l?interface, donc rendre le routeur inaccessible à partir de cette interface. La mémoire Flash assure un stockage non volatil. Nmap[6] est parmi les scanners les plus utilisés. Les réseaux connectés par un routeur intérieur partagent souvent la même politique  de sécurité  et le niveau de confiance  entre eux est d'habitude haut. Par exemple, des informations comme des adresses IP et Ethernet, le contenu des tables de routage, des statistiques sur le trafic, seront disponibles. En collaboration avec le diagramme de topologie réseau, utilisez l'interface « show interface »  ou « show ip interface brief » commande de concilier toutes les interfaces qui ont un statut de protocole et de la place. Ces informations d?adresse sont utilisées par le récepteur pour renvoyer le paquet d?accusé de réception à l?unité émettrice. Il est également possible de stocker un fichier de configuration à distance sur un serveur en guise de copie de sauvegarde. (1) : OID: c’est la suite d’entiers qui désigne de manière non ambiguë un objet SNMP. -   Configurer le routeur de telle façon qu?il filtre le trafic SNMP provenant seulement des machines légitimes. § Test la pile de protocoles TCP/IP locale. §   Une carte mère qui est en général intégrée au châssis. Par mesure de sécurité, Cisco IOS prévoit deux modes d?accès distincts pour les sessions d?exécution. SIPRN et l'authentification du prochain doit être implémentée en utilisant MD5. Admettons que le nom de l'interface reliée au PC1 est fa0/0 et celle reliée au PC2, fa0/1 et que nous sommes en mode de configuration globale. La couche transport fournit une connexion logique entre les hôtes source et de destination. 45, Figure 31 : schéma d?un réseau avec serveur Taccas ………………………………………..52, Figure 32: Mise en place d?un serveur log (syslog)…………………………………………. Ces procédures requièrent l?utilisation du système d?exploitation Cisco Inter network Operating System (IOS) et des fichiers de configuration connexes pour les périphériques intermédiaires. Cela permet à un utilisateur d?ouvrir une session sur un hôte distant et d?exécuter diverses commandes. Par exemple, en définissant les rôles et responsabilités des différents intervenants (administrateur réseaux, fournisseurs, etc. Interfaces avec le statut de administrativement vers le bas et vers le bas du protocole sont configurés avec un “shutdown” commande alors que les interfaces avec un statut de haut et de bas protocole indique que l'interface n'est pas désactivée via "shutdown" de commande et il n'est pas un lien actif. Un attaquant peut donc récupérer facilement des informations qui peuvent lui faciliter une attaque ultérieure. Parmi les programmes de sniffing les plus connus l?outil dsniff [4] : est un renifleur de trafic réseau, comme tcpdump et ethereal/wireshark, mais il se contente de rechercher les mots de passe qui transitent en clair, exploitant ainsi les faiblesses de certains protocoles. Il est recommandé de placer le périphérique dans une pièce ou une armoire fermée à clé pour interdire l?accès physique. La  stratégie  de sécurité, qui est une déclaration formelle des règles qui doivent être respectées par les personnes ayant accès aux ressources technologiques et données vitales  de l?entreprise, définit un ensemble de fonctions qui  participe à  réussite et la mise en place d?une telle politique de sécurité. Le principal objectif d?un routeur backbone pour assuré la sécurité est de : –      Veiller à ce que la gestion et le fonctionnement du  routeur sont réalisés uniquement par les parties autorisées. À la différence d?une mémoire morte, toutefois, la mémoire Flash permet de modifier ou de recouvrir son contenu s?il y a lieu. Lorsqu?un routeur est mis en service pour la première fois, ses paramètres réseau n?ont pas été configurés. Figure 3: Fonctionnement du protocole SNMP. Dans HyperTerminal, effectuez les étapes suivantes : 1. §  Il transfère des données entre la couche Internet et la couche d?accès au réseau, § Il achemine des paquets à des hôtes distants. À l'exception d?Echo Reply (type 0), Temps dépassé (type 11), et Destination unreachable (type 3), le filtre d'entrée permet de bloquer tous les messages ICMP. Etant donné que la plupart des entreprises déploient des équipements réseaux de marque CISCO, les routeurs de cette marque ont été  la cible de plusieurs attaques basées sur l?exploitation frauduleuse des  protocoles réseaux, ainsi que les failles liées à leurs configurations. Ce rapport se terminera par une conclusion de ce stage, comment je l’ai ressenti, une explication des différents problèmes rencontrés et un bilan personnel. La politique ne donne fruit  que lorsqu? §  de corriger les erreurs de conception et d?implémentation par les constructeurs (comme CISCO, Microsoft…)  dés que la vulnérabilité est découverte. Dans l?ordre de haut en bas, les principaux modes sont les suivants : -    autres modes de configuration spécifiques. Le fichier IOS proprement dit, dont la taille atteint plusieurs méga-octets, est stocké dans une zone de mémoire semi-permanente appelée Flash. Un routeur de frontière peut utiliser des protocoles d?acheminement, ou il peut dépendre des routes statiques. §  Étape 4. Le réseau local d?une entreprise représente le cœur de la majeure partie de l'activité informatique de cette entreprise. L'lOS Cisco permet toutefois de définir des tables d'utilisateurs et de leur accorder jusqu'à 16 niveaux (de 0 à 15) de privilèges (définir, par exemple, les commandes accessibles par privilège). Pour aider à protéger les équipements contre  certaines attaques de service et permettre de  soutenir la gamme la plus large de services de sécurité, les équipements devrait être configuré avec la quantité  maximale de mémoire  possible. Ceci devrait générer une suractivité pour l?hôte sniffeur et donc 50 accroître ses temps de réponses.

.

Météo Hénon, Claude François 17 Ans, Jérémie Serrandour Columbine, Actualité Lyon : Accident, La Ripaille Craponne-sur-arzon, Vaulx-en-velin Code Postal, Plan île Saint-aubin Angers,