El esquema lógico de la red de la empresa. Switch. PCs Windows 7. La descripción del funcionamiento de la red es el siguiente

Tamaño: px

Comenzar la demostración a partir de la página:

Download "El esquema lógico de la red de la empresa. Switch. PCs Windows 7. La descripción del funcionamiento de la red es el siguiente"

Aurora Rodríguez Poblete
hace 8 años
Vistas:

1 Ejercicio 1 DataIsFirst es una pequeña empresa que se dedica a proporcionar servicios de almacenamiento en bases de datos (BBDD) a clientes de terceras empresas. Su oficina central se localizada en el WTCZ, al lado de Gran Casa. El esquema de la planta de la oficina se presenta en la siguiente figura Sala de Espera Sala 1 Rack con el switch y el router Sala de Servidores El esquema lógico de la red de la empresa BBDD Servidor Web Servidor DHCP Servidor DNS Switch Router/Firewall IP: MAC: 00:8f:27:1c:c0:18 IP: MAC: 00:4f:9c:6a:00:00 PC1 IP: MAC: 01:00:ac:21:34:22 PC2 IP: MAC: 01:00:ac:21:34:a1 PCs Windows 7 La descripción del funcionamiento de la red es el siguiente Los PCs Win7, situados en la sala 1, disponen de Windows update diario y de antivirus de actualización diaria y son utilizados por nuestro empleado al cargo de la atención al cliente. No está habilitado el uso de USBs. 1

El esquema de la planta de la oficina se presenta en la siguiente figura Sala de Espera Sala 1 Rack con el switch y el router Sala de Servidores El esquema lógico de la red de la empresa BBDD

2 El Firewall de nivel de aplicación sólo deja salir tráfico http de los PCs Win7 (filtra por IP y por MAC para que sólo puedan salir conexiones nuevas de los dos PCs) y no deja entrar nada que no esté establecido previamente o no tenga como destino los servidores de la empresa (a cuyo tráfico establecido también se deja salir). Además filtra contenidos para detectar infecciones varias. Tanto la sala de servidores como la sala 1 disponen de cerradura para evitar que entre gente que no está autorizada en horario no autorizado. Las direcciones IP se dan por DCHP, excepto la del router/firewall y la del servidor de BBDD, que se dan de forma estática. No se ha instalado acceso WiFi dado que se dispone de cobertura de la red de libre acceso de Gran Casa. El modo de trabajo de las empresas que quieren introducir sus datos es el siguiente: Contratan los servicios de DataIsFirst concertando una cita en su oficina del WTCZ. Si la persona que está en atención al cliente se encuentra ocupada en ese momento, los clientes esperan en la sala de espera. Una vez contratados los servicios, la empresa DataIsFirst diseña un interfaz web y una base de datos de acuerdo a las necesidades de la empresa contratante. Compra un certificado digital firmado por una Autoridad de Certificación bien conocida que instala en el servidor para proporcionar comunicaciones seguras mediante el protocolo TLS. Dota a la empresa que ha contratado sus servicios de un login y un password para poder acceder a sus bases de datos. Además, sólo se permite que determinadas IPs se conecten a la BBDD para aumentar la seguridad. Todos los datos son guardados cifrados en la BBDD de forma que si el servidor es robado, el ladrón necesitaría la clave maestra para poder acceder a esos datos. Toda la comunicación se realiza cifrada. Cada vez que un cliente se intenta conectar, el administrador de la red recibe un mail con la IP de la maquina remota que intenta el acceso si este no está autorizado. El administrador de esta red, Marcos, está bastante satisfecho con el trabajo realizado, dado que cree que el nivel de seguridad alcanzado es bastante bueno. Nada más lejos de la realidad A principios de semana Marcos decide instalar Cacti para poder monitorizar los consumos de ancho de banda así como para ver qué tipos de paquetes circulan por su red. Al día siguiente, se dispone a revisar el tráfico ARP de su red y obtiene lo siguiente: 2

Tanto la sala de servidores como la sala 1 disponen de cerradura para evitar que entre gente que no está autorizada en horario no autorizado.

3 Por experiencia sabe que una red de estas características no debería tener más de 0.2 paquetes por segundo Marcos se empieza a preocupar, pero aun tiene que hacer otra cosa para confirmar sus sospechas, utilizar wireshark. Y wireshark le da esta escalofriante captura Marcos no entiende cómo ha podido pasar esto Como el ataque todavía está en curso, decide hacer uso de su sangre fría y analizar todo lo que sea necesario para averiguar qué es lo que está sucediendo Primero, las tablas ARP de todos los PCs de la red Tabla ARP de PC1 Dirección de Internet Dirección física 00:4f:9c:6a:00:00 01:00:ac:21:34:a1 Tipo Dinámica Dinámica Dirección física 00:4f:9c:6a:00:00 01:00:ac:21:34:22 Tipo Dinámica Dinámica Tabla ARP de PC2 Dirección de Internet

Y wireshark le da esta escalofriante captura Marcos no entiende cómo ha podido pasar esto Como el ataque todavía está en curso, decide hacer uso de su sangre fría y analizar todo lo que sea necesario

4 Tabla ARP del Router Dirección de Internet Dirección física Tipo :00:ac:21:34:22 Dinámica :00:ac:21:34:a1 Dinámica :00:27:a1:4f:8f Dinámica Tabla ARP de Servidor de BBDD Dirección de Internet Dirección física Tipo :00:27:a1:4f:8f Dinámica Qué está sucediendo en la red? Cómo ha podido suceder y desde qué maquina se está realizando el ataque? Explícalo de la forma más detallada posible apoyándote en todas las pruebas obtenidas y qué más (si es que tiene que hacer algo) tendría que hacer Marcos para comprobar su hipótesis. (3 puntos) Es posible que este ataque ponga en peligro el contenido de la BBDD? Si es así, explica los pasos posteriores que debería dar (y que tal vez ya haya realizado) para obtener la información de la base de datos. (3 puntos) Cómo crees que el atacante está sacando los datos de la empresa de Marcos? Qué le recomendarías a Marcos para que esto no le vuelva a pasar? (1 puntos) 4

Explícalo de la forma más detallada posible apoyándote en todas las pruebas obtenidas y qué más (si es que tiene que hacer algo) tendría que hacer Marcos para comprobar su hipótesis.

5 Ejercicio 2 Sondre es un alumno de tercero de Ingeniería Informática en la Escuela de Ingeniería y Arquitectura de la universidad de Zaragoza. Se acaba de comprar un portátil de 2000 euros con sistema operativo Windows XP (le gusta más que el 7) y como es un fanático del telemark, se ha puesto un fondo de escritorio que le motiva Además, también es un poco presumidillo y no hace más que alardear de su nuevo portátil cuando lo lleva a la biblioteca y está estudiando con sus amigos Hoy es uno de esos días en que Sondre está estudiando en la biblioteca con sus amigos y su nuevo portátil. Como tiene ganas de ir al baño, se ausenta de la biblioteca durante 5 minutos, dejando el portátil con sus amigos, total, qué puede pasar? A la vuelta, se encuentra con el siguiente panorama y todas las chicas de la mesa y alrededores riéndose de él Qué le ha pasado a Sondre y qué daños, además de los visibles, ha podido sufrir? Qué acciones inmediatas recomendarías a Sondre llevar a cabo (además de cambiarse de amigos) y qué recomendarías a Sondre para que esto no le vuelva a pasar? (3 puntos) 5

también es un poco presumidillo y no hace más que alardear de su nuevo portátil cuando lo lleva a la biblioteca y está estudiando con sus amigos Hoy es uno de esos días en que Sondre está estudiando

Documentos relacionados

Una vez registrado, el usuario se identifica mediante su nombre de usuario y contraseña y ya tiene acceso a expresar sus opiniones.

Una vez registrado, el usuario se identifica mediante su nombre de usuario y contraseña y ya tiene acceso a expresar sus opiniones. Ejercicio 2 Matthew Fox acaba de montar un foro para que todos los frikis de Lost puedan quejarse de lo penosa y decepcionante o en su caso, alabar lo emotiva e íntima que fue la sexta temporada, con su