1 1. TECNOLOGÍAS Y PROTOCOLOS

Transcripción

1 Contenido INTRODUCCIÓN 1 1. TECNOLOGÍAS Y PROTOCOLOS TCP/IPv Tecnologías de red Ethernet Token Ring Modo de Transferencia Asíncrona (ATM) Protocolos TCP/IP Encapsulado Protocolo Internet (IP versión 4) Protocolo de control de mensaje Internet (ICMP) Protocolos de nivel de transporte Protocolo de datagrama de usuario (UDP) Protocolo de control de transmisión (TCP) Protocolo de resolución de direcciones (ARP) Protocolo de asociación de direcciones por réplica (RARP) PROTOCOLO IPv Protocolo de Internet Versión IPv4 & IPv Transmisión de paquetes IPv6 en redes Ethernet Encabezados de extensión de IPv Orden de los encabezados de extensión Protocolo de Mensajes de Control de Internet Versión Protocolo de descubrimiento de vecino Análisis y captura de un paquete IPv6 con tcpdump Captura de un paquete IPv6 con snoop ATAQUES PASIVOS Implementación, Detección y Prevención Requerimientos de seguridad y ataques Ataques pasivos Ataques activos La función de un analizador de tráfico Prevención de sniffer Detección de sniffer EL ROUTER CISCO Routers Memoria del router Reglas de filtrado de paquetes Listas de acceso estándar Listas de acceso extendidas Implementando seguridad en el router 62 i

2 4.3.1 Administración de password Servicios de administración comúnmente configurables Administración y acceso interactivo vía Internet Sniffers Logging Registro de violaciones de listas de acceso Securing IP routing Anti-spoofing Controlando broadcasts dirigidos DESCRIPCIÓN Y RESULTADOS DEL SOFTWARE IMPLEMENTADO Análisis del sistema de monitoreo Diseño del sistema de monitoreo Implementación de las interfaces gráficas Descripción de los módulos del sistema de monitoreo Módulo TCP Módulo UDP Módulo ICMP Módulo ARP Módulo RARP Módulo IPv Módulo Encapsulados Módulo Servicios Módulo Conexiones Módulo Información Módulo Password Módulo Páginas Resultados Módulo TCP y Módulo UDP Módulo ICMP, Módulo ARP y Módulo RARP Módulo IPv Módulo Encapsulados Módulo Servicios Módulo Conexiones Módulo Información Módulo Password Módulo Páginas Especificaciones de hardware y software 104 TRABAJOS FUTUROS 105 CONCLUSIONES 106 REFERENCIAS 107 APÉNDICE A. PARTICIPACIÓN EN EVENTOS 110 ii

3 Lista de figuras 1.1 Formato de una trama (paquete) que viaja a través de Ethernet (a) Formato de los paquetes enviados, (b) formato de los tokens Modelo de referencia OSI y las capas de TCP/IP correspondientes Encapsulado de un dato Estructura de datos Formato de un datagrama IPv Mensaje ICMP Formato de un datagrama UDP Formato de un segmento TCP Paquete de solicitud o respuesta ARP en Ethernet Campos modificados y desaparecidos en un datagrama IPv Formato de un datagrama IPv Frame Ethernet que transporta un paquete IPv Encabezados de extensión en IPv Formato general de un mensaje ICMPv Encabezado Ethernet que transporta un IPv6 capturado con tcpdump Encabezado IPv6 capturado con tcpdump Encabezado siguiente (TCP) capturado con tcpdump Amenazas de seguridad Amenazas activas y pasivas Esquematizando un sniffer Filtrado de Paquetes BSD Encabezado Ethernet que transporta un IPv4 capturado con tcpdump Encabezado IPv4 capturado con tcpdump Encabezado TCP capturado con tcpdump Datos que se transportan en el paquete Encabezado IPv4 capturado con tcpdump Encabezado UDP capturado con tcpdump Datos que se transportan en el paquete Router con un puerto serie y dos puertos Ethernet Diagrama entidad-relación del sistema IPLook DFD nivel 0 del sistema IPLook DFD nivel 1 del sistema IPLook DFD nivel 2 del sistema IPLook DFD nivel 3 del sistema IPLook Módulos del sistema IPLook Pantalla principal del sistema IPLook Pantalla del módulo TCP Pantalla del módulo UDP Pantalla del módulo ICMP Pantalla del módulo ARP Pantalla del módulo IPv6 (fase de captura)...97 iii

4 5.13 Pantalla del módulo IPv6 (fase de presentación) Pantalla del módulo Encapsulados Pantalla del módulo Servicios Pantalla del módulo Conexiones Pantalla del módulo Información Pantalla del módulo Password Pantalla del módulo Páginas iv

5 Listas de tablas 1.1 Protocolos más comunes de TCP/IP Tipos y códigos de mensajes ICMP Bits del campo CODIGO en el encabezado TCP Tipos de mensajes ICMPv Algunos valores que puede transportar el campo siguiente encabezado Amenazas contra los elementos de un sistema de computo Valores para el modo de recepción del packet driver Tipo de protocolo encapsulado en el fragmento Ethernet Algunos de los protocolos que puede transportar IP Número de puertos TCP asignados actualmente Número de puertos UDP asignados actualmente Comparación de los sistemas de encriptación Información de las contraseñas y sus usos Protocolos con lista de acceso especificados por nombre y número Palabras claves en una lista de acceso v