M17 - Revision history

Jaume at 16:18, 9 May 2022

2022-05-09T16:18:15Z

Show changes

Jaume: /* Desenvolupament */

2022-05-09T16:11:49Z

‎Desenvolupament

Jaume at 16:10, 9 May 2022

2022-05-09T16:10:38Z

Jaume: Created page with "{{DISPLAYTITLE:Seguretat en xarxes}} =Introducció= Avui dia trobem un fet normal estar treballant en una xarxa on hi ha connectats milers d'ordinadors entre si, amb una gran..."

2022-05-09T16:02:43Z

Created page with "{{DISPLAYTITLE:Seguretat en xarxes}} =Introducció= Avui dia trobem un fet normal estar treballant en una xarxa on hi ha connectats milers d'ordinadors entre si, amb una gran..."

Show changes

@@ Line 278: / Line 278: @@
 [[Fitxer:super1.jpg|500px|thumb|center|Fragment 1]]
 Com es pot veure en la imatge anterior, s'envia un paquet que conté totes les dades de la capçalera TCP. En aquest cas els filtres no el rebutjarien, ja que la capçalera està completa. Fixem-nos que la capçalera no indica que es vulgui realitzar una connexió a la màquina (flag ACK=0 i flag SYN=0). Per tant, com que no intenta realitzar cap connexió els filtres tampoc el rebutjarien.
-[[Fitxer:super2.jpg|500px|thumb|center|Fragment 2]]
+[[File:super2.jpg|500px|thumb|center|Fragment 2]]
 El segon fragment, com es veu en la imatge anterior, conté les dades reals de la connexió que volem realitzar. Ara bé, els filtres veuran que el fragment té offset=1, per la qual cosa interpretaran que la connexió no s'està realitzant en aquest fragment ja que és hi ha un paquet previ que suposa que és qui fa la connexió i per això no el rebutjaran. El camp offset treballa en unitats de 64 bytes, per tant un offset=1 ens indica que el fragment comença a la posició 65 del paquet reensamblat.
-[[Fitxer:Super3.jpg|500px|thumb|center|Fragment 3]]
+[[File:Super3.jpg|500px|thumb|center|Fragment 3]]
 Com que el segon fragment comença a la posició 65 del segon paquet, sobreescriu la capçalera TCP del primer fragment deixant únicament el port origen, port destí del primer fragment. Hem aconseguit un paquet TCP que realitza una connexió i que s'ha saltat els filtres de seguretat.
 ====Prevenció====
 La prevenció d'aquest atac és l'ús de firewalls reensamblin els paquets abans d'analitzar les seves regles de connexió. Aquests firewalls són més cars i a l'haver de reensamblar els paquets, fan que la latència de la xarxa augmenti.

@@ Line 280: / Line 280: @@
 [[Fitxer:super2.jpg|500px|thumb|center|Fragment 2]]
 El segon fragment, com es veu en la imatge anterior, conté les dades reals de la connexió que volem realitzar. Ara bé, els filtres veuran que el fragment té offset=1, per la qual cosa interpretaran que la connexió no s'està realitzant en aquest fragment ja que és hi ha un paquet previ que suposa que és qui fa la connexió i per això no el rebutjaran. El camp offset treballa en unitats de 64 bytes, per tant un offset=1 ens indica que el fragment comença a la posició 65 del paquet reensamblat.
-[[Fitxer:super3.jpg|500px|thumb|center|Fragment 3]]
+[[Fitxer:Super3.jpg|500px|thumb|center|Fragment 3]]
 Com que el segon fragment comença a la posició 65 del segon paquet, sobreescriu la capçalera TCP del primer fragment deixant únicament el port origen, port destí del primer fragment. Hem aconseguit un paquet TCP que realitza una connexió i que s'ha saltat els filtres de seguretat.
 ====Prevenció====