Please enable JavaScript.

Coggle requires JavaScript to display documents.

Firewall + Proxy (Conceitos: (IPTabless (ferramenta de usuário que permite…

- - - - O NAT é uma técnica de redirecionamento de portas. Normalmente uma empresa possui apenas um ip dedicado na wan e vários ip's internos. Para publicar serviços de diferentes servidores internos para serem acessados pela internet é necessário utilizar NAT para redirecionar cada porta/serviço para o devido Servidor.
  - - - Análise de tráfego em tempo real
      - Registro de pacote em redes IP
      - Análise de protocolo
        
        busca/associa padrões de conteúdo e pode ser usado para detectar uma variedade de ataques.
  - - - permite comunicações individuais seguras e identificadas, em uma rede insegura.
  - - - Deixar tds as portas do servidor fechadas e é configurado para ouvir “batidas” em algumas portas específicas.As batidas (corretas) podem gerar a execução de uma regra de firewall para abrir uma porta ou executar qualquer outro comando.
  - - - sub-rede física ou lógica que contém e expõe serviços de fronteira externa de uma organização a uma rede maior e não confiável, normalmente a Internet
- - - - Analisa as seguintes camadas do TCP/IP
        
        Enlance (camada 1)
        
        de rede (camada 2)
  - - - Enlace
      - Rede
      - Também pode englobar a camada de transporte (camada 3)
    - - Mais segurança pois guarda o estado da conexão TCP/IP
      - Firewall transparente para rede. Nem o atacatente, nem os hosts de rede sabem seu IP
    - - Necessitam muitos recursos para processamento da informação
      - Delay na retransmissão dos pacotes
  - - - Exemplo: a rede local usa ATM e a rede externa, Ethernet. Eles atuam convertendo apenas a camada de enlace, sem alterar as demais camadas de rede
  - - - alocação não autorizada das portas de rede
- - - - Fornece um conjunto de serviços bem definidos para o protocolo da camada superior
  - - - Enlance
        
        Parte lógica do hardware (Mac adress)
      - Física
        
        Hardware
    - - Encontra-se o protocolo IP, pega os pacotes de transporte e coloca um endereço virtual (remetente e destino)
      - Envia os pacotes através da rede para camada inferior
    - - Divide dado recebido para envio
      - Coloca pacotes de dados recebidos pela internet em ordem, e checa se os conteúdos não foram corrompidos
    - - alguns protocolos implementados
        
        SMTP: para email
        
        FTP (Transferência de arquivos)
        
        HTTP (para navegar na internet)
      - Processa a requisição.
        
        usualmente o TCP
        
        Posteriormente é realizada uma conversa da camada de aplicação com a camada de transporte a partir de protocolos.
- - - - Quando um cliente envia para um servidor um pacote SYN, o servidor tenta responder com um SYN/ACK.Se este pacote nao chegar ao destino, ele reenviar o mesmo algumas vezes, pois este pacote pode ter sido perdido no meio do caminho.Na maioria das implementacoes, essa repeticaoo representa o envio do pacote quatro vezes.O ataque ocorre nesta repeticao, pois isso vai multiplicando-se a medida que os servidores respondem.