Đang tải... (xem toàn văn)
Thuật ngữ “Firewall” có nguồn gốc từ một kỹ thuật thiết kế trong xây dựng để ngăn chặn và hạn chế hoả hoạn. Trong Công nghệ mạng thông tin
LỜI CẢM ƠN !"#$#%&'&( &)*+,-./&0 1#02( 3 4 3 4 # 5 4 #1 5 (#6 7 8 7 3 $2 Nguyễn Văn Tam 9:; < = =( 3 Đa ̀ o Văn Tha ̀ nh & > 5 3 # 5 .0>?@#%&'&&#A BC@&B,0DE2FG &12 $HIH&J#K&/#%,'LF;1 M#AD#N8OPJ#K#Q'&)' &F !RST%'U&N,0#Q&&( VT&,,0>%8.&( -( >1.T%0HT$#>WO F:)( .L)#>WE,0#TT$&M#Q#%&& #>W&1.>1F X&<NYZ[\\] Người thực hiện Nguyễn Tuấn Anh ^/)=6_9<`=La LỜI NÓI ĐẦU = > 7 #A/2#Q8?( 3 # 5 4 .8 3 >128.L#&J#8 b 8 7 8 b > 4 > 3 1 3 H1, 4 7 4 7 8 7 3 4 F=> 3 B>12H1#1>.%(#N(#( Dc(D%Md;1 4 > 5 >1 4 8 7 # 7 1 >2.(#&.%(=:eHf()Q> 2(>#-FF#AJ8.L B&TF g2.2-&H&!_>?== =&;$eh.f#A".N,i8?8F= N2-'&!_>?===&;$ejjjf>VH PTQ&),U1.80??,'>W ,Oc&V'QDNH'kPHIT.8h.F =88 7 3 3 # 5 3 4 H> 5 4 #8 3 , 4 D. 7 F^ 4 3 8 7 D b 4 4 3 8 b l 3 ( 3 3 e 4 8 3 7 8 7 ( 7 b > 4 3 b 7 D 4 3 # 4 f 3 8 7 b 8 7 4 7 H> 7 . 7 4 1 7 4 F=> 3 # b H. 7 8 3 # 4 3 3 4 7 b 4 6 7 7 8 7 4 b 8 7 8 7 4 7 3 3 7 .8 4 F ! 7 . 4 b 4 l 4 3 4 4 8 7 3 #>., 4 8 7 m.n 3 > 7 4 #8 b b D8 4 > 5 4 #8 3 3 F =)Bom.npTc'N,q)0,0. #Q6R&0F=.;(m.n& N,q)#>W-W&'#Q'H.).2r cNNs>0H )& 'NH',2,'F; 4 7 ,8 4 . 4 m.j1 b 3 tu. Zam.j&v.nm.nF X$02'm.n#&e.f.8F <%&&LkPh.HP2_ > Nh.nF<B2&>VPP>2( n(v(FX1B(Js>V#N>2m.n( &2-H2,QH2Bh.&Fw6 QQ(l 4 ,8 4 ( 3 H> 7 b 7 ,0_ J>&N 0B#%&>1F ^/)=6_9<`=La =-6m.nx#>WLHI.,._ #>W &$thH&hu!HD.F _ hum.n;H&N10/ThuF<B-6 hu ;H r L 2 _ > N v. nZv.n`&F!N&$D./,2T.,. &hu!HD.(N-6Q#O#kCen.,.HH .H9<a=f&TQL2#kChu8.F < 3 ..,. b _ [Fy 3 [FY 5 4 7 m.n> 4 7 7 4 4 8 b 4 l 3 1 b > 4 # 7 <v.ZhHF <v.Zhc[$&<v."._ &hH &F<v. 4 3 #6 7 (.l 3 3 ,8 b . 4 D6 4 7 4 .w..F<v.0&/2TB"huF<v.& &,&'#N'F^>W0,0#Q0 [F[F hH& [F\F vn(T%#R-1hH& #>W WE1Fh=Hk.20B>VS &<v.#Q#x2)>VS&<v. -F;>1.l 3 hH#>1 7 3 #8 b D b 4 4 D6 4 7 4 8>1 4 1H1 b 7 3 b <v.F ; 4 > 4 7 b hH# 4 3 3 hu!HD.(hu<a=&hu m.nF = 3 8 7 3 #>1 7 8 4 .6 3 ##8 4 7 >1 3 4 l 3 . 5 4 8 3 m.j 3 #6 7 8 7 3 m.jhH b _ F< 7 l 4 b 3 8 7 3 z;>1 3 {u 7 7 F Chương It;2'#/&NH'2 Chương II:=ODv.n Chương IIIth. Chương IVt|P. Phu ̣ Lu ̣ c At}H 4 4 > 3 8 4 6 4 . 3 8 7 3 6 7 4 8DF ^/)=6_9<`=La CHƯƠNG I: CÁC MỐI ĐE DỌA AN MẠNG VÀ MỘT SỐ GIẢI PHÁP 1.1 Tầm quan trọng của bức tường lửa <&Dh.(JTQ.)?/1.8 0?DNH'kP(,c.>?2->VTQ 0/.8&$(TQ.-(>VTQ,0 k.8&$&0)#>1,'>W,Oc()) .V>1#'F=8(S?BW-&h. #L#%$#>W#>. rN28J ,&T.L%QF<Q-&2R .8h...)#Q6.N2F:L#%&&'#/? #'?~2(N(NOND'%H> *&L2F =&HH'+N(NON D'F}#T(J2'#/(N.2 2'L&HP>Vev.nfF 1.2 Đối tượng bảo vệ của bức tường lửa =..>Vh.T%O(D'SF} #T($.8h.TQ&z>Ht 1.2.1 Bảo vệ dữ liệu <B>.B.8'2-$#>W2 8$Ht 9 =--)eg.ftBT2.k%,0(DH( -H2d$#>WB,-F 9 =-&•eh.ft=,kL2RH#O #2.2F^Q&#>W#%#TJ6#>WH#O N2E'E&6B,€L'/T QH#O( T*(R&*D./-H'+ 2#NOF 9 =-HIH&eaft•8$.)&#JV #Q$0&6UB&&8#Q' 2RL2kPT,6.)#>W(#2 28$&.2L2BD./F =.28$&(--)&D./L#'? >.B.8F=8(,&,#>W-)-& •s.LD./FwN2(NO&A-& 8)L&V#Q>.BB&,0-#J #U#TF 1.2.2 Bảo vệ các tài nguyên trên mạng ^/)=6_9<`=La !'#/.82&8&&#T )& J&HPJ>&8-/F =.0(.2NL.8h.(,€LH, #A&'8.(TQHPB2&#QPP W->2>1.+),x>VHP(H P28,0HIT#Q0PL2',2d 1.2.3Bảo vệ uy tín, danh tiếng của công ty !N$?2NL,#>W2.N.A(&&N .B8&~kL-1D(#R&2 ?&21D.NN&>?F g#/&Q"~N>V&#T L.8h.? #k&J(B&D>?D'0%> .8h.L(#B,W2FX)D& >"?-J()-%F 1.3. Một số mối đe dọa an ninh mạng ;2'#/%)TQ&>V&88es P(#N#L(*(df>#%&C).&,- >VF ;>V ;' ‚8. ‚8&0Q0 ;TQBL-L#N>Ht 1.3.1.Tấn công truy nhập mạng ` 1.3.1.1 Tấn công theo mật khẩu:),x&)W&L2B2(B H'F ;T2L),x =Lt&SL2OW(2,-#Q&),x &&.)F=L&>VS_a<F =LS#Qt#2NH',T>V>V S&HHn.F=L&>VS .)& F 1.3.1.2. Tấn công theo phân tích mật khẩu: X$0.2#%&#%>H.&HHn.F<>~ #% & T 2 2 > ,2 F :- P( . jn T v gHƒz[Z vZ ga!Z g. a( . _ ( „ T [ v ^/)=6_9<`=La ZHHn&ZHnF=.2#%&$>HHn.#% #>WAT)2}Gg&!}…T,>.†F ^'?j‡…(‡ˆS)2}GgF ^'?j<=&j[\\\S)2&6!}yH #THP!}…F ^'?j[\\\H&Sw..HF ;2)2,>)>V#%0F=>V 0A&)&>VA#>W>TNH')2& >VA.L,T>)2}Gg>V2&P6 ?2#>We>12&',QLfF}#T(RH P2,q)H#QLt Sử dụng wordlist: }H2BHP>P#k>1(P/ 8>?&#TF^$8S)2ATn.HH#THH2 n.HH#AA?),xF;TQTS>12&s$#? ,0DF Sử dụng chương trình giám điệp : =RS>1.&#Q2),xFw#>W 2),xTsTQ#O),x#>WF<>VS8 SHHn.#QRL,T1F 1.3.2. Tấn công theo kiểu khai thác mạng: ^$6‡\R#AHP,q)0D%#Q,2 1.3.2.1 Kỹ thuật làm tràn bộ đệm: wQN#TQ&.&N#.8B).(-P.8 B).;t ve‰f Š ‹ .vŒ{[ˆ•‹ Hevf‹ Ž >1.-/>1.DH,&HP H(F g,{\\ ^kC {\\\y‰ ‡‡Yy...HH ‡‡[y ‡ˆˆ{[ˆv ^/)=6_9<`=La dF e{f ,2#T&R,0.>?8R %$#Q0...HH2N#8Fw0,2#T .c0#kC&#Q>1.R&0(T, $0#kC- 2&T&L,•N<•u&#Te<•u, &H#T#0>1.RfF}2B)..*? N#&,?N##T&88RS~O#Q LF =T~O,q)&.$N#&,q)`&L#Q RL&0D%#0,QF 1.3.2.2 Lỗi của Unicode: }#>V@„‘_A„,.)n sD„#Q@?&8F<0&Aag;hh#>V @Cr.)&c&8#J>PH.. L2#TF ^/)=6_9<`=La e{f ‘..HH ;= ;=g <•u <•u <•u 1.3.3.Tạo cửa hậu, xóa nhật ký: ^Q0PL&$HeLH,#A&fF <T T2O.%.2O.%?e0 O.%H..,r.#QrfF =.>VHP?(>VHPTD%D.kF ;&2>1.rR TQ#%,Q#>W( >V#%,Q#QLR2F <P.#Q T08(#O8>P(#OB &>VD.kHP#Q2.)F T),E#Q>VD.k,L#>WL0#A. )RTQ#O#6,E(#OV),EF:-P> ,.)$&T#OV&$.>?e),E$.>? ,2f&>VD.k,D-#>WF Khắc phục: !NH'D./'#>W-&•T D.2T>W&HNVL#k,Q .#TT&•,F ^'?NH'),ED./#>WHr>B(#Q R,#O#>WF _,Q.2O.%#Q2RT.% .2,F 1.3.4 Tấn công từ chối dịch vụ • g•<mt g•<&8$R?H.. ^/)=6_9<`=La g•<… H.. ;= R g•<z g•<[ g•<{ g•<y g•<{Za;w a;w ‘g=Za;w g•< ^$8R8$?H..(,H..)#>W8$ RH...VR>R, 2).V H..ea;wf&H..V.VFwH..V0V= H..N8$,0'e‘g=Za;wfFwR)#>W ,0'R0P-g•<#Q8$,0'&>) H..CPPR,P#>W2,2F Khắc phục: ;TNH'v.nRNH'Og•<>;,F _&6&#WH..TQPPF 2#k=N2%€sTQ.2#>WU’ R.F 2#k8NN##Q0#>W.0)8,0N &#TTD.#Q#'TF w0W2P#%&F *Tấn công UDP flood: =R.L%„}u&H..,,kHEF Khắc phục: gPv.n(Cr2kP„}u$0NT> }<g(}X;u(g<!uF<BT„}u2kP&UN &+2T„}u2kP,2,$0F * Tấn công SMURF =L,Qh;!u(>VHP0#N‚.HeD2f> GD2L22&L22 .HHF;-)(&2.L)TQ 8'F Khắc phục: ;L>V#Q'‚.H22,2#0F .Tấn công Teardrop:=RT&%#k CvvH(H',.&..H..).N&& H..8,,kH-T#0F . Tấn công Mail Bombt >s&H..8 1.3.5 Giả mạo địa chỉ IP: :#kChuTQ#>WDHP,6 @#>V.0F:?2L&(R2Thu?8 .?#kChue>V&#kCNRN 2#>W&&#'?8.f(#cVC.†#>V @&2Thu#F 1.3.6 Đùa nghịch, quấy rối: ^/)=6_9<`=La _&>VT-++( )&'B& /-JFX/>V&*'0,0R'U L0/F 1.3.7 Phá hoại: _&B>V'E2'&/'F<B>V& >V&/L..>V&/(R-L .&#TF;JTQ TBR&*0k'& J )F 1.3.8 Gián điệp: _&B>V )&'&CLB&T2 .k?>2'-P(&dwT2V#>W( >VJL&,#QL0F 1.3.9 Vô ý hay thiếu hiểu biết của con người: ;2/&&,,€ L&8(&#H'&B >V>#>W#&'%,02-8,)#>W 2'Q'&B>VD.k'0, (R~N>1Pd 1.3.10 Tấn công vào yếu tố con người: =R8?>VD.k'(&N>VHP#Q8 $&#O),x(#OD%.)#'?' RT)-TQ&#ONH'L'#Q 2>12L,2F:?,QL&(,N0k& TQ6RN2B&CTN2&2P>VH PNN%B8$%)#Q#%2?B >W#2VF<T(>V&N#Q0.L,• '&(CTH2P&$W2->VH PTQ#>W'F ^/)=6_9<`=La [...]... Netfilter/Iptables 3.1.2.1 Gii thiu Iptables Hỡnh 3.1 V trớ Netfilter/Iptables trong Kernel Linux 2.4 Iptables l mt tng la ng dng lc gúi d liu rt mnh, cú sn bờn trong kernel Linux 2.4.x v 2.6.x Netfilter /Iptable gm 2 phn l Netfilter trong nhõn Linux v Iptables nm ngoi nhõn Iptables c dung ờ quan ly cac quy t c lo c goi tin bờn di c s ha tõ ng cua Netfilter.Hờ thụ ng con Netfilter cua Linux 2.4x... Anh Xõy dng mụ hỡnh bo v mng bng bc tong la iptable ca linux CHNG III: IPTABLES TRONG LINUX Trong h thng Unix /Linux cú rt nhiu FIREWALL Trong ú cú mt s Firewall c cu hỡnh v hot ng trờn nn Console rt nh v tin dng ú l Iptable v Ipchains 3.1 Gii thiu IPTABLES - IPCHAINS - so sỏnh 3.1.1 Gii thiu Ipchains : Ipchains - qun tr IP Firewall Mt trong nhng phn mm m linux s dng cu hỡnh bng NAT ca kernel l Ipchains... biờn dch cỏc n v sau khi biờn dch ca chng trỡnh user-land Iptables nu dựng nú Tip tc biờn dch ng dng user-land Iptables biờn dch Iptables bn a ra cỏc cõu lnh n gin nh l: make KERNEL_DIR=/usr/src /linux/ biờn dch chng trỡnh, sau ú dựng lnh ci t chỳng KERNEL_DIR v trớ ngun ca kernel make install KERNEL_DIR=/usr/src /linux/ S du ng ờ thay ụ i Iptables, bõy gi co thờ biờn dich la i ho c cai t la i kernel... cho phộp thờm tớch hp vi Ipchains khi chuyn t Linux 2.2, 2.4 sang 2.6 CONFIG_IP_NF_COMPAT_IPFWADM - La chn ny cho phộp kh nng tng thớch vi Ipfwadm 3.3 Cai t ng du ng phn ngi dựng (user-land) Trc ht gii nộn packet Iptables õy s dng packet Iptables 1.2.6a v kernel 2.4 m gúi, thụng thng dựng bzip2 cd Iptables 1.2.6a.tar.bz2 | tar xvf gúi s c a vo th mc Iptables 1.2.6a sau i hc dõn lp Thng Long-Nguyn... l dựng server chy trờn h iu hnh Linux Hin nay linux ang c coi l mt trong nhng h iu hnh tt nht trong mụi trng mng, gii phỏp ny giỳp gim chi phớ u t v phn cng cho server, tng tc ca mng cc b v m bo mụi trng mng chy n nh cú th xõy dng c cỏc chng trỡnh bo v mng trong Linux, trc tiờn chỳng ta cn thc hin vic ci t v cu hỡnh chng trỡnh bo v mng vo trong h iu hnh Linux õy c th l chng trỡnh Iptables trong Linux. .. chớnh vi cỏc k tn cụng truy nhp Pháo đài Host Internet Touter ngoài Mạng trung gian Firewall Router trong Mạng nội bộ i hc dõn lp Thng Long-Nguyn Tun Anh Xõy dng mụ hỡnh bo v mng bng bc tong la iptable ca linux Figure 2-7: Kin trỳc Bastion Host i hc dõn lp Thng Long-Nguyn Tun Anh Xõy dng mụ hỡnh bo v mng bng bc tong la iptable ca linux 2.4.4 Screened host (mỏy ch sang lc) - C server v router u l thnh... tiờ n du ng o la Ipchains va Iptables Ipchains co sn trong kernel Linux 2.2x va Linux 2.0x ipfwadm Con Netfilter/Iptables co thờ cõ u hinh mc ụ cao va co nhiờ u c tinh hn Ipchains Bờn ca nh o Iptables cung co nhiờ u ng du ng, nh la cai t, duy tri va kiờ m tra IP Firewall, IP Nat hay IP Masquerading Chng tiờ p theo danh ờ noi vờ mụ t sụ nhng ng du ng o, o la dung Iptables ờ lam IP Masquerading,... mụ hỡnh bo v mng bng bc tong la iptable ca linux ú, la chn cu hỡnh v ci t modul m rng cho kernel bng cỏch chy lnh make pending-patches KERNEL_DIR=/usr/src /linux/ Bin KERNEL_DIR ch ti v trớ ca mó ngun kernel Thụng thng trong /usr/src /linux lnh trờn ch tr li cỏc ng dn chc chn vo kernel nhng cú th thờm vo cỏc ng dn khỏc bng cõu lnh make most-of-pom KERNEL_DIR=/usr/src /linux/ Cõu lnh trờn s hi v cỏch... mng bng bc tong la iptable ca linux - Cỏc cng ca TCP v UDP bõy gi cn a ra - source-port hoc sport/ destination-port hoc dport c t sau -p tcp hoc -p udp - C TCP y bõy gi l syn phi c t sau -p tcp - DENY ớch, bõy gi l DROP - Tờn chain cú th lờn n 16 ký t - REJECT v LOG bõy gi chỳng cú th riờng bit vi kernel - Iptables cú mt h thng con cho NAT riờng bit 3.2 Cai t Iptables trong Kernel Iptables c cu hỡnh... MASQ: Ch hp l i vi chain forward v chain do ngi dựng nh ngha v c dựng khi kernel c biờn dch vi CONFIG_IP_MASQUERADE Vi chain ny packet s c masquerade nh l nú c sinh ra t mỏy cc b, hn th na cỏc packet ngc s c nhn ra v chỳng s c demasqueraded mt cỏch t ng, b qua forwarding chain * REDIRECT: Ch hp l vi chain input v chain do ngi dựng nh ngha v ch c dựng khi Linux kernel c biờn dch vi tham s CONFIG_IP_TRANSPARENT_PROXY . 2'L&HP>Vev.nfF 1.2 Đối tượng bảo vệ của bức tường lửa =..>Vh.T%O(D'SF}. CHƯƠNG I: CÁC MỐI ĐE DỌA AN MẠNG VÀ MỘT SỐ GIẢI PHÁP 1.1 Tầm quan trọng của bức tường lửa <&Dh.(JTQ.)?/1.8
