tailieunhanh - Các kiểu tấn công firewall và cách phòng chống part 2

Các biện pháp phòng chống tấn công fire wall Để ngăn cản bọn tấn công điểm danh ACL bộ định tuyến và bức tường lửa thông qua kỹ thuật " admin prohibited filter " , bạn có thể vô hiệu hóa khả năng đáp ứng với gói tinICMP type 13 của bộ định tuyến. | Các Biện Pháp Phòng Chống Phòng Chống Để ngăn cản bọn tấn công điểm danh các ACL bộ định tuyến và bức tờng lửa thông qua kỹ thuật admin prohibited filter bạn có thể vô hiệu hóa khả năng đáp ứng với gói tin ICMP type 13 của bộ định tuyến. Trên Cisco bạn có thể thực hiện điều này bàng cách phong tỏa thiết bị đáp ứng các thông điệp IP không thể đụng đến no ip unreachables 5. Định Danh Cổng Một số bức têng lửa có một dấu ấn duy nhất xuất hiện dới dạng một sêri con số phân biệt với các bức t-êng lửa khác. Vi dụ Check Point sẽ hiển thì một sêri các con số khi bạn nối với cổng quản lý SNMP của chúng TCP 257. Tuy sự hiện diện đơn thuần của các cổng 256-259 trên một hệ thống thờng cũng đủ là một dấu chỉ báo về sự hiện diện của Firewall-1 của Check Point song trắc nghiệm sau đây sẽ xác nhận nó root@bldg_043 nc -v -n 257 UNKNOWN 257 open 30000003 http 18 root@bldg_043 nc -v -n 257 UNKNOWN 257 open 31000000 Các Biện Pháp Phong Chong Phát Hiện Để phát hiện tuyến nối của một kẻ tấn công với các cổng của bạn. bạn bố sung một sự kiện tuyến nối trong RealSecure. Theo các bớc sau 1. Hiệu chỉnh nội quy 2. Lựa tab Connection Events. 3. Lựa nut Add Connection và điền một mục cho Check Point. 4. Lựa đích kéo xuống và lựa nut Add. 5. Điền dịch vụ và cổng nhắp OK. 6. Lựa cổng mới và nhắp lại OK. 7. Giờ đây lựa OK và áp dụng lại nội quy cho động cơ. http 19 Phong Chong Để ngăn cản các tuyến nối với cổng TCP 257 bạn phong tỏa chúng tại các bộ định tuyến thợng nguồn. Một Cisco ACL đơn giản nh dới đây có thể khớc từ rõ rệt một nỗ lực của bọn tấn công access -list 101 deny tcp any any eq 257 log Block Firewall- l scans III. Quét qua các bức tong lửa Đừng lo đoạn này không có ý cung cấp cho bọn nhóc ký mã một số kỹ thuật ma thuật để vô hiệu hóa các bức têng lửa. Thay vì thế ta sẽ tìm hiểu một số kỹ thuật để nhảy múa quanh các bức tờng lửa và thu thập một số thông tin quan trọng về các lộ trình khác nhau xuyên qua