Мрежова сигурност - теми и проекти

2.1. Задание

Да се опишат различните услуги и програми, използвани при създаване и достъп до съдържание, разпространявано чрез World-Wide Web. Особено внимание да се обърне на т.нар. active content от всички типове и мерките, които се вземат и при сървъри, и при клиенти за предотвратяване на пробиви в сигурността, предизвикани от active content.

3.1. Задание

Да се опишат различните технологии за peer-to-peer file sharing (Napster, Kazaa и др.) и възможностите за атаки върху тях - подмяна на файлове, неправомерен достъп до ресурси на клиентския компютър (достъп до файловата система, изпълнение на код, ...) и други. Да се опишат мерките за защита, взети от различните file sharing системи, и възможностите за тяхното преодоляване.

3.2. Примерен план

Примерен план за темата ``сигурност при peer-to-peer реализации на file sharing''

• Въведение: системи за peer-to-peer file sharing:

  • какво представляват;

  • как и защо са възникнали;

  • как и защо са еволюирали и за какви цели се използват.

• За всеки от използваните протоколи за връзка:

  • име, цел, евентуално кратка история;

  • от кои системи се използва;

  • основни идеи на протокола, кратко описание на процеса за връзка, обмена на информация за търсени/налични файлове, предаване на метаданни за файловете (размер, атрибути, timestamps и др.), предаване на самите файлове (частично или изцяло);

  • основни структури от данни, използвани от протокола;

  • особености на протокола - възможности, предлагани от него, които не се предлагат от другите протоколи за peer-to-peer file sharing;

  • известни слабости в дизайна и реализациите на протокола (с указване за кои системи/реализации се отнасят);

  • потенциални слабости в дизайна и реализациите на протокола (optional);

  • съществуващи проблеми с известните реализации на протокола и начини за предпазване;

  • други цели, за които протоколът е бил първоначално разработен или използван впоследствие, ако има такива.

4.1. Задание

Да се опишат различните технологии за client-server file sharing (NFS, SMB, NetWare, ...) и възможностите за атаки срещу тях - подмяна на файлове, представяне на фалшиви "удостоверения за самоличност" (credentials), неправомерен достъп до ресурси на клиента или сървъра (достъп до файловата система, изпълнение на код, ...) и други. Да се опишат мерките за защита, взети от различните file sharing системи, и възможностите за тяхното преодоляване.

4.2. Примерен план

Примерен план за темата ``сигурност при реализации на file sharing от тип клиент/сървър''

• Въведение: системи за client/server file sharing:

  • какво представляват;

  • как и защо са възникнали;

  • как и защо са еволюирали и за какви цели се използват.

• За всеки от използваните протоколи за връзка:

  • име, цел, евентуално кратка история;

  • от кои системи се използва;

  • какви реализации има за различните операционни системи;

  • основни идеи на протокола, кратко описание на процеса за връзка, автентикация, обмена на информация за търсени/налични файлове, предаване на метаданни за файловете (размер, атрибути, timestamps и др.), предаване на самите файлове (частично или изцяло);

  • основни структури от данни, използвани от протокола;

  • използвани методи за автентикация;

  • особености на протокола - възможности, предлагани от него, които не се предлагат от другите протоколи за client/server file sharing;

  • известни слабости в дизайна и реализациите на протокола (с указване за кои системи/реализации се отнасят);

  • потенциални слабости в дизайна и реализациите на протокола (optional);

  • съществуващи проблеми с известните реализации на протокола и начини за предпазване;

  • други цели, за които протоколът е бил първоначално разработен или използван впоследствие, ако има такива.

5.1. Задание

Да се разгледат различните методи за връзка с Интернет, предоставяни от българските доставчици (dial-up, ISDN, наета линия, residential LAN, ...). За всеки метод (евентуално и за различните доставчици, когато има разлики в начина на предоставяне на услугата) да се опишат възможностите на атакуващи лица, разположени на различни места (между клиента и доставчика, физически близо до клиента, физически близо до доставчика, споделен ресурс особено в случая на LAN и подобни, както и други възможности според методите), да подслушват и/или подменят трафика, както и да използват неправомерно ресурси на клиента или доставчика с помощта на придобитата информация.

5.2. Примерен план

FIXME: write me up.

6.1. Задание

Да се създаде инструмент, който допълва работата на tcpdump или WinDump, като взима за входни данни файлове, съдържащи запис на преминал трафик (tcpdump -w), и прави статистика за активността на всеки IP адрес, който е изпращал или получавал пакети през това време. Статистиката да съдържа времето (timestamp) на първия и последния изпратен/получен пакет, както и общия размер на трафика, преминал през всеки IP адрес. В статистиката да бъдат включени IPv4 и IPv6 пакетите, изпратени към или получени от всеки IP адрес, като е желателно да има възможност те да бъдат разделени на входящ и изходящ трафик.

При избора на език за програмиране и използвани библиотеки да се поддържа възможност за компилация на поне 3 различни класа операционни системи.

Класове операционни системи

1. ``стари'' версии на Microsoft® Windows®: Microsoft Windows 95, Microsoft Windows 98, Microsoft Windows ME;

2. ``истински'' версии на Microsoft Windows: Microsoft Windows NT, Microsoft Windows 2000, Microsoft Windows XP, Microsoft Windows 2003 Server;

3. ``Unix-like'' операционни системи: SCO Unix®, Sun Solaris®, SGI IRIX®, Linux, FreeBSD, NetBSD, OpenBSD, BSD/386® (също известна като BSDi), HP/UX®, IBM AIX®, Apple MacOS X® и т.н.;

4. Apple® MacOS® преди MacOS X®;

5. други: MS-DOS®, CP/M, BeOS, VxWorks и т.н. (за любителите на приключения и/или силни усещания :)

7.1. Задание

Да се напише програма, която следи трафика, пристигащ по един или повече мрежови интерфейси, и открива вероятни опити за ARP poisoning и ARP flood атаки. Според настройките (зададени в конфигурационен файл, но поддържащи промяна на параметри чрез команден ред и/или текстов/графичен интерфейс) програмата да може да работи в пасивен или активен режим: в пасивен режим следи и изпраща предупреждения, в активен режим да може да преустанови изпращането и получаването на мрежови трафик по атакуваните интерфейси в зависимост от възможностите на операционната система.

Да се предвиди възможност за изпращане на различни видове предупреждения: системни журнални файлове (log files), известяване на един или повече потребители, които използват компютъра, изпращане на съобщения чрез e-mail и други.

За допълнително (бонус) оценяване, създадената програма (или пакет от програми) да може да бъде изпълнена върху повече от два класа операционни системи.

8.1. Задание

Да се разшири един от протоколите SMTP, FTP, HTTP, DNS или SSH, реализиран от едно от изброените по-долу сървърни приложения с добавяне на нова команда DBUG. Командата DBUG трябва да предоставя възможност за извършване на поне три от следните дейности:

8.2. Разширяване на протоколи

DBUG read /etc/passwd 1 2 l
# $FreeBSD: src/etc/master.passwd,v 1.34 2003/04/27 05:45:29 imp Exp $
root:*:0:0:Charlie &:/root:/bin/csh

DBUG read /etc/passwd 1 2 l
# $FreeBSD: src/etc/master.passwd,v 1.34 2003/04/27 05:45:29 imp Exp $
root:*:0:0:Charlie &:/root:/bin/csh

     DBUG command=команда&param1=value1&param2=value2 HTTP/1.x
   

DBUG command=read&fname=/etc/passwd&start=1&end=2&unit=l HTTP/1.0
# $FreeBSD: src/etc/master.passwd,v 1.34 2003/04/27 05:45:29 imp Exp $
root:*:0:0:Charlie &:/root:/bin/csh

%nslookup L.2.1./etc/passwd.read.dbg

Non-authoritative answer:
Name:    L.2.1./etc/passwd.read.dbg
Address: # $FreeBSD: src/etc/master.passwd,v 1.34 2003/04/27 05:45:29 imp Exp $
root:*:0:0:Charlie &:/root:/bin/csh
     

8.3. Програми, които да бъдат модифицирани