Spoofing IP

par **SfyLer1** » 03 Mars 2004 14:35

Bonjour à tous <IMG SRC="images/smiles/icon_smile.gif"> Imaginez : j'ai un réseau de 35 pcs (entreprises) le tout switché et connecter au serveur principal et au parefeu/proxy/routeur sur le serveur principal (debian) je met un serveur dhcp qui attribue une ip suivant l'adresse MAC et et je simule windows NT avec samba 3, je restreint le priviléges des user du réseau et ils n'ont pas accès aux paramêtres réseaux. Mais j'ai fait un teste, si je boot en live sous knoppix sur une des machines et que je fait: #ifconfig eth0 ipPrincipaleDuServeur cette machine et le serveur ne répondent plus et tout le réseau est paralysé.... comment éviter que quelqu'un puisse faire ceci ? je vous remerci d'avance bien à vous. SfyLer

par **JaDiuM** » 03 Mars 2004 14:49

Oui plusieurs, mais plus ou moin difficiles à mettre en oeuvre. 1) Mettre en place un firewall bridge qui filtre tes flux en cohérence IP/MAC. 2) Forcer tes clients et le serveur (-routeur) en ArpCache Static/Table cache. 3) Voir si sur ton switch tu peux déclarer IP/MAC en static (Avec cut materiel). 4) mettre en place un broadcast strict (Mise à jour du cache ARP en strict) Ou les 4 à la fois <IMG SRC="images/smiles/icon_smile.gif"> Maintenant ce n'est un exemple. Cdt

par **Franck78** » 03 Mars 2004 16:43

En remplace IP par IPX ! C'est ce que j'aurais dis il y a quelques temps. (c'était moins évident d'arriver à ton probléme). Maintenant sauf a vouloir gérer toi meme comme indiqué par JAduiM, peut-être que la solution s'appelle IPV6 ? JaduiM ? Bye

par **SfyLer1** » 03 Mars 2004 18:23

Je vois pas en quoi ipv6 changerai quelque chose... Si vous aviez une technique un peu moins compliqué sa serait mieu, enfin sa me parait vraiment bizarre que en deux ligne de commande (non une mdr) on puisse paralyser tout un réseau :[

par **Franck78** » 04 Mars 2004 04:41

On va faire simple : tu fais du spoofing. L'autre nom de IPV6 est IpNg Next generation. Et la vraie différence c'est pas le nombre d'ip disponible mais la sécurisation du protocole. C'est du IpSEC, et tu n'arriveras pas a détourner vers ta machine le traffic en changeant simplement d'IP.

par **antolien** » 04 Mars 2004 09:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-04 03:41, Franck78 a écrit: On va faire simple : tu fais du spoofing. L'autre nom de IPV6 est IpNg Next generation. Et la vraie différence c'est pas le nombre d'ip disponible mais la sécurisation du protocole. C'est du IpSEC, et tu n'arriveras pas a détourner vers ta machine le traffic en changeant simplement d'IP. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est faut, tu peux faire du spoofing aussi bien qu'en ip v4. C'est exactement pareil a part la longueur de l'@ip.

par **Walkyrie** » 04 Mars 2004 12:00

Sauf votre respect mon Amiral Il faudrait m'expliquer comment on peut spoofer du AH + ESP (natif au protocole en question IPv6), qui met en oeuvre des méchanismes de confidentialité et d'intrégrité par procédé de chriffrement asymétrique, et donc la clef de session et recalculer a chaque fois <IMG SRC="images/smiles/icon_confused.gif"> A moin que qq et trouver cette nuit le moyen de resourdre le problème du logarithme discret <IMG SRC="images/smiles/icon_find.gif">

par **Franck78** » 04 Mars 2004 12:20

Antolien, j'ai bien dis spoofing. Maintenant si tu démarres avant l'autre avec son IP, j'ai pas approfondi. AH risque d'être d'accord par défaut.

par **tomtom** » 04 Mars 2004 13:56

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-04 11:00, Walkyrie a écrit: Sauf votre respect mon Amiral Il faudrait m'expliquer comment on peut spoofer du AH + ESP (natif au protocole en question IPv6), qui met en oeuvre des méchanismes de confidentialité et d'intrégrité par procédé de chriffrement asymétrique, et donc la clef de session et recalculer a chaque fois A moin que qq et trouver cette nuit le moyen de resourdre le problème du logarithme discret </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Attention... IPv6 inclut NATIVEMENT les mecanismes permettant de faire du AH et/ou du ESP, c'est à dire que les headers correspondant à ces protocoles sont definis dans la norme, et que l'on peut les implémenter... Cela ne signifie absolument pas que IPSec soit utilisé dans toute connection IPv6. En effet, pour ce faire il faut deja avoir en place une PKI, ou autre moyen de gestion des clefs... L'implementation de microsoft ne supporte pour l'instant que des clefs statiques !!! Autant dire un peu dur à mettre en place ! Perso, dans les quelques tentatives de mises en place de v6 que j'ai faites, IPSec n'a jamais été activé (c'est deja pas simple d'assimiler tous les nouveaux mecanismes, attributions automatiques d'adresses etc.. sans avoir en plus à se prendre la tete avec de la gestion de clefs !).. Donc je dirais que avec les architectures v6 en place actuellement, le spoofing est totalement possible (d'ailleurs deja testé, avec les mêmes resultat qu'en v4 en ce qui concerne les problèmes engendrés en cas de vol d'adresse statique... )... Thomas

par **JaDiuM** » 04 Mars 2004 14:19

Lol la polémique du jour <IMG SRC="images/smiles/icon_lol.gif"> Et moi je surenchéris en disons non le spoof n'est pas possible <IMG SRC="images/smiles/icon_smile.gif">, car même sans l'usage d'ipsec qui est natif (effectivement), les headers empechent le source routing. Par contre la collision IP est tout à fait possible, de même que le DoS, ce qui permet de faire tomber l'hote cible et de prendre sa place Donc non, no spoof avec les moyens traditionnels <IMG SRC="images/smiles/icon_smile.gif">, maintenant ce que nous réserve le futur <IMG SRC="images/smiles/icon_smile.gif"> (la mecanique quantique pourrait résoudre ce type de contrainte héhé). Cdt <IMG SRC="images/smiles/icon_bise.gif">

par **tomtom** » 04 Mars 2004 14:36

<IMG SRC="images/smiles/icon_bise.gif"> C'est exact, mais c'est bien de cela qu'on parle depuis le debut du topic, no ? <IMG SRC="images/smiles/icon_bise.gif"> D'ailleurs, je pesne qu'il est possible de faire du source routing en jouant sur les routing headers... Mais j'avoue n'avoir jamais regardé plus loin... t.

par **Walkyrie** » 04 Mars 2004 17:17

Le fait de ne pas implémenter la sécurité sous V6 est un problème de compatibilité descendente v4to6, néccessaire à la migration progressive du réseau et du manque de de matériel et OS implémente correctement V6 actuellement Dés lors je suis d'accort , qu'il y a actuellement la possibilité de spoofer etant donné que le chaine de confiance n'est pas de bout en bout. Néanmoins on peut pas dire que l'on peut spoofer V6 d'un point de vue théorique, car la "faille" actuelle n'a pas lieu dans un implémentation compléte exsangue de compatibilité V4.

par **SfyLer1** » 05 Mars 2004 17:49

ipv6 solution ?

par **JaDiuM** » 06 Mars 2004 23:47

Bonsoir, Une solution plus terre à terre et viable <A HREF="http://www.nufw.org/" TARGET="_blank">ici, mecanisme plutôt efficace</A> Cdt

Spoofing IP

Qui est en ligne ?