Formation sécurité des réseaux

1 Historique
2 Prérequis du cours
I Introduction
3 Introduction
II Rappel sur les réseaux
4 Introduction
5 TCP IP
5.1 L’en-tête TCP/IP
5.1.1 L’en-tête IP
5.1.2 Le protocole TCP
5.1.3 Propriétés du protocole TCP
5.2 Numéros de séquence
5.3 Connexion de base entre deux hôtes TCP
5.3.1 Les Drapeaux
5.4 Les différents états d’un port TCP lors d’une connexion
5.5 Sécurité : Association de drapeaux
5.5.1 Paquet fragmenté
5.6 Protocole UDP
5.7 Protocole ICMP
5.8 Travaux Pratiques
6 HTTP
6.1 Le Protocole HTTP
6.2 Principe de fonctionnement
6.3 Requête au serveur
6.4 Réponse du serveur
6.4.1 Statut (status in english) de la requête
6.5 HTTPS
6.5.1 Principe
6.5.2 Fonctionnement
6.6 Travaux Pratiques
6.6.1 Protocole HTTP
6.6.2 HTTPS
7 Mail
7.1 SMTP : Envoi de mails
7.2 POP3 : Lecture des mails
7.3 Travaux pratiques
8 Conclusion
III Sécurité des données
9 Onduleur
9.1 En bref
9.2 Dans le détail
9.3 Technologies « Off-line », « Line-interactive » et « On-line »
9.4 Détermination de la puissance de l’onduleur
9.5 FAQ
9.5.1 A quoi correspondent et servent les para-surtenseurs ?
9.5.2 Un onduleur est-il utile pour un portable ?
9.5.3 VA et Watts ?
10 Présentation de la technologie RAID
10.1 Niveau 0
10.2 Niveau 1
10.3 Niveau 2
10.4 Niveau 3
10.5 Niveau 4
10.6 Niveau 5
10.7 Niveau 6
10.8 Comparaison
10.9 Mise en place d’une solution RAID
11 Sauvegarde des données
11.1 A quoi servent les sauvegardes ?
11.2 Choix du matériel
11.3 Choix du logiciel
11.4 Stratégie de sauvegarde
11.4.1 Exemple de stratégie
11.5 Recommandations générales
IV Cryptage et application
12 Introduction

Formation sécurité des réseaux

– SYN-SENT Attente de la réponse du destinataire après une demande de connexion.
– SYN-RECEIVED Attente de la conﬁrmation de l’acquiescement d’une demande de connexion après avoir reçu la demande de connexion et renvoyé un premier acquiescement.
– ESTABLISHED Représente une connexion ouverte, prête à transmettre et recevoir des données.
– FIN-WAIT-1 Attente d’une demande de ﬁn de connexion du TCP distant. Ou un acquiescement de la demande de ﬁn de connexion préalablement envoyé.
– FIN-WAIT-2 Attente d’une demande de ﬁn de connexion du TCP distant.
– TIME-WAIT Attente d’une durée sufﬁsante pour être sûr que l’hôte TCP a reçu l’acquiescement de sa demande de ﬁn de connexion.
– CLOSE-WAIT Attente d’une demande de ﬁn de connexion venant d’un utilisateur local.
– CLOSING Attente de l’acquiescement d’une demande de ﬁn de connexion d’un hôte TCP.
– CLOSED Représente un état où il n’y a pas de connexion.

Sécurité : Association de drapeaux

Étant donné que chaque session du protocole TCP/IP se décompose en trois étapes, à chaque étape correspond une association de drapeaux.
– Les associations de drapeaux pour une demande de connexion sont : SYN, SYN / ACK, ACK.
– Les associations de drapeaux pour un échange de données sont : P / ACK, · / ACK.
– Les associations de drapeaux pour une ﬁn de session sont : F / ACK, R / ACK
Certaines associations de drapeaux sont l’œuvre de paquets fabriqués à des ﬁns de nuisance du réseau
Association de drapeaux anormale
Comme association de drapeaux anormale on a :
– SYN / FIN (ce paquet demande une ouverture de session et en même temps une ﬁn de session ce qui est anormal). C’est une signature qui échappe à des dispositifs de ﬁltrages et qui évite que le paquet soit journalisé.
– Un ACK PING consiste à utiliser le ACK au lieu de ping pour contourner des dispositifs qui ﬁltrent ce genre de balayage. En envoyant un ACK à toutes les machines d’un réseau celles qui sont actives répondront par un RESET.
– Un ACK qui n’est pas précédé SYN est suspect (signature d’une attaque).

Paquet fragmenté

L’une des grandes difﬁcultés des dispositifs de ﬁltrage de nos jours est la fragmentation. La fragmentation est le moyen dont dispose le routeur pour couper en fragments un paquet dont le MTU ne correspond pas à son prochain médium. Mais la fragmentation peut-être mise en œuvre pour contourner un dispositif de ﬁltrage. Donc il faut savoir distinguer un paquet fragmenté normal, d’un paquet fragmenté anormal.
Tous les fragments d’un paquet fragmenté ont le même numéro d’identiﬁcation ( voir schéma en-tête IP) que le paquet original.
Il existe trois types de fragments :
– Premier fragment : indique le protocole de transport, son OFFSET est nul, son drapeau MF est déﬁni.
– Deuxième fragment : n’indique pas de protocole, son OFFSET est différent de zéro, son drapeau MF est déﬁni.
– Dernier fragment : n’indique pas de protocole, son OFFSET est différent de zéro, mais son MF n’est pas déﬁni.