¿Cuál es la dirección MAC de destino en una trama de Ethernet de multicast?

PREGUNTAS TIPO EXAMEN – Ex3 

Tema7:

(el punto

7.3.4 Proxy Squid no entra)

1. ¿Qué diferencia hay entre la monitorización del tráfico de red y el análisis del tráfico de red? Ventajas e inconvenientes de cada una

La Monitorización trabaja a alto nivel, se limita a tomar medidas agregadas como los llamados contadores y el análisis del tráfico trabaja a bajo nivel, captura todos los paquetes que transitan por una interfaz.

2. ¿Qué técnicas principales podemos usar para procesar el tráfico de nuestra red?

   
   

Las técnicas principales que podemos usar para procesar el tráfico de nuestra red son la monitorización del tráfico y el análisis del tráfico.

3. Explica la frase: «Con las técnicas para procesar el tráfico de red hay que conseguir un equilibrio entre los objetivos de seguridad y la carga extra que supone tratar esta información.

4. También podemos usar una sonda para procesar el tráfico de nuestra red. ¿Qué es una sonda? ¿Para qué sirve?

   
   

Si podemos usar una sonda, es un equipo de la red que está programado para comportarse como cliente normal de alguno de los servicios que tenemos desplegados. Sirve para ejecutar sus operaciones periódicamente de manera que si alguna falla  podemos suponer que también le fallará al usuario y debemos de corregir el problema.

5. ¿Qué son tcpdump y wireshark? ¿Cómo funcionan? ¿Para qué sirven? Diferencias entre ellos

tcpdump es una herramienta sencilla que permite hacer un volcado de todo el tráfico que llega a una tarjeta de red. Sirve para capturar todo  el tráfico, los paquetes leído se muestra en pantalla o se puede almacenar en un fichero del disco para ser tratados posteriormente por esta misma herramienta u otra más avanzada.

Wireshark:es una herramienta más extendida para realizar capturas de tráfico y analizar los resultados. Se utiliza para la captura de paquetes utiliza la librería pcap, que también aparece otro sniffer como tcpdump.

6. ¿Qué es el port mirroring?¿Para que se usa?¿Explica cómo funciona?

   
   

Consiste en modificar la configuración del switch para que replique todo el tráfico de un puerto a otro. En el segundo puerto conectamos el sniffer y el equipo se conecta en el primer puerto funcionando con normalidad pero no saben que está siendo espiados

7. Une con flechas: (CORREGIDO POR JUANJO)

   
   

8. ¿Qué es IDS?¿Qué es IPS? ¿Qué es NIDS? ¿Qué es NIPS? ¿Qué es HIDS? ¿Qué es HIPS?

   
   

IDS son los que detectan los ataques, IPS son los que actúan contra los ataques, NIDS/NIPS buscan ataques sobre servicios de comunicaciones. Se basa en el análisis de paquetes que forma parte de la comunicación entre dos máquinas.

HIDS/HIPS buscan ataques sobre las aplicaciones y el sistema operativo de la máquina. Se basan en el análisis de los procesos actuales y la configuración y log de cada uno de los servicios

9. ¿Qué es snort?

   
   

Es una herramienta que incluye multitud de reglas preconfiguradas para los ataque conocidos y periódicamente se publican actualizaciones

10. ¿Qué es un firewall?

    
    

un firewall es la parte de un sistema informático o una red informática que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas

11. ¿Qué son el tráfico entrante y saliente de un firewall?

    
    

tráfico de entrante la tarjeta de red recibe el paquete y lo identifica, pero antes de entregarla a la aplicación correspondiente pasa por el firewall para que decida si prospera o no

tráfico saliente las aplicaciones elaboran sus paquetes de datos pero antes de entregarlo al software de red para que lo envíe pasa por el firewall

12. ¿Qué datos de los paquetes son básicamente los que comprueba un firewall?

    
    

El firewall básicamente mira direcciones IP y puertos, aunque también puede reconocer conversaciones entre dos equipos y controlarlas.

13. ¿Qué es una DMZ? ¿Para qué sirve? Ventajas e inconvenientes

    
    

Demilitarized Zone, es un grupo de computadoras conectadas en red las cuales forman una especie de “zona segura” con menores restricciones de acceso.

Ventajas: mayor facilidad de configuración ya que no requiere conocer el puerto exacto que necesitamos abrir

Desventajas: Al abrir todos los puertos, hacemos que cualquiera pueda rastrear la red para encontrar vulnerabilidades y “colarse” así en nuestro sistema. 

14. ¿Cómo son los firewall de una DMZ? ¿Es aconsejable tener alguna otra protección en una DMZ?

    
    

Los firewall DMZ o Desmitalirized Zone, hacen que básicamente el firewall de esa zona sea menos exigente que el que protege nuestra LAN. Es aconsejable poner un IPS en el servidor para protegerlos de múltiples ataques HTTP que puedan venir de Internet.

15. ¿Qué es Iptables? ¿Cómo funciona? Pon un ejemplo

    
    

Iptables es una herramienta avanzada de filtrado de paquetes en Linux

Cuando un paquete llega desde la red hasta nuestra tarjeta de red las primeras reglas que se aplican son las etapas Prerouting de la tabla mangle.Después las de la etapa prerouting de la tabla nat

Después, la máquina comprueba si el paquete iba destinado a ella misma, síes así son evaluados sucesivamente por las reglas de las etapas input de la tabla mangle nat y filter

Si al final del proceso el paquete no ha sido eliminado, será entregado al proceso de la máquina que lo está esperando. SI el paquete no iba destinado a nuestro proceso es descartado en otro caso debemos de encaminarlo a otra interfaz. A su vez los procesos de nuestra máquina genera paquetes de salida y por último terminado el routing y antes de salir a la red, los paquetes todavía tienen que pasar la etapas postrouting de la tablas mangle y nat

16. ¿Qué es el spam? ¿Cómo podemos luchar contra el spam?

    
    

Mensaje electrónico no deseado, no solicitado y con remitente desconocido, enviado a una gran cantidad de usuario

17. Contesta Verdadero o Falso:

    
    

• Las técnicas principales que podemos usar para procesar el tráfico de nuestra red son la monitorización del tráfico y el análisis del tráfico.
  V

• El análisis de tráfico trabaja a alto nivel y la monitorización a bajo nivel.
  F

• La monitorización del tráfico de red es fácil de activar en toda la red, genera relativamente poca información.
  V

• El análisis del tráfico de la red es muy costoso de activar en toda la red y genera gran cantidad de información.
  V

• La monitorización del tráfico analiza las conversaciones entre equipos y comprueba que se ajustan al comportamiento esperado.
  F

• El análisis del tráfico nos permite conocer la disponibilidad de la red, el tipo de tráfico que transita por ella…
  F

• Con las técnicas de para procesar el tráfico de red hay que conseguir un equilibrio entre los objetivos de seguridad y la carga extra que supone tratar esta información.
  V

• Una sonda es un equipo de la red que está programado para comportarse como un cliente normal de alguno de los servicios que tenemos desplegados.
  V

• Port mirroring consiste en modificar la configuración de un switch para que replique todo el tráfico de un puerto a otro.
  V

• Un firewall básicamente mira direcciones MAC y puertos.
  F

• Un firewall básicamente mira direcciones IP y puertos.
  V

• El firewall nos ayuda a bloquear paquetes de red no solicitados.
  V

• La DMZ debe tener un firewall muy exigente.
  F

• La DMZ tiene un firewall menos exigente por eso es aconsejable que tenga instalado un IDS/IPS.
  V

Tema 8:

(el punto

3.Ataques web no entra)

1. ¿De qué maneras un atacante TCP/IP puede interponerse en el tráfico entre origen y destino? Explícalas brevemente

   
   

Por hardware: Tiene acceso directo a un elemento de red que forma parte del camino entre el origen y el destino

Por software: Consigue que el origen crea que él es el destino, y también consigue que el destino crea que él es el origen.

2. ¿En qué consiste el envenenamiento ARP (ARP poisoning)? ¿Para qué sirve? ¿Cómo podemos evitarlo?

   
   

Se utiliza para obtener la dirección MAC asociada a una IP.  Consiste en que intenta convencer a María de que Juan es José, e intenta convencer a José de que Juan es María. Evitar el uso de WEP.

3. ¿Qué es Aircrack-ng? ¿Para qué sirve? ¿Cómo funciona?

   
   

Es una herramienta para robar contraseñas de WI-FI

4. ¿Cómo podemos evitar o minimizar los ataques wifi?

   
   

La primera0 solución es evitar usar el uso de WEP, otra opción es reducir la potencia de nuestro AP y también se puede intentar activar en el AP la lista de MAC permitidas.

5. ¿Qué es UltraSurf? ¿Para qué sirve? ¿Cómo funciona?

   
   

UltraSurf es un proxy interno. UltraSurf sirve y funciona como un software que se comporta como un proxy en nuestra propia máquina y modifica la configuración del sistema operativo para que todas las conexiones web pasen por el.

6. ¿Cómo podemos evitar los ataques al proxy?

   
   

La primera medida es saber que introducir un software no controlado es una fuente de problemas

También debemos desconfiar, ya que encontraremos programas que dicen combatir el UltraSurf pero en realidad es directamente un malware o podrían consumir recursos sin control.

7. Une con flechas las siguientes contramedidas con los ataques que pueden evitar/dificultar:
   

   (CORREGIDO POR JUANJO)

8. Contesta Verdadero o Falso:

   
   

• Un atacante TCP/IP puede interponerse entre origen y destino por hardware o por software.
  V

• Es normal que una dirección MAC pueda servir a dos direcciones IP pero no es normal que una IP aparezca asociada a dos MAC distintas.
  F

• Cuando un atacante se interpone en el tráfico por hardware, engaña al origen para que crea que él es el destino y engaña al destino haciéndole creer que él es el origen.
  F

• MITM son las siglas de Massive Interception Traffic for MAC F

• MITM son las siglas de Man In The Middle V

• WEP es un cifrado mejor que WPA F

• Debemos evitar la utilización del cifrado WEP, por ser muy fácil de atacar.
  V

Prácticas (SEG13 – SEG19 y Opc10-Opc18)

1. Pasos para configurar una red con servidor de autenticación

2. Pasos para configurar una VPN

3. Pasos para averiguar la clave de una red WEP

4.