Ingineria Programării în Reţea ea (IPR) Unelte software utile în proiectarea şi i implementarea unei ea

Transcription

1 Ingineria Programării în Reţea ea (IPR) Unelte software utile în proiectarea şi i implementarea unei aplicaţii ii de reţea ea

2 Ping Instrumentul ul cel mai popular pentru testarea conectivităţii ii într-o o reţea ea IP Disponibil pe majoritatea sistemelor de operare Codul sursa: Sintaxa: ping arg. adresaip(sau hostname) Ştefan SAVU, Mihai IVANOVICI 2

3 Ping funcţionare Calculatorul sursă trimite pachete de tip ICMP echo request către destinaţie ie şi i aşteaptă a răspunsuri ICMP echo response La final se calculează ă statistici privind: nr. de pachete trimise/recepţionate, ionate, timpul de round trip (min, media, max, mdev) Ştefan SAVU, Mihai IVANOVICI 3

4 Ping exemple (1) linux-413h:~ # ping PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.367 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.991 ms 64 bytes from : icmp_seq=3 ttl=64 time=0.312 ms 64 bytes from : icmp_seq=4 ttl=64 time=0.319 ms 64 bytes from : icmp_seq=5 ttl=64 time=0.467 ms 64 bytes from : icmp_seq=6 ttl=64 time=0.393 ms 64 bytes from : icmp_seq=7 ttl=64 time=0.343 ms ping statistics packets transmitted, 7 received, 0% packet loss, time 6001ms rtt min/avg/max/mdev = 0.312/0.456/0.991/0.223 ms Ştefan SAVU, Mihai IVANOVICI 4

5 Ping exemple (2) C:\Documents and Settings\ro1v00r7>ping Pinging a165.g.akamai.net [ ] with 32 bytes of data: Reply from : bytes=32 time=44ms TTL=56 Reply from : bytes=32 time=43ms TTL=56 Reply from : bytes=32 time=42ms TTL=56 Reply from : bytes=32 time=43ms TTL=56 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 42ms, Maximum = 44ms, Average = 43ms Ştefan SAVU, Mihai IVANOVICI 5

6 Ping protocolul ICMP Mesajul de echo request type 8 Mesajul de echo reply type 0 Ştefan SAVU, Mihai IVANOVICI 6

7 Ping 4 paşi i pentru testarea unei conexiuni 1. ping testarea interfeţei ei de loopback (verificăm că protocolul TCP/IP e instalat) 2. ping adresa_ip_locala testarea interfeţei ei de reţea ea locală 3. ping adresa_ip_gateway_default testarea conectivităţii ii către exterior 4. ping adresa_ip_destinaţie ie testare conectivitate cu echipamentul destinaţie ie Ştefan SAVU, Mihai IVANOVICI 7

8 Ping TTL (TimeToLeave( TimeToLeave) TTL = nr. max. de routere prin care pachetul poate trece înainte de a fi aruncat; fiecare e router decrementeză acest câmp cu o unitate Ştefan SAVU, Mihai IVANOVICI 8

9 TTL exemplu Aflăm TTL-ul maşinii locale: Reply from : bytes=32 time<1ms TTL=128 Reply from : bytes=32 time<1ms TTL=128 Ping către maşina locală: PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=120 time=21.7 ms 64 bytes from : icmp_seq=2 ttl=120 time=5.48 ms Ştefan SAVU, Mihai IVANOVICI 9

10 TTL exemplu (continuare) Verificare TTL: Tracing route to sg5.gazduire.ro [ ] over a maximum of 30 hops: 1 2 ms 1 ms 1 ms nas-pppoe pppoe-bartolomeu2.brasov.rdsnet.ro [ ] 2 2 ms 2 ms 2 ms dr05.brasov.rdsnet.ro [ ].65] 3 2 ms 2 ms 2 ms rdsnet.ro 221.rdsnet.ro [ ] 4 2 ms 2 ms 2 ms rdsnet.ro 161.rdsnet.ro [ ] 5 4 ms 5 ms 5 ms rdsnet.ro 105.rdsnet.ro [ ] 6 5 ms 27 ms 5 ms qr04.bucuresti.rdsnet.ro [ ] 7 5 ms 5 ms 5 ms rdsnet.ro [ ] 8 5 ms 7 ms 5 ms c3560-v02.gazduire.ro [ ] 9 5 ms 5 ms 5 ms sg5.gazduire.ro [ ] Trace complete. 8 (= ) routere (noduri) între sursă şi i destinaţie ie Ştefan SAVU, Mihai IVANOVICI 10

11 Atacuri folosind ping Ping of death: -atacul e bazat pe pachete ICMP fragmentate (RFC( 791 nu permite pachete mai mari de 65,535 bytes ) -la destinaţie ie pachetul este reasamblat şi i poate genera un buffer overflow, urmat de crash-ul sistemului Ping flood: -un atac simplu de tip DOS (Denial Of Service) -reuşeşte dacă banda atacatorului este mai mare decât banda victimei Ştefan SAVU, Mihai IVANOVICI 11

12 Ping şi i securitatea Multe firewall-uri din ziua de azi fac calculatoarele invizibile (nu răspund la ping) Unii provideri de Internet filtreză prin routerele lor mesajele de tip ICMP, pentru a opri un eventual atac cu ping Ştefan SAVU, Mihai IVANOVICI 12

13 Ping din Internet Câteva site-uri de unde puteţi i da ping din Internet: ge&pid=2 Ştefan SAVU, Mihai IVANOVICI 13

14 Traceroute Utilitar care permite vizualizarea rutei de la sursă la destinaţie ie (nivelul 3) Sintaxa: traceroute arg. adresaip(sau hostname) Sau, pentru Windows: tracert arg. adresaip(sau hostname) Ştefan SAVU, Mihai IVANOVICI 14

15 Traceroute exemple (1) Tracing route to google.com [ ] over a maximum of 30 hops: 1 11 ms 15 ms 15 ms nas-pppoe pppoe-bartolomeu2.brasov.rdsnet.ro [ ] 2 15 ms 15 ms 15 ms dr05.brasov.rdsnet.ro [ ].65] 3 15 ms 15 ms 15 ms rdsnet.ro 221.rdsnet.ro [ ] 4 15 ms 15 ms 15 ms rdsnet.ro 161.rdsnet.ro [ ] 5 31 ms 30 ms 46 ms br01.frankfurt.rdsnet.ro [ ] ms 171 ms 31 ms xr01.frankfurt.rdsnet.ro [ ] 7 31 ms 30 ms 31 ms ms 30 ms 31 ms ms 62 ms 46 ms ms 140 ms 124 ms ms 124 ms 124 ms ms 124 ms 124 ms ms 124 ms 124 ms ms 124 ms 124 ms eh-in in-f99.google.com [ ] Trace complete. Ştefan SAVU, Mihai IVANOVICI 15

16 Traceroute exemple (2)( traceroute to cern.ch ( ), 40 hops max, 40 byte packets ms ms ms ms ms ms ms ms ms ms ms ms ms ms ms ms ms ms 7 * * * 8 * * * 9 * * * 10 * * * ms ms ms Ştefan SAVU, Mihai IVANOVICI 16

17 Traceroute - utilizare Cu traceroute se pot identifica rutele congestionate Se poate determina cel mai rapid mirror pentru download Ştefan SAVU, Mihai IVANOVICI 17

18 Traceroute - securitate Unele routere/noduri îşi ascund identitatea pentru a oferi protecţie Unii atacatori au folosit traceroute pentru a avea o imagine asupra arhitecturii unei reţele ele Ştefan SAVU, Mihai IVANOVICI 18

19 Tcpdump Utilitar destinat monitorizării traficului în n reţea ea şi i achiziţionării ionării de date. Plăcile de reţea ea Ethernet capurează la nivelul data-link doar pachetele destinate lor sau cele de broadcast. Pentru a captura toate frame-urile tcpdump trece interfaţa într-un mod special de lucru, numit promiscuous. Ştefan SAVU, Mihai IVANOVICI 19

20 Tcpdump - utilizare Sintaxa: tcpdump arg. Exemple de argumente: -i i eth0 capturează doar pe interfaţa eth0 -c21 se opreşte după 21 packete... Ştefan SAVU, Mihai IVANOVICI 20

21 Tcpdump exemple (1) 7:39: IP > linux: : ICMP echo request, id 512, seq 7680, length 40 07:39: IP linux > : ICMP echo reply, id 512, seq 7680, length 40 07:39: IP > linux: : ICMP echo request, id 512, seq 7936, length 40 07:39: IP linux > : ICMP echo reply, id 512, seq 7936, length 40 07:39: IP > linux: : ICMP echo request, id 512, seq 8192, length 40 07:39: IP linux > : ICMP echo reply, id 512, seq 8192, length 40 07:39: IP > linux: : ICMP echo request, id 512, seq 8448, length 40 07:39: IP linux > : ICMP echo reply, id 512, seq 8448, length 40 Ştefan SAVU, Mihai IVANOVICI 21

22 Tcpdump exemple (2) 07:39: arp who-has has tell linux 07:39: arp reply is-at 00:50:56:c0:00:01 (oui( Unknown) 07:39: IP > linux.ssh: : P : (128) ack win :39: IP > linux.ssh: : F 128:128(0) ack 1 win :39: IP linux.ssh > : F 1:1(0) ack 129 win :39: IP > linux.ssh: :. ack 2 win :39: IP > linux.ssh: : S : (0) win <mss 1460,nop,nop,sackOK> 07:39: IP linux.ssh > : S : (0) ack win 5840 <mss 1460,nop,nop,sackOK> 07:39: IP > linux.ssh: :. ack 1 win :39: IP linux.ssh > : P 1:21(20) ack 1 win :39: IP > linux.ssh: P 1:45(44) ack 21 win :39: IP linux.ssh > :. ack 45 win :39: IP > linux.ssh: : P 45:381(336) ack 21 win :39: IP linux.ssh > :. ack 381 win 6432 Ştefan SAVU, Mihai IVANOVICI 22

23 Tcpdump explicaţii ii 07:39: Timpul în n care pachetul TCP a intrat în n reţeaua eaua locală IP tip pachet adresa şi i portul sursă linux.ssh destinaţia ia şi i portul destinaţie ie P 1:45(44) ack 21 win proprietăţi tcp: intervalul numerelor de secvenţă,, urmat de nr. de octeţi i din interval, dimensiunea ferestrei pe care sursa e capabilă sa o accepte Ştefan SAVU, Mihai IVANOVICI 23

24 Wireshark Cel mai popular analizor de reţea ea Cunoscut iniţial ial sub numele de Ethereal Similar cu tcpdump, diferenţa a majoră o reprezintă GUI-ul Ştefan SAVU, Mihai IVANOVICI 24

25 Wireshark features Suportă 935 de protocoale Pachetele pot fi capturate din medii ca Ethernet, FDDI (Fiber Distributed Data Interface), PPP (Point to Point Protocol), Token Ring, IEEE802.11, Loopback Permite definirea de filtref Ştefan SAVU, Mihai IVANOVICI 25

26 Wireshark filtre Operatori de comparare suportaţi: ==!= > < <= >= Ştefan SAVU, Mihai IVANOVICI 26

27 Wireshark filtre Operaţii logice && ^^! Ştefan SAVU, Mihai IVANOVICI 27

28 Wireshark exemple aplicare filtre dns icmp ip.addr == ip.src!= and ip.dst!= tcp.port == 21 tcp.dstport == 23 tcp.flags tcp.flags.syn == 0x02 Ştefan SAVU, Mihai IVANOVICI 28

29 Wireshark exemple (1) Ştefan SAVU, Mihai IVANOVICI 29

30 Wireshark exemple (2) Ştefan SAVU, Mihai IVANOVICI 30

31 Ştefan SAVU, Mihai IVANOVICI 31

32 Iptraf Utilitar de consolă ă pentru Linux Oferă statistici privind interfeţele ele de reţea: ea: traficul in şi i out (în( n kbits/sec şi pachete/sec), traficul total pe o interfaţă Statistici în n funcţie de tipul pachelor: IP, Non-IP Trafic detaliat în n funcţie de protocol: TCP, UDP, ICMP, Other IP Ştefan SAVU, Mihai IVANOVICI 32

33 Iptraf Suportă Ethernet,, FDDI, ISDN, SLIP, PPP şi i Loopback Sunt suportate majoritatea plăcilor de reţea ea deorece este folosită interfaţa a de tip raw socket a kernelului Linux Logging Un modul de statisică pe întregul LAN Ştefan SAVU, Mihai IVANOVICI 33

34 Iptraf exemplu Ştefan SAVU, Mihai IVANOVICI 34