Centro di competenza per la progettazione di sistemi dedicati

Transcript

1 Strumenti di sistema e diagnstica Tracce di esercitazine per l us degli strumenti di diagnstica di rete. Si faccia riferiment alle slides, ai testi di riferiment per il crs ed all aiut n-line per i vari cmandi. tcpdump : - strument per leggere il traffic (sniffing): descrizine e sintassi del cmand tcpdump sintassi del filtr: type (hst,net,prt), dir (src, dst, src r/and dst), prt (tcp,udp,arp,ip,arp,rarp..) - privilegi utente: nella maggir parte dei casi ccrre essere rt E1. Lettura del traffic: 1. Sniffig di tutt il traffic cn un numer di pacchetti pari a 30 (tcpdump c 30) individuazine delle principali categrie di pacchetti. 2. Sniffing del traffic ARP (tcpdump arp) è un traffic di bradcast e quindi tutti i pacchetti delle richieste sn visibili. Le rispste sn visibili sl se la richiesta è stata fatta dalla macchina su cui si sta sniffand il traffic. 3. Esempi di espressini per la selezine del traffic dst hst and prt 389 -> ldap tcp and prt 25 -> SMTP tcp[13]= <n> -> selezine in base al valre dei bit di cntrll ethereal : Versine grafica per l sniffing del traffic - Interfaccia utente - Filtri di cattura (analghi a quelli di tcpdump) - Filtri di visualizzazine us del wizard E2. Lettura del traffic Eseguire le medesime letture del traffic fatte per tcpdump filtrand i pacchetti cn i filtri di visualizzazine ( ping : Strument per determinare la presenza di una macchina in rete e la sua raggiungibilità. E3. us del ping - Utilizz del cmand per verificare la presenza di un hst: ping Ping di un indirizz di bradcast cn 2 richieste: ping c 2 b x.x.x.255 Si nta che i ttl sn diversi in base ai vari sistemi perativi. Si ttengn duplicati dei pacchetti. Il prim pacchett è crrettamente ricevut, 1

2 mentre i successivi sn cnsiderati duplicati.. In cndizini nrmali (nn di bradcast) quest può essere sintm di un prblema (es. superflua re-trasmissine dei pacchetti). Ping sweep: in base al numer di duplicati si capisce velcemente quante macchine sn attive sulla rete (men l interfaccia di lpback se nn si usa l pzine -L) - Raggiunta di un hst cn ttl trpp bass in md da generare il Time t live exceeded : ping t Individuazine del ttl della macchina eseguend ping sulla macchine cn l interfaccia di lpback ping Disabilitazine del ping stt Linux Tempraneamente! ech 1 > /prc/sys/net/ipv4/icmp_ech_ignre_all! ech 1 > /prc/sys/net/ipv4/icmp_ech_ignre_brdcasts! sysctl w net.ipv4.icmp_ech_ignre_all= 1 Definitivamente! Mdifica del file /etc/sysctl.cnf impstand il valre della variabile net.ipv4.icmp_ech_ignre_all e/ net.ipv4.icmp_ech_ignre_bradcasts - Ping di (nn si raggiunge perché nn si riesce a andare ltre il ) - La lettura del traffic cn tcpdump è pssibile cn il cmand:! tcpdump tn icmp and hst <hst_da_raggiungere> NOTA: dalla rete /24 nn si riesce a raggiungere la maggir parte delle macchine su altre sttreti. Eccezine vale per il server di risluzine dei nmi che si può usare per gli esempi spra. Dat che è ad un sl hp di distanza è sufficiente impstare un time t live pari a 1 per ttenere la rispsta Time t live exceeded. tracerute Strument per l individuazine di percrsi in rete. Utile per individuare punti di rttura della rete e malfunzinament. E4. Us del cmand tracerute - Utilizz del cmand per individuare i percrsi per raggiungere degli hst a distanze (hp) diverse (Es. masterdir a 8 hp di distanza dalla ) - Tracerute (si ferma al 7.54) - Lettura del traffic cn tcpdump del cmand spra (megli rislvere in per evitare le richieste al nameserver) tcpdump vt \ (dst hst and udp) r \ (icmp and hst ) Si vede che tracerute invia richieste udp vers le prte [33435/6/7 ] (prima parte 2

3 del filtr) cn ttl incrementat di una unità fin al timeut (max hp). Le rispste sn di tip icmp (secnda parte del filtr) da parte dei ruter. Il hp successiv a nn rispnde alle richieste ECHO_REQUEST. NOTA: dalla rete filtrata dei labratri nn si riesce ad utilizzare in md apprpriat quest tl. Le prve pssn essere fatte utilizzand i server accessibili dalla rete, cme ad esempi il name server ( ) netstat Cmand per visualizzare dati sul sttsistema di rete E5. Visualizzazine di alcuni parametri del sttsistema di rete - visualizzazine delle cnnessini di rete cme scket aperti (pzini a n e p le più utili) (descrizine del prblema del massim numer di inde) - visualizzazine della tabella di ruting (netstat rute) nslkup : Strument per l interrgazine di server DNS. Generalmente si usa per fare interrgazini di tip A (da un nme ad un indirizz) di tip PTR (da un indirizz ad un nme). E cmunque pssibile fare interrgazini su tutti i tipi di recrd cme MX, NS e CNAME. E6. Esempi del cmand nslkup - Mdalità nn interattiva: nslkup (Richiesta di recrd tip PTR) nslkup zeus.sci.univr.it (Richiesta di recrd tip A) nslkup zeus (Richiesta A senza estensine di dmini) nslkup zeus (Richiesta cn particlare server dns) - Mdalità interattiva $> nslkup $> set all $> zeus (richiesta di tip A) $> set dmain=univr.it (cambi del dmini di ricerca) $> zeus (richiesta di tip A fallisce) $> set dmain=sci.univr.it $> set querytype=mx $> sci.univr.it $> univr.it (ntare la rispsta nn autritaria) $> set querytype=ptr $> zeus (richiesta di tip A che fallisce) $> set querytype=any $> set debug (mdalità di debug) $> zeus (è mstrat il recrd MX relativ al dmini) $> zeus 3

4 Nella mdalità di debug sn mstrati tutti i campi della rispsta: (1) Questin, (2) Answer, (3)Authrity, (4) Additinal. Inltre cn alcune versini di nslkup (es. Windws) si ha anche la visualizzazine della richiesta dei dati sul server prima di inltrare la richiesta vera e prpria. - Visualizzazine del traffic generat cn tcpdump: tcpdump vvtns 200 \ hst and udp $> tcpdump -vvtns 200 hst and udp tcpdump: listening n eth > dmain: [udp sum k] A? zeus.sci.univr.it. (35) (DF) (ttl 64, id 0, len 63) dmain > : [udp sum k] 40450* q: A? zeus.sci.univr.it. 1/2/2 zeus.sci.univr.it. A ns: sci.univr.it. NS ns.sci.univr.it., sci.univr.it. NS ar: ns.sci.univr.it. A , A (118) (DF) (ttl 63, id 20276, len 146) hst In alcuni casi nn si riesce a visualizzare il traffic cmplet nelle varie parti per prblemi (sembra) cn la scheda (bad udp sum). In questi casi usare Ethereal. Strument di interrgazine DNS mlt simile a nslkup E7. Esempi dell us di hst - Interrgazini di base: hst zeus hst a hst t=mx zeus.sci.univr.it telnet Client tcp per cnnessine remta. Utile per verificare la funzinalità dei servizi in mdalità testuale. E8. Us di telnet per la diagnstica - Cnnessine ad un server http e smtp e realizzare alcune richieste POP3: username <username> SMTP: hel dmain, mail frm: accunt, rcpt t: accunt, data <cr>, input +. HTTP: GET /index.htm - Visualizzazine del 3-way handshaking. Cn tcpdump inviduare l scambi dei pacchetti tra client e server nella cnnessine http smtp cn telnet. 1. Client invia un SYN packet (cntrl bits = 2)! tcpdump tn tcp[13]=2 and dst hst <server_hst> 2. Server rispnde cn un SYN/ACK packet (cntrl bits = 18)! tcpdump tn tcp[13]=18 and src hst <server_hst> 4

5 3. Client invia un ACK packet (cntrl bits = 16)! tcpdump tn tcp[13]=16 and dst hst <server_hst> TCP Cntrl ctet CWR ECE URG ACK PSH RST SYN FIN Lettura del traffic cn tcpdump cn l pzine X attiva per visualizzare i dati scambiati in frmat ascii. nmap Strument per la rilevazine di infrmazini sulla rete: E9. Scansini della rete cn nmap - esempi di diversi tipi di scansine: ping sweep:! nmap sp ! nmap sp /24 Scansini particlari (-st, -ss)! nmap ss /24 (silent scan)! nmap st /24 (attacc individuabile)! visualizzazine cn tcpdump dei pacchetti generati per la scansine delle prte individuand una macchina in particlare ( xx) ed utilizzand un filtr del tip: src r dst hst xx Visualizzazine cn un sniffer del traffic generat da nmap per effettivamente vedere la generazine dei pacchetti fittizi (-sf, -sx, -sn) distinguend sulla base dei bit di cntrll.! FYN =1 => tcp[13]=1! NULL =>tcp[13]=0! Xmas => tcp[13]=? Attivazine del verbse (-v) e dell pzine O per desumere i dati del sistema perativ - nmapfe: tl grafic per effettuare interrgazini cn nmap. 5