Laboratorio di Networking Operating Systems. Lezione 2 Principali strumenti di diagnostica

Transcript

1 Dipartimento di Informatica - Università di Verona Laboratorio di Networking Operating Systems Lezione 2 Principali strumenti di diagnostica Master in progettazione e gestione di sistemi di rete edizione

2 Manuale Per l utilizzo di qualsiasi comando è fondamentale riferirsi alla manualistica del sistema operativo in uso Linux/Solaris: comando man sintassi: man <sezione> <nome> esempio: man man esempio: man 8 tcpdump Windows: opzione /? dopo il comando di cui si vogliono informazioni, oppure help nei comandi interattivi esempio: net /? 2

3 Lettura del traffico di rete Operazione utile per i seguenti scopi: Diagnostica dei problemi di rete Verifica delle misure di sicurezza Diagnostica nello sviluppo dei protocolli di rete Conoscere nel dettaglio le caratteristiche dei protocolli Generalmente occorre avere privilegi amministrativi a livello di macchina per poter leggere il traffico sulla rete: per motivi di sicurezza per poter accedere alle risorse del sistema a basso livello 3

4 tcpdump tcpdump [opzioni] <filtro> Strumento testuale per leggere il traffico di rete. Senza parametri si limita a mostrare tutti i pacchetti che transitano attraverso l interfaccia di rete predefinita. Normalemente i pacchetti sono mostrati nel formato: time src.ip > dst.ip data Dove data dipende dal protocollo del pacchetto. Si possono usare delle opzioni per definire comportamento e formati di visualizzazione dei pacchetti Specificare un filtro con normale sintassi booleana aiuta a visualizzare solamente i pacchetti a cui si è interessati 4

5 tcpdump Esempi di filtri tcpdump n host tcpdump ntv host and port 80 tcpdump ntv host and port 67 and udp Le opzioni hanno il seguente significato: -n : usa indicazioni numeriche per gli hop -t : escludi l indicazione temporale -v : utilizza output esteso 5

6 ethereal Strumento per la visualizzazione grafica del traffico di rete. Esiste anche una versione testuale (tethereal) Consente la specifica di filtri su due livelli: Filtro di cattura (capture filter) analogo a quello di tcpdump Filtro di visualizzazione (display filter) consente di specificare (range di) valori per singoli campi di un gran numero di protocolli Le due tipologie di filtri hanno una sintassi differente! Generalmente è preferibile a tcpdump qualora si disponga di un ambiente grafico, perchè consente una più complessa visualizzazione dei pacchetti e con maggiore rapidità. 6

7 Ping (I) ping [opzioni] <nome host> Strumento per rilevare la presenza di un host nella rete. Esegue una richiesta ECHO_REQUEST del protocollo IP ad intervalli regolari Fornisce anche un indicazione della latenza della rete nel raggiungere l host cercato, oltre ad una statistica sugli scambi dei pacchetti Sono disponibili alcuni parametri di configurazione per poter personalizzare l azione di diagnostica La risposta ad una richiesta può essere disabilitata per motividisicurezza 7

8 Ping (II) Opzioni per Linux: -t n Imposta il ttl per le richieste -b Abilita l uso di indirizzi di broadcast -c n Invia n richieste ed esci -i s Imposta un intervallo di s secondi tra una richiesta e l altra -I <iface> Esegue le richieste dalla particolare interfaccia di rete -l n Imposta a n il numero di richieste da inviare senza attendere la risposta 8

9 Ping (III) Esempio Linux: ping Windows: ping t Solaris: ping s Output: Risposta da : byte=32 durata<10ms TTL=128 Risposta da : byte=32 durata<10ms TTL=128 Risposta da : byte=32 durata<10ms TTL=128 Risposta da : byte=32 durata<10ms TTL=128 Risposta da : byte=32 durata<10ms TTL=128 Statistiche Ping per : Pacchetti: Trasmessi = 54, Ricevuti = 54, Persi = 0 (0% persi), Tempo approssimativo percorsi andata/ritorno in millisecondi: Minimo = 0ms, Massimo = 0ms, Medio = 0ms 9

10 traceroute: traceroute [opts] <nome host> Utilizzando un valore per il TTL (Time to live) incrementale riesce ad individuare il percorso per raggiungere una macchina in rete Generalmente si usa per capire dove la rete risulta interrotta Grazie a questo strumento si riescono ad individuare degli aspetti sulla topologia delle reti, anche se possono esserci delle difficoltà dovute alla configurazione dei router ed alla presenza di firewall 10

11 netstat netstat [opzioni] Visualizza informazioni relative al sottosistema di rete di un sistema. In base alle opzioni mostra informazioni diverse: (nessuna opzione): informazioni sui socket aperti --route: informazioni sulla tabella di routing --groups: gruppi di multicast --interface: informazioni sulle interfacce di rete --masquerade: mostra connessioni mascherate --statistics: mostra statistiche relative ai protocolli 11

12 netstat Esempio: netstat -an C:\> netstat -an Connessioni attive Proto Indirizzo locale Indirizzo remoto Stato TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :0 LISTENING TCP : :1501 ESTABLISHED TCP : :445 ESTABLISHED TCP : :0 LISTENING TCP : :80 CLOSE_WAIT TCP : :80 CLOSE_WAIT 12

13 nslookup Strumento per fare ricerche sui server di risoluzione dei nomi (DNS). Ha due modalità di funzionamento: interattiva: utile per fare operazioni di ricerca e diagnostica complesse non-interattiva: per fare ricerche mirate E utile nella risoluzione di problemi di DNS, soprattutto attivando l opzione di debug (-d) La risposta è composta di quattro sezioni: 1. Question, 2. Answer, 3. Authority, 4. Additional 13

14 nslookup In modo predefinito si ricercano i record di tipo A e PTR Eventualmente è fornito anche il record CNAME, cioè il nome canonico dell indirizzo qualora si stia facendo una richiesta con un alias E anche possibile richiedere dei record di dominio come NS e MX Es: nslookup querytype=mx sci.univr.it E considerato obsoleto per bug noti e mai fissati, diversi nei differenti sistemi operativi. In pratica però è utilizzato perchè disponibile nativamente ovunque. 14

15 host Utilizzabile per le ricerche sui DNS in alternativa a nslookup. E più stabile ed affidabile, ma non è sempre disponibile. Esempi: host host -a ns1.dnsitalia.net host -t MX sci.univr.it dove l opzione a indica di fornire il maggior numero di informazioni, mentre t il tipo di richiesta (MX = mail exchanger) 15

16 telnet telnet <server> [<port>] Strumento di comando remoto ormai obsoleto per lo scopo per cui è stato creato. Risulta però molto utile per operazioni di diagnosi e test. Si connette al server ed invia stringhe di caratteri inseriti dall utente. E usato per servizi che implementano un protocollo basato su richieste e risposte testuali (es. http, pop, smtp ) Ha i seguenti vantaggi: Di rapido utilizzo perchè è disponibile ovunque, soprattuto nei client Permette di individuare problemi relativi anche al client e di escludere problemi di connessione dovuti a restrizioni di sicurezza o malfunzionamenti della rete 16

17 nmap nmap <scan type> [options] <host/network> Strumento versatile per l analisi della rete. Le sue potenzialità cambiano in base ai privilegi dell utente che lo usa. E in grado di effettuare molti tipi di scansioni in base agli scopi di impiego: Mappatura della rete Macchine attive e relativo sistema operativo Porte aperte in una macchina e servizi disponibili Robustezza di misure di sicurezza Le informazioni che si ottengono sono frutto di analisi dirette e deduzioni più o meno esplicite su strategie di scansioni ad hoc Ha le caratteristiche di uno strumeto per hackers piuttosto che per sistemisti. 17