Aspetti di sicurezza in Internet e Intranet. arcipelago

Transcript

1 Aspetti di sicurezza in Internet e Intranet

2 La sicurezza in reti TCP/IP Senza adeguate protezioni, la rete Internet è vulnerabile ad attachi mirati a: penetrare all interno di sistemi remoti usare sistemi penetrati per sferrare attacchi verso altre reti e sistemi Questi problemi sorgono a causa di: vulnerabilità inerenti degli host configurazioni approssimative e assenza di controlli

3 Esempi recenti e frequenti Vulnerabilità di sendmail (UNIX). Problema amplificato dalla vasta diffusione del programma Vulnerabilità di server FTP, soprattutto nella configurazione anonymous Installazione di sniffer (programmi in grado di carpire le password che viaggiano in chiaro sulla rete, ed altre informazioni)

4 Pericoli Autenticazione debole Monitoraggio di password spoofing Servizi LAN di scarsa affidabilità Host a fiducia reciproca Disponibilità del software di rete Poca scalabilità della sicurezza degli host

5 Autenticazione debole Problema presente su sistemi Unix multiuser Normalmente, le password sono contenute (criptate) in file leggibili da qualsiasi utente Usando programmi adatti è possibile decrittare le password prelevate dal file Soluzione: shadow password. Il file di password non è più leggibile dall utente senza privilegi

6 Monitoraggio di password Diverse tecniche: Normalmente, un telnet o ftp tra sistemi Unix invia le password in chiaro in rete. Attraverso uno sniffer è possibile intercettarle Utenti incauti possono inviare password all interno di , intercettabili anch esse Uso di programmi che leggono i tasti battuti da un utente su un terminale Xwindow

7 Spoofing Letteralmente, spacciarsi per un altro host Sostalzialmente, si tratta di assumere l indirizzo IP di un host fidato che ha accesso su un sistema protetto Il modo più semplice consiste nell attendere che l host reale venga spento e non si creino conflitti tra indirizzo IP e indirizzo MAC

8 Spoofing con source routing Uno spoofing più sofisticato prevede l uso dell opzione di source routing IP: l host cattivo assume l indirizzo IP del buono il cattivo costruisce una richiesta client in cui specifica, hop per hop, il percorso dei pacchetti tra sé e il sistema attaccato, e ritorno il sistema remoto accetta la richiesta come provenisse dal buono e risponde al cattivo attraverso la source route indicatagli

9 Servizi LAN a scarsa affidabilità Un esempio: NIS (Network Information Services) e NFS (Network File System) Idea: gestisco il sistema in maniera distribuita (password, file system...)...ma in questo modo aumento la vulnerabilità globale perchè la violazione di uno degli host regala all hacker l accesso a tutti gli altri

10 Host a fiducia reciproca Soprattutto in relazione al servizio rlogin : la connessione di un utente da un certo host sono accettati senza password se la coppia utente,host è dichiarata di fiducia vantaggio: non trasmetto la password sulla rete svantaggio: se l utente sull host di fiducia viene violato, lo saranno, a catena, tutti quelli che si fidano

11 Disponibilità del software di rete Il software TCP/IP ed i suoi meccanismi sono ben noti Il codice è disponibile liberamente, e può essere studiato per individuarne eventuali debolezze Il pericoli di nuovi attacchi, sotto forme diverse, è dunque sempre attuale!

12 Poca scalabilità Vulnerabilità accertate sono difficili da risolvere se la sicurezza è gestita a livello di host Occorre un approccio net-wide La soluzione comunemente scelta è il ricorso ad un firewall

13 Firewall Lo scopo principale di un firewall è di controllare l accesso da e a una rete protetta Il controllo è effettuato obbligando le connessioni a passare attraverso il firewall, dove vengono esaminate e valutate Un firewall può essere un router o anche un PC, posizionati topologicamente per proteggere host o sottoreti

14 I benefici di un firewall Protezione di servizi vulnerabili (come NFS, o spoofing con source routing) Accesso controllato agli host interni (es.: solo accesso a mail server o WWW server) Sicurezza concentrata scalabilità Statistiche di accesso, logging di traffico...

15 Problemi irrisolti Un firewall può introdurre dei problemi e può talvolta essere inefficace: Accesso limitato a servizi desiderati (telnet, ftp, NFS) presenza di backdoors (connessioni modem che aggirano il firewall) nessuna protezione contro attacchi dall interno della rete nessuna protezione contro virus scaricati dalla rete! Possibili limiti sul throughput in ingresso/uscita dal sito

16 Funzionalità di un firewall Politica di accesso alla rete meccanismi avanzati di autenticazione filtraggio dei pacchetti funzioni di proxy...combinazioni delle singole funzionalità

17 Firewall Politiche di accesso alla rete Affronta il problema ad alto livello : quali servizi possono avere accesso alla rete (es.: tutti, tranne quelli esplicitamente negati) quali servizi devono essere negati (es.: tutti, tranne quelli esplicitamente permessi)...e a basso livello : quali soluzioni pratiche vanno seguite per accettare o rifiutare i servizi

18 Firewall Meccanismi avanzati di autenticazione Poiché i firewall centralizzano il controllo dell accesso ai siti, sono il punto più logico dove installare servizi avanzati di autenticazione (es: one-time password ) TELNET, FTP non autenticati FIREWALL Internet TELNET, FTP autenticati

19 Firewall Filtraggio di pacchetti Realizzato attraverso un router in grado di scartare o accettare pacchetti in IP in base a: indirizzo sorgente IP indirizzo destinazione IP porta sorgente TCP/UDP porta destinazione TCP/UDP

20 Firewall Funzioni di proxy Un firewall, sotto forma di application gateway, può connettere traffico in ingresso ed in uscita sostituendosi di volta in volta alla sorgente e alla destinazione Può essere usato per una varietà di servizi (da FTP e Telnet, fino al più comune scambio client-server WWW)

21 La funzione di proxy F client server 1. Un client interno invia una richiesta ad un server esterno alla rete 2. Il firewall/proxy intercetta la richiesta e la propaga all esterno come se fosse sua. 3. Quando torna la risposta, se ne fa (eventualmente) una copia e poi la propaga al client come se provenisse direttamente dal server remoto