|
Dimensione: 7057
Commento:
|
Dimensione: 7055
Commento:
|
| Le cancellazioni sono segnalate in questo modo. | Le aggiunte sono segnalate in questo modo. |
| Linea 11: | Linea 11: |
| '''!ArpON''' (ARP handler inspection) è un servizio che rende sicuro il protocollo [[http://it.wikipedia.org/wiki/Address_Resolution_Protocol | ARP] in modo da evitare attacchi di tipo [[http://it.wikipedia.org/wiki/Man_in_the_middle | Man In The Middle]], come ad esempio: ''ARP Sproofing'', ''ARP Cache poisoning'', ''ARP Poisoning Routing'' e attacchi derivati come ''Sniffing'', ''Hijacking'' e ''Injection''. | '''!ArpON''' (ARP handler inspection) è un servizio che rende sicuro il protocollo [[http://it.wikipedia.org/wiki/Address_Resolution_Protocol | ARP] in modo da evitare attacchi di tipo [[http://it.wikipedia.org/wiki/Man_in_the_middle|Man In The Middle]], come ad esempio: ''ARP Sproofing'', ''ARP Cache poisoning'', ''ARP Poisoning Routing'' e attacchi derivati come ''Sniffing'', ''Hijacking'' e ''Injection''. |
Problemi in questa pagina? Segnalali in questa discussione
Introduzione
Il protocollo ARP fornisce il MAC address del destinatario di un pacchetto a partire dall'indirizzo IP. Il protocollo non effettua nessun controllo per verificare che l'IP destinatario corrisponda effettivamente al PC a cui è assegnato quell'indirizzo MAC. Questa vulnerabilità del protocollo può essere sfruttata da malintenzionati, ad esempio, per disconnettere PC dalla rete.
!ArpON (ARP handler inspection) è un servizio che rende sicuro il protocollo ARP] in modo da evitare attacchi di tipo [[http://it.wikipedia.org/wiki/Man_in_the_middle, come ad esempio: ARP Sproofing, ARP Cache poisoning, ARP Poisoning Routing e attacchi derivati come Sniffing, Hijacking e Injection.
Tecniche di protezione
La protezione offerta da !ArpON può avvenire per mezzo di tre tecniche differenti:
Static ARP Inspection (SARPI): utilizzato in reti prive di server DHCP, i cui client hanno quindi indirizzi IP fissi;
Dynamic ARP Inspection (DARPI): utilizzato in reti con server DHCP, i cui client hanno quindi indirizzi IP dinamici.
Hybrid ARP Inspection (HARPI): utilizzato in reti "ibride" con client collegati in rete tramite il servizio DHCP che attraverso indirizzi IP fissi.
Installazione
Da repository
Installare il pacchetto arpon.
|
Per proteggere tutta la rete è necessario installare ArpON su tutti i PC connessi. Viceversa, verranno protetti solo i PC sui quali è stato installato. |
Da sorgente
|
Per utilizzare versioni superiori rispetto a quelle pacchettizzate per la versione di Ubuntu in uso o per utilizzare la tecnica HARPI è necessario procedere alla compilazione del sorgente del programma. |
- Verificare che i seguenti pacchetti siano installati al fine di soddisfare le dipendenze:
Scaricare l'archivio in formato .tar.gz dal seguente indirizzo e scompattarlo digitando il seguente comando in una finestra di terminale:
tar -xzvf <nome file>
Spostarsi all'interno della cartella estratta e con privilegi di amministrazione digitare il seguente comando in una finestra di terminale:
cmake ./
Configurazione
Il file di configurazione dell'applicazione è residente all'interno del file etc/default/arpon che conterrà (commentate) una serie di impostazioni predefinite.
Con privilegi di amministrazione modificare il file etc/default/arpon decommentando le righe che interessano.
Il file di configurazione predefinito è il seguente:
# Defaults for arpon initscript # sourced by /etc/init.d/arpon # installed at /etc/default/arpon by the maintainer scripts # You must choose between static ARP inspection (SARPI) and # dynamic ARP inspection (DARPI) # # For SARPI uncomment the following line (please edit also /etc/arpon.sarpi) DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -s" # For DARPI uncomment the following line # DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -d" # Modify to RUN="yes" when you are ready RUN="no"
Commentando o decommentando le seguenti righe
DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -s" DAEMON_OPTS="-q -f /var/log/arpon/arpon.log -g -d"
sarà possibile attivare alternativamente SARPI o DARPI.
Inoltre, al termine della configurazione, modificare la seguente riga
RUN="no"
in
RUN="yes"
Se si configura SARPI, modificare inoltre il file /etc/arpon.sarpi in base alla propria configurazione. Un esempio di tale file:
Le indicazioni riportate sono proposte solo a fini leciti, come, ad esempio, la prova di attacco ARP Sproofing SULLA RETE CHE SI AMMINISTRA, oppure, per disconnettere un PC dalla rete, sempre SULLA RETE CHE SI AMMINISTRA. Canonical e Ubuntu-it non rispondono di qualsiasi altro uso illecito del software riportato quì sotto. TuxCut è un programmino che permette di disconnettere i PC dalla propria rete utilizzando un attacco ARP Sproofing. Naturalmente, se si ha installato e configurato correttamente ArpON, l'effetto di TuxCut sarà nullo. Un PC non protetto da ArpON non accederà invece più alla rete, finchè chi ha utilizzato TuxCut non lo riabiliti.
Per scaricare TuxCut, aprire una finestra di terminale e digitare: Al termine dello scaricamento, installare TuxCut con Installare quindi le dipendenze mancanti con
Da una macchina diversa da quella dove si ha installato ArpON, avviare TuxCut da Effettuare quindi una prova dal pc che avete "tagliato": se non avete installato ArpON, non riuscirete a connettervi; se invece lo avete installato, non noterete nessun problema.
# Example of arpon.sarpi
#
# Gw
#192.168.1.1 00:25:53:29:f6:69
# Spyro virtual
#172.16.159.1 0:50:56:c0:0:8
#Esempio di utilizzo
Scaricamento ed installazione di TuxCut
wget https://bitbucket.org/a_atalla/tuxcut/downloads/TuxCut-3.2_all.deb
sudo dpkg -i TuxCut-3.2_all.deb
sudo apt-get -f install
Uso di TuxCut
Ulteriori risorse
