Infosüsteemide ründed ja kaitse

Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]

Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223
on praegu vale

Kuulub Küberturbe magistrimoodulisse

Koht, aeg, tulemus

Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö, laboratoorsed tööd ja eksam kursuse lõpus
Punkte: 3

Eeldusained: Andmeside protokollid, Kurivara

Üle nädala laupäeval SIVAK-is. Esimene loeng on 6. septembril.

Eksam

Eksamiajad (kaks varianti, teine ei ole järeleksam):

• 27 mai kell 9-12 ruumis I-202 (aula taga)
• 3 juuni kell 9-12 ruumis I-202 (aula taga)

Lõpphindes läheb arvesse nii töö praktikumis (osa punkte) kui eksamitulemus (teine osa punkte).

Nüüd siin ITV8030 eksamitulemused 2008.

Annotatsioon

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

Kirjandus

• Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997. Infosüteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
• Sun Tzu. The Art of War.

Loengud ja laboratoorsed töö

Esimene

6. september.

Sissejuhatus, IP aadress, alamvõrgud.

• loengumaterjalid

Teine

11. aprill.

Ethernet. ARP, IP protokoll, fragmenteerimine.

• loengumaterjalid
• praktilised ülesanded kohapeal

Kolmas

18. aprill

UDP ja TCP protokollid.

• loengumaterjalid

• Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
• Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine

Neljas

25. aprill

TCP protokolli jätk, ICMP, ruuting, ruuterid

• loengumaterjalid
• lisa: TTÜ võrgu pilt mõned aastad tagasi

Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.

• Loe taustaks:
  • http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
• Vaata taustaks nmap-i:
  • koduleht http://nmap.org/
  • raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
  • installeeri nmap ja katseta

• Koodinäited, kust alustada:
  • Netprotolab4.zip
  • http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
  • http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
  • http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)

Viies

9. mai (2 mai oli puhkepäev)

• loengumaterjalid: esimene osa
• loengumaterjalid: teine osa

Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.

Wifi ruuteri konfimine.

Kohapealse ülesande planeeritud teemad: IPTABLES-ga alustamine.

• iptables näiteskriptid ja infot
• väga detailne iptablesi tutorial

Kuues

16. mai

Viimane loeng!

• loengumaterjalid

Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.