Dotaz: Semestralni prace o bezpecnosti

[Karel]

Nevim jestli se muzu nato tady ptat ale byl bych moc vdecny Mam zpracovat semestralni praci na tema max.bezpecnost prenosu a zpracovani dat Muzu tam psat o firewall, proxy, SSL, sftp, https nebo co by jste zmenili nebo pridali. Osnovu mam 1-bezpecnost site a jeji zabezpeceni 2-druhy prenosu dat a jejich vyhody a nevyhody 3-bezpecny prenos dat a jejich zpracovani Budu moc rad za kazdou radu o cem se rozepsat.Je to skolni prace :(

Odpovědi

[karel]

mozna jsem zapomel dodat ze stanice pro ktere to ma byt je win98 se serverem s linuxem

[Jack]

Aha:) tak to bych si tam asi vyhral se sambou a jejim nastavenim a na linuxu nastaveni prav pristupu a mozna by neskodila vzdalena zprava. A ma muze se tam sdilen internet z linuxu na widle?

[Jack]

DD, neco podobneho me ceka letos:) No, dalo by se popsat principy FW, vyhody nevyho NATu a co treba kryptografie, podpisy a sifry celkove... zkus se podivat na tohle Linux demilitarizovane zony.. A pak rekni jak to dopadlo:) Treba me ju pak posli:)

[karel]

rad pak poslu :) ale moje plan je nasledujici.Mozna je to hovadina tak me hned zkritizujte.Nedelam to z drobre vule :) jedu podle osnovy

• 1-bezpecnost site a jeji zabecpeceni:kompletni nastaveni linuxu,samby atd...
• 2-druhy prenosu dat vyhody a nevyhody(tam jsem si nejmin jisty) https,proxy,ssl,dal uz nevim :((
• 3-bezpecny prenos dat a jejich zpracovani -tak tady netusim vubec :(

proto moc prosim o radu.Slibuji ze pak rad poslu materialy zpracovane uzivatelum k dalsimu pouziti.Termin se mi blizi tak prosim moc pomozte.Rad i zaplatim

[Jack]

ten prvni bod by mohl byt v poho, ten druhej, to bude problem. Kamarad se v tomhle vyziva, tak z neho zkusim neco vytahnout.. Mozna bych sahl i k nejake literature, mylim ze je klizna linux a bezpecnost tady A nedalo by se tam protlacit SSH?:) A ten 3 bod, bezpecny prens dat, tam by mohlo byt neco jako privatni a verelny klic. Ale to zpracovani, to taky nevim

[karel]

budu fakt moc vdecny.Kdyz mi neco posles k tomu druhemu bodu od kamose.Pak ti klidne dam celou moji praci. :) K tomu 2 bodu tam muze byt cokoliv co jde k osnove.To https,proxy to me jen tak napadlo.Pokud mi napises co vsechno tam muze byt budu moc rad.Ja tam protlacim vse :) Tak ssh tam uz 100% bude.Myslis ze by tam mohlo byt i to co jsem psal u te 2? Dik k 3 dam verejne a privatni klice to zpracovani se nejak doladi{vynecha].Knizka vypada dobre,ale prece jen ta cena:( ted si to nemuzu dovolit.Koleje atd.Tak proto sbiram predtim rady a pak uz budu hledat.Nejakou knizku mam.Ale ja jsem nevedel jestli k te osnove co jsem dostal muzu psat to co jsem si zvolil ja viz.predchozi zprava

[Jack]

Mozna mam to knizku v PDF, musim se podivat... Jinak samotny SSH je povidani na dlouho, to ze je "vylepsenej" telnet, potom popis jednotilivejch nelinuxich klinetu, putty a dalsi. u toho tretiho by se jeste dalo tad historie sifer(cezarova sifra:)a kodu, hashovani, md5... chyby techto sifer (hashovaci tabulky) a potom mozna par matematickech vzorcu jak to funguje s tema prvocislama.

[karel]

mohl bych te poprosit jestli by ses po tom pdf koukl?Diky

[Jack]

Jo a co linuxi bible, LDP a je tam i apache a php? mozna by se to dalo dat k prenosu dat.. tady ti tam par linku co pouzivam:
how to samba PHP apache
A taky jeste by se mozna hodilo popis DNS, ale tim si nejsu jistej, je to preklad adres.. osnovy me vzdycky nicili:)

[karel]

nevim jestli je idealni do teto prace psat o phpku.Nevim jestli by to pochopil,aby si nemyslel ze tam popisuji jen to jak zprovoznit apache aby jelo phpko atd. To DNS se mi libi vic budu muset nad tim popremyslet a pomalu uz zacat vybirat co bude nejvhodnejsi. DIKY MOC

[karel]

nechci nebyt nevdecny a tak i tobe diky moc za odpovedi!! Ja uz kvuli tomu ani nespim

[Zdeněk Burda]

Ahoj,
minuly rok jsme poradali akci cryptofest na ktere se mluvolo o bezpecnem prenosu souboru po siti (a nejen o tom , treba ti to pomuze.

[karel]

sice je to dost strucne.Ale nejake podklady se daji vybrat.DIKY MOC!!! Me by docela i pomohlo jak psal JACK jestli k te osnove muzou byt ty body co jsem zvolil ja.At tu praci nedelam zbytecne a pak me nevyhodi.Ze jsem psal o necem jinem.Jde fakt o hodne :( Jeste jednou diky.A zaroven prosim dal o posilani

[Zdeněk Burda]

k osnove ti toho moc nepovim, ale jestli se ti to zda strucne, tak to je spravne, na webu jsou en sylaby. Kompletni prednasky jsou na http://avc.sh.cvut.cz ke stazeni.

[Kamorek]

Hochu, takovou diplomku bych chtel.

bod 3 bude s nejvetsi pravdepodobnosti ponejvice o VPN. Virtual private network. OPENVPN, CIPE. DAle SSH, Typy sifrovani, urcite ssl, coz je tema samo o sobe na diplomku. Mira bezpecnosti prenosu dat a komunikace, pokud je spojeni zabezpeceno pouze IP adresami povolenými ve firewallu....atd. To samozrejme neni vse. To jsem jen strelil.

U bodu 1 rozebrat propojeni samby jako PDC s win 98, NT, 2000, XP. Tam jsou rozdily. O toto rozebrani bych mel taky zajem. Zase bych si to trochu ozivil. Urcite se zamer na SAMBU 3.x.

Nejsem si jisty, ze:

"druhy prenosu dat vyhody a nevyhody(tam jsem si nejmin jisty)" se primo tyka https,proxy,ssl.

HTTPS (Hyper text transfer protocol secure) je sifrovany protokol,proxy je Proxyserver nebo software pro proxy. Ssl je typ zabezpeceni komunikace. Druhy prenosu.... symetricek, asymetricek, sifrovane, nesifrovane, davkove.... Ne, ale ted varim z vody. Jde mi o to, abys neujel od tematu a nemyslel si, jak valis. Oni ti pak reknou, ze mluvis o necem jinym, nez mas. Tak si to osefuj.

U bodu 1 je treba vedet, co to je za sit, k cemu slouzi, ktere sluzby bezi na serveru, zda je pripojeny k Internetu, je treba vzit v potaz virove nebezpeci (nejen Internet), hacking, zebezpeceni firewallem, virovym stitem. Povoleni komunikace ven, dovnitr, Zaheslovani uctu klientu na smb serveru. Jake porty jsou k cemu, proc se dava smb server zvlast od proxy, mail a firewallu.......

Drzim pesti.

[Jack]

DD, ono uz ta samotna samba je na jednu diplomku:) Je tam toho pozehnane... rozdili mezi W98 a NT (trust domain) potom zabezpeveni proti utokum, druhy zabezpeni ( share, user...) no jo asi o tmo budu taky letos psat:) Jeden dotaz, proc se dava samba od proxy?:) kvuli rychlosti, no ale spis asi bezpecnosti...

[Kamorek]

tak tak. Bezpecnost nade vse. Ono idelani by bylo 1. PC firewallem 2. PC mail, proxy, 3. PC samba. V realu se spojuje firewall s proxy a email serverem. On se firewall da nastavit tak, aby na stejnem stroji mohla bezet i smb, ale hackeri jsou svine vychytraly...

[Kamorek]

Doporucuji literaturu. Samba, aneb linux jako server v sítích s windows. Tam je vse, Cena cca 350 Kc. Je tam kompletni nastaveni smb.conf ve vech moznych pripadech....

[jiri.b]

hod rec o silcu - www.silcnet.org, urcite by meli vyvojari radost :)

jirib

[karel]

o tomhle nevim skoro nic :( ke kteremu bodu to priradit??

[Karel]

prosim kdyby si od toho kamose nasel nejake podklady,muzu te one pozadat??Docela by se mi to hodilo.Diky

[Karel]

ja jsem na tom jeste lepsi.Nejde o diplomku.Jde o to ze jsem nechodil na prednasky tak jsem dostal jako elaborat tuto praci.Moc jste mi pomohli.Ja jsem se nebyl moc jisty s tou osnovou co kam muzu priradit.Ted uz jsem na tom dikam vam lepsi

[karel]

diky.Uz se v tom zacinam pomalu pohybovat diky vam

[Karel]

Kdyz to tak zhrnu.Diky Vasim radam.Dosel jsem k tomuhle. Co tomu rikate????

1-bezpecnost site a jeji zabecpeceni: kompletni nastaveni linuxu,samby,firewall

2-druhy prenosu dat vyhody a nevyhody: ssh,ssl,ftp,mail,proxy

3-bezpecny prenos dat a jejich zpracovani HASHOVANI,MD5,Virtual private network. OPENVPN, CIPE

pS::Druhy prenosu.... symetricek, asymetricek, sifrovane, nesifrovane, davkove tak tady jsem to jen zkopiroval.Nevim Kamile co si myslel tim symetricek a asymetricek? Co rikate tomu ted.Myslim ze se do tohu muzu vrhnout,ne?? VSEM PATRI VELKY DIK

[Kamorek]

Cau Karle, symetricka a asymetricka je asi spise komunikace. Symetricka je taky sifra. . Jak jsem rekl, nejak mi to v hlave se zatentovalo a vypadlo z ni sym a asym. Ale nebudu se za to bit. Mozna jsem mimo.

Co se tyce Tve osnovy, tak ja bych z ni nebyl moc nadsenej. Pamatuju, ze za podobnou diplomku o sitich kolega u statnic pohorel. Myslim, ze v kazde kapitole mas diametralne odlisne ukoly a temer kazdy z nich je na 1 diplomlu, jak uz to tak byva. Ale k veci:

Jak chces v bodu 1 popsat bezpecnost site? Co to je? Vzdyt to je prece ukolem cele diplomove prace! Zabezpeceni uz jelepsi. Co myslis "kompletnim nastavenim linuxu" ? To je opravdu hloupost. Nastavujes prece jen to, co potrebujes. Zkus si odpovedet, co to je kompletni nastaveni, kdyby se te kantor zeptal... to bych nedal ani ja a muzou te kdykoliv nachytat. Kdyby si ten kantor precetl jen 10ti radkovy clanek o linuxu a nic jinak nevedel, tak se te na to muze optat. Proste na cokoliv a pritom by tomu vubec nemusel rozumet a toakovi byvaji nejhorsi.

Prvni fazi bych proste venoval pouze kompletnimu nastaveni a zabezpeceni samby.Firewall pouze pro smb porty a zaklad.

V druhe bych se venoval zabezpeceni site po pripojeni na Internet. Mail, proxy, rozsireni firewallu o inputy, forwardy, snat, spoofing, synflood...Rozebral bych, co je protokol FTP, HTTP, HTTPS, SSH. A jak tyto protokoly zabezpecuje SSL, pripadne jine druhy autorizace, kodovani, sifrovani...

V treti fazi bych se venoval prenosum dat v ramci ruznych urovni bezpecnosti a protokolu, event jejich kombinace. VPN, CIPE, Open VPN.

FTP, HTTP, HTTPS nejsou dle me druhy prenosu. To jsou protokoly, ktere s k prenosu vyuzivaji.

Nechci te kritizovat. Bylo by skoda, kdybys pohorel. Napis dalsi osnovu a ja ti to zase zkritizuju. Samozrejme v dobrem.

[Karel]

Ahoj Kamile,

kritiku vitam.Horsi kdybych ji pak schytal od kantora. Ja osnovu moc menit nemuzu.Byla mi zadana jako prace.Ja muzu zmenit sice body ale musim mit k tomu patricny duvod.Uvect mu proc jsem to zmenil,co me k tomu vedlo atd..

Myslis ze bych s temi tvojimy fazemi neuspel??To vypada vic nez dobre.Jen nevim jak napsant tu osnovu a co mu tam napsat aby to zmenil.Me se opravdu ty tvoje faze libi,co kdybych je tam zahrnul jak si psal do techto bodu.

Psal si ze to je na diplomku jen jeden bod.JA bych to vzal strucne.Diplomku nedelam.Z kazdeho bodu neco tak aby to davalo smysl.

Diky za tipy a rady.Neboj se kritizovat.Jen do me. :)

Karel

Ps:Jen si me trochu vysplouch kdyz https neni prenos dat,tak nevim.Jake druhy prenosu teda uvest???

[rastos]

Hochu, takovou diplomku bych chtel.

Su taki co to dostali

[anon123]

No me by docela zajimalo, proc se ta samba ma davat zvlast od proxy, mail a firewallu......

[Antonín Kolísek]

V praxy se to tak dělá často. Nejen že se dává samostatně router/firewall, ale určitě se odděluje zvlášť co se týká internetu (proxy,mail) a intranetu-lokální sítě (třeba samba). Když někdo z internetu sundá stroj kde je firewall nebo proxy, tak samba (přístup na interní data firmy) to nepostihne. Pokud by bylo vše na jednom PC jde dolů vše :) A vůbec, co patří ven by mělo být rázně oddělené od toho co patří pro vnitřní potřeby. To je základ bezpečnosti.

[Antonín Kolísek]

K bodu 2 bych se asi zaměřil na šifrované/nešifrované přenosy. Proxy bych tam vůbec netahal, to je otázka firewallů a řízení přístupu. U bodu 3 je možná dobré něco popsat o firewallech a vůbec routování. A nebo to pojmout úplně jinak a to, že budeš v tomto bodě psát o šifrování a používání klíčů (PGP,atp),ale to by zase kolidovalo z bodem 2 :(

[Antonín Kolísek]

Ahoj, dělal jsem bakalářskou práci na podobné téma a tak vím co je často cílem kritiky.

1/ do úvodu jasně napsat proč sis to a to vybral/nevybral

2/ zdůraznit proč vůbec zabezpečovat (jsou i lidé co to nechápou)

3/ určitě popsat princip symetrického a asymitriského šifrování a vůbec něco málo ke kriptografii

4/ jasně si stanov jestli budeš psát o možnostech zabezpečení, nebo zhodnotíš několik variant a nebo se zaměříš na konfiguraci jedné varianty (ono totiž třeba jen o konfiguraci SAMBy se dá napsat 100stran a těď piš o konfiguraci XX služeb :o)))

[Karel]

A co rikas tem fazim co mi poradil kamil.Ja myslim ze bych to tam mohl uvest ne??Jde opravdu o to ze ke kazdemu bodu uvedu jen par stran.Kdyz jim tam popisu jen sambu tak se vsadim ze nebudou vedet ktery bije. Ja musim popsat vice druhu zabezpeceni a ne jen jeden.Mam to dane :( Takze to bude opravdu ke kazdemu druhu(jeste nevim k jakym)okrajove.Z toho mam taky strach aby nerekl ze toho je malo.Ze jsem se mel rozepsat.CO delat kdyz chce druhy prenosu a jejich zabezpeni.Ted sbiram info ale o vikendu se chci uz do toho pustit.Termin se blizi

[Antonín Kolísek]

S Kamilem naprosto souhlasím. Jen mi ještě není jasné, jestli chceš psát přímo o konfiguraci daných služeb a nebo budeš navrhovat různá bezpečnostní doporučení, která je možno aplikovat na různé situace. Pokud tedy budeš psát o konfiguraci, tak musíš mít pevně daný model konkrétní sítě, kterou konfiguruješ. Pokud ten model nemáš měl by jsi se spíš zaměřit na základní bezpečností problémy, které by bylo dále možno aplikovat v konkrétnějších situacích. Říkáš že máš popsat více druhů zapezpečení, pak by bylo možná lepší vypustit konfiguraci těchto druhů zabezpečení a věnovat se tomu jaký je mezi nimi rozdíl, co je lepší v té a té situaci,atp.

[Karel]

Jde o to ze ta sit existuje v jedne ucebne u nas.Kde si muzeme jako studenti zkouset ruzne veci jak pracuje server atd.Tak urcite myslel pro tuto sit. Vypada to takhle: Server-linux stanice-win98 asi 15

[Kamorek]

Jaky je vlastne nazev Tve prace? Kolik stran?

[Karel]

Bezpečnost přenosu a zpracování dat v síti.Rozsah 25-30

[Zdeněk Burda]

prosim, nepiste vsechen svuj texht do tagu pre, neni k tomu urceny

[Kala]

K tomu bodu Druhy přenosu dat - zkus napsat něco o sériovém a paralelním, digitálním a analogovým, asynchronním, arytmickým, synchroním přenosu dat. Napiš něco o jeho výhodách a nevýhodách. Dále např. Simplexní, duplexní a poloduplexní přenos dat. Něco Handshaking a Baseband vs. broadband (přenos v základním pásmu vs. přenos v přeloženém pásmu). Circuit switching vs. packet switching (přepojování okruhů vs. přepojování paketů). Jestli ti to pomůže mohl bych ti některé materiály o této problematice poskytnout. Čau Martin

[Karel]

to by si mi fakt pomohl.Pokud by si to vazne poslal tak muj email je karel.toma@centrum.cz Moc diky za poslani

[Kala]

Už jsem to poslal

[karel]

moc diky.Jen nevim jestli to tam pouzit.Vaham.kdyz si znova procitam tyto prispevky tak myslim ze kolegove mi poradili zhruba tak jak jsem si predstavoval. Ne ze bych nebyl rad ze pisete.Ale jsem uz z toho zmaten .Kazdy pise neco jineho.Prosim neurazte se. MOC DIKY

[Jespak]

Lidi,sorry ale o danym tematu nevim nic..jen bych nutne potreboval poradit,jak se nastavuje DNS server,a celkove cely pripojeni k netu v linuxu!Sitovka mi jde..ale nic vic!IP,masku podsite,a výchozí bránu sem nastavil!Ale furt nic...muzete mi prosim nekdo podrobne napsat jak to mam udelat?Predem moc Dik...jo,a mam Bezdrat!Wifi Realtek 8180.

[Kamorek]

A proc se cpes Jespaku do tohoto vlakna ? to nemuzes myslet vazne. Co rika ifconfig, co iwconfig? Pouzivas DHCP? Distribuce? route -n? .....Ta karta je v pC, nebo ti do pc vede jen RJ45? Tu kartu neznam, ale zkusenosti s obema typama mam.

[rakarakar]

Do druheho bodu bych dal jako ekvivalent k ftp treba scp, kdyz us delas kryptografii, tak zkus natuknout take steganografii, priklada se ji budoucnost

[Karel]

ahoj,a diky,ale myslim ze staci kdyz dam kryptografii.Mam strach aby to potom nechteli ralizovat podle te me prace.A rozhodovali se ktery prenos je bezpecny atd

[Beda]

no k ssl se bude hodit asi tohle: http://www.fi.muni.cz/usr/staudek/vyuka/security/03/d05_kryptografie_sk_doplnky_4.pdf

nevim teda jak w98, jestli muzou byt v domene... tam se pak pouziva ms verze kerberosu: http://www.fi.muni.cz/usr/staudek/vyuka/security/03/0809-kryptografie_sprava_4.pdf

psat o https to je jako psat o ssl a http. obdobne je to pro sftp.

pak jeste treba rozebrat kdy je potreba mit bezpecnou autentizaci a na datech nezalezi, a kdy je potreba i data - treba na serveru spolecna hesla pro vice sluzeb - autentizace na ftp a nahrani naprosto verejnych dat... apod.

no jinak rozepsal bych jeste vpnky. nevim jak w98... ale snad microsoft nekdy mel najokou l2tp? nebo aspon pptp pro 98 nebo neco podobneho.

jinak kdyz se nad tim zamyslis, tak po "w98" - to je pekne prehistoricky system - toho chces docela dost aby byl up2date

[karel]

Diky za linky. BOhuzel ja si to nevybral.Ty stanice tam opravdu jsou s win98.ZNate to statni skola nema porad penize na obnovu.Tato ucebna slouzi k nasemu studentskemu testovani. Uz jsem dostal taky tip na tu kryptografii asi ji tam pouziji.Vypada to nato ze bych tu praci mohl diky vam zvladnout.Zkusim shrnout vsechny prispevky a podle toho vybrat idealni body k osnove a dam vam vedet.JEste jednou vsem diky

[Kamorek]

hehe. Pripadam si jako v loterii. Treba me vylosujou a vyhraju Doufam, ze nikdo nepodvadel a nepodstrcoval svoje strategie karlovi neverejnou cestou )))))) (Viz muj email z 02.09.2004 11.35) )

[Karel]

nejak to udelame aby si vyhral :)) Do bubnu vlozim co nejvic listecku s tvojim jmenem :) Diky Jen nevim jestli jsem uvedl ceny?