BIV TEMA9 SEGURIDAD EN REDES

Question 1

Tipos firewall
Filtrado de paquetes

Answer 1

A nivel de red.
Sabe de IPs y puertos

Question 2

Tipos firewall
Circuit level Gateway

Answer 2

Nivel de sesión( no el de OSI) ej:tcp
Establece canales punto a punto

Question 3

Tipos firewall
Aplicación level Gateway aka proxy

Answer 3

Proxy inverso
A nivel de aplicación. Ej Http
Squid, nginx, varnish, haproxy

Question 4

Tipos firewall
Stateful inspection

Answer 4

Ej iptables conntrack
Mantienen estado.
Analiza petición que recibe.
Más avanzado, en función del ataque actúa, memoriza ataques antiguos
Seguimiento del estado

Question 5

Tipos firewall
Next generation

Answer 5

IPS e IDS
WAF
UTM

Question 6

IDS
Tipos

Answer 6

Monitorizan redes o sistemas
-IDS : intrusión detection system
Pasivos( detectan y generan alertas)
Analizan tráfico como un sniffer
2 tipos:
HIDS: Vigila cambios en un host
NIDS:Vigila cambios en la red

Question 7

IPS
TIPOS

Answer 7

Monitoriza redes o sistemas
IPS:intrusión prevención system
Activos(detectan y bloquean intrusos) IPS=IDS +toman alguna acción
4 Tipos
-NIPS:basado en redes Lan (snort,suricata)
-WIPS: Basado en redes wireless
-NBA: analizan comportamientos anómalos en la red
-HIPS: basados en hosts (ossec, sagan, tripwire)

Question 8

Productos IPS

Answer 8

Snort(IDS e IPS)
Bro
Aide
Suricata
Fail2ban
Samhaim
Ossecc(HIDS)
Sagan

Question 9

SIEM

Answer 9

Herramienta que coge de muchas fuentes externas (las normaliza y correlaciona)
Gestor de eventos e información extra de seguridad, coge info de muchos sitios.
Lo interpreta con una IA

Question 10

SIEM productos

Answer 10

ELK
QRadar
Ossim(nmap,snort,nagios,nikto)
Metron
En la admon pública gloria y monica

Question 11

Arquitectura DMZ

Answer 11

Zona desmilitarizada
Una subred entre dos routers.
Para desconectar el tráfico de la red pública de la red privada.
Doble firewall/router y en la DMZ poner el MTA,DNS,VPN,WWW,.. los servicios que quieres acceder desde el exterior

Question 12

Concepto honeypot

Answer 12

Sistema configurado con vulnerabilidades para ser atacado.
Señuelo que recoge y estudia ataques, recoge información

Question 13

Concepto y Tipos de VPN

Answer 13

VPN:redes privadas virtuales
Técnica para meternos en la red privada a través de una red pública con seguridad.Extension de una lan a través de una red pública (bajo coste)
Tiene que ofrecer Autenticación, confidencialidad, integridad
Tipos:
-de acceso remoto(teletrabajo)
-de sitio a sitio:túnel entre router
-De equipo a equipo: para administrar un equipo
-VPN cloud

Question 14

Protocolos tuneling(VPN)
Solo nombrarlos

Answer 14

-VPN sitio a sitio. Familia IPsec(AH,ESP,IKE)
-VPN acceso remoto
PPTP(PAP,CHAP,EAP)
L2F
L2TP
SSL(OPENVPN)
SSH
SSTP

Question 15

Protocolos familia ipsec

Answer 15

Protocolo que auténtica y cifra paquetes enviados sobre IP
-AH:Authentication header. Añade una cabecera que calcula un hash de unos datos del datagrama. La cabecera da integridad y autenticación (usa HMAC para el intercambio de la clave)
No cifra, solo autentica
-ESP(Encapsulating security payload)
Ah con más cosas, si cifra
Confidencialidad, integridad, autenticación origen
-IKE protocolo para intercambiar clave AH y ESP
Protocolo híbrido isakmp y oakley

Question 16

Familia IPsec funcionamiento
2 modos

Answer 16

Tanto AH y ESP tiene los dos modos pero se usa más uno en cada modo
-Modo transporte: más usado AH
Solo la carga útil del paquete IP es cifrada(ESP) o autenticada(AH)
-Modo túnel: más usada ESP
Todo el paquete IP es cifrado o autenticado, por eso se encapsula en otro paquete ip

Question 17

Protocolos tuneling nivel enlace

Answer 17

PPTP
L2TP
L2F
No cifran, no seguros, no confidencialidad)

Question 18

Protocolos tuneling nivel red

Answer 18

Familia IPsec
-AH No cifra, cabecera AH (integridad, autenticación origen(HMAC)
-ESP:si cifra ,(3des,aes)
-IKE:Para intercambio claves AH y ESP

Question 19

Túneling nivel transporte

Answer 19

SSL/TLS (OPEN VPN)

Question 20

Túneling nivel aplicación

Answer 20

SSH
SSTP(Basados en ssh sobre tcp)

Question 21

Sistemas autenticación AAA

Answer 21

AAA auténtica, autoriza, acounting(contabilización, consumo recurso)
Radius
Kerberos
Tacacs+
Diameter

Question 22

VPN acceso remoto
Métodos de autenticacion

Answer 22

-PAP: usuario y Pass
-CHAP:usuario y challenge(reto) mejora PAP ya que no envía la Pass
-EAP: extensible, más posibilidades. Certificados digitales,…

Question 23

Tipos cortafuegos
WAF

Answer 23

Web application firewall
Firewall especializado en vulnerabilidades web
Ej mod security

Question 24

Tipos firewall
UTM

Answer 24

Unifed threat management
Gestión unificada de amenazas
Todo en uno. Firewall, antivirus, antispam,antiphising,…
Ej: forefront tmg Microsoft