Show pageOld revisionsBacklinksBack to top This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong. ====== JAKUB FIŠER ====== ** Zadání ** ===== Detekce NATů v lokální síti ===== - obecný povídání o NATech * co to je * jak se to přibližně nastavuje * k čemu je to vlastně dobrý * proč detekovat? * kradení konektivity * bezpečnostní důvody - teoretické možnosti detekce NATů * TTL, SRC porty, TS, OS fingerprint, velikosti oken * účinnost jednotlivých metod * možná umístění detektoru v síti * centrální prvek * další možná umístění - programy pro detekci NATů * natdet * masqdet * možná další - konkrétní implementace (sada bash skriptů) * využití NATDETu * čtení logů * vyhodnocování výsledů, počítání detekcí * zasílání informačních mailů - možnosti obcházení detekce * přepisování TTL, TS, OS fingerprint, atd.. * sladění počítačů + omezení trafiku ze samotného NATu * možná další - závěr * účinnost detekce * **Schválení**: ANO (Michal Medvecký) {{vyuka:cviceni:y36sps:semestralky:fiserj5.pdf|Prezentace}} {{vyuka:cviceni:y36sps:semestralky:fiserj5-report2.pdf|Report}} ~~DISCUSSION~~ vyuka/cviceni/y36sps/semestralky/fiserj5.txt Last modified: 2008/05/30 05:21by fiserj5