Информационная безопасность — удалённая работа в Москве

Защитить: сервер. Лабораторная в университете на защиту информации. 1. Выбрать разновидность сетевой атаки для реализации На данный момент выделяют следующие атаки: mailbombing, переполнение буфера, использование специализированных программ (вирусов, снифферов, троянских коней, почтовых червей, rootkit-ов и т.д.), сетевая разведка, IP-спуфинг, man-in-the-middle, инъекция (SQL-инъекция, PHP-инъекция, межсайтовый скриптинг или XSS-атака, XPath-инъекция), отказ в обслуживании (DoS- и DDoS- атаки), phishing-атаки. [Боршевников, А. Е. Сетевые атаки. Виды. Способы борьбы / А. Е. Боршевников. — Текст : непосредственный // Современные тенденции технических наук : материалы I Междунар. науч. конф. (г. Уфа, октябрь 2011 г.). — Уфа : Лето, 2011. — С. 8-13. — URL: https://moluch.ru/conf/tech/archive/5/1115/ (дата обращения: 12.10.2022).] (Вам нужно реализовать DOS, DDOS, MITM или любые другие разновидности, от которых можно защититься, используя МЭ). Описать ее в виде сценария ( последовательности действий). Cетевая атака будь то MITM или DOS может быть реализована различными способами: MAC spoofing, MAC flooding, ARP spoofing, ARP flooding, DNS-spoofing, Атака DHCP на истощение ресурсов, DNS – Proxy, SSL – Strip, SSL – Split , Атака на протокол STP, Атака на DCHP-сервер, Атака на VLAN, DHCP-spoofing и другие. 2. Подготовить стенд - сервер БД, клиент, злоумышленник , сетевое устройство ( если необходимо для проведения и демонстрации атаки). Для EVE -NG примеры стендов можно посмотреть в приложенных файлах. варианты: а) Используете инструменты управления виртуальными машинами. б) Используете специальное ПО для проектирования, моделирования и исследования сетевой инфраструктуры (EVE-NG и аналоги - https://wiki.merionet.ru/seti/34/top-5-instrumentov-modelirovaniya-setej-v-2020-godu/ http://lostapp.ru/soft/eve-ng). Собираете и полностью конфигурируете стенд самостоятельно, в зависимости от выбранной атаки. 3.Из списка, перечисленного выше, обязательно реализуете и описываете - сетевую разведку и что-то 1 из man-in-the-middle, отказ в обслуживании (DoS- и DDoS- атаки) (примеры см допматериал 1). Обязательно доказать успешность. Если Dos, то неработоспособность сетевого устройства, если man-in-the-middle, то доказать, что вы перехватываете пакеты/соединение переключено на машину злоумышленника. Продемонстрировать ее успешность. 4. Выбрать открытый МЭ программный либо в виде виртуальной машины (см. https://cisoclub.ru/top-8-mezhsetevyh-ekranov-open-source-dlya-zashhity-seti/ https://edgi.livejournal.com/114090.html https://infosecportal.ru/stati/luchshie-brandmauery-s-otkrytym-ishodnym-kodom/ https://alekseycheremnykh.ru/post/besplatnyj-ngfw-zenarmor-na-baze-opensource-distributiva-opnsense/ и другие источники) 5. Развернуть его в стенде 6. Настроить таким образом, чтобы сделать атаку невозможной 7. Повторно реализовать атаку и показать, что она была неуспешной. Ваша цель в ходе атаки - добиться либо перехвата данных (конфиденциальность), либо отказа в обслуживании (доступность), либо несанкционированное изменение данных ( целостность) В прикрепленных файлах пример того, как использовать EVE-NG и отчеты с примерами выполнения сетевых атак на стендах в EVE-NG. МОжете попробовать реализовать в этой среде, либо любой другой аналог, также можно использовать просто виртуальные машины. Выполнять именно в EVE-NG не обязательно!.