Sécurite TCP IP

INTRODUCTION

L’ensemble de services ARPA Net est né des besoins en voies de communications de l’armée américaine.

Le matériel minimum de communication est constitué de deux machines liées entre elles par une ligne de transmission, via un équipement de terminaison de circuit de données (modem, carte, multiplexeur ou encore concentrateur).

Le modèle de communication est simple:

{

Je souhaite téléphoner,

Je décroche,

Je compose le N°,

Au bout de la liaison, mon interlocuteur décroche, //(ou pas)

Il dit « allo » //au fait, est-ce bien mon interlocuteur ou x qui répond??

Là peut commencer les problèmes….

Cool, je reconnais sa voix;

N’est-ce pas un imitateur ?…. // ?? –à on admet que non…

De son côté, mon ami voie un N° affiché sur son poste,

Est-ce bien le mien? // ?? –à on admet que oui…

Le dialogue commence. Parfait.

Cependant, dans une camionnette, des x enregistrent la conversation // Ouah, le bon polar

C’est fini. Je raccroche. //ai-je bien raccroché ??…

}

Cet exemple montre à quel point, dès qu’on s’ouvre sur l’extérieur, on n’est sûr de rien. Il est donc pour le moins utile et nécessaire, de faire de multiples vérifications et contrôles.

Attention, cet exemple, comme ce mémoire, sont non exhaustif. Simplement du fait de l’éternelle compétition entre hackers et anti-hackers.

C’est la surenchère.

Bref, pour faire un bon administrateur système, vous devez lui mettre un peu de parano, un peu de frayeur, un peu de pression, un peu de besoins, un peu d’envies aussi, un peu d’intelligence, et surtout beaucoup de rigueur. L’idéal serait un suisse allemand d’origine sicilienne, enfanté par Freud.

1. Modélisation du transfert des données et protocoles INTERNET

Au début était ARPAnet…

Les ARPA services sont TelNet (Terminal Virtuel), FTP (File Transfert Protocol), SMTP (Simple Mail Transfert Protocol), http (Hyper Text Transfert Protocol), NNTP (Network NewsTransfert Protocol).

Couches et interdépendances des protocoles

SNMP : (Simple Network Management Protocol) est un protocole de gestion d’équipement réseau. C’est grâce à lui que l’on peut interroger les équipements afin d’en tirer les informations.

MAC : Toute carte Ethernet possède une adresse MAC de 6 octets, dont les 3 premiers correspondent au constructeur.

DNS (Domain Name System=système de noms de domaines)

Extrait de la RFC 1034 :

« Le DNS a trois composants principaux :

• L’ESPACE DE NOMS DE DOMAINES et les ENREGISTREMENTS DE RESSOURCES, qui sont les spécifications d’un espace de noms structuré en arbre et des données associées à ces noms. Conceptuellement, chaque noeud et chaque feuille de l’arbre de l’espace de noms de domaines contiennent un ensemble d’informations ; les requêtes sont des tentatives pour extraire un type spécifique d’information dans cet ensemble. Une requête cite le nom du domaine d’intérêt et décrit le type d’information désiré quant aux ressources concernées. Par exemple, Internet utilise certains de ses noms de domaines pour identifier des hôtes ; une requête pour des adresses de ressources renverra l’adresse Internet de l’hôte.
  

• Les SERVEURS DE NOM sont des programmes serveurs qui détiennent l’information sur la structure arborescente et les informations de domaines. Un serveur de nom peut stocker momentanément en “cache” des informations de structure ou de ressources sur toute partie de l’espace de noms de domaines, mais en général, un serveur de nom n’accueillera que les informations relatives à un sous ensemble de l’espace, et des pointeurs vers d’autres serveurs de noms qui, par leur association, se répartissent la définition de l’ensemble de l’espace. Les serveurs de nom connaissent la partie de l’arbre des domaines pour laquelle il détiennent une information complète ; un serveur de noms est dit être AUTORISE pour cette partie de l’espace de noms. L’information “autorisée” est organisée en unités appelées ZONES, ces zones pouvant être automatiquement distribuées aux serveurs de noms faisant partie de la “sphère de redondance” pour la zone de données considérées.
  

• Les processus de résolution, ou RESOLVEURS sont des programmes qui extraient l’information des serveurs de noms en réponse aux requêtes clientes. Les résolveurs doivent pouvoir accéder à au moins un serveur de noms et utiliser l’information qu’ils y trouvent pour donner directement une réponse au client, ou utiliser les références à d’autres serveurs de nom contenues dans le serveur “visible” pour les contacter à leur tour et continuer la résolution. un résolveur sera habituellement une routine système qui peut être appelée directement par un programme utilisateur ; en général aucun protocole n’est nécessaire entre le résolveur et l’application utilisatrice. »