Carregar apresentação
A apresentação está carregando. Por favor, espere
1
HLBR - Hogwash Light BR Um IPS Brasileiro e Invisível Dailson Fernandes
2
O que é o HLBR? O HLBR é um IPS (Intrusion Prevention System) capaz de filtrar pacotes diretamente na camada 2 do modelo OSI (não necessita de endereço IP na máquina). A detecção de tráfego malicioso é baseada em regras simples (o próprio usuário poderá confeccionar novas regras). É bastante eficiente e versátil, podendo ser usado até mesmo como bridge para honeypots e honeynets. Como não usa a pilha TCP/IP do sistema operacional, ele é "invisível" a outras máquinas na rede e atacantes.
3
O que é o HLBR É um projeto que é um “fork” do Hogwash que foi desenvolvido em 1996. Fizeram uma “lipoaspiração” no Hogwash e retiraram cerca de 50% do código original. Daí surgiu o Hogwash LIGHT Brasil. O Projeto teve início em 2005. Liderado por Eriberto Mota, André Bertelli Atualmente está na versão 1.1
4
O Histórico do Hogwash Criado por Jason Larsen em 1996 como projeto universitário; Encontra-se na versão 0.5 (em desenvolvimento); Pode ser utilizado em GNU/LINUX, Solaris, e MacOS X; IPS que trabalha na camada 2,3,4 e 7 do Modelo OSI Projeto disponível em http://hogwash.sourceforge.net http://hogwash.sourceforge.net
5
IPS X IDS IPS (Intrusion Prevention System) é um sistema, similar ao IDS (Intrusion Detection System), voltado para a prevenção de ataques a redes de computadores. A diferença básica entre um IPS e um IDS é que o primeiro, além de detectar um tráfego anômalo, é capaz de tratá-lo. Com isso, é possível obter um maior grau de segurança nas redes de computadores. Os IPS compõem os sistemas de firewall.
6
Introdução Camadas de Uso do Sistema Computacional USUÁRIO SISTEMA OPERACIONAL DE REDE SISTEMA OPERACIONAL DE REDE HARDWARE
7
Introdução Protocolo TCP/IP APLICAÇÃO TRANSPORTE INTERNET REDE Fddi, Frame-Relay, Atm... IP, ARP, RARP TCP e UDP Http, Ftp, News, Irc, Dns...
8
Introdução Modelo OSI (Open System Interconect) APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA ► Fddi, Frame-Relay, Atm, Ethernet... ► Endereço MAC, Switch, Bridge ► Roteamento, Endereçamento... ► Protocolos TCP e UDP ► Controle, sincronia... ► Conversão, compactação ► Http, Ftp, Dns, Irc...
9
Introdução APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA
10
Introdução APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA
11
USUÁRIO SISTEMA OPERACIONAL DE REDE SISTEMA OPERACIONAL DE REDE HARDWARE APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA Introdução
12
APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA APLICAÇÃO TRANSPORTE INTERNET REDE
13
Atuação do HLBR APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA ENLACE FÍSICA
14
Sistema de Firewall Sistema de Proteção Todo esforço envolvido com hardwares, pessoas e ambiente para proteger informações. Pode ser vários estágios. Não deve ser único!
15
Tipos de Firewall Filtro de Pacotes Filtro de Estados Gateways de Circuitos Gateways de Aplicação
16
Análise Realizadas pelos Firewalls Filtro de Pacotes: –Cabeçalho dos Pacotes Filtro de Estados: –Estado das conexões Gateways de Circuitos: –Tráfego passante (posicionado in-line) Gateways de Aplicação: –Conteúdo dos pacotes
17
Exemplos de Firewall Filtro de Pacotes –Iptables, Ebtables, ipchains, ipfw... Filtro de Estados –Iptables, ipfw, hogwash Gateways de Circuitos –Ipchains*, Iptables*, Hogwash*, Squid* Gateways de Aplicação –Snort, Squid, L7-Filter * Se estiver in-line
18
OSI X FIREWALL APLICAÇÃO APRESENTAÇÃO SESSÃO TRANSPORTE REDE ENLACE FÍSICA ► IPS ► IPS, IDS, Filtros e Proxys ► IPS, IDS e Filtros
19
Exemplo de Firewall
22
Como colocar o IPS HLBR na minha estrutura de Firewall?
23
Arquitetura 1
24
Arquitetura 2
25
Arquitetura 3
27
Instalação do HLBR Preparar Física do Ambiente HLBR –Máquina com pelo menos 64 de RAM –HD de 4 GB (2 GB serve) –Processador a partir de 200Mhz –Duas placas de Rede –Dois cabos de rede (um crossover) –Um coca-cola bem gelada –Rock bem alto!!
28
Instalação do HLBR Preparação “Lógica” –Instale uma distribuição mínima no pc que pelo menos contenha os pacotes de compilação C (gcc), C++ e g++. –Aconselho o Debian Sarge Stable R3 Netinst que você encontra em http://cdimage.debian.org/debian- cd/3.1_r3/i386/iso-cd/debian-31r3-i386- netinst.iso http://cdimage.debian.org/debian- cd/3.1_r3/i386/iso-cd/debian-31r3-i386- netinst.iso –Essa distribuição tem apenas 180MB e é um LINUX DE VERDADE!
29
Instalação do HLBR Preparação “Lógica” –Alternativa 1: Retirar todo o controle de IP do Kernel –Alternativa 2: Colocar as Placas de Rede com IP não roteáveis. Exemplo: eth0 - 127.0.0.2 eth1 – 127.0.0.3 –Usar IP 127.0.0.0 é recomendado inclusive para auditorias.
30
Instalação do HLBR Preparação Lógica –Obtenha o código fonte do HLBR em http://hlbr.sourcefouge.net http://hlbr.sourcefouge.net –Descompacte tar xzvf hlbr-1.1.tar.gz cd hlbr-1.1 make Make install
31
Instalação do HLBR Demonstração da Instalação do Hogwash Demonstração do arquivo hlbr.config Colocando o hlbr pra funcionar!
32
Entendendo as regras? ip src/dst (endereço ip) ip proto (protocolo utilizado) tcp/udp src/dst (porta) tcp/udp content (conteúdo com análise de caixa) tcp/udp nocase (conteúdo sem análise de caixa) tcp flags (estados da conexão)
33
Entendendo as Regras Demonstração do arquivo de regras.
34
Vídeo de Demostração Primeira Situação FirewallAtacanteServidor WEB
35
Vídeo Demonstração Segunda situação Firewall Atacante Servidor WEB
36
Vídeo de Demostração Terceira Situação FirewallAtacanteServidor DNS
37
Vídeo Demonstração Quarta situação Firewall Atacante Servidor DNS
38
Agradecimentos João Eriberto Mota –www.eriberto.pro.brwww.eriberto.pro.br –eriberto@eriberto.pro.breriberto@eriberto.pro.br André Bertelli –http://bertelli.namehttp://bertelli.name –lliberte@gmail.comlliberte@gmail.com
39
Referências http://hlbr.sourceforge.net http://hogwash.sourceforge.net
Apresentações semelhantes
