Minggu, 12 Desember 2010

Linux and Unix Security



pada bagian ini menyediakan bahan-bahan referensi yang paling diminta dan bermanfaat. Ingatlah untuk flip terbuka untuk bab ini harus Anda perlu untuk mendapatkan informasi yang cepat tentang topik-topik seperti perintah umum, bagian umum, sumber daya online, alamat IP, dan perintah netcat. Selain itu, kode ASCII dan tabel respon HTTP server bersama dengan file permission untuk file penting juga disediakan.

1.       PERINTAH UMUM

Berikut ini adalah daftar perintah paling umum yang dapat ditemukan pada instalasi pada Unix dan distribusi Linux. Untuk informasi lebih lanjut tentang perintah tertentu, lihat halaman manual dengan mengetikkan perintah man.



 1. COMMON PORTS
Berikut ini adalah daftar common port dan serviceyang sesuai dengan layanan Unix dan Linux yang paling umum digunakan.
  
IP ADDRESSING

Bagian ini memberikan informasi singkat tentang topik alamat IP seperti klasifikasi alamat IP dan header protokol untuk IP, TCP, dan UDP.

 Notasi Dotted Desimal
alamat IP adalah 32 bit panjang, misalnya:
11000000 10101000 00000001 00000001
Untuk memudahkan pembacaan manusia, alamat IP yang dilambangkan dalam notasi desimal bertitik, misalnya:
  192.168.1.1...

Classes
alamat IP telah diklasifikasikan ke dalam lima kelas yang berbeda di mana untuk mengalokasikan berbagai ukuran jaringan. Kelas - kelasnya diantaranya : .

Class A
Alamat Kelas A telah ditugaskan untuk organisasi yang sangat besar yang memiliki beberapa jaringan dan sejumlah besar host pada setiap jaringan. Perhatikan bahwa alamat IP kelas A tidak aktif lagi ditugaskan.
0 8 31

0 JARINGAN HOST
■ Pertama oktet Kisaran 1-126. Bit pertama selalu 0.
■ Maksimum Jaringan Alamat jaringan dilambangkan dengan oktet pertama. Oleh karena itu, 27 - 2 = 126 adalah jumlah maksimum dari jaringan kelas C yang mungkin.
■ Maksimum Host per Network Host ditandai oleh tiga oktet terakhir. Oleh karena itu, 224 - 2 = 16.777.214 host yang mungkin per jaringan. Sebagian besar organisasi memiliki tempat dekat ini jumlah host, dan karena itu sebagian besar dari kelas A alamat IP yang sering terbuang.

Class B
Kelas B alamat ditugaskan untuk organisasi yang terdiri dari sejumlah besar jaringan dan host. Oleh karena itu, banyak ISP ditugaskan alamat kelas B.
0 1 16 31

1 0 JARINGAN HOST
■ Pertama oktet Kisaran 128-191. Dua bit pertama adalah 1 dan 0.
■ Maksimum Jaringan Alamat jaringan dilambangkan dengan octet pertama dan kedua. Oleh karena itu, 214 = 16384 kelas B jaringan yang mungkin.
■ Maksimum Host per Network Host ditandai oleh dua oktet terakhir. Oleh karena itu, 216 - 2 = 65534 host yang mungkin per jaringan.

Class C
Kelas C alamat yang digunakan oleh organisasi yang terdiri dari sejumlah kecil host per jaringan.
0 1 2 24 31

1 1 0 JARINGAN HOST
Pertama oktet Kisaran 192-233. Tiga bit pertama adalah 1, 1, dan 0.
Maksimum Jaringan Alamat jaringan dilambangkan oleh oktet pertama, kedua, dan ketiga. Oleh karena itu, 221 jaringan kelas = 2.097.152 C mungkin.
Maksimum Host per Network Host ditandai oleh oktet terakhir. Oleh karena itu, 28 - 2 = 254 host yang mungkin per jaringan.

Class D
Kelas D adalah kelas yang dicadangkan yang dirancang untuk digunakan untuk mengirim pesan multicast ke sekelompok host.
0 1 2 3 31

1 1 1 0 MULTICAST ALAMAT
Pertama oktet Kisaran 224-239. Empat bit pertama adalah 1, 1, 1, dan 0.

Class E
Kelas E adalah kelas reserved. Tidak ada alamat IP yang termasuk dalam kelas ini ditugaskan di Internet.
0 1 2 3 4 31

Pertama oktet Kisaran 240-255. Lima bit pertama adalah 1, 1, 1, 1, dan 0.

Subnet Masks
alamat jaringan dan alamat host yang diidentifikasi dengan menggunakan masker subnet. Sebuah subnet mask merupakan rangkaian bit yang cocok dengan bagian jaringan dari suatu alamat yang diberikan. Sebagai contoh, berikut ini akan menjadi masker jaringan untuk alamat IP kelas B: 11111111 11111111 00000000 00000000
Topeng sebelumnya akan 255.255.0.0 dalam notasi desimal bertitik.

CIDR (Classless Inter-Domain Routing)
Karena pertumbuhan luar biasa dari internet, lima IP kelas hanya terdaftar tidak mencukupi untuk mengakomodasi skema jaringan banyak dibutuhkan. alamat CIDR, yang dirancang untuk memenuhi kebutuhan yang terus meningkat, ditandai dengan menggunakan notasi berikut: PREFIX / mask mana PREFIX adalah awalan alamat IP, dan topeng adalah panjang dari topeng jaringan. Sebagai contoh: 192.168.1.0/24
Di sini, PREFIX adalah 24 bit panjang, sedangkan akhiran adalah sisa 8 bit. Oleh karena itu, kelas ini CIDR akan memasukkan alamat IP berikut: 192.168.1.0-192.168.1.255.


Loopback
Rentang berikut ini disebut sebagai berbagai "loopback": 127.0.0.0 / 8

rentang ini digunakan untuk menunjuk alamat loopback dari host lokal. paket yang dikirim ke alamat dalam rentang akan kembali ke host. Perhatikan bahwa paket ditujukan untuk alamat IP dalam rentang loopback tidak merambat ke perangkat keras jaringan, dan karena itu tidak pernah ditempatkan pada kabel jaringan fisik.

Private Addresses
Internet Assigned Numbers Authority (IANA) telah mencadangkan tiga blok berikut IP untuk intranet pribadi:
10.0.0.0-10.255.255.255 (Notasi CIDR: 10.0.0.0 / 8)
172.16.0.0-172.31.255.255 (CIDR Notasi: 172.16.0.0./16)
192.168.0.0-192.168.255.255 (Notasi CIDR: 192.168.0.0/16)

Protocol Headers
RFC (Request For Comments) dokumen memberikan informasi rinci tentang pelaksanaan protokol TCP / IP. Dokumen-dokumen ini berisi protokol informasi header, beberapa contoh yang tercantum di sini.

IP (Internet Protocol) Header
Berikut ini merupakan tata letak header IP. Angka di atas header mewakili setiap byte.
Biasanya, header IP tidak mengandung lapangan Pilihan dan karenanya 20 byte panjang. Ketika bidang Options hadir, panjang sebenarnya diwakili oleh field Panjang Total yang berisi panjang dari paket keseluruhan (header dan data). Silakan lihat RFC 791 untuk rincian lebih lanjut: http://www.faqs.org/rfcs/rfc791.html.

TCP (Transmission Control Protocol) Header
Setiap paket TCP dienkapsulasi dalam bidang Data dari sebuah paket IP, yang segera mengikuti header IP. Berikut ini merupakan tata letak sebuah header TCP. Perhatikan bahwa digit di bagian atas header mewakili setiap byte.

UDP (User Datagram Protocol) Header
Serupa dengan TCP, setiap paket UDP juga dikemas dalam bidang Data header IP. Berikut ini merupakan tata letak sebuah header UDP. Angka di atas header mewakili setiap byte.

ONLINE RESOURCES
Selain berbagai sumber daya online yang disebutkan dalam buku ini, bagian ini berisi pointer untuk sumber daya tambahan yang dapat digunakan untuk tetap up to date dengan kejadian terbaru di bidang keamanan. Ingatlah untuk memeriksa http://www.hacknotes.com/ untuk sumber daya keamanan terbaru. 

Hacking Tools
Tabel berikut berisi hacking tools paling populer digunakan oleh hacker saat ini. Sebagian besar alat-alat yang disebutkan dalam tabel ini digunakan di seluruh Bagian I buku ini. URL dari mana alat-alat ini dapat didownload juga disediakan.
 


Web Resource
Tabel berikut memberikan lokasi portal keamanan yang paling populer web terkait. Ini adalah ide yang baik untuk mengunjungi sumber daya sering untuk mengejar ketinggalan dengan berita keamanan terbaru.

 Mailing Lists
Tabel berikut memberikan pointer ke mailing list keamanan yang populer. Ini adalah ide yang baik untuk berlangganan daftar ini karena mereka segera mengumumkan advisory terbaru dan kerentanan.
  
 
Conferences and Events
Keamanan konferensi diadakan di berbagai lokasi di seluruh dunia, di mana kejadian dalam arena keamanan komputer disajikan oleh para ahli di lapangan. Tabel berikut berisi daftar konferensi keamanan populer.


USEFUL NETCAT COMMANDS
Netcat adalah alat baris perintah yang membaca dan menulis data di jaringan dengan menggunakan protokol TCP dan UDP. Hal ini dikenal sebagai "jaringan pisau tentara Swiss" karena fungsi yang berbeda dapat melakukan banyak hal. Tabel berikut memberikan panduan penggunaan cepat untuk perintah netcat yang paling berguna. Netcat menggunakan protokol TCP secara default. U-bendera dapat digunakan dengan banyak perintah dalam tabel berikut untuk membuat netcat menggunakan UDP sebagai gantinya.

 

0 comments:

Posting Komentar

Recent Comments