Задача3

1. Поясните смысл данного фрагмента сессии: src > dst: id op rcode flags a/n/au type class data (len) helios.domain > h2opolo.1538: 3 3/3/7 A 128.32.137.3 (273) helios.domain > h2opolo.1537: 2 NXDomain* 0/1/0 (97)

2. Отфильтровать трафик, исходящий НЕ от локального хоста и НЕ входящего на него.

3. Объясните смысл такого фильтра: tcpdump 'tcp[13] & 3 != 0 and not src and dst net localnet'.

4. Составьте фильтр IP пакетов, имеющих размер более 400 байт.

5. Отфильтруйте все ICMP пакеты, посланные командой ping (не являющимися icmp requests\replies).

Задача4

1. Составить правило для фильтрации трафика всех фрагментированных пакетов, идущих к хосту SERVER.

2. Составить фильтр трафика www сессий с хоста HELIOS.

3. Отфильтровать исходящий ftp и www трафик с машины JANA.

4. Объясните смысл такого фильтра: tcpdump 'icmp[0] != 8 and icmp[0] != 0'.

5. Составьте фильтр для arp/rarp трафика .

Задача5

1. Составить правило для фильтрации пакетов из сети 10.13.200.32/28 в сеть 10.13.200.64/28, идущих на 135-139 порты.

2. Отфильтровать smtp и pop3 трафик, идущий из сети HELIOS.

3. Отфильтровать весь DNS трафик.

4. Составить фильтр трафика фрагментированных tcp пакетов, идущих из сети NEBULA.

5. Отфильтровать весь трафик с размером пакетов больше 1Кб.

2.Правила FireWall

Задача1

1. Какую функцию выполняет данный участок правил:

100 pass all from any to any via lo0

200 deny all from any to 127.0.0.0/8

300 deny ip from 127.0.0.0/8 to any

2. Составьте правило для разрешения опроса DNS серверов из сети HELIOS.

3. Задайте правила для разрешения трафика из и в сеть HELIOS.

4. Разрешите прохождение TCP, если сессия была успешно установлена.

5. Разрешите прохождение фрагментированных IP пакетов.

Задача2

1. Разрешите прохождение почты внутрь сети HELIOS.

2. Разрешите установление только исходящих TCP соединений, и запретите установку всех прочих.

3. Разрешите NTP запросы во внешние сети.

4. Запретите прохождение пакетов из частных сетей (rfc1918).

5. Запретите прохождение MULTICAST и DHCP в другие сети из сети HELIOS.

Задача3

1. Разрешите прохождение пакетов на внутренние www и ftp сервера.

2. Добавьте правило, запрещающее установку входящих соединений из внешних сетей и ведущее журналирование данного события.

3. Перенаправьте все пакеты, идущие на 80 порт локального хоста на хост HELIOS. А на последнем все приходящие пакеты на 80 порт-на локальный порт 8080.

4. Запретите все типы входящих ICMP пакетов.

5. Установите счетчик IP пакетов, имеющих длину 1Кб.

Задача4

1. Запретите прохождение IP пакетов в сеть JOOLIO с TTL равным 128.

2. Запретите прохождение IPv6 трафика в сеть HELIOS.

3. Ограничить пятью соединениями все сессии, идущие из сети STRICT.

4. Разрешить прохождение пакетов на локальный порт 22 только с ARP-адреса 20:10:30:40:50:60.

5. Поясните смысл данных правил:

ipfw add pipe 1 ip from any to any out

ipfw add pipe 2 ip from any to any in

ipfw pipe 1 config delay 250ms bw 1Mbit/s

ipfw pipe 2 config delay 250ms bw 1Mbit/s