Medidas de seguridad contra la detección de paquetes

14

Trabajo en un entorno en el que se puede hacer un rastreo de paquetes fácilmente. Estaba preocupado por mis datos confidenciales. Por favor sugiera cómo se hace y las precauciones que puedo tomar a nivel de cliente.

    
pregunta chetan 09.01.2013 - 12:28
fuente

4 respuestas

27

Cuando siente que su red informática local no es segura, hay cinco enfoques principales.

  1. Asegúrese de que su computadora y la computadora de destino usen protocolos de red cifrados. (por ejemplo, IPSEC) Esto encripta todo el tráfico de su máquina a la máquina de destino durante todo el viaje.
  2. Establezca un túnel cifrado entre su computadora y una red confiable. (por ejemplo, VPN). Esto encripta todo el tráfico de su máquina a cualquier destino en la parte no confiable de su viaje.
  3. Utilice solo aplicaciones que cifren sus comunicaciones. (por ejemplo, HTTPS). Esto encripta sus comunicaciones con solo esa aplicación durante todo el viaje.
  4. Cifre los archivos confidenciales antes de enviarlos a través de la red. (por ejemplo, comprímalos con AES habilitado). Esto solo funciona para el escenario muy específico donde está enviando archivos discretos.
  5. No use la red en absoluto. (por ejemplo, ir a casa) Esta es la más segura y debería ser su posición predeterminada. Si sus atacantes pueden oler, pueden ser capaces de alterar, y luego tiene que comenzar a preocuparse por Man-In-The-Middle.

Qué usar dependerá de lo que estés haciendo. Si solo se trata de "leer mi gmail privado y hacer mi banca en línea", entonces HTTPS debería ser suficiente, pero si desea ocultar toda su actividad privada en línea, una VPN para el hogar podría ser una mejor idea.

Por último, tenga en cuenta que es posible que su empleador no quiera que usted haga nada de esto. Además de dejar de hacer el ridículo, algunas organizaciones desean leer todo que envía fuera de su red para asegurarse de que no está filtrando información confidencial. Por lo tanto, puede intentar y bloquear cualquiera y todos estos, ya sea por política o con controles técnicos. Nuevamente, el método más seguro es hacer tus cosas privadas en otro lugar.

    
respondido por el Graham Hill 09.01.2013 - 12:56
fuente
4

El uso de la tecnología VPN puede proteger toda su comunicación, no solo la comunicación a sitios web que admiten SSL / TLS. Aquí están 5 servicios VPN pero puede configura tu propia VPN en casa por un bajo costo.

Un método básico para detectar y detener una clase de ataques de intercepción de red es administrar su tabla ARP. Aquí hay herramientas que proporcionan seguridad ARP:

  • XArp : detección avanzada de suplantación ARP, sondeo activo y verificaciones pasivas. Dos interfaces de usuario: vista normal con niveles de seguridad predefinidos, vista pro con configuración por interfaz de módulos de detección y validación activa. Windows y Linux, basado en GUI.
  • anti-arpspoof
  • Arpwatch
  • ArpON: Demonio de controlador portátil para proteger ARP contra falsificaciones, envenenamiento de caché o ataques de enrutamiento de veneno en redes estáticas, dinámicas e híbridas.
  • Antídoto: daemon de Linux, supervisa las asignaciones, un número inusualmente grande de paquetes ARP.
  • Arp_Antidote: Linux Kernel Patch para 2.4.18 - 2.4.20, vigila las asignaciones, puede definir la acción que se debe tomar cuando.
  • Arpalert: lista predefinida de direcciones MAC permitidas, avise si MAC no está en la lista.
  • Arpwatch / ArpwatchNG / Winarpwatch: mantenga asignaciones de pares de IP-MAC, informe los cambios a través de Syslog, correo electrónico.
  • Prelude IDS: complemento de ArpSpoof, verificaciones básicas de las direcciones.
  • Snort: Snort preprocesador Arpspoof, realiza verificaciones básicas en las direcciones
respondido por el Cristian Dobre 09.01.2013 - 13:00
fuente
0

Simplemente cifre sus datos (por ejemplo, utilizando SSL / TLS). De lo contrario, no hay contramedidas contra el olfateo.

    
respondido por el Uwe Plonus 09.01.2013 - 12:36
fuente
0

Siento que necesitas proporcionar más detalles. En un nivel, sugieres que tu entorno es uno en el que se puede realizar la detección de paquetes, pero luego preguntas cómo se hace esto. ¿Cómo sabe que está trabajando en un entorno que es vulnerable si no sabe cómo se puede hacer esto?

El tipo de entorno tiene algunas limitaciones sobre lo que puede hacer y lo que necesita hacer. Por ejemplo, si siente que está en riesgo porque se está conectando a la red a través de una red inalámbrica, entonces usar 802.x, la seguridad basada en la seguridad puede ser suficiente. Si está preocupado porque está utilizando una red pública cableada en una biblioteca o cibercafé, etcétera, entonces asegurándose de que todas las conexiones salientes están cifradas con ssl, ssh etc. puede ser suficiente. Por otra parte, si le preocupa una red remota a la que necesita acceder, la respuesta puede ser VPN. Por otro lado, si cree que su red doméstica está en riesgo, es posible que solo necesite hacer algunos cambios menores en su enrutador / módem para obtener la protección suficiente.

Además del entorno, también es importante tener en cuenta los datos que le preocupan. Por ejemplo, si está hablando de sus mensajes de correo electrónico, entonces el problema real puede ser si el correo electrónico es el canal de comunicación correcto para usar y la solución puede ser tan simple como simplemente cifrar archivos antes de enviarlos. Por otro lado, si está involucrado en transacciones bursátiles multimillonarias, los requisitos pueden ser mucho más altos.

La seguridad no es un absoluto. Nunca puedes estar 100% 'seguro'. Todo lo que puede hacer es tratar de entender cuáles son los riesgos y aplicar medidas razonables para mitigarlos. Supongo que eso es lo que ha motivado tu pregunta. Desafortunadamente, no hay información suficiente para proporcionar un asesoramiento no genérico real después de las respuestas de "uso del cifrado", lo que en realidad puede no ser correcto. Si no consigue el equilibrio adecuado, las cosas se volverán más difíciles y más inconvenientes y no le proporcionará ningún beneficio real.

    
respondido por el Tim X 11.01.2013 - 08:26
fuente

Lea otras preguntas en las etiquetas