1.Часть 1:

1. Адреса хостов, обслуживающие почтовый домен yandex.ru:

 

C:\>nslookup -type=mx yandex.ru 194.85.32.18

Server:  ns.runnet.ru

Address:  194.85.32.18

 

Non-authoritative answer:

yandex.ru       MX preference = 10, mail exchanger = mx.yandex.ru

 

yandex.ru       nameserver = ns1.yandex.ru

yandex.ru       nameserver = ns2.yandex.ru

yandex.ru       nameserver = ns5.yandex.ru

yandex.ru       nameserver = ns4.yandex.ru

mx.yandex.ru    internet address = 87.250.250.89

mx.yandex.ru    internet address = 93.158.134.89

mx.yandex.ru    internet address = 213.180.193.89

mx.yandex.ru    internet address = 213.180.204.89

mx.yandex.ru    internet address = 77.88.21.89

ns1.yandex.ru   internet address = 213.180.193.1

ns1.yandex.ru   AAAA IPv6 address = 2a02:6b8::1

ns2.yandex.ru   internet address = 213.180.199.34

ns4.yandex.ru   internet address = 77.88.19.60

ns5.yandex.ru   internet address = 213.180.204.1

 

2. Каноническое имя (CNAME) для хоста www.ifmo.ru:

C:\>nslookup -type=cname www.ifmo.ru

Server:  your.own.home.network.local.zet

Address:  172.16.250.1

 

Non-authoritative answer:

www.ifmo.ru     canonical name = forest.ifmo.ru

 

ifmo.ru nameserver = ns.runnet.ru

ifmo.ru nameserver = ns.ifmo.ru

ifmo.ru nameserver = ns2.ifmo.ru

ns.ifmo.ru      internet address = 194.85.160.51

ns.runnet.ru    internet address = 194.85.32.18

ns2.ifmo.ru     internet address = 194.85.160.54

 

3. E-mail администратора DNS сервера зоны ifmo.ru:

 

C:\>nslookup -type=any ifmo.ru ns.ifmo.ru

Server:  ns.ifmo.ru

Address:  194.85.160.51

 

ifmo.ru

        primary name server = ns.ifmo.ru

        responsible mail addr = hostmaster.ifmo.ru

        serial  = 2012032501

        refresh = 3600 (1 hour)

        retry   = 1800 (30 mins)

        expire  = 259200 (3 days)

        default TTL = 43200 (12 hours)

ifmo.ru nameserver = ns.ifmo.ru

ifmo.ru nameserver = ns.runnet.ru

ifmo.ru nameserver = ns2.ifmo.ru

ifmo.ru MX preference = 10, mail exchanger = mail.ifmo.ru

ifmo.ru internet address = 194.85.160.58

ns.ifmo.ru      internet address = 194.85.160.51

1.Команды по созданию правил Windows-брандмауэра

 

sc config "SharedAccess" start= auto

sc start "SharedAccess"

netsh firewall set logging "%windir%\my_firewall.log" 4096 ENABLE

sc config "TlntSvr" start= demand

netsh firewall add allowedprogram program = %windir%\system32\tlntsvr.exe name = tlntsvr mode = ENABLE scope = CUSTOM addresses = 192.168.0.0/24

netsh firewall set icmpsetting type=ALL mode=enable

sc start TlntSvr

 

 

 

 

 

2.Классический firewall не способен защитить от DDOS-атак, так как для их отсеивания необходим более глубокий анализ трафика, нежели порт/хост.

3.Если у клиентов закрыт доступ на 80 порт, можно поднять веб-сервер на другом порту, а клиенты будут набирать: http://host.com:81/.

4.Deny – возвращает отправителю о том, что удаленный хост не доступен, а Drop – отбрасывает пакеты.

5.Для оптимизации правил используются цепочки правил. Якоря и сортировка правил по приоритету использования.

6.Ограничения брандмауэра Windows – отсутствие защиты от DDOS-атак и отсутствие SPI.

Отличаются полями заголовка. Разные типы кадра имеют различный формат и значение MTU. В компьютерных сетях термин Maximum Transmission Unit (MTU) используется для определения максимального размера блока (в байтах), который может быть передан на канальном уровне сетевой модели OSI.

 

2) Какой тип кадров Ethernet используется в анализируемой сети? Почему именно он?

 

Ethernet II. В нем есть поле для указания типа протокола верхнего уровня.

 

3) Как можно определить тип используемого коммутационного оборудования, используя сетевую статистику?

 

Используя описание источников и адреса назначения, а так же используемые при передаче протоколы.

 

4) На какие адреса сетевого уровня осуществляются широковещательные рассылки?

IP-адреса

 

Используются широковещательные адреса, вид которых зависит от протокола. Так, в IP-сетях широковещательные адреса формируются следующим образом: к адресу подсети прибавляется побитовая инверсия маски подсети (то есть все биты адреса подсети, соответствующие нулям в маске, устанавливаются в «1»). Например, если адрес сети равен 192.168.0.0, маска подсети 255.255.255.0, то широковещательный адрес будет 192.168.0.255.

 

5) На какой канальный адрес осуществляются широковещательные рассылки?

 

Используется широковещательный MAC-адрес FF:FF:FF:FF:FF:FF для передачи служебных датаграмм (например, ARP-запросов). Датаграммы, отправленные на такой адрес, принимаются всеми сетевыми устройствами локальной сети.

 

6) Для чего применяются перехваченные широковещательные рассылки?

Для взлома сети

 

7) Как с помощью утилиты  arp просмотреть arp-кэш и как его очистить. В каких случаях может понадобиться последняя операция.

 

Правильный пример должен содержать 8 страниц.