omrežna varnost

1) Odvisno od tega čemu služi BOOTP strežnik. Če služi dodeljevanju IP naslovov tiskalnikom, potem si s tem nimaš ravno kaj dosti za pomagati za pridobitev nekih gesel.

2) HMAC na Wikipediji. F8 je funkcijska tipka na tipkovnici oziroma nekaj, kar bo le težko nekdo uganil kaj je samo na podlagi tega, kar si napisal.

3) SNMP na Wikipediji.

4) Kot uporabniki zagotovo nikakor. Kot vzdrževalci sistemov lahko za BOOTP/DHCP, v odvisnosti od strežnika dodamo specifične atribute, ki jih odjemalci poznajo/uporabljajo. Pri SNMP ravno tako. Manager mora znati poslati poizvedbo (oziroma razumeti sporočilo), odjemalec pa mora objekt/atribut poznati.

5) O čemu je govora? Napakah pri prenosu SNMP sporočil ali napakah na agentih, ki se jih s pomočjo SNMP ukazov "obvladuje"?

6) Običajno se privzame, da človek sliši frekvence do 18kHz. Nastavi račun s katerim izračunaš koliko Hz mora imeti vzorčenje, da zagotoviš, da boš "ujel" 18kHz frekvenco. Množi s številom bitov za posamičen vzorec.

7) Ker ni predpostavke o ločljivosti, računa ne moreš dokončati. Sicer pa šteje, da je za človekove možgane potrebno prikazati najmanj 25 sličic v sekundi, da se to zlije v gladko premikanje.

8) Naredi izračun, pa boš lahko komentiral.

9) Tako, da najprej veš kaj jo ogroža. Načinov je veliko in vsak je dober za nekaj.

10) IDS je pasivna komponenta, ki opazuje in opozarja. IPS je aktivna komponenta, ki posega v vsebino komunikacije. Vprašanje, če potrebuješ IDS/IPS, potem ko že imaš FW je stvar ocene tveganja pri kateri upoštevaš najmanj konkretne lastnosti požarnega zidu, konfiguracijo požarnega zidu, topologijo omrežja in arhitekturo sistema, ki se ga ščiti. Torej odgovor ni enoznačen.


Sedaj pa pojdi na Google in še sam poišči kaj, da ne boš dobil vse na srebrnem pladnju.

še dva prašanja na katera ne vem odgovora;

1.)Kateri protokol sodeluje pri samemrazpoˇsiljanju (dostavi) sporocila: i) IGMP,ii) MLD, iii) PIM ali iv) nobeden od nastetih. Vprasanje preberite zelo natancno.
Če prav sklepam, nobenega od teh ?

2.)Protokol SNMP.v2 uporablja za prenos preproste UDP pakete in Peter je spet v tezavah. Dejansko ima njegovo podjetje dve pisarni - eno v Butalah in drugo Spodnjem gricu. Peter je uspesno zagotovil varnost v lokalnem omrezju posamezne pisarne, zal pa promet med obema pisarnama poteka preko internetnih povezav. Kaj naj naredi Peter, da bo zascitil SNMP sporocila, ki jih posiljajo agenti z naprav v Spodnjem gricu do SNMP upravljalca v Butalah?

3.) Peter je svoj sistem v podjetju precej nadgradil. Tako je nalagalnik predelal, da ob zagonu s streznika ne dobi samo operacijskega sistema, ampak celoten sistemski datotecni sistem - nekako 200MB podatkov. Vse skupaj je poslano v obliki tgz ali zip datoteke. Prejete podatke nalaglanik namesti lokalno na odjemalcu. Ideja se je izkazala za dobro, le zjutraj, ko pridejo zaposleni v sluzbo,
vsi najprej prizgejo svoje racunalnike, ki takoj pricno z nalaganjem operacijskega sistema. V tem casu je Petrovo omrezje takorekoc neuporabno, saj je odzivni cas izredno dolg. Peter je prisel na idejo, da bi za sam prenos operacijskega sistema uporabil razposiljevalni (multicast) naslov ter se tako izognil veckratnemu posiljanju operacijskega sistema preko omrezja. Zal ideje ni razdelal do konca.
Sedaj pa vprašanje:
Kako bi Petrovo idejo udejanili? Treba je napisat čim natančnejši odgovor. Natancnejsi pomeni to, da bo vas opis lahko dobil sistemski administrator in/ali programer ter bo lahko v sistemu pravilno nastavil protokole ter njihove parametre in/ali sprogramiral, kar bi bilo morda potrebno sprogramirati.
Pri odgovoru upostevajte, da se definiriani protokoli ne dajo spreminjati, lahko se nadgradijo ali se uporabijo v lastnih resitvah.
NAMIG: Pri resitvi upostevajte, da mora vsak odjemalec dobiti celoten operacijski sistem in to brez napak. V resitvi uporabite cim vec ze definiranih in narejenih protokolov. Upostevajte, da je Peter ze spreminjal nalagalnik ter ga zato dobro pozna.

4.) Peter bi za potrebe podjetja postavil tudi streznika imeniske storitve - enega v Butalah in drugega na Spodnjem gricu. Katero od dveh moznih postavitev vecih streznikov za svoj imenski prostor naj uporabi? Utemeljite odgovor.

5.)Spet paranoicni Peter Zmeda (ali pa ne tako zelo). Pri branju zadnjega izpita je izvedel, da se je Miha naucil namestiti bootp streznik v njegovem omrezju, pri cemer streznik preglasi njegove uradne streznike. Po drugi strani ne zeli menjati bootp protokola, ker se je izkazal za tako zelo uporabnega.
Kako naj Peter na odjemalcu zagotovi, da je nalozeni operacijski sistem resnicno tisti, ki je prisel z njegovega streznika. Pri tem mu je vseeno, ce Miha vidi celotno vsebino poslanega operacijskega sistema.
NAMIG: Peter lahko na vsak racunalnik shrani do 256 zlogov informacije.Lahko tudi nekoliko nadgradi nalagalnik, ki uporablja bootp protokol, ne more pa spremeniti samega protokola.

hvala vsem za pomoč pri odgovorih, samo teorijo mi ni težko zguglat, problem so praktični primeri :S Hvala vsem!

Nažalost nimam časa, da bi vse to predelal in preštudiral, ker nimam toliko časa, če kdo pozna odgovor na vprašanja podana zgoraj, Hvala!

že res, pa nič. ni me dosti gor ravno. pa nič, hvala vseeno ;)