Blog de Johan Denoyer - La vie et les nouvelles technologies - Cisco

Quand un opérateur ne cache pas son backbone...

jdenoy — Tue, 05 Aug 2008 20:00:00 +0200

Je suis chez un opérateur français que vous découvrirez lors que vous lirez le traceroute ci-dessous. Ce qui me fait rigoler c'est le fait que cet opérateur ne cache pas les adresses des ces équipements backbone. Vous pouvez le voir lors du troisième saut avec une IP en 10.xx.xx.xx. Alors si je me rappelle correctement des plages réservés, la plage 10.0.0.0/8 est réservé pour l'adressage privé, qui est généralement utilisé chez les opérateurs pour le backbone MPLS...

Traceroute statistics

Host	%	Sent	Recv	Best	Avrg	Wrst	Last
192.168.1.1	0	31	31	0	1	16	0
net1lo3.bsrou251.Rouen.francetelecom.net	80	30	6	46	46	47	47
10.125.157.10	47	30	16	31	46	140	46
193.253.83.234	0	30	30	31	40	94	47
tengige0-1-0-0.ntaub101.Aubervilliers.francetelecom.net	7	30	28	31	40	47	47
ge-5-0-0-0.noaub101.Aubervilliers.francetelecom.net	4	30	29	31	40	47	47
ip-109.net-80-236-7.asnieres.rev.numericable.fr	27	30	22	31	50	234	47
ip-187.net-80-236-4.rev.numericable.fr	0	30	30	47	58	141	62
g0-51.edge10.ikdc1.ikoula.com	0	30	30	46	54	63	46
ik51028.ikexpress.com	4	30	29	46	50	63	46

Alors pour ceux que ça intéresse, ci vous avez un réseau MPLS et que vous ne souhaitez pas que vos équipements BB en MPLS répondent aux traceroutes, il faut désactiver le baisse du TTL lors du passage de l'équipement avec la commande no mpls ip propagate-ttl. Alors par contre chose à savoir : si vous le désactivez sur un équipement BB, il faudra alors le désactiver sur tous les équipements du BB.

Rootkits sur les IOS Cisco - toujours pas de nouvelles de Sebastien Muniz - Core Security

jdenoy — Mon, 26 May 2008 19:08:00 +0200

Comme nous l'annoncions la semaine dernière, Sebastian Muniz de chez Core Security a présenté jeudi dernier le DIK (Da Ios rootKit), à la conférence EUSecWest 2008 de Londre.

D'après les premières infos, il s'avère que cette annonce est hautement crédible, le bulletin de sécurité IntelliShield de Cisco le met en classe 4/5 au niveau crédibilité, et au niveau sévérité 3/5.

Cependant toujours aucune annonce "public", ou de présentation, quelque-chose de la part de Sebastien Muniz ou de Core Security. Ils seraient apparemment eu-même à l'origine du silence radio.

En attendant Cisco a développé un document de Security Best Practices à lire, relire, et implémenter tout de suite et qui regroupe des recommandations pour éviter d'être victime d'un rootkit.

Rootkits sur les IOS Cisco

jdenoy — Sun, 18 May 2008 11:02:00 +0200

Sebastian Muniz de chez Core Security présentera, à la conférence EUSecWest 2008 à Londre London, DIK (Da Ios rootKit). DIK est un vrai rootkit multi-architecture pour montrer qu'une menace réel existe et que les études forensics avancée des IOS n'est probablement suffisante pour le détecter.

Cisco a édité un bulletin de sécurité. (MAJ du 22/05/08 : Cisco a rajouté du contenue avec des recommandations de sécurité)

Alors les gens, avant d'utiliser un IOS deux règles :

Toujours télécharger vos IOS de chez Cisco, ne pas prendre un IOS que l'on vous donne
Toujours vérifier les checksums MD5 des fichiers téléchargés avec la valeur donné sur le site de Cisco.com

Cisco Press - Router Security Strategies

jdenoy — Fri, 16 May 2008 19:12:00 +0200

Alors ce matin j'ai reçus dans ma boite au lettre, de la part de Francois, le livre Router Security Strategies de chez Cisco Press et écrit par Gregg Schudel & David J. Smith.

Merci bcp :)

Alors rapidement de quoi parle ce livre?

Et bien je vais juste citer Russell Smoak de chez Cisco :

Router Security Strategies: Securing IP Network Traffic Planes provides a compre-hensive approach to understand and implement IP traffic plane separation and protection on IP routers. This book details the distinct traffic planes of IP networks and the advanced techniques necessary to operationally secure them. This includes the data, control, management, and services planes that provide the infrastructure for IP networking.

Beaucoup de lecture, mais ca fait plaisir d'apprendre de nouvelle choses tout le temps :)

Merci encore pour le livre :)

PS : une revue du livre sera prochainement rédigée.

FCUG sur LinkedIn

jdenoy — Sun, 20 Apr 2008 19:18:00 +0200

Le FCUG (French Cisco User Group) a ouvert son groupe sur le réseau social LinkedIn. Rejoignez-nous donc sur LinkedIn via le groupe FCUG.

Cisco ouvre un Wiki collaboratif!

jdenoy — Sat, 05 Apr 2008 16:10:00 +0200

Voilà que Cisco à ouvert un Wiki collaboratif. Ce wiki a pour but de fournir un support de documentation plus compréhensif pour tous.

Initialement ouvert en Janvier entant que pilote interne, ce wiki est ouvert à tous.

N'hésitez pas à vous y rendre via le lien suivant : http://supportwiki.cisco.com/

Comprendre la redistribution de protocoles de routage

jdenoy — Sun, 24 Feb 2008 10:29:00 +0100

Un dossier sur la redistribution des protocoles de routages en deux parties (anglais):

http://blog.internetworkexpert.com/2008/02/09/understanding-redistribution-part-i http://blog.internetworkexpert.com/2008/02/19/understanding-redistribution-part-ii