Horacio Gomez

Examen parcial de Seguridad en Linux
Alumno: Fidel Quispe Santos
Ip del servidor Linux: 10.100.200.140
Ip del host en Windows xp : 10.100.200.138
Se ha utilizado el wireshark
Trafico de 15paquetes ICMP normales (32 bytes):
Se inicia en el intervalo 1 hasta 32 en los que realiza request y reply de paquetes ICMP de longitud de 74 bytes (592 bits)
En Ethernet II destination : vmware00:0c:29:35:20:b8 source : 00:0c:29:97:2d:6e
Protocol iinternet version 4 source 10.100.200.140 dest. 10.100.200.138, Longitud de la cabecera 20 bytes
Internet control message protocol
Type: pingLongitud de la data 32 bytes

Trafico de 15 paquetes ICMP de la muerte (tamaño 256 bytes):
Se inicia en33 hasta 64 en los que realiza request y reply de paquetes ICMP de longitud de298 bytes (2384 bits),también se aprecia el protocolo ARP para hacer la búsqueda.
En Ethernet II destination : vmware 00:0c:29:35:20:b8 source : 00:0c:29:97:2d:6e
Protocol iinternet version 4 source 10.100.200.140dest. 10.100.200.138
Longitud de la cabecera 20 bytes
Campo longitud 284 bytes
Internet control message protocol
Type: ping
Longitud de la data 256 bytes

Acceso remoto en texto con ssh:
Seinicia en el 67 hasta el 175
Realiza un paquetes tcp en el intervalo 67,68 y 69 en el intervalo 70 se inicia el protocolo SSHv2 con paquete de longitud 74 bytes (592 bits) open ssh_4.3, la longitud de lacabecera es de 20 bytes, del campo es 60 bytes el tiempo de vida es 64. El puerto usado es ssh (22) la longitud es 20 bytes, el valor del tamaño de la ventana es 5840, el checksum la validación estaen disable, el protocolo usado es SSH-2.0-openSSH_4.3\n. , en el intervalo 174 el protoclo ejecutado es TCP y la información mostrada es TCP SYN/FIN cuya longitud es 54 bytes(432 bits). El TCP usa elsource port cardax 1072 y el dest port es SSH (22). En el intervalo 175 el protocolo usado es TCP de longitud 60 bytes (480) bits.

Acceso remoto por escritorio con putty:
Inicia en el intervalo...