Lambda - Kasutaja kaastöö [et]

ITX8032 eksamitulemused 2008

2008-12-08T10:27:18Z

Priisalu:

* Technology News Portal: A
* Siim (Team Leader)
* Rein
* Juri
* Romi
* Raul
* Julia
* Ülar
* Mait
* Jaanus

* Ministry of Energy: 60% + kodutöö ja eksam

ITX8032 eksamitulemused 2008

2008-12-08T10:26:47Z

Priisalu:

* Technology News Portal: A
* Siim (Team Leader)
* Rein
* Juri
* Romi
* Raul
* Julia
* Ülar
* Mait
* Jaanus

* Ministry of Energy: 60% + kodutöö ja eksam

Infosüsteemide ründed ja kaitse

2008-12-08T10:24:46Z

Priisalu: /* Eksam */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson, Heli Tiirma-Klaar] 

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==



Harjutus 5-6.12



Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

'''SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!'''

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||25.09||27.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||22.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö tuleb saata meili teel kaur at tac.ee. Kodutöö pannakse üles antud wiki'sse. Kui töö sisaldab informatsiooni, mida ei tohi avalikustada, tuleb see e-kirjas ära märkida!

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

1) Technology News Portal: kõikidel on eksam sooritatud ja hindeks on A

2) Ministry of Energy: kõikidel on 60% sooritatud, seega keegi läbi keegi ei kuku ja hindeks on vähemalt E. Ülejäänud 40% sõltub eksamist, mille üks osa on ka kodutöö.

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Strateegia, operatsiooni ja taktika kokkuvõte.
Lektor: Rain Ottis.

Riigi poliitika ja küberkaitsestrateegia.
Lektor: Heli Tiirma-Klaar

=== Viies ===

1. november

Lektor: Aivo Jürgenson

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Protokollidel DNS ja BGP realiseeritavad kokkulepped.

Nimeteenus on raamistik millel realiseeritakse võrgus osalejate arvutite nimede ja aadresside vaheline vastavus. Sellega kaasneb raamistik, mis määrab kuidas nimede kasutamise kokkuleppeid tehakse. DNS-i rünnete ja väärkasutusega üritatakse neid kokkuleppeid ründaja kasuks tööle panna.

BGP on võrguteenuse pakkujate vaheline suhtlusprotokoll. Selle töötamise aluseks on jällegi vastutuspiiride kokkuleppimine võrgus. Väärkasutusega üritatakse kellegi teise vastutusalas endale sobivaid tegemisi toimetada.

Operaatoritel on väärkasutuse tõkestamisel ja teenuse katkestamisel piirangud. Sellega võidakse kellegi seaduslik teenus halvata. Seetõttu muutub ka väärkasutuse tõkestamine ise ründevahendiks. Ja samas takistab kohest reageerimist tarbijakaitse ning konkurentsi tõkestamise vastase kaitse reeglite kogu.

Tiimijuhtide nägemus rollide jaotusest:
* Süsteemi ehitamisel
* Operatsiooni käigus

=== Kuues ===

22. november

Mehis Hakkaja: "Rahvusvaheline koostöö; CERT-id, ENISA, WARP": [http://www.eava.ee/~kaur/Incident.Response.and.Security.Community.Models.ppt IR and SecCom Models]

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

[[Media:Seitsmes.ppt|Intsidendid]]

=== Seitsmes ===

Kalmer Viska "Kriminaalprotsess"

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga kuni 4x45 min

Praktikumide sisu:
* ülesannete lahendamine
* küberkaitse harjutuseks ettevalmistamine

Ülesannete lahendamiseks peab SIVAKisse kohale tulema.

Praktikumide tulemused [[ITX8032 laborid 2008]]

=== Esimene ===
25. september 17.00

* Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
* Brute Force Attacks: remote login brute-forcing (passwords, vulnerable SSH keys)
* Tools: nmap, amap, unicornscan, medusa, thc-hydra, Nessus, xprobe2

=== Teine ===
2. oktoober 17.00

* Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
* Exploiting network services. Exploitation frameworks
* Privilege escalation
* Tools: arpspoof, dnsspoof, ettercap, Metasploit

=== Kolmas ===
16. oktoober 17.00

* Web application security
** Code injection: SQL injection, File Inclusion
** Bypassing Client Side Controls
** Attacking Session Management
* Password cracking?
* Tools: webscarab

=== Neljas ===
30. oktoober 17.00
* SQLi ülesannete lahenduste ülevaatamine
* SQLi ülesannete lõpetamine, kes eelmisel korral ei jõudnud (Blind SQLi said valmis 3 tudengit)
* Ettevalmistus küberkaitse harjutuseks (Jaan Priisalu juhtimisel):
** Ülesande tutvustus (vt allpool jaotist Küberkaitse harjutus)
** Vajalikud rollid. Meeskondade moodustamine.
** Lahenduste brainstorm.
** Kaitselahenduste brainstorm.
** Ülesannete jagamine

=== Viies ===
13. november 17.00

Ettevalmistus küberkaitse harjutuseks.

Kaasame välise turvaarhitekti ja vaatame üle lahenduste vaheversiooni.
1. Platvorm
2. Rakendus
3. Situatsioonianalüüs

Eelduseks on lahenduste olemasolu, mida üle vaadata.

=== Kuues ===
11. detsember 17.00
* Web Application Security
** OS Command injection
** Code injection
** Cross Site Scripting (XSS)
** Cross Site Request Forgery (CSRF)

== Küberkaitse harjutus ==

=== Harjutuse tutvustus ===

Algne dok: [[Media:SWE-EST.CDX.Description.For.Students.doc]]
Täiendatud nõudeid vt allpool

Meeskonnad, kes on paremad kui mõlemad rootsi sinised meeskonnad saavad eksami maksimaalsed punktid.

Kuskil pole öeldud, et Eesti meeskonnad ei või omavahel koostööd teha.
Robotexi aastaid võitnud IT Kolledzhi meeskonna edu taga oli õige projektijuhtimine ja ressursside jagamine võistlevate meeskondade vahel. Sellega suudeti edestada nii TÜ kui ka TTÜ meeskondi.

=== Ajakava ===

* 30.10 Tiimideks jagamine, esimene brainstorm
* 1.11 Organisatsiooni nägemuse esimene tutvustus ja arutelu. Kommunikatsioon peab paigas olema. Milliseid kommunikatsioonikanaleid on vaja? Skype conference ja wiki?
* 13.11 Vaatame esimese süsteemi setupi üle. Esimene versioon peab mängukeskkonnas olemas olema
* 22.11 Vaatame security community-le otsa ja küsime arvamust. Vaatame operatsiooni plaani üle.

* 30. november: kaitstavad süsteemid valmis
* 1. detsember: White Team vaatab teenuste nõutetele vastavuse üle
* 2. detsember: Red Team võib alustada probe'imist
* 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
* 6. detsember 10.00 - 16.00: harjutus, kokku 6 tundi

=== Meeskonnad ===
* Ministry of Energy
** Rain (Team Leader)
** Konstantin
** Raido
** Vladimir
** Andri
** Hendrik
** Olga
** Ants
** Karpo
** MaitK

* Technology News Portal
** Siim (Team Leader)
** Rein
** Juri
** Romi
** Raul
** Julia
** Ülar
** Mait
** Jaanus

=== Kaitstavad süsteemid ===
==== News portals ====
Exersian Daily News (SWE)
Technology News Portal (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (news, articles, ads)
* The registered users of the portal should have possibility to comment the articles
* Obviously there should be a user registration form
* The portal must have an option to ban impolite users
* Search functionality: search from the news archive
* Must have back-end database
* Content must be in English
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.tnp.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 1000KB (?) and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional news to the portal

==== Governmental websites ====
Exersian Energy Commission (SWE)
Ministry of Energy (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (press releases, announcements to citizens, add downloadable documents etc)
* The site should contain
** Press releases: information for the press about present and past events
** Information for the citizens
** Application forms for downloading
** A place where the registered users can post their new create ideas how the govermnment could make their life easier. The other registered users should have possibility to comment these ideas. Obviously there should be a user registration form
** Search functionality: e.g search from document register. The point is to have many forms on the page that accept user input
** Contact information
* Must have back-end database
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.eec.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 500KB and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional press release

==== DNS ====
* Authoritative DNS server for the domain under the Blue Teams administration
* Some of the clients (and scoring bots) of the Blue Teams systems will use ISPs' DNS servers and some directly Blue Teams DNS servers for resolving the names of Blue Teams systems
==== SMTP ====
* Each Blue Team should have an e-mail server in their infrastructure
* The Blue Teams have to set up at least the following accounts: postmaster, abuse, info, tasks
* These accounts will be used for in-game communication
* For instance the judges are going to send the teams additional tasks to this e-mail account. If the White Team gets response in predefined amount of time the Blue Team gets plus points for the specific task

Infosüsteemide ründed ja kaitse

2008-11-24T15:24:40Z

Priisalu: /* Seitsmes */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson, Heli Tiirma-Klaar] 

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==



Järgmine loeng 22.11,
Harjutus 5-6.12



Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

'''SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!'''

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||25.09||27.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||22.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö esitamise tähtaeg on ?

Kodutöö tuleb saata meili teel kaur at tac.ee. Kodutöö pannakse üles antud wiki'sse. Kui töö sisaldab informatsiooni, mida ei tohi avalikustada, tuleb see e-kirjas ära märkida!

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Strateegia, operatsiooni ja taktika kokkuvõte.
Lektor: Rain Ottis.

Riigi poliitika ja küberkaitsestrateegia.
Lektor: Heli Tiirma-Klaar

=== Viies ===

1. november

Lektor: Aivo Jürgenson

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Protokollidel DNS ja BGP realiseeritavad kokkulepped.

Nimeteenus on raamistik millel realiseeritakse võrgus osalejate arvutite nimede ja aadresside vaheline vastavus. Sellega kaasneb raamistik, mis määrab kuidas nimede kasutamise kokkuleppeid tehakse. DNS-i rünnete ja väärkasutusega üritatakse neid kokkuleppeid ründaja kasuks tööle panna.

BGP on võrguteenuse pakkujate vaheline suhtlusprotokoll. Selle töötamise aluseks on jällegi vastutuspiiride kokkuleppimine võrgus. Väärkasutusega üritatakse kellegi teise vastutusalas endale sobivaid tegemisi toimetada.

Operaatoritel on väärkasutuse tõkestamisel ja teenuse katkestamisel piirangud. Sellega võidakse kellegi seaduslik teenus halvata. Seetõttu muutub ka väärkasutuse tõkestamine ise ründevahendiks. Ja samas takistab kohest reageerimist tarbijakaitse ning konkurentsi tõkestamise vastase kaitse reeglite kogu.

Tiimijuhtide nägemus rollide jaotusest:
* Süsteemi ehitamisel
* Operatsiooni käigus

=== Kuues ===

22. november

Mehis Hakkaja: "Rahvusvaheline koostöö; CERT-id, ENISA, WARP"

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

Kalmer Viska "Kriminaalprotsess"

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga kuni 4x45 min

Praktikumide sisu:
* ülesannete lahendamine
* küberkaitse harjutuseks ettevalmistamine

Hindamine:
* Praktikumide ja mahukama küberkaitse harjutuse osakaal kursuse hindest on 30%
* 4 hindelist praktikumi: igaüks 10 punkti, kokku 40 punkti
* Lisapunktid praktikumides eduka esinemise eest
* Küberkaitse harjutus: 20 punkti
* Kokkuvõttes kujuneb hinne järgmiselt: (min(60,praktikumide punktid + harjutuse punktid)/60)*30

Ülesannete lahendamiseks peab SIVAKisse kohale tulema. Vajadusel tekib ca 2 lisaaega, kus on võimalik mitme praktikumi ülesandeid järele lahendada. Aga see on erijuht!

Praktikumide tulemused [[ITX8032 laborid 2008]]

=== Esimene ===
25. september 17.00

* Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
* Brute Force Attacks: remote login brute-forcing (passwords, vulnerable SSH keys)
* Tools: nmap, amap, unicornscan, medusa, thc-hydra, Nessus, xprobe2

=== Teine ===
2. oktoober 17.00

* Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
* Exploiting network services. Exploitation frameworks
* Privilege escalation
* Tools: arpspoof, dnsspoof, ettercap, Metasploit

=== Kolmas ===
16. oktoober 17.00

* Web application security
** Code injection: SQL injection, File Inclusion
** Bypassing Client Side Controls
** Attacking Session Management
* Password cracking?
* Tools: webscarab

=== Neljas ===
30. oktoober 17.00
* SQLi ülesannete lahenduste ülevaatamine
* SQLi ülesannete lõpetamine, kes eelmisel korral ei jõudnud (Blind SQLi said valmis 3 tudengit)
* Ettevalmistus küberkaitse harjutuseks (Jaan Priisalu juhtimisel):
** Ülesande tutvustus (vt allpool jaotist Küberkaitse harjutus)
** Vajalikud rollid. Meeskondade moodustamine.
** Lahenduste brainstorm.
** Kaitselahenduste brainstorm.
** Ülesannete jagamine

=== Viies ===
13. november 17.00

Ettevalmistus küberkaitse harjutuseks.

Kaasame välise turvaarhitekti ja vaatame üle lahenduste vaheversiooni.
1. Platvorm
2. Rakendus
3. Situatsioonianalüüs

Eelduseks on lahenduste olemasolu, mida üle vaadata.

=== Kuues ===
11. detsember 17.00
* Web Application Security
* Attacking users: XSS, CSRF, etc
* Browser exploitation frameworks

== Küberkaitse harjutus ==

=== Harjutuse tutvustus ===

Algne dok: [[Media:SWE-EST.CDX.Description.For.Students.doc]]
Täiendatud nõudeid vt allpool

Meeskonnad, kes on paremad kui mõlemad rootsi sinised meeskonnad saavad eksami maksimaalsed punktid.

Kuskil pole öeldud, et Eesti meeskonnad ei või omavahel koostööd teha.
Robotexi aastaid võitnud IT Kolledzhi meeskonna edu taga oli õige projektijuhtimine ja ressursside jagamine võistlevate meeskondade vahel. Sellega suudeti edestada nii TÜ kui ka TTÜ meeskondi.

=== Ajakava ===

* 30.10 Tiimideks jagamine, esimene brainstorm
* 1.11 Organisatsiooni nägemuse esimene tutvustus ja arutelu. Kommunikatsioon peab paigas olema. Milliseid kommunikatsioonikanaleid on vaja? Skype conference ja wiki?
* 13.11 Vaatame esimese süsteemi setupi üle. Esimene versioon peab mängukeskkonnas olemas olema
* 22.11 Vaatame security community-le otsa ja küsime arvamust. Vaatame operatsiooni plaani üle.

* 28. november: kaitstavad süsteemid valmis
* 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
* 6. detsember: harjutus, kokku 6 tundi

=== Meeskonnad ===
* Ministry of Energy
** Rain (Team Leader)
** Konstantin
** Raido
** Vladimir
** Andri
** Hendrik
** Olga
** Ants
** Karpo
** MaitK

* Technology News Portal
** Siim (Team Leader)
** Rein
** Juri
** Romi
** Raul
** Julia
** Ülar
** Mait
** Jaanus

=== Kaitstavad süsteemid ===
==== News portals ====
Exersian Daily News (SWE)
Technology News Portal (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (news, articles, ads)
* The registered users of the portal should have possibility to comment the articles
* Obviously there should be a user registration form
* The portal must have an option to ban impolite users
* Search functionality: search from the news archive
* Must have back-end database
* Content must be in English
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.tnp.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 1000KB (?) and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional news to the portal

==== Governmental websites ====
Exersian Energy Commission (SWE)
Ministry of Energy (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (press releases, announcements to citizens, add downloadable documents etc)
* The site should contain
** Press releases: information for the press about present and past events
** Information for the citizens
** Application forms for downloading
** A place where the registered users can post their new create ideas how the govermnment could make their life easier. The other registered users should have possibility to comment these ideas. Obviously there should be a user registration form
** Search functionality: e.g search from document register. The point is to have many forms on the page that accept user input
** Contact information
* Must have back-end database
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.eec.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 1000KB (?) and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional press release

==== DNS ====
* Authoritative DNS server for the domain under the Blue Teams administration
* Some of the clients (and scoring bots) of the Blue Teams systems will use ISPs' DNS servers and some directly Blue Teams DNS servers for resolving the names of Blue Teams systems
==== SMTP ====
* Each Blue Team should have an e-mail server in their infrastructure with at least 2 accounts
* These accounts will be used for in-game communication
* For instance the judges are going to send the teams additional tasks to this e-mail account. If the White Team gets response in predefined amount of time the Blue Team gets plus points for the specific task

Infosüsteemide ründed ja kaitse

2008-11-24T15:22:40Z

Priisalu: /* Kuues */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson, Heli Tiirma-Klaar] 

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==



Järgmine loeng 22.11,
Harjutus 5-6.12



Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

'''SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!'''

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||25.09||27.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||22.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö esitamise tähtaeg on ?

Kodutöö tuleb saata meili teel kaur at tac.ee. Kodutöö pannakse üles antud wiki'sse. Kui töö sisaldab informatsiooni, mida ei tohi avalikustada, tuleb see e-kirjas ära märkida!

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Strateegia, operatsiooni ja taktika kokkuvõte.
Lektor: Rain Ottis.

Riigi poliitika ja küberkaitsestrateegia.
Lektor: Heli Tiirma-Klaar

=== Viies ===

1. november

Lektor: Aivo Jürgenson

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Protokollidel DNS ja BGP realiseeritavad kokkulepped.

Nimeteenus on raamistik millel realiseeritakse võrgus osalejate arvutite nimede ja aadresside vaheline vastavus. Sellega kaasneb raamistik, mis määrab kuidas nimede kasutamise kokkuleppeid tehakse. DNS-i rünnete ja väärkasutusega üritatakse neid kokkuleppeid ründaja kasuks tööle panna.

BGP on võrguteenuse pakkujate vaheline suhtlusprotokoll. Selle töötamise aluseks on jällegi vastutuspiiride kokkuleppimine võrgus. Väärkasutusega üritatakse kellegi teise vastutusalas endale sobivaid tegemisi toimetada.

Operaatoritel on väärkasutuse tõkestamisel ja teenuse katkestamisel piirangud. Sellega võidakse kellegi seaduslik teenus halvata. Seetõttu muutub ka väärkasutuse tõkestamine ise ründevahendiks. Ja samas takistab kohest reageerimist tarbijakaitse ning konkurentsi tõkestamise vastase kaitse reeglite kogu.

Tiimijuhtide nägemus rollide jaotusest:
* Süsteemi ehitamisel
* Operatsiooni käigus

=== Kuues ===

22. november

Mehis Hakkaja: "Rahvusvaheline koostöö; CERT-id, ENISA, WARP"

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga kuni 4x45 min

Praktikumide sisu:
* ülesannete lahendamine
* küberkaitse harjutuseks ettevalmistamine

Hindamine:
* Praktikumide ja mahukama küberkaitse harjutuse osakaal kursuse hindest on 30%
* 4 hindelist praktikumi: igaüks 10 punkti, kokku 40 punkti
* Lisapunktid praktikumides eduka esinemise eest
* Küberkaitse harjutus: 20 punkti
* Kokkuvõttes kujuneb hinne järgmiselt: (min(60,praktikumide punktid + harjutuse punktid)/60)*30

Ülesannete lahendamiseks peab SIVAKisse kohale tulema. Vajadusel tekib ca 2 lisaaega, kus on võimalik mitme praktikumi ülesandeid järele lahendada. Aga see on erijuht!

Praktikumide tulemused [[ITX8032 laborid 2008]]

=== Esimene ===
25. september 17.00

* Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
* Brute Force Attacks: remote login brute-forcing (passwords, vulnerable SSH keys)
* Tools: nmap, amap, unicornscan, medusa, thc-hydra, Nessus, xprobe2

=== Teine ===
2. oktoober 17.00

* Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
* Exploiting network services. Exploitation frameworks
* Privilege escalation
* Tools: arpspoof, dnsspoof, ettercap, Metasploit

=== Kolmas ===
16. oktoober 17.00

* Web application security
** Code injection: SQL injection, File Inclusion
** Bypassing Client Side Controls
** Attacking Session Management
* Password cracking?
* Tools: webscarab

=== Neljas ===
30. oktoober 17.00
* SQLi ülesannete lahenduste ülevaatamine
* SQLi ülesannete lõpetamine, kes eelmisel korral ei jõudnud (Blind SQLi said valmis 3 tudengit)
* Ettevalmistus küberkaitse harjutuseks (Jaan Priisalu juhtimisel):
** Ülesande tutvustus (vt allpool jaotist Küberkaitse harjutus)
** Vajalikud rollid. Meeskondade moodustamine.
** Lahenduste brainstorm.
** Kaitselahenduste brainstorm.
** Ülesannete jagamine

=== Viies ===
13. november 17.00

Ettevalmistus küberkaitse harjutuseks.

Kaasame välise turvaarhitekti ja vaatame üle lahenduste vaheversiooni.
1. Platvorm
2. Rakendus
3. Situatsioonianalüüs

Eelduseks on lahenduste olemasolu, mida üle vaadata.

=== Kuues ===
11. detsember 17.00
* Web Application Security
* Attacking users: XSS, CSRF, etc
* Browser exploitation frameworks

== Küberkaitse harjutus ==

=== Harjutuse tutvustus ===

Algne dok: [[Media:SWE-EST.CDX.Description.For.Students.doc]]
Täiendatud nõudeid vt allpool

Meeskonnad, kes on paremad kui mõlemad rootsi sinised meeskonnad saavad eksami maksimaalsed punktid.

Kuskil pole öeldud, et Eesti meeskonnad ei või omavahel koostööd teha.
Robotexi aastaid võitnud IT Kolledzhi meeskonna edu taga oli õige projektijuhtimine ja ressursside jagamine võistlevate meeskondade vahel. Sellega suudeti edestada nii TÜ kui ka TTÜ meeskondi.

=== Ajakava ===

* 30.10 Tiimideks jagamine, esimene brainstorm
* 1.11 Organisatsiooni nägemuse esimene tutvustus ja arutelu. Kommunikatsioon peab paigas olema. Milliseid kommunikatsioonikanaleid on vaja? Skype conference ja wiki?
* 13.11 Vaatame esimese süsteemi setupi üle. Esimene versioon peab mängukeskkonnas olemas olema
* 22.11 Vaatame security community-le otsa ja küsime arvamust. Vaatame operatsiooni plaani üle.

* 28. november: kaitstavad süsteemid valmis
* 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
* 6. detsember: harjutus, kokku 6 tundi

=== Meeskonnad ===
* Ministry of Energy
** Rain (Team Leader)
** Konstantin
** Raido
** Vladimir
** Andri
** Hendrik
** Olga
** Ants
** Karpo
** MaitK

* Technology News Portal
** Siim (Team Leader)
** Rein
** Juri
** Romi
** Raul
** Julia
** Ülar
** Mait
** Jaanus

=== Kaitstavad süsteemid ===
==== News portals ====
Exersian Daily News (SWE)
Technology News Portal (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (news, articles, ads)
* The registered users of the portal should have possibility to comment the articles
* Obviously there should be a user registration form
* The portal must have an option to ban impolite users
* Search functionality: search from the news archive
* Must have back-end database
* Content must be in English
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.tnp.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 1000KB (?) and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional news to the portal

==== Governmental websites ====
Exersian Energy Commission (SWE)
Ministry of Energy (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (press releases, announcements to citizens, add downloadable documents etc)
* The site should contain
** Press releases: information for the press about present and past events
** Information for the citizens
** Application forms for downloading
** A place where the registered users can post their new create ideas how the govermnment could make their life easier. The other registered users should have possibility to comment these ideas. Obviously there should be a user registration form
** Search functionality: e.g search from document register. The point is to have many forms on the page that accept user input
** Contact information
* Must have back-end database
* Must be run over both HTTP and HTTPS
* The index page that is loaded into the users browser after accessing e.g www.eec.news.ex should contain also images in addition to plain html. The size of the content loaded into the browser when accessing index page should be at least 1000KB (?) and there should be at least 25 different files (.html, .css, .jpg, .gif, .js,...).
* The Blue Team has to give the White Team permissions to change the contents of this CMS e.g. add additional press release

==== DNS ====
* Authoritative DNS server for the domain under the Blue Teams administration
* Some of the clients (and scoring bots) of the Blue Teams systems will use ISPs' DNS servers and some directly Blue Teams DNS servers for resolving the names of Blue Teams systems
==== SMTP ====
* Each Blue Team should have an e-mail server in their infrastructure with at least 2 accounts
* These accounts will be used for in-game communication
* For instance the judges are going to send the teams additional tasks to this e-mail account. If the White Team gets response in predefined amount of time the Blue Team gets plus points for the specific task

Infosüsteemide ründed ja kaitse

2008-11-05T18:33:21Z

Priisalu: /* Viies */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson, Heli Tiirma-Klaar] 

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==



Järgmine loeng 01.11 
Järgmine praktikum 13.10



Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

'''SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!'''

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||25.09||27.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||22.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Strateegia, operatsiooni ja taktika kokkuvõte.
Lektor: Rain Ottis.

Riigi poliitika ja küberkaitsestrateegia.
Lektor: Heli Tiirma-Klaar

=== Viies ===

1. november

Lektor: Aivo Jürgenson

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Protokollidel DNS ja BGP realiseeritavad kokkulepped.

Nimeteenus on raamistik millel realiseeritakse võrgus osalejate arvutite nimede ja aadresside vaheline vastavus. Sellega kaasneb raamistik, mis määrab kuidas nimede kasutamise kokkuleppeid tehakse. DNS-i rünnete ja väärkasutusega üritatakse neid kokkuleppeid ründaja kasuks tööle panna.

BGP on võrguteenuse pakkujate vaheline suhtlusprotokoll. Selle töötamise aluseks on jällegi vastutuspiiride kokkuleppimine võrgus. Väärkasutusega üritatakse kellegi teise vastutusalas endale sobivaid tegemisi toimetada.

Operaatoritel on väärkasutuse tõkestamisel ja teenuse katkestamisel piirangud. Sellega võidakse kellegi seaduslik teenus halvata. Seetõttu muutub ka väärkasutuse tõkestamine ise ründevahendiks. Ja samas takistab kohest reageerimist tarbijakaitse ning konkurentsi tõkestamise vastase kaitse reeglite kogu.

Tiimijuhtide nägemus rollide jaotusest:
* Süsteemi ehitamisel
* Operatsiooni käigus

=== Kuues ===

22. november

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga kuni 4x45 min

Praktikumide sisu:
* ülesannete lahendamine
* küberkaitse harjutuseks ettevalmistamine

Hindamine:
* Praktikumide ja mahukama küberkaitse harjutuse osakaal kursuse hindest on 30%
* 5 hindelist praktikumi: igaüks 10 punkti, kokku 50 punkti
* Lisapunktid praktikumides eduka esinemise eest
* Küberkaitse harjutus: 20 punkti
* Kokkuvõttes kujuneb hinne järgmiselt: (min(70,praktikumide punktid + harjutuse punktid)/70)*30

Ülesannete lahendamiseks peab SIVAKisse kohale tulema. Vajadusel tekib ca 2 lisaaega, kus on võimalik mitme praktikumi ülesandeid järele lahendada. Aga see on erijuht!

Praktikumide tulemused [[ITX8032 laborid 2008]]

=== Esimene ===
25. september 17.00

* Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
* Brute Force Attacks: remote login brute-forcing (passwords, vulnerable SSH keys)
* Tools: nmap, amap, unicornscan, medusa, thc-hydra, Nessus, xprobe2

=== Teine ===
2. oktoober 17.00

* Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
* Exploiting network services. Exploitation frameworks
* Privilege escalation
* Tools: arpspoof, dnsspoof, ettercap, Metasploit

=== Kolmas ===
16. oktoober 17.00

* Web application security
** Code injection: SQL injection, File Inclusion
** Bypassing Client Side Controls
** Attacking Session Management
* Password cracking?
* Tools: webscarab

=== Neljas ===
30. oktoober 17.00
* SQLi ülesannete lahenduste ülevaatamine
* SQLi ülesannete lõpetamine, kes eelmisel korral ei jõudnud (Blind SQLi said valmis 3 tudengit)
* Ettevalmistus küberkaitse harjutuseks (Jaan Priisalu juhtimisel):
** Ülesande tutvustus (vt allpool jaotist Küberkaitse harjutus)
** Vajalikud rollid. Meeskondade moodustamine.
** Lahenduste brainstorm.
** Kaitselahenduste brainstorm.
** Ülesannete jagamine

=== Viies ===
13. november 17.00

Ettevalmistus küberkaitse harjutuseks.

Kaasame välise turvaarhitekti ja vaatame üle lahenduste vaheversiooni.
1. Platvorm
2. Rakendus
3. Situatsioonianalüüs

Eelduseks on lahenduste olemasolu, mida üle vaadata.

=== Kuues ===
11. detsember 17.00
* Web Application Security
* Attacking users: XSS, CSRF, etc
* Browser exploitation frameworks

== Küberkaitse harjutus ==

=== Harjutuse tutvustus ===

[[Media:SWE-EST.CDX.Description.For.Students.doc]]

Meeskonnad, kes on paremad kui mõlemad rootsi sinised meeskonnad saavad eksami maksimaalsed punktid.

Kuskil pole öeldud, et Eesti meeskonnad ei või omavahel koostööd teha.
Robotexi aastaid võitnud IT Kolledzhi meeskonna edu taga oli õige projektijuhtimine ja ressursside jagamine võistlevate meeskondade vahel. Sellega suudeti edestada nii TÜ kui ka TTÜ meeskondi.

=== Ajakava ===

* 30.10 Tiimideks jagamine, esimene brainstorm
* 1.11 Organisatsiooni nägemuse esimene tutvustus ja arutelu. Kommunikatsioon peab paigas olema. Milliseid kommunikatsioonikanaleid on vaja? Skype conference ja wiki?
* 13.11 Vaatame esimese süsteemi setupi üle. Esimene versioon peab mängukeskkonnas olemas olema
* 22.11 Vaatame security community-le otsa ja küsime arvamust. Vaatame operatsiooni plaani üle.

* 28. november: kaitstavad süsteemid valmis
* 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
* 6. detsember: harjutus, kokku 6 tundi

=== Meeskonnad ===
* Ministry of Energy
** Rain (Team Leader)
** Konstantin
** Raido
** Vladimir
** Andri
** Hendrik
** Olga
** Ants
** Karpo
** MaitK

* Technology News Portal
** Siim (Team Leader)
** Rein
** Juri
** Romi
** Raul
** Julia
** Ülar
** Mait
** Jaanus

=== Kaitstavad süsteemid ===
==== News portals ====
Exersian Daily News (SWE)
Technology News Portal (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (news, articles, ads)
* The registered users of the portal should have possibility to comment the articles
* Obviously there should be a user registration form
* The portal must have an option to ban impolite users
* Search functionality: search from the news archive
* Must have back-end database
* Content must be in English
* Must be run over both HTTP and HTTPS

==== Governmental websites ====
Exersian Energy Commission (SWE)
Ministry of Energy (EST)
* Dynamic web page having content management possibilities
* The owners of the portal should have interfaces to change the content (press releases, announcements to citizens, add downloadable documents etc)
* The site should contain
** Press releases: information for the press about present and past events
** Information for the citizens
** Application forms for downloading
** Application forms for submission
** Search functionality: e.g search from document register. The point is to have many forms on the page that accept user input
** Contact information
* Must have back-end database
* Must be run over both HTTP and HTTPS

==== DNS ====
* Authoritative DNS server for the domain under the Blue Teams administration

==== FTP ====
* Anonymous access is not required
* Each organization has 5 predefined accounts for their clients who should have both read access and write access
* The IP addresses where from the clients are accessing the FTP are not known to the Team
* At least 10 GB should be reserved for incoming traffic
* The username/password of the accounts will be shared with the White Team

==== SMTP ====
* Each Blue Team should have an e-mail server in their infrastructure with at least 2 accounts
* These accounts will be used for in-game communication
* For instance the judges are going to send the teams additional tasks to this e-mail account. If the White Team gets response in predefined amount of time the Blue Team gets plus points for the specific task

Infosüsteemide ründed ja kaitse

2008-10-31T19:25:48Z

Priisalu: /* Harjutuse tutvustus */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson, Heli Tiirma-Klaar] 

Kontakt: Kaur Kasak, 52 17 946, kaur at tac.ee

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==



Järgmine loeng 01.11 
Järgmine praktikum 13.10



Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 25. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

'''SIVAKisse sissessaamiseks tuleb kaasa võtta isikuttõendav dokument!'''

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||25.09||27.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||22.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

27. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Strateegia, operatsiooni ja taktika kokkuvõte.
Lektor: Rain Ottis.

Riigi poliitika ja küberkaitsestrateegia.
Lektor: Heli Tiirma-Klaar

=== Viies ===

1. november

Lektor: Aivo Jürgenson

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

Protokollidel DNS ja BGP realiseeritavad kokkulepped.

Nimeteenus on raamistik millel realiseeritakse võrgus osalejate arvutite nimede ja aadresside vaheline vastavus. Sellega kaasneb raamistik, mis määrab kuidas nimede kasutamise kokkuleppeid tehakse. DNS-i rünnete ja väärkasutusega üritatakse neid kokkuleppeid ründaja kasuks tööle panna.

BGP on võrguteenuse pakkujate vaheline suhtlusprotokoll. Selle töötamise aluseks on jällegi vastutuspiiride kokkuleppimine võrgus. Väärkasutusega üritatakse kellegi teise vastutusalas endale sobivaid tegemisi toimetada.

Operaatoritel on väärkasutuse tõkestamisel ja teenuse katkestamisel piirangud. Sellega võidakse kellegi seaduslik teenus halvata. Seetõttu muutub ka väärkasutuse tõkestamine ise ründevahendiks. Ja samas takistab kohest reageerimist tarbijakaitse ning konkurentsi tõkestamise vastase kaitse reeglite kogu.

Tiimijuhtide nägemus rollide jaotusest:
* Süsteemi ehitamisel
* Operatsiooni käigus

=== Kuues ===

22. november

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis. Korraga kuni 4x45 min

Praktikumide sisu:
* ülesannete lahendamine
* küberkaitse harjutuseks ettevalmistamine

Hindamine:
* Praktikumide ja mahukama küberkaitse harjutuse osakaal kursuse hindest on 30%
* 5 hindelist praktikumi: igaüks 10 punkti, kokku 50 punkti
* Lisapunktid praktikumides eduka esinemise eest
* Küberkaitse harjutus: 20 punkti
* Kokkuvõttes kujuneb hinne järgmiselt: (min(70,praktikumide punktid + harjutuse punktid)/70)*30

Ülesannete lahendamiseks peab SIVAKisse kohale tulema. Vajadusel tekib ca 2 lisaaega, kus on võimalik mitme praktikumi ülesandeid järele lahendada. Aga see on erijuht!

Praktikumide tulemused [[ITX8032 laborid 2008]]

=== Esimene ===
25. september 17.00

* Network Scanning: host discovery, port scanning, application version and OS detection, vulnerability scanning
* Brute Force Attacks: remote login brute-forcing (passwords, vulnerable SSH keys)
* Tools: nmap, amap, unicornscan, medusa, thc-hydra, Nessus, xprobe2

=== Teine ===
2. oktoober 17.00

* Man In The Middle attacks. ARP spoofing and network sniffing in LAN.
* Exploiting network services. Exploitation frameworks
* Privilege escalation
* Tools: arpspoof, dnsspoof, ettercap, Metasploit

=== Kolmas ===
16. oktoober 17.00

* Web application security
** Code injection: SQL injection, File Inclusion
** Bypassing Client Side Controls
** Attacking Session Management
* Password cracking?
* Tools: webscarab

=== Neljas ===
30. oktoober 17.00
* SQLi ülesannete lahenduste ülevaatamine
* SQLi ülesannete lõpetamine, kes eelmisel korral ei jõudnud (Blind SQLi said valmis 3 tudengit)
* Ettevalmistus küberkaitse harjutuseks (Jaan Priisalu juhtimisel):
** Ülesande tutvustus (vt allpool jaotist Küberkaitse harjutus)
** Vajalikud rollid. Meeskondade moodustamine.
** Lahenduste brainstorm.
** Kaitselahenduste brainstorm.
** Ülesannete jagamine

=== Viies ===
13. november 17.00

Ettevalmistus küberkaitse harjutuseks

=== Kuues ===
11. detsember 17.00
* Web Application Security
* Attacking users: XSS, CSRF, etc
* Browser exploitation frameworks

== Küberkaitse harjutus ==

=== Harjutuse tutvustus ===

[[Media:SWE-EST.CDX.Description.For.Students.doc]]

Meeskonnad, kes on paremad kui mõlemad rootsi sinised meeskonnad saavad eksami maksimaalsed punktid.

Kuskil pole öeldud, et Eesti meeskonnad ei või omavahel koostööd teha.
Robotexi aastaid võitnud IT Kolledzhi meeskonna edu taga oli õige projektijuhtimine ja ressursside jagamine võistlevate meeskondade vahel. Sellega suudeti edestada nii TÜ kui ka TTÜ meeskondi.

=== Ajakava ===

* 30.10 Tiimideks jagamine, esimene brainstorm
* 1.11 Organisatsiooni nägemuse esimene tutvustus ja arutelu. Kommunikatsioon peab paigas olema. Milliseid kommunikatsioonikanaleid on vaja? Skype conference ja wiki?
* 13.11 Vaatame esimese süsteemi setupi üle. Esimene versioon peab mängukeskkonnas olemas olema
* 22.11 Vaatame security community-le otsa ja küsime arvamust. Vaatame operatsiooni plaani üle.

* 28. november: kaitstavad süsteemid valmis
* 5. detsember: ettevalmistus, süsteemide testimine, kommunikatsioonikanalite testimine
* 6. detsember: harjutus, kokku 6 tundi

=== Meeskonnad ===
* Ministry of Energy
** Rain (Team Leader)
** Konstantin
** Raido
** Vladimir
** Andri
** Hendrik
** Olga
** Ants
** Karpo
** MaitK

* Technology News Portal
** Siim (Team Leader)
** Rein
** Juri
** Romi
** Raul
** Julia
** Ülar
** Mait
** Jaanus

Infosüsteemide ründed ja kaitse

2008-10-31T19:21:53Z

Priisalu: /* Ajakava */

Infosüsteemide ründed ja kaitse

2008-10-31T19:16:05Z

Priisalu: /* Küberkaitse harjutus */

Infosüsteemide ründed ja kaitse

2008-10-31T19:14:38Z

Priisalu: /* Viies */

Infosüsteemide ründed ja kaitse

2008-10-07T12:00:53Z

Priisalu: /* Neljas */

Infosüsteemide ründed ja kaitse

2008-10-07T11:59:35Z

Priisalu: /* Viies */

Infosüsteemide ründed ja kaitse

2008-10-07T11:51:24Z

Priisalu:

Infosüsteemide ründed ja kaitse

2008-10-07T11:50:42Z

Priisalu: /* Neljas */

Infosüsteemide ründed ja kaitse

2008-10-07T11:48:44Z

Priisalu: /* Kuues */

Infosüsteemide ründed ja kaitse

2008-09-09T19:46:51Z

Priisalu: /* Neljas */

Infosüsteemide ründed ja kaitse

2008-09-09T19:41:59Z

Priisalu: /* Neljas */

Infosüsteemide ründed ja kaitse

2008-09-01T18:29:30Z

Priisalu: /* Seitsmes */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Küberkeskkonna evolutsioon

=== Viies ===

1. november

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

=== Kuues ===

15. november

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

* Mõjude hindamine - kuidas väärtus kaob
* Analüüsi lihtsustamine standardiseerimise kaudu - etalonturve ja selle negatiivne mõju haavatavusele
* Ründajate motivatsioon
* Turvajuhi roll ettevõttes

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-09-01T18:25:47Z

Priisalu: /* Kuues */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Küberkeskkonna evolutsioon

=== Viies ===

1. november

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

=== Kuues ===

15. november

Intsidendid

* Intsidentideks valmistumine - talitluspidevus.
* Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
* Turvaintsidentide eripära
* Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-09-01T18:25:22Z

Priisalu: /* Kuues */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Küberkeskkonna evolutsioon

=== Viies ===

1. november

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

=== Kuues ===

15. november

Intsidendid

Intsidentideks valmistumine - talitluspidevus.
Intsidentide käsitlemine - reaktsiooni aeg ja testimise olulisus
Turvaintsidentide eripära
Kriminaalprotsessi koht intsidentide käsitluses

=== Seitsmes ===

13. detsember

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-09-01T18:23:14Z

Priisalu: /* Viies */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Küberkeskkonna evolutsioon

=== Viies ===

1. november

Võrguoperaatorite vaheline koostöö, halduspiirkonnad ja kokkulepped

=== Kuues ===

15. november

=== Seitsmes ===

13. detsember

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-09-01T18:20:24Z

Priisalu: /* Neljas */

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril 1000-1330.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril 1700-2015.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997.
* Infosüsteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Lektor(id): kõik

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

Lektor(id): Ottis

Rünnak ja kaitse sõjalises mõttes ning ülekantuna küberruumis.

Küberründed riikide poolt ja vastu.

=== Kolmas ===

4. oktoober

Lektor(id): Ottis, Geers

Luure ja vastuluure küberruumis.

Külalislektoriks hr Kenneth Geers NATO kooperatiivsest küberkaitsekeskusest

=== Neljas ===

18. oktoober

Küberkeskkonna evolutsioon

=== Viies ===

1. november

=== Kuues ===

15. november

=== Seitsmes ===

13. detsember

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-09-01T11:01:25Z

Priisalu:

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt:

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: sügissemester 
Tulemus: eksam 
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30% 
Punkte: 3 

Eeldusained: [[Andmeside protokollid]] 

Loengud üle nädala laupäeval SIVAKis, Filtri tee 12. Esimene loeng on 6. septembril.

Praktikumid üle nädala neljapäeval SIVAKis. Esimene praktikum on 18. septembril.

Küberkaitse harjutus 5.-6. detsember SIVAKis.

{| border=1 style="text-align:center; border-style: solid; border-width: 1px;"
|-
|06.09||18.09||20.09||02.10||04.10||16.10||18.10||30.10||01.11||13.11||15.11||29.11||05.12||06.12||11.12||13.12
|-
|L ||P ||L || P ||L ||P ||L ||P ||L ||P ||L ||L ||H ||H || P || L
|}

=== Kodutöö ===

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö teemad ja hinded tulevad siia [[ITX8032 kodutööd 2008]]

=== Praktikumid ===

Korraldab Kaur Kasak. Praktikumides tuleb lahendada individuaalselt ülesandeid ning osaleda kahepäevases küberkaitse harjutuses. Viimases moodustatakse kõikidest kursusel osalejatest grupid, kellel tuleb esmalt üles ehitada etteantud nõuetele vastav väike arvutivõrk ning harjutuse ajal kaitsta ehitatud süsteeme rünnete vastu.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia [[ITX8032 laborid 2008]]

=== Eksam ===

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]].

== Annotatsioon ==

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

== Kirjandus ==

* Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997. Infosüteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
* Sun Tzu. The Art of War.

== Loengud ==

=== Esimene ===

6. september

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Strateegia ja taktika.

=== Teine ===

20. september

=== Kolmas ===

4. oktoober

=== Neljas ===

18. oktoober

=== Viies ===

1. november

=== Kuues ===

15. november

=== Seitsmes ===

29. november

=== Kaheksas ===

13. detsember

== Praktikumid ==
Kõik praktikumid toimuvad SIVAKi arvutiklassis.

=== Esimene ===
18. september 17.00

=== Teine ===
2. oktoober 17.00

=== Kolmas ===
16. oktoober 17.00

=== Neljas ===
30. oktoober 17.00

=== Viies ===
13. november 17.00

=== Kuues ===
11. detsember 17.00

== Küberkaitse harjutus ==

5-6 detsember

Infosüsteemide ründed ja kaitse

2008-08-25T09:55:14Z

Priisalu: /* Esimene */

Infosüsteemide ründed ja kaitse

2008-08-25T09:53:47Z

Priisalu: /* Kodutöö */

Infosüsteemide ründed ja kaitse

2008-08-25T09:51:41Z

Priisalu: /* Laboratoorsed tööd */

Infosüsteemide ründed ja kaitse

2008-08-25T09:09:28Z

Priisalu:

Infosüsteemide ründed ja kaitse

2008-08-22T17:17:40Z

Priisalu: /* Koht, aeg, tulemus */

Infosüsteemide ründed ja kaitse

2008-08-22T17:03:33Z

Priisalu:

Infosüsteemide ründed ja kaitse

2008-08-22T17:01:32Z

Priisalu: /* Koht, aeg, tulemus */

Infosüsteemide ründed ja kaitse

2008-08-22T16:43:43Z

Priisalu: /* Esimene */

Infosüsteemide ründed ja kaitse

2008-08-22T16:43:14Z

Priisalu: /* Kirjandus */

Infosüsteemide ründed ja kaitse

2008-08-22T16:41:27Z

Priisalu: /* Annotatsioon */

Infosüsteemide ründed ja kaitse

2008-08-22T16:37:59Z

Priisalu: /* Koht, aeg, tulemus */

Itx8032

2008-08-22T16:35:30Z

Priisalu:

#REDIRECT [[Infosüsteemide ründed ja kaitse]]

Infosüsteemide ründed ja kaitse

2008-08-22T15:13:38Z

Priisalu:

Infosüsteemide ründed ja kaitse

2008-08-22T14:40:00Z

Priisalu:

Kursuse kood: ITX8032 
Link: http://www.lambda.ee/index.php/Andmeside_protokollid ehk http://www.lambda.ee/index/itv8030 
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson] 

Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223 on praegu vale

Kuulub [http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained Küberturbe magistrimoodulisse]

== Koht, aeg, tulemus ==

Semester: kevadsemestri teine pool 
Tulemus: eksam 
Nõuded: laboratoorsed tööd ja eksam kursuse lõpus 
Punkte: 2.5 

Kursus kuulub küberturve õppemoodulisse: http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained. 
Eeldusaine: http://cs.ttu.ee/tiki-index.php?page=ITI8030 

Igal reedel toimub ruumis IT-213 kõigepealt loeng, siis sellega seotud harjutustunnid. Loeng algab 8.30, harjutustunnid lõpevad kella ühe paiku.

== Eksam ==

Eksamiajad (kaks varianti, teine ei ole järeleksam):

* 27 mai kell 9-12 ruumis I-202 (aula taga)
* 3 juuni kell 9-12 ruumis I-202 (aula taga)

Lõpphindes läheb arvesse nii töö praktikumis (osa punkte) kui eksamitulemus (teine osa punkte).

Nüüd siin [[ITV8030 eksamitulemused 2008]].

== Annotatsioon ==

Kursus fokuseerub olulisematele andmeside protokollidele, teatud rõhuasetusega turvaprobleemidega seonduvale. Kohtvõrk: etherneti ja wifi protokollid. Olulisemad interneti protokollid. Ruutimine ja nimelahendus. Peamised rakendusprotokollid. Praktikumides tuleb lahendada vaadeldud võrguprotokollidega seonduvaid praktilisi ülesandeid peamiselt linuxipõhistel teenustel. Eeldatakse algtasemel Linuxi administreerimise kogemust.

== Kirjandus ==

* Erkki Laaneoks: Sissejuhatus võrgutehnoloogiasse, Tartu ülikooli kirjastus 2008. Püüa leida ja endale osta! Mh hea detailne ülevaade protokollidest ja ruutingust.
* Craig Hunt. TCP/IP Network Administration. O'Ŕeilly. Eeskätt praktiline admin ja konfimine unixis. Saad TTÜ raamatukogust!
* Douglas E Comer, David L Stevens. Internetworking with TCP/IP, volume II: design, implementation and internals. Palju reaalseid C koodijuppe. Saad TTÜ raamatukogust!
* William Stallings. Data and Computer Communications. Väga laiaulatuslik ülevaade, enamus materjali ei ole käesoleva (kitsama) kursuse teemaks. Saad TTÜ raamatukogust!

== Loengud ja laboratoorsed töö ==

=== Esimene ===

4. aprill.

Sissejuhatus, IP aadress, alamvõrgud.

* [[Media:Networking_protocols_1.ppt|loengumaterjalid]]

=== Teine ===

11. aprill.

Ethernet. ARP, IP protokoll, fragmenteerimine.

* [[Media:Networking_protocols_2.pdf|loengumaterjalid]]
* [[Media:lab_1.ppt|praktilised ülesanded kohapeal]]

=== Kolmas ===

18. aprill

UDP ja TCP protokollid.

* [[Media:Networking_protocols_3.pdf|loengumaterjalid]]

* Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
* Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine

=== Neljas ===

25. aprill

TCP protokolli jätk, ICMP, ruuting, ruuterid

* [[Media:Networking_protocols_4.pdf|loengumaterjalid]]
* [[Media:TTY_vorgud_vana.pdf|lisa: TTÜ võrgu pilt mõned aastad tagasi]]

Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.

* Loe taustaks:
** http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
* Vaata taustaks nmap-i:
** koduleht http://nmap.org/
** raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
** installeeri nmap ja katseta

* Koodinäited, kust alustada:
** [[Media:Netprotolab4.zip|Netprotolab4.zip]]
** http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
** http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
** http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)

=== Viies ===

9. mai (2 mai oli puhkepäev)

* [[Media:Networking_protocols_5_p1.pdf|loengumaterjalid: esimene osa]]
* [[Media:Networking_protocols_5_p2.pdf|loengumaterjalid: teine osa]]

Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.

Wifi ruuteri konfimine.

Kohapealse ülesande planeeritud teemad: IPTABLES-ga alustamine.

* [[iptables näiteskriptid ja infot]]
* [http://iptables-tutorial.frozentux.net/iptables-tutorial.html väga detailne iptablesi tutorial]

=== Kuues ===

16. mai

Viimane loeng!

* [[Media:Networking_protocols_6.pdf|loengumaterjalid]]

Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.

Infosüsteemide ründed ja kaitse

2008-08-22T14:36:15Z

Priisalu:

Kursuse kood: ITV8030 
Link: http://www.lambda.ee/index.php/Andmeside_protokollid ehk http://www.lambda.ee/index/itv8030 
Õppejõud: [http://tanel.tammet.googlepages.com Tanel Tammet] 
Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223 

== Koht, aeg, tulemus ==

Semester: kevadsemestri teine pool 
Tulemus: eksam 
Nõuded: laboratoorsed tööd ja eksam kursuse lõpus 
Punkte: 2.5 

Kursus kuulub küberturve õppemoodulisse: http://cs.ttu.ee/tiki-index.php?page=Kyberturbe+mooduli+ained. 
Eeldusaine: http://cs.ttu.ee/tiki-index.php?page=ITI8030 

Igal reedel toimub ruumis IT-213 kõigepealt loeng, siis sellega seotud harjutustunnid. Loeng algab 8.30, harjutustunnid lõpevad kella ühe paiku.

== Eksam ==

Eksamiajad (kaks varianti, teine ei ole järeleksam):

* 27 mai kell 9-12 ruumis I-202 (aula taga)
* 3 juuni kell 9-12 ruumis I-202 (aula taga)

Lõpphindes läheb arvesse nii töö praktikumis (osa punkte) kui eksamitulemus (teine osa punkte).

Nüüd siin [[ITV8030 eksamitulemused 2008]].

== Annotatsioon ==

Kursus fokuseerub olulisematele andmeside protokollidele, teatud rõhuasetusega turvaprobleemidega seonduvale. Kohtvõrk: etherneti ja wifi protokollid. Olulisemad interneti protokollid. Ruutimine ja nimelahendus. Peamised rakendusprotokollid. Praktikumides tuleb lahendada vaadeldud võrguprotokollidega seonduvaid praktilisi ülesandeid peamiselt linuxipõhistel teenustel. Eeldatakse algtasemel Linuxi administreerimise kogemust.

== Kirjandus ==

* Erkki Laaneoks: Sissejuhatus võrgutehnoloogiasse, Tartu ülikooli kirjastus 2008. Püüa leida ja endale osta! Mh hea detailne ülevaade protokollidest ja ruutingust.
* Craig Hunt. TCP/IP Network Administration. O'Ŕeilly. Eeskätt praktiline admin ja konfimine unixis. Saad TTÜ raamatukogust!
* Douglas E Comer, David L Stevens. Internetworking with TCP/IP, volume II: design, implementation and internals. Palju reaalseid C koodijuppe. Saad TTÜ raamatukogust!
* William Stallings. Data and Computer Communications. Väga laiaulatuslik ülevaade, enamus materjali ei ole käesoleva (kitsama) kursuse teemaks. Saad TTÜ raamatukogust!

== Loengud ja laboratoorsed töö ==

=== Esimene ===

4. aprill.

Sissejuhatus, IP aadress, alamvõrgud.

* [[Media:Networking_protocols_1.ppt|loengumaterjalid]]

=== Teine ===

11. aprill.

Ethernet. ARP, IP protokoll, fragmenteerimine.

* [[Media:Networking_protocols_2.pdf|loengumaterjalid]]
* [[Media:lab_1.ppt|praktilised ülesanded kohapeal]]

=== Kolmas ===

18. aprill

UDP ja TCP protokollid.

* [[Media:Networking_protocols_3.pdf|loengumaterjalid]]

* Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
* Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine

=== Neljas ===

25. aprill

TCP protokolli jätk, ICMP, ruuting, ruuterid

* [[Media:Networking_protocols_4.pdf|loengumaterjalid]]
* [[Media:TTY_vorgud_vana.pdf|lisa: TTÜ võrgu pilt mõned aastad tagasi]]

Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.

* Loe taustaks:
** http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
* Vaata taustaks nmap-i:
** koduleht http://nmap.org/
** raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
** installeeri nmap ja katseta

* Koodinäited, kust alustada:
** [[Media:Netprotolab4.zip|Netprotolab4.zip]]
** http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
** http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
** http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)

=== Viies ===

9. mai (2 mai oli puhkepäev)

* [[Media:Networking_protocols_5_p1.pdf|loengumaterjalid: esimene osa]]
* [[Media:Networking_protocols_5_p2.pdf|loengumaterjalid: teine osa]]

Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.

Wifi ruuteri konfimine.

Kohapealse ülesande planeeritud teemad: IPTABLES-ga alustamine.

* [[iptables näiteskriptid ja infot]]
* [http://iptables-tutorial.frozentux.net/iptables-tutorial.html väga detailne iptablesi tutorial]

=== Kuues ===

16. mai

Viimane loeng!

* [[Media:Networking_protocols_6.pdf|loengumaterjalid]]

Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.

Kategooria:Kursus

2008-08-22T14:35:21Z

Priisalu:

Siit lehelt leiad saiti kogutud konkreetseid '''kursusi''', mille materjalid on
võrgus kõigile vabalt kättesaadavad.
(lisaks kursustele on saidil veel [[:Category:Juhend|juhendeid]],
[[:Category:Õpik|õpikuid]] ja muud tüüpi materjale).

Teemade kaupa otsimiseks mine hoopis esilehele ja vali
sealt sobiv teema (arvutiteadus, tarkvara vms) ja alamteema.

Valik võrgus oleva vabalt kasutatava materjalikomplektiga kursusi Eestis:

* [[Infosüsteemide ründed ja kaitse]]
* [[Sissejuhatus infotehnoloogiasse]] ehk [[itv0010]]
* [[Programmeerimise põhikursus]] ehk [[iti0010]]
* [[Tehisintellektisüsteemid internetis]] ehk [[itv9170]]
* [[Rakendusliku loogika süvakursus]] ehk [[itv0080]]
* [[Kasutajaliidesed võrgutehnoloogia baasil]] ehk [[itv0030]]
* [[Võrgurakendused I: klient-server süsteemide ehitamine]] ehk [[i202]]
* [[Teadmiste otsing, formaliseerimine ja hoidmine]] ehk [[itv0060]]
* [[Andmebaaside administreerimine]] ehk [[itv0090]]
* [[Andmeside protokollid]] ehk [[itv8030]]
* [http://cs.ttu.ee/tiki-index.php?page=ITV0020 Süsteemprogrammeerimine keeles C].
* [http://cs.ttu.ee/kursused/itv0050/ Operatsioonisüsteemide ja arvutivõrkude haldamine]
* [http://deepthought.ttu.ee/it/vorgutarkvara/wav3060/ Operatsioonisüsteemide tehnoloogia]
* [http://www.cs.ioc.ee/~tarmo/lcs04/ Loogika arvutiteaduses] - ps, pdf materjalid.
* [http://deepthought.ttu.ee/it/vorgutarkvara/wav4121/ Rakendusliku loogika süvakursus] - materjalid ja lingid paari aasta tagant.
* [http://cs.ttu.ee/kursused/iti0050/ TTÜ Algoritmid ja andmestruktuurid] - pdf, ülesanded, viited.
* [http://math.ut.ee/~peeter_l/teaching/a_ja_a03s/ TÜ Algoritmid ja andmestruktuurid 2003] ja [http://math.ut.ee/~peeter_l/teaching/a_ja_a04s/ TÜ Algoritmid ja andmestruktuurid 2004] versioonid - ülesanded ja materjalid.
* [http://cs.ttu.ee/kursused/itv0100/ Programmeerimise erikursus]
* [[Semantika ja analüütiline filosoofia]] ehk [[itv0070]]
* [[Introduction to Information Technology]] ehk [[itx0025]]
* [[Internet Technology course]]