Sem10 Flashcards by Caroline Perrin

Quel est le protocole de la couche application?

HTTP

How well did you know this?

Not at all

Perfectly

Quel peuvent être les différents type de requête?

requête pour une page (URL)
requête pour une image ou un fichier quelconque
peut aussi contenir les données entrées dans un formulaire
contient aussi des informations sur le browser

How well did you know this?

Not at all

Perfectly

Que peut contenir une réponse à une requête http?

fichier retourné (html, gif, jpg)
infos sur le serveur
infos sur le document (type, longueur)

How well did you know this?

Not at all

Perfectly

S’il n’y a pas de réponse à une requête HTTP que se passe t’il?

Redirection vers une autre ressource ou le coach est encore valide

How well did you know this?

Not at all

Perfectly

Où peut on trouver des traces

Trace sur le serveur
Trace sur l’ordinateur

How well did you know this?

Not at all

Perfectly

Quel port pour HTTP?

How well did you know this?

Not at all

Perfectly

Quel port pour HTTPS? Quel différence ?

Port 443, ports sécurisé avec certificat

How well did you know this?

Not at all

Perfectly

Que contient la syntaxe d’une requête?

Méthode

Header

Body of the message

How well did you know this?

Not at all

Perfectly

Quels sont les 2 types de formulaires?

Méthode GET
Méthode Post

How well did you know this?

Not at all

Perfectly

À quoi sert une méthode get ?

Lire une page

How well did you know this?

Not at all

Perfectly

Comment est génèré une méthode get?

Lorsqu’on tape l’URL directement ou lorsqu’on clique sur un lien

How well did you know this?

Not at all

Perfectly

Une méthode get doit arriver au serveur?

Pas obligatoirement

How well did you know this?

Not at all

Perfectly

À quoi sert une méthode post?

Peut envoyer de l’info vers le serveur

How well did you know this?

Not at all

Perfectly

La méthode post doit arriver au serveur?

Oui

How well did you know this?

Not at all

Perfectly

Quelle méthode est utilisée pour envoyer peu d’information?

La méthode get

How well did you know this?

Not at all

Perfectly

Que résultat ne peut pas venir d’un cache?

La méthode post

How well did you know this?

Not at all

Perfectly

Quel méthode peut contenir de larges informations?

Méthode post

How well did you know this?

Not at all

Perfectly

Avec quel méthode le résultat ne peut pas venir d’un cache?

Méthode post

How well did you know this?

Not at all

Perfectly

Lors d’une requête GET commet est le body?

Il n’y a pas de body

How well did you know this?

Not at all

Perfectly

Comment sont encodés les valeurs dans une requête Get?

Dans l’URL

How well did you know this?

Not at all

Perfectly

Pk ne jamais mettre de mdp avec requête get?

Car les mdp sont aussi visible dans l’URL après

How well did you know this?

Not at all

Perfectly

Comment sont encodés les variables dans l’URL?

Automatiquement par le browser (formulaire)
- couple (variable, Value)

How well did you know this?

Not at all

Perfectly

Que type de requête génère un lien entre pages et ressources?
Il est possible d’insérer des valeurs dans un lien?

Requête GET

How well did you know this?

Not at all

Perfectly

Lors d’une requête POST comment est le type de contenu?
Où sont envoyer les valeur?

-urlencoded
- envoyé dans le body de la requête

How well did you know this?

Not at all

Perfectly

Dans une requête qu’est un User-agent?

Agent que va utiliser l’utilisateur, comme le programme ou le navigateur qui agit. Autodescription des navigateurs

Dans une requête que veut dire accept….

Chose que l’on aime bien (comme une langue de préférence par ex)

Dans une requête qu’est-ce qu’un référer?

Dit d’où vient la requête (autre page par ex)

Pk jamais d’espace dans un URL?

Car un espace indiquerait la fin et donc tt buguerait

Dans quel requête l’URL reste propre? Pk dit on qu’elle est propre?

Post Pas de paramètre à l’intérieur, contient que la ressource elle-même

Pour la syntaxe de la réponse que vaut: 1xx 2xx 3xx 4xx 4xx

- information (continue ) - succès (ok, created) - redirection (multiple choices, moved permanently) - erreur client (bad request) - erreur serveur (infernal server)

Si 501 quel problème?

Problème de sécurité (not implemented)

Comment un malfaiteur essaye de rentrer dans un système?

Un externe ne connaît pas le système donc essaye de générer des erreurs pour voir comment réagit notre système.

Lors d’un réponse serveur à client, que contient l’entête? Et le body?

En-tête : Les meta-donées (date de production, validité, langage) Le body: le document demandé

Qu’est ce qu’un statut d’une réponse?

Si document ok (200), does not exist (404) etc…

Les attaquants génèrent des erreurs?

Vrai il font buguer le système exprès

Que devons nous faire pour empêcher les attaquants d’apprendre des messages d’erreur?

Nous devons monitorer les erreurs Par exemple après 3mdp faux; tt se bloque

Qu’est-ce qu’un cookie?

Toute petite info envoyée une fois par le serveur au client et ensuite ajouter à chaque requête par le client vers le serveur

À quoi sert un cookie. Quel usage?

- stocker de l’info sur l’utilisateur (Par ex langue, nbre de visite)

Actuellement pour quoi est utilisé les cookies?

Utiliser uniquement pour stocker des SessionID’s

À quoi sert un fichier de log?

- faire des statistiques - le serveur note toutes les requêtes - utile pour faire des recherches

Quel type de requêtes note le serveur pour les fichiers log?

- date et heure - adresse IP - ressource - user agent - URL Referer

Que nous apprend les statistiques du log file?

- date - adresse IP - query string - user agent - URL-Referer

Que nous apprend un query string?

Qu’est ce qui a été fait?

Que nous apprend une adresse IP?

Permet de trouver l’Internet Service Provider

Que nous apprend le user agent?

Donne le système d’exploitation et le browser

Que nous apprend l’URL -Référer?

D’où vient le lien

Comment utiliser un log-file?

1. Sélectionner les actions litigieuse 2. Reconstruire les sessions 3. Analyser les actions 4. Écrire son propre script d’analyse

Quel commande utiliser pour sélectionner les actions litigieuses d’un log-file? Et pour reconstruit les sessions?

- « grep » pour trouver les lignes - « grep » pour regrouper des adresses IP et reconstruire les sessions

Comment écrire son propre script d’analyse ?

Chercher les requêtes et où adressées IP hors-normes (qui produisent bcp d’erreurs ou bcp de requêtes vers la même source)

Citer différent log file

- ISP Logs - DNS log

À quoi sert un ISP Log? Où peut on aller chercher cette adresse?

Ou les internet services providers doivent stocker un mapping : heure, adresse IP on peut la demander aux internet service provider

Qui génère l’ISP Logs?

Générés par le fournisseur d’accès Internet

Quel est l’origine de DNS Logs?

Générés par les serveurs DNS utilisés pour résoudre les noms de domaine en adresse IP

Les ISO Logs fournissent une …….. plus ……… de l’activité réseau tandis que les DNS logs se concentrent spécifiquement sur la ……… des noms de ………..

- vue - large - résolution - domaine

La requête dns vient du client?

Vrai

On peut demander aux serveurs DNS d’où vient la requête?

Vrai

Quel log sert lorsque le nom de l’hôte est très spécifique?

Si le nom de l’hôte est très spécifique c’est DNS log

Quel est l’inconvénient de la sécurité avec HTTP?

Tout est transféré en clair sur Internet - tout le trafic peut être écouté - grosse quantité de donnée

À quoi sert Wireshark?

- permet d’écouter les paquets IP - filtre les sessions HTTP - permet de décider de filtres spécifique

À quoi sert HTTPS?

- chiffré, impossible de lire ce qu’il se passe.

Qu’est-ce que « man in the middle »

- un homme se place au milieu de la communication et modifi la communication entre le serveur et le client et vice-versa. - fait croire que l’on est le serveur légitime

Sem10 Flashcards

(61 cards)