Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati

Versione 10 del 11/12/2008 20.19.42

Nascondi questo messaggio

BR Indice()

Introduzione

Le tecniche di port knocking permettono di aumentare considerevolmente la sicurezza di un server del quale si ha la necessità di erogare servizi attraverso IP Pubblici. In sintesi, si inviano dei pacchetti a delle porte prestabilite sulle quali un demone è in ascolto e nel caso la sequenza sia corretta, questi attiverà un comando che potrà eseguire delle regole di iptables che apriranno le porte prestabilite. Il vantaggio è notevole in quanto il server potrebbe rimanere sempre in "stealth" ed aprire la porta per il servizio SSH solo quando noi ne abbiamo bisogno.

Requisiti

1 Ubuntu Server 8.04 LTS oppure 8.10.

2 Knockd.

3 Iptables.

Installazione

Knockd è presente nei repository, quindi basterà digitare:

sudo apt-get install knockd

Verremo avvisati che il demone non partirà fino a quando non editeremo il file: /etc/default/knockd


CategoryHomepage