[ciezka_rozkmina]

Fajny, krótki artykuł o zabezpieczaniu SSH metodą port knocking.
How To Hide Your Ports With Port Knocking
#tutorial #infosec #linux #firewall #iptables

[maniac777]

@ciezka_rozkmina: Zabezpieczanie przez ukrywanie to żadne zabezpieczanie.

A non-legit user can simply brute-force the system to connect to the open ssh port.

Gość stara się rozwiązać problem który rozwiązuje użycie kluczy SSH czy opartych o podobną kryptografię VPNów.

[ciezka_rozkmina]

@maniac777: Nie ma zabezpieczeń, których nie da się obejść. Port knocking nie jest ani nową ani bardzo mocną metodą ale ma swoje zastosowania. Co więcej żadna z metod zabezpieczenia ssh nie powinna być stosowana samodzielnie lecz w połączeniu z inną, co zwiększa bezpieczeństwo systemu. Nic nie stoi na przeszkodzie by ukryć port 22 i dodatkowo stosować autoryzację przy użyciu silnych kluczy ssh.
Tak czy inaczej wydaje mi się, że pukanie portów

[maniac777]

@ciezka_rozkmina: Zabezpieczanie przez ukrywanie to nie jest żadne zabezpieczanie. Mylisz bezpieczeństwo z dobrym samopoczuciem (które samo w sobie bywa zwodnicze i ma tendencję do mniej roztropnych zachowań).

[ciezka_rozkmina]

@maniac777: No i co z tego? W czym przeszkadza dodanie maskowania do normalnych zabezpieczeń? Jeśli nie zwiększa podatności na ataki to w czym problem?

[maniac777]

@ciezka_rozkmina: Jak ktoś ma taki kaprys to proszę bardzo, ale to nie jest żadne zabezpieczenie i nie ma nic wspólnego z bezpieczeństwem czegokolwiek.

[ciezka_rozkmina]

@maniac777: No cóż. Nie będę się wdawał w dyskusję, która nie wykracza poza semantykę. Z mojego doświadczenia wynika, że jest to jak najbardziej sensowny element całego łańcucha zabezpieczeń. Nie jest najważniejszy, nie można opierać na tym bezpieczeństwa serwera (to chyba oczywiste) ale w niektórych systemach ma swoje miejsce.

[maniac777]

najbardziej sensowny element całego łańcucha zabezpieczeń.

Jak u Ciebie to coś jest bardziej sensowne niż klucze kryptograficzne czy IPSec to gratuluję świetnego samopoczucia.

[ciezka_rozkmina]

@maniac777: Czy gdziekolwiek stwierdziłem, że port knocking jest silniejszym zabezpieczeniem niż klucze kryptograficzne czy IPSec? Z całym szacunkiem, może znasz się na bezpieczeństwie systemów IT ale czytać to Ty nie umiesz. Nie przypisuj mi słów, których nie powiedziałem. Ok?