Vlákno názorů k článku
Jak bezpečně ukrýt TCP porty před nezvanými hosty?
od xm - Autorům toho programu by měl někdo vysvětlit základy...
-
xm (neregistrovaný)Autorům toho programu by měl někdo vysvětlit základy IT bezpečnosti - a sice že security by obscurity je _špatné_ řešení a nefunguje. Naopak může přinést víc škody než užitku a falešný pocit bezpečí jako bonus.
Ještě dokážu pochopit když někdo spustí službu na nestandardním portu, ale tohle je vážně už extrém. Proti tomu co dělá tenhle stupidní program je i port knocking slabým odvarem, fuj! -
Tayto (neregistrovaný)Ale to je spatna analogie. Porty v tcp/ip jsou urceny k rozliseni nejake sluzby. Je to v podstate logicke rozdeleni na urovni nejakeho protokolu a nikoli prirodni zdroj. To ze jsou nekde rozliseny logicky vyuzivane sluzby neni vada v designu tcp/ip kterou je nutno takto spinave obchazet.
Frequency-hopping ma proti tomu plne opodstatneni v tom ze diky nemu je prenos odolnejsi proti ruseni a pasmo je efektivne vyuzito. Bezpecnost pri pouziti pseudonahodne sekvence pri prepinani frekvenci je jen tresnickou an dorte.
