In questa guida voglio trattare qualcosa che reputo veramente importante , sopratutto per tutti gli amministratori di sistema che oggi giorno attraverso i log verificano tentativi di port scan al loro sistema. Voglio per prima cosa precisare che le scansioni delle porte su un sistema serve a determinare in maniera precisa o quasi quali servizi sono in ascolto . Molti sistemi IDS ci rivelano possibili scansioni alle porte , ma è sicuramente qualcosa che ci aiuta a capire ma non prevenire un attacco .
In questa guida non parleremo di tecniche di hacking o metodologie di attacco , ma solo come possiamo evitare che un port scan ci riveli i nostri servizi in ascolto .
Le scansioni che possiamo prevenire semplicemente come quelle X-mas,FIN,NULL attraverso una modifica del kernel...
Leggi il seguito »
