Siete alla ricerca di una valida alternativa ai software di port knocking? Il progetto shimmer, grazie ad un sistema chiamato Cryptographically Constantly Changing Port Opening ( C3PO ), permette di nascondere le porte del nostro sistema ( ad esempio SSH ), tenendole lontane dagli occhi indiscreti di un possibile attaccante.
Il funzionamento è molto semplice: ogni minuto vengono scelte 16 porte ma solo una tra queste inoltra il traffico al servizio che vogliamo nascondere, tutte le altre portano invece a bloccare future connessioni provenienti dall’indirizzo IP che sta tentanto di accedere al servizio. L’accesso è possibile solo ad un utente che possieda un parola chiave condivisa con il server, a patto che l’ora delle due macchine ( client e server ) sia sincronizzata ( il margine è di un minuto di differenza ).
via | Slashdot
valkar
27 mar 2008 - 12:12 - #1LoL ma l’acronimo è il nome del robot di star wars, quello d’orato XD Certo che ne hanno di senso dell’umorismo i programmatori
Conad il Rabarbaro
27 mar 2008 - 13:07 - #2Mi piace, ma per adesso mi tengo fail2ban
piperillo
27 mar 2008 - 15:46 - #3@valkar
…d’orato…
ma le elementari le hai fatte??
Tia©
27 mar 2008 - 20:11 - #4lol