Saltar al contenido

¿Port Knocking… ofuscación o capa de seguridad?

Fuente: www.hispasec.com

El objeto de este artículo es recordar el concepto de «Port Knocking» y sus implicaciones de seguridad para en un posterior artículo reflexionar sobre «Single Packet Authorization» (SPA). «Port Knocking» no es un ingenio nuevo, lleva con nosotros desde 2003, pero es un tema recurrente en listas de correo y discusiones sobre seguridad.

 

¿Qué es «Port Knocking»?

 

Todos hemos visto películas en las que alguien golpea cierta secuencia en la puerta de una taberna y si la secuencia era correcta el tabernero abre una rendija para solicitar una clave verbal. Si la secuencia de llamada no era correcta, ninguna medida se toma y el interesado cree que la taberna se halla cerrada. El concepto de «Port Knocking» es exactamente análogo.

 

En informática, este concepto consiste en enviar paquetes a ciertos puertos en un orden específico con el fin de abrir un puerto en concreto. Este último puerto se halla cerrado por un cortafuegos siempre y cuando no se realice el barrido de puertos siguiendo la secuencia particular. De esta forma, si un atacante efectúa un escaneo del sistema, el puerto aparecerá cerrado aun estando el servicio asociado a él en funcionamiento, el cortafuegos hace un simple DROP si no se ha efectuado la secuencia de barrido previa.

 ¿Port Knocking… ofuscación o capa de seguridad?

Caballeros del Zodiaco: HADES ELYSIUM

Una imagen vale mas que mil palabras, presentación de las nuevas OVAS referentes a la Saga del Cielo, los caballeros de bronce llevando las armaduras divinas.

Misteriosa Figura en Marte

Una foto sorprendente de la Nasa, perteneciente a su misión de la Mars Explorer Spirit, causó conmoción al revelar una figura inequívocamente humanoide caminando cerca de una formación rocosa del planeta. Según los escépticos, se… Misteriosa Figura en Marte

Futurama vs Los Simpsons

Futurama en los Simpsons: aqui teneis una pagina donde nos enseñan las referencias de Futurama en la serie de los Simpsons Los Simpsons en Futura: pues viceversa a lo de arriba.

Codigo Fuente: SimCity MicroPolis

Ha sido publicado el codigo fuente original del clasico SimCity de Maxis, el port se llama MicroPolis y lo teneis disponible desde aqui , tiene licencia GPL3. Historia del SimCity