Questa è la seconda parte della guida Hardening Linux che spiega passo per passo come mettere in sicurezza il proprio server o computer al riparo di molti attacchi che si possono verificare quando si è connessi ad Internet per parecchio tempo.
Continue reading 'Hardening Linux 2'»
Port Forwarding e X Forwarding
SSH intercetta le richieste dei programmi, le cifra e le spedisce attraverso la rete. Il flusso dei dati generato da altre applicazioni che usando il protocollo di trasferimento TCP può essere cifrato al momento della spedizione e decifrato sul computer remoto.
Questa tecnica, detta port forwarding, è spesso usata per rendere sicura la trasmissione di informazioni mediante protocolli insicuri come Telnet, SMTP, IMAP, POP…
Se ci si vuole connettere a un server IMAP facendo si che la password e il nome utente non passino per la rete in chiaro si può usare la tecnica di port forwarding, tuttavia è necessario che il server abbia attivo un server SSH. Continue reading 'SSH (seconda parte)'»
SSH come dice il nome è una shell sicura. Infatti se per collegarsi a un computer remoto si utilizza una normale shell i dati fra il computer e la macchina a distanza, i dati viaggiano in chiaro perciò chiunque durante la tratta potrebbe intercettarli e magari carpire username e password.
Invece con SSH i dati passano cifrati. La codifica dei dati diminuisce il carico utile di ogni pacchetto per cui ci sarà uno spreco di banda, ma quando la sicurezza è importante è opportuno affidarsi alla shell sicura. Continue reading 'SSH (prima parte)'»