In questo articolo vediamo cosa intendiamo con il termine "firewall", uno strumento, software o hardware, indispensabile in qualsiasi pc o rete di computer, siano essi semplici desktop o server all'interno di un data center. Il nostro sguardo è proprio rivolto al data center, dove la protezione della rete è fondamentale per evitare seri problemi di sicurezza alle macchine dei clienti.
L'articolo tratta quali sono le diverse tipologie di firewalling, hardware e software, e la loro implementazione.
Questo articolo è offerto da HostingSolutions.it
I motivi che portano alla compromissione di un server
Il peggior incubo per un system administrator è la violazione del proprio server da parte di un hacker poiché quando questo accade i danni possono essere enormi. L'intrusione non autorizzata comporta una serie di nefaste considerazioni che non possono essere ignorate.
Quando si termina di configurare una macchina per servizi web si testa ogni componente in modo minuzioso. Dopo questo passo importante, siamo ormai quasi pronti ad andare in produzione, rimane, però, prima dell'agognato “traguardo”, un ultimo passo da compiere davvero fondamentale per essere ragionevolmente sicuri durante la fase di produzione.
Stiamo parlando dell'hardening del server stesso, ovvero tutta una serie di aggiustamenti e configurazioni mirate a proteggere al massimo l'integrità di ogni servizio fino ad arrivare al sistema operativo stesso.
Una prima introduzione all'utilizzo di un firewall locale sul nostro sistema Linux. All'interno della guida vediamo una prima configurazione generale e l'utilizzo di iptables per l'intercettazione e manipolazione dei pacchetti.
In questa guida si vuole introdurre l’utente alla comprensione dell’importanza dell’adozione di un firewall locale in assenza di strutture dedicate a quest’operazione.
Inoltre vedremo come gestire, attraverso iptables, la componente del kernel Linux chiamata “netfilter”, nelle sue funzioni specifiche di intercettazione e manipolazione dei pacchetti.
© 2009 HostingTalk.it - P.iva 03599410408
E' vietata la riproduzione anche parziale dei contenuti
