Me acabas de dar una idea... muy obvia, pero no me la había planteado
Sería equivalente decir que "cerrar un puerto es cerrar la aplicación que mantiene el servicio activo... y del mismo modo, bloquearlo sería iniciar un servicio para ese puerto que no haga nada..." ¿cierto?
HH academic alliance => j8 sabe de lo que hablo xD
Un saludo
Cierto, puede decir "estoy cerrado" (CLOSED) o puede ponerse a silbar y aquí nadie ha visto nada (DROP).Iniciado por hystd
Incluso puede contestar a según quién (RULES).
Pero puede ser algo más avanzado.
Puede ser un servicio que escucha en varios puertos y sólo responder cuando alguien hace una secuencia exacta de peticiones a puertos (PORTKNOCKING).
O mejor aún, puede escuchar en un solo puerto, analizando el tráfico entrante sin responder, hasta recibir una trama debidamente confeccionada que hace de llave y activa el verdadero servicio sólo para ese "cliente" en particular. Idealmente con un cifrado asimétrico para evitar sniffing
Tema 2 de la HH Academic Alliance xD
HySTD: Te toca el 3
Salu2
Keep on Rollin'
Marcadores