posible ataque ??

Horst H. von Brand vonbrand en inf.utfsm.cl
Jue Nov 30 22:14:41 CLST 2006


Alvaro Herrera <alvherre en alvh.no-ip.org> wrote:
> Horst H. von Brand escribió:
> > Pablo E. Siciliano <psiciliano en puentenet.com> wrote:
> > > Aprovecho para preguntar, disculpen si me voy un poco del
> > > tema. ¿Consideran que una medida que si aporta en seguridad puede ser
> > > usar alguna implementación de port knocking?
> > 
> > Basta que el malandrin observe lo que haces antes de conectarte al ssh...

> Igual se pueden hacer cosas +/- complicadas, por ej. requerir contactar
> en un puerto cuyo numero depende de la fecha, que el servidor te mande
> un challenge y tu le tengas que mandar un response que depende de una
> clave secreta (sin revelar la clave obviamente), y luego de eso te manda
> de vuelta otro puerto al cual tienes que tocar para que finalmente te
> abra el puerto SSH.

Y que crees que usa SSH para abrir la conexion?
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile               Fax:  +56 32 2797513


Más información sobre la lista de distribución Linux