5. Client - Server

filtraggi

La presenza di tanti demoni di rete sulle macchine collegate in rete ha posto dei seri problemi di sicurezza: in origine questi demoni rispondevano a chiunque da qualsiasi posto del mondo; persone maliziose o malintenzionate potevano sfruttare comportamenti anomali di questi demoni di rete per prendere il controllo del calcolatore (exploit remoti), o per lo meno per tenerlo seriamente impegnato a rispondere inutilmente (attacchi denial of service)

Per questi motivi ci sono tutta una serie di tecniche di filtraggio dei servizi di rete.

A volte si frappone tra la propria rete e il resto del mondo una macchina dedicata a questo scopo (firewall).
Normalmente sulla stessa macchina Linux vengono fatti almeno due livelli di i filtraggio :

a livello di kernel: le iptables o ipchains. Accessibili solo a root.
a livello di demoni di rete: i TCPwrappers. I files /etc/hosts.allow e /etc/hosts.deny fissano alcune regole di accesso, servizio per servizio.

In questo modo ci cerca di evitare usi indesiderati o abusi dei servizi di rete che la propria macchina offre.
Dal punto di vista dell'utente, la presenza di questi filtraggi si concretizza con comportamenti che a volte sembrano misteriosi che complicano l'uso dei servizi di rete.

Laboratorio di Comunicazione mediante Calcolatore - Sergio Steffè - AA 2019/2020 - PISA