[SSI] Sicurezza dei sistemi informatici

texino ha scritto:

proxy intermediario

Potresti spiegare meglio cosa ti ha detto Me?

Nash ha scritto:

texino ha scritto:

proxy intermediario

Potresti spiegare meglio cosa ti ha detto Me?

Cerco di spiegarmi meglio...

2/3 gg dopo che uscirono i progetti andai a parlare con ME a chiedere informazioni dato che la traccia non era molto esaustiva.

Me mi disse di implementare le così dette "informazioni(date)" a piacimento e di impostare il programma in modo tale che potesse bloccare i pacchetti che riteneva dannosi.
Me era convinto che ciò si potesse fare tramite la libreria pcap mentre io affermavo il contrario dato che tutte le funzioni della libreria sono orientate allo sniffing e non al blocking di pacchetti.

Cmq mi ero messo l'anima in pace e ieri che mi ha detto un amico:
che me gli ha consigliato di utilizzare un proxy intermediario insieme alla libreria cosicchè i pacchetti considerati dannosi possono essere scartati...

Nessuno ha qualche lume?

Tu che hai implementato con precisione?

Io non blocco, perchè senza tener traccia anche delle applicazioni autorizzate o meno ci sarebberò infiniti falsi positivi, rendendo inutilizzabile l'applicazione.

V0r[T3X] ha scritto:

Io non blocco, perchè senza tener traccia anche delle applicazioni autorizzate o meno ci sarebberò infiniti falsi positivi, rendendo inutilizzabile l'applicazione.

per capire il livello di complessità:

fai un parsing dei pacchetti per vedere se ci sono delle parole chiavi date?
con che tipi di pacchetti lavori?

texino ha scritto:

per capire il livello di complessità:

fai un parsing dei pacchetti per vedere se ci sono delle parole chiavi date?
con che tipi di pacchetti lavori?

Lavoro con pacchetti IP (TCP o UDP). Inoltre ho delle funzioni in più nel caso in cui venga trasportato come payload del pacchetto HTTP.

PS: Aggiungo che la libreri PCAP essendo basata su BPF può solo sniffare il traffico, non bloccarlo.
Non capisco il consiglio del professore riguardo al "proxy", perchè o ha usato un termine improprio, opprure prevede che il traffico sia solo di un determinato protocollo (come ad es. HTTP).
Se dovessi bloccare i pacchetti mi butterei sui RAW socket... ma la cosa si fa ardua, perchè come dicevo se si dovessero poi bloccare tutti i pacchetti con dati sensibili, si precluderebbe anche un uso lecito degli stessi!

Ah... il caro Me ha detto che si aspetta una relazione lunga una 50na di pagine... simpatico, vero?