Tecniche di attacco e difesa per sistemi firewall

L’obiettivo principale di questa tesi è di analizzare alcuni software e tecniche di sicurezza informatica. In particolare vengono descritti alcuni firewall, fra cui il packet filter, e il comando iptables che serve per la realizzazione del firewall stesso. Uno degli argomenti principali dell’elaborato è il port knocking, esso è un sistema per modificare dinamicamente le regole del firewall tramite l’invio di tentativi di connessione a una sequenza prestabilita di porte chiuse. In particolare viene mostrato come configurare tale servizio di port knocking e vengono fatti alcuni esempi di cattiva configurazione che renderebbero tale servizio poco efficiente. Nella tesi vengono inoltre descritte alcune tecniche di attacco, fra cui l’attacco DoS e DDoS, e alcuni metodi per mitigare tali tentativi di danneggiamento del sistema. La parte finale dell’elaborato mostra esempi pratici di attacco e difesa del sistema. In particolare viene mostrato come configurando in maniera intelligente il firewall sia possibile difendere il sistema dai tentativi di intrusione o di danneggiamento da parte di un utente esterno.