Do zabezpieczenia systemów sieciowych przed atakami z zewnątrz należy użyć
A. serwera DHCP.
B. zapory sieciowej.
C. protokołu SSH.
D. menedżera połączeń.
Pytanie z egzaminu CKE, październik 2013 (arkusz E.13-X-13.10).
Zapora sieciowa, czyli firewall, jest właściwym narzędziem do ochrony systemów sieciowych przed atakami z zewnątrz. Jej zadanie polega na kontrolowaniu ruchu przychodzącego i wychodzącego według ustalonych reguł bezpieczeństwa. W praktyce firewall może blokować niechciane połączenia z Internetu, ograniczać dostęp do usług administracyjnych, filtrować porty TCP/UDP i dopuszczać tylko taki ruch, który jest zgodny z polityką organizacji. Moim zdaniem to jedno z podstawowych zabezpieczeń, bez którego trudno mówić o sensownie chronionej sieci. Dobra praktyka branżowa mówi, żeby stosować zasadę najmniejszych uprawnień: domyślnie blokujemy, a dopuszczamy tylko to, co jest naprawdę potrzebne. Przykładowo serwer WWW może mieć otwarte porty 80 i 443, ale dostęp do panelu administracyjnego powinien być ograniczony do konkretnych adresów IP lub sieci VPN. W nowoczesnych rozwiązaniach zapora bywa częścią routera, systemu operacyjnego albo urządzenia UTM/NGFW, które dodatkowo analizuje aplikacje, wykrywa próby włamań i filtruje złośliwy ruch. Warto też pamiętać, że firewall nie zastępuje aktualizacji, mocnych haseł czy kopii zapasowych, ale jest bardzo ważną warstwą ochrony w modelu defense in depth, czyli zabezpieczaniu systemu kilkoma niezależnymi mechanizmami.
W tym pytaniu chodzi o narzędzie, które realnie filtruje ruch sieciowy i ogranicza dostęp z zewnątrz, a nie tylko ułatwia połączenie, konfigurację albo przydzielanie parametrów sieciowych. Menedżer połączeń może pomagać użytkownikowi zestawiać połączenia Wi-Fi, VPN czy inne sesje sieciowe, ale sam w sobie nie jest mechanizmem ochronnym przed skanowaniem portów, próbami włamań czy nieautoryzowanym dostępem. Częsty błąd polega na tym, że wszystko, co ma w nazwie połączenie, kojarzy się z kontrolą bezpieczeństwa, a to nie zawsze tak działa.
Protokół SSH jest bezpiecznym sposobem zdalnego logowania i administracji, bo szyfruje transmisję oraz pozwala stosować uwierzytelnianie kluczami. To bardzo dobra praktyka przy zarządzaniu serwerami, zwłaszcza zamiast Telnetu, ale SSH nie chroni całej sieci przed atakami. On zabezpiecza konkretną usługę zdalnego dostępu. Jeśli port SSH jest wystawiony do Internetu bez ograniczeń, nadal może być celem ataków brute force, więc często i tak łączy się go z firewallem, listami ACL, fail2ban albo dostępem przez VPN.
Serwer DHCP ma jeszcze inne zadanie: automatycznie przydziela adresy IP, maskę podsieci, bramę domyślną i DNS klientom w sieci lokalnej. Jest bardzo wygodny administracyjnie, ale nie blokuje ruchu z Internetu i nie ocenia, czy pakiet jest bezpieczny. Z mojego doświadczenia uczniowie czasem mylą usługi infrastrukturalne z zabezpieczeniami, bo wszystkie są ważne dla działania sieci. Jednak do ochrony przed atakami z zewnątrz stosuje się zaporę sieciową, najlepiej poprawnie skonfigurowaną, monitorowaną i uzupełnioną innymi zabezpieczeniami.
Protokół SSH jest bezpiecznym sposobem zdalnego logowania i administracji, bo szyfruje transmisję oraz pozwala stosować uwierzytelnianie kluczami. To bardzo dobra praktyka przy zarządzaniu serwerami, zwłaszcza zamiast Telnetu, ale SSH nie chroni całej sieci przed atakami. On zabezpiecza konkretną usługę zdalnego dostępu. Jeśli port SSH jest wystawiony do Internetu bez ograniczeń, nadal może być celem ataków brute force, więc często i tak łączy się go z firewallem, listami ACL, fail2ban albo dostępem przez VPN.
Serwer DHCP ma jeszcze inne zadanie: automatycznie przydziela adresy IP, maskę podsieci, bramę domyślną i DNS klientom w sieci lokalnej. Jest bardzo wygodny administracyjnie, ale nie blokuje ruchu z Internetu i nie ocenia, czy pakiet jest bezpieczny. Z mojego doświadczenia uczniowie czasem mylą usługi infrastrukturalne z zabezpieczeniami, bo wszystkie są ważne dla działania sieci. Jednak do ochrony przed atakami z zewnątrz stosuje się zaporę sieciową, najlepiej poprawnie skonfigurowaną, monitorowaną i uzupełnioną innymi zabezpieczeniami.