[eside-ghost] pregunta de seguridad. tcp wrapper --> filtrado correo

[Ender]

Aupa Jose Manuel!!

>Lo que si filtramos son
>dominios inexistentes en el correo, pero eso es otro cantar
¿A qué te refieres? o sea, ¿cuando filtrais? y ¿que filtrais? y ya de paso,
¿como lo filtrais?
Por ejemplo ¿dominios de dirección origen inexistentes?

(es que este otro cantar me puede ser de mucha utilidad)

Saludos,
    Ender


----- Original Message ----- 
From: "Jose Manuel Garcia Sanchez" <jmgarcia en stic.upco.es>
To: "Lista de eside-ghost" <eside-ghost en deusto.es>
Sent: Wednesday, May 05, 2004 10:33 AM
Subject: Re: [eside-ghost] pregunta de seguridad. tcp wrapper


Ender wrote:
> Hola!!
>
> una pregunta teórica más o menos curiosa.
> Tenemos el tcp wrapper compilado en modo paranoico. En este modo, cuando
> llega una conexion al servidor ftp se comprueba lo siguiente.
>
> Dada la IP, le hace resolucion inversa y obtiene un nombre (X)
> Resuelve (X) y si no obtiene la IP corta la conexion. Por ejemplo si no
esta
> resuelto el nombre cortaría, o si se resuelve con otra IP tambien.
>
> Mi pregunta es:
> ¿qué se gana con esto? ¿que tipo de ataque evitas? porque un IP spoofing
ni
> de palo y no se me ocurre algun caso.
>
> (nota informativa: todo esto surge porque hay algunos isp un poco tanitos
> que hacen resolucion inversa de sus ips pero no implementan la "directa de
> la inversa").
>
> Saludos y espero respuestasssssssssss
>    Ender
>
> _______________________________________________
> eside-ghost mailing list
> eside-ghost en deusto.es
> https://listas.deusto.es/mailman/listinfo/eside-ghost

Hola.

El tema de la resolucion inversa siempre es muy discutido. Mas bien creo
yo que es un caso de buenas practicas, que un problema de seguridad. Que
una maquina no tenga su inversa bien configurada no quiere decir que
sea un problema de seguridad. Existen multitud de redes que no tienen la
inversa como dios manda. Lo que implica es que el DNS no es mantenido de
forma correcta.

Yo en mi caso no le doy importancia, y nosotros en la universidad no
filtramos nada por este tema con las inversas (Lo que si filtramos son
dominios inexistentes en el correo, pero eso es otro cantar)

Salu2




-- 
Jose Manuel Garcia Sanchez
jmgarcia en stic.upco.es - Ext 2467
Sistemas y Tecnologias de Informacion y Comunicaciones
Universidad Pontificia Comillas de Madrid
C/Alberto Aguilera 23 - Tlf 915422800
28015 Madrid
_______________________________________________
eside-ghost mailing list
eside-ghost en deusto.es
https://listas.deusto.es/mailman/listinfo/eside-ghost