Detectar tráfico no cifrado en el centro de datos

Para realizar un ataque MITM exitoso, necesita una de dos cosas (suponiendo que no se utilice el cifrado).

• Existe en la misma red del tráfico que está intentando interceptar
• Existe en la ruta de acceso a la información del tráfico que intenta interceptar

Esto significa que si alguien más tiene un droplet en la misma subred que usted, potencialmente puede escuchar las comunicaciones que existen en esa red. Este monitoreo se podría realizar con la ayuda de una herramienta analizadora de redes como Wireshark, o con una técnica llamada ARP Envenenamiento si las condiciones son correctos.

No tengo ningún conocimiento íntimo de cómo funciona el aislamiento de las gotas de OD o la configuración de la red, pero cada vez que transmita datos confidenciales entre cualquier máquina (incluso cuando ambas máquinas se encuentren en la misma red de confianza), debería aprovechar el TLS para mitigar la intercepción de tráfico.

Si su aplicación se ejecuta en un centro de datos, confía en ese centro de datos. Si tiene requisitos de aislamiento, lo describe y si el proveedor le dice que se cumplen, debe confiar en él o no utilizar su servicio en absoluto.

Dicho esto, si solo usa un alojamiento de bajo costo, donde el proveedor solo le permite instalar su aplicación en sus máquinas, todo el tráfico entre 2 nodos debe estar cifrado, porque no puede saber qué está instalado en la misma red y quien lo controla.

Recuerde: el administrador del sistema en un centro de datos tiene acceso físico y de bajo nivel en cualquier máquina en el centro de datos, por lo que debe considerar que los administradores del centro de datos pueden leer cualquier información en el centro de datos. La protección más allá de ese punto es legal y ya no es técnica.