Cuando implemento nuevos servidores linux: comienzo con un sistema operativo Ubuntu Server básico e instalo solo los servicios necesarios.
- SSH
- servidor web - puerto 80
Estos servicios tienen configuración de reglas de iptables para ACEPTAR conexiones a ellos - por lo que el firewall no proporciona ningún beneficio en ese sentido.
El servidor recibe solicitudes frecuentes a todo tipo de puertos, que van desde de 22 a 56,000, pero ningún servicio está escuchando o respondiendo a esos puertos.
Si el servidor no tenía servidor de seguridad , la pila de red del servidor responderá con un paquete de restablecimiento RST ; de lo contrario, el servidor no brindaría servicios al atacante en ese puerto.
Con un firewall configurado correctamente, iptables dejará en silencio estos paquetes al piso.
si el atacante escaneara todos los puertos, finalmente encontraría los puertos abiertos y, por lo tanto, establecería que el servidor está conectado a Internet y obtendría una asignación de los puertos que aceptan conexiones.
Entonces, ¿el beneficio principal de un firewall en un servidor es, básicamente, reducir la velocidad a la que un atacante obtiene un mapeo de puertos abiertos?
Si no es así, ¿qué propósito real tiene un firewall en un servidor?