O iptables protege contra vulnerabilidades do kernel? [fechadas]

Question

Eu li muitas vulnerabilidades do kernel que estão além do meu entendimento. Eu gostaria de reduzir o risco de um problema relacionado a um.

Se eu bloquear tudo que não seja SSH em um servidor, isso ajudará a bloquear as vulnerabilidades do kernel antes que elas aconteçam ou elas serão expostas antes que o firewall tenha a chance de eliminar tráfego?

Eu acho que a segurança final é colocar um firewall separado na frente do servidor importante?

    

Answer 1

Não, o iptables não protege você das vulnerabilidades do kernel. Na verdade, o iptables também pode se tornar um vetor de ataque . Existem outros locais onde vulnerabilidades exploráveis podem ocorrer:

• O driver de rede .
• O próprio daemon SSH .
• Se você tiver sshd configurado com senhas fracas e alguém conseguir forçar sua bruteforce, as explorações de escalonamento de privilégios locais poderão ser tentadas. É pouco provável que o firewall consiga capturar esse tipo de ataque ao explorar uma vulnerabilidade de aplicativo.

A melhor maneira de se proteger contra isso é tomando medidas preventivas, como não usar senhas fracas, não expondo o host à Internet, a menos que seja necessário, mantendo-se atualizado aplicando patches de software, etc.