Gestione e sicurezza delle porte

Immagini un server come un condominio. Ogni appartamento ha un numero e i visitatori devono sapere a quale numero recarsi. Nelle reti, questi «numeri di appartamento» si chiamano porte.

Le porte di rete sono endpoint di comunicazione. Aiutano il server a indirizzare il traffico di rete in entrata verso il servizio o l'applicazione corretti. A ogni porta è assegnato un numero univoco, compreso tra 0 e 65535.

Molti servizi utilizzano numeri di porta standard e noti. Conoscerli aiuta a identificare i servizi e a configurare i firewall.

• Porta 22: utilizzata da SSH (Secure Shell) per l'accesso remoto.
• Porta 80: utilizzata da HTTP (Hypertext Transfer Protocol) per il normale traffico web.
• Porta 443: utilizzata da HTTPS (HTTP Secure) per il traffico web crittografato.
• Porta 53: utilizzata dal DNS (Domain Name System) per la risoluzione dei nomi.

Questi sono solo alcuni esempi: esistono migliaia di porte per applicazioni diverse.

Prima di aprire nuove porte, è utile sapere quali sono già attive sul server. Il comando ss (socket statistics) è uno strumento moderno per controllare i socket di rete.

Le opzioni -ltn mostrano numericamente i socket TCP in ascolto, senza risolvere i nomi host.

UFW (Uncomplicated Firewall) è un popolare strumento per la gestione dei firewall su Ubuntu e su altri sistemi basati su Debian. Semplifica la configurazione delle regole di iptables.

Per consentire o negare il traffico, si specificano il numero di porta e il protocollo (TCP o UDP). Dopo le modifiche, ricordi di ricaricare o abilitare UFW.

Sui sistemi CentOS, RHEL e Fedora, firewalld è l'utilità predefinita per la gestione del firewall. Utilizza le «zone» per gestire interfacce di rete diverse.

Le regole vengono aggiunte a una zona, in genere alla zona public per i servizi esposti a Internet, quindi si ricarica firewalld per applicare le modifiche.

Il port forwarding è una tecnica che reindirizza il traffico di rete da una porta a un'altra. Può avvenire sulla stessa macchina oppure da una macchina a un'altra.

Viene spesso utilizzato per consentire a dispositivi esterni di accedere ai servizi di una rete privata o per creare un tunnel sicuro attraverso un server intermedio.

Un tipo comune è il Local Port Forwarding tramite SSH. Crea un tunnel sicuro dal computer locale a un server remoto e, da quest'ultimo, verso un altro host e una porta di destinazione (che possono anche appartenere allo stesso server remoto).

È utile per accedere a servizi di una rete privata remota che non sono esposti direttamente a Internet, come un database o un'applicazione web interna.

Ecco come utilizzare il port forwarding locale SSH. Questo comando inoltra il traffico dalla porta 8080 del computer locale alla porta 80 di localhost (il server remoto stesso), attraverso la connessione SSH a your_server_ip.

Una volta connesso, può accedere al web server remoto (sulla porta 80) visitando http://localhost:8080 dal computer locale.

La gestione delle porte è fondamentale per la sicurezza del server. Ecco alcune pratiche importanti:

• Principio del privilegio minimo: apra solo le porte assolutamente necessarie al funzionamento dei servizi.
• Verifiche regolari: controlli periodicamente le regole del firewall e le porte attive in ascolto, per assicurarsi che non siano aperte porte non autorizzate.
• Password/chiavi robuste: per servizi come SSH, utilizzi sempre un'autenticazione robusta.
• Limitazione della frequenza: consideri di limitare i tentativi di connessione alle porte critiche (come SSH) per prevenire gli attacchi brute-force.

In questa lezione abbiamo esplorato le porte di rete, essenziali per indirizzare il traffico verso i servizi del server. Abbiamo imparato a conoscere i numeri di porta comuni e a controllare le porte in ascolto con ss.

Ora sa gestire le regole del firewall con UFW e firewalld e comprende il concetto di port forwarding locale SSH. Abbiamo inoltre esaminato le procedure consigliate per la sicurezza delle porte, così da mantenere protetto il server.