[es] - Otvaranje porta na serveru

:o)

Član broj: 38609
Poruke: 197
212.200.145.*

Profil

^{29.04.2011. u 09:49 - pre 756 dana i 8h}

Razvijam internet aplikaciju u javi i naleteo sam na problem koji bih mogao veoma lako rešiti otvaranjem porta. Deo programa bi slušao taj port i obradjivao pristigle informacije. Broj porta je van "well-known" opsega. Zanima me koliko je to bezbedno, da li otvaram javnu kuću ili VIP kafić? Ako je javna kuća, kako bih mogao to zaštititi?

Machina improba! Vel mihi ede potum vel mihi redde nummos meos!

Odgovor na temu

Tyler Durden
Tyler Durden
System administrator
Beograd

Član broj: 4312
Poruke: 3220
*.verat.net.

Jabber: Tyler@elitesecurity.org

Profil

Re: Otvaranje porta na serveru

^{29.04.2011. u 10:08 - pre 756 dana i 7h}

To zavisi od toga koliko si sigurno napisao aplikaciju.

Beneath civilization's fragile crust, cold chaos churns...

Serdar Nedeljko:
Za tvoju informaciju, ventura može da te kupi zajedno sa tvojom aviokompanijom.

Odgovor na temu

:o)

Član broj: 38609
Poruke: 197
212.200.145.*

Profil

Re: Otvaranje porta na serveru

^{29.04.2011. u 10:28 - pre 756 dana i 7h}

Da li imaš neki savet na šta da obratim pažnju? Ako program obrađuje sve što primi na zadatom portu, na pamet mi pada samo količina podataka koje prima ili tako nešto. Koliko sam upoznat sa soketima u javi, nemam ja baš nešto puno podešavanja ili mi je nešto promaklo?

Machina improba! Vel mihi ede potum vel mihi redde nummos meos!

Odgovor na temu

jorganwd
Muris Kurgaš
Information Security Architect
Podgorica, Montenegro

Moderator
Član broj: 65537
Poruke: 718
*.crnagora.net.

Sajt: me.linkedin.com/in/mmkurg..

Profil

Re: Otvaranje porta na serveru

^{30.04.2011. u 14:31 - pre 755 dana i 3h}

Mislim da je pitanje previse uopsteno da bi moglo da se diskutuje na temu. Postoji citav ciklus kroz koji bi trebalo da prodjes kako bi se uvjerio da ti je aplikacija koliko-toliko bezbjedna i po nekim standardima. Nakon toga ide slojevita zastita, firewall itd.

» www.remote-exploit.org | » www.social-engineer.org

Odgovor na temu

Z3d4r
Nezaposlen
Subotica

Član broj: 283983
Poruke: 1
87.116.158.*

Profil

Re: Otvaranje porta na serveru

^{02.05.2011. u 11:01 - pre 753 dana i 6h}

Pozdrav ,
najbolje ti je da potrazis nekog pentestera koji ce ti na kraju pentratovati aplikaciju i reci koje propuste imas .
Ili potrazi koji Ebook o security coding-u u Javi , pa preispitaj kod . Tesko da ce sigurnost same aplikacije narusiti izbor porta .

Odgovor na temu

jorganwd
Muris Kurgaš
Information Security Architect
Podgorica, Montenegro

Moderator
Član broj: 65537
Poruke: 718
*.crnagora.net.

Sajt: me.linkedin.com/in/mmkurg..

Profil

Re: Otvaranje porta na serveru

^{02.05.2011. u 11:41 - pre 753 dana i 6h}

Ne bih rekao da to ide tim putem. Pen test dolazi na poslednje mjesto, kao trenutna slika bezbjednosne konfiguracije kompletnog sistema.

Rekao bih da onaj koji razvija aplikaciju treba da sagleda prvo arhitekturu sistema na kojoj ce se vrtiti aplikacija, onda sagledavanje arhitekture same aplikacije (u ovom slucaju bi to bila client-server arhitektura) sa svih bezbjednosnih aspekata (plus analiza rizika). Istrazis, izanaliziras i odaberes najbolju dokazanu praksu u tom pogledu. Isprogramiras sve to u javi, ili u cemu vec zelis.

» www.remote-exploit.org | » www.social-engineer.org

Odgovor na temu

:o)

Član broj: 38609
Poruke: 197
212.200.145.*

Profil

Re: Otvaranje porta na serveru

^{04.05.2011. u 08:33 - pre 751 dana i 9h}

Hvala na savetima, knjigu sam već uzbavio ali izgleda da me niste razumeli. Znam da je sigurnost veoma širok pojam. Mene zanima da li postoje neka osnovna načela bezbednosti pri otvaranju porta kao tipa zaštita od sql injection-a vezano za upite. Aplikacija sve što primi stavlja u string, verifikuje ga pa zatim obradjuje (standardan način).Želeo bih da napomenem da ne radim komercijalnu aplikaciju niti da pokušavam nešto da prodam (ako je to uopšte bitno).

Machina improba! Vel mihi ede potum vel mihi redde nummos meos!

Odgovor na temu

jorganwd
Muris Kurgaš
Information Security Architect
Podgorica, Montenegro

Moderator
Član broj: 65537
Poruke: 718
*.crnagora.net.

Sajt: me.linkedin.com/in/mmkurg..

Profil

Re: Otvaranje porta na serveru

^{05.05.2011. u 20:23 - pre 749 dana i 21h}

Meni ovdje nesto nije jasno. Da li pricamo o socket programiranju sa bezbjednosnog aspekta ili o zastiti na mreznom nivou?

» www.remote-exploit.org | » www.social-engineer.org

Odgovor na temu

jorganwd
Muris Kurgaš
Information Security Architect
Podgorica, Montenegro

Moderator
Član broj: 65537
Poruke: 718
*.crnagora.net.

Sajt: me.linkedin.com/in/mmkurg..

Profil

Re: Otvaranje porta na serveru

^{05.05.2011. u 20:28 - pre 749 dana i 21h}

U svakom slucaju, mislim da je ovo odgovor na tvoje pitanje: http://blogs.securiteam.com/index.php/archives/1073 (Podvlacim pogotovo odgovor od datuma: March 10th, 2008 at 1:28 am)

_{[Ovu poruku je menjao jorganwd dana 05.05.2011. u 21:40 GMT+1]}

» www.remote-exploit.org | » www.social-engineer.org

Odgovor na temu

:o)

Član broj: 38609
Poruke: 197
212.200.145.*

Profil

Re: Otvaranje porta na serveru

^{06.05.2011. u 07:47 - pre 749 dana i 10h}

Pricamo o socket programiranju sa bezbednosnog aspekta. Procitao sam taj clanak, no sam pokusao da cujem od vas na sta da obratim paznju (neke osnovne smernice). Ocigledno da to ne postoji, tako da mi ostaje samo da testiram. Hvala u svakom slučaju.

Machina improba! Vel mihi ede potum vel mihi redde nummos meos!

Odgovor na temu