Ajuda Eu Pow! Utilização de firewall
comentada em 06/12/2023 23:10

@mones

Segurança é um processo e não existe estado absoluto de segurança (pesquisar: 0-day exploits), o que existem são camadas e processos que compartimentalizam os riscos e diminuem a superfície de ataque e danos que podem acontecer quando algo da  errado

O firewall é um deles. Mas ai depende: tá usando firewall em um PC? Tá usando firewall em uma rede? E por aí vai

eu não entendi bem esse ataque, uma sugestão é colocar os nomes das coisas de TI tudo em inglês ao invés de traduzir hahaha

mas por fim o funcionamento de um firewall é basicamente um filtro:

quero ir no condomínio bastterRemoveds, apto 612A

chegando na portaria, o porteiro vai olhar você e ver

1 - Fulano tem autorização para entrar nesse condomínio? se tem, próxima etapa, senão, negado
2 - Fulano tem autorização para entrar na porta do apto 612 desse condomínio? se tem, acesso liberado somente para bater na porta do 612 e mais nada

o "condomínio" é o endereço de IP, a porta é a porta :)

o que mais existe é tentativa de furar brechas em portas conhecidas; imagina que a porta 443 é sempre usada para entregar correio, aí chega um cara com um tanque de guerra tentando entrar nela - nesse caso ou o firewall vai conhecer "tanque" como um dos endereços maliciosos de acordo com alguma lista de filtro; ou ele vai deixar entrar mas o fato de o tanque bater na porta 443 não significa que através dela ele vai conseguir mexer em alguma outra coisa não relacionada às funções de "correio" dela
ai segurança desce para outra camada, a da aplicação (morador) que está recebendo ela, e por aí vai

Se eu utilizar um firewall como ponto único de controle, é possível impedir ataques da internet que utilizem endereços de IP falsificados por meio do controle de estado do pacote?

Depende.

O chamando IP Spoofing pode passar pelos firewalls, dependendo da configuração. Porém, ataque que usa spoofing é muito difícil. Mas muito difícil mesmo.

A config básica do firewall, ou seja, aquela que você obtém após sua instalação, bloqueia acessos de fora para dentro, permitindo conexões apenas se a origem negociada vier de dentro da rede.

Para receber conexões iniciadas de fora, é preciso expor a rede deliberadamente (por ex, expor a porta).
Com o IP spoofing, em tese, o atacante pode fingir que é uma conexão legítima. Porém, é muito difícil pq o firewall pode ver se houve uma abertura de conexão antes.

Então se vem um pacote de dados para um IP interno e não houve um handshake anterior, o firewall pode bloqueá-lo sim.

Agora se houve, não tem como o firewall saber se foi legítimo ou não. Ele precisa confiar, caso contrário ele acaba atrapalhando o uso da rede.

A razão de existir da rede é servir as pessoas e não o contrário.

Firewall protege invasões diretas de fora pra dentro, mas geralmente não protege ações do usuário, que naturalmente acontecem de dentro para fora.

Segurança é uma pilha de proteções que vão se acumulando. O firewall é uma delas. Vale a pena ter um sim, uma vez que ele é relativamente barato e praticamente não requer trabalho.

Aqui na minha casa eu tenho um mini pc fraquinho de baixo consumo fazendo esse papel. 

Os roteadores também já possuem firewall, porém eu optei por adicionar o meu. 

A rede se comporta como se ele nem existisse, o que é ótimo.

Alguns firewalls tem uma heurística para IP Spoofing, mas é virtualmente impossível bloquear 100% pq não existe uma regra que impede de vc usar um IP em qualquer outro local, vc só precisa comprar o bloco e pode usar onde quiser. O Sophos bloqueia se a latência variar muito por exemplo 

No sentido de fora pra dentro hj em dia os firewalls evoluíram para suites de segurança mais avançadas (os NextGen Firewall) eu uso um Sophos Home em um servidor aqui em casa e na rede guest ele filtra muita coisa dos sensores IoT. Quando subo uma VM com o Kali Linux em pouco tempo ele bloqueia o IP da VM na rede local 

Já de fora pra dentro volta e meia tem uns DDoS que chega na porta e ele bloqueia tbm