Network Security — Cheat Sheet

Tag: networking, security, firewall, tls, vpn, zero-trust, ddos

Livello: intermedio

TL;DR: Principi di difesa in profondità della rete, segmentazione, crittografia del traffico e mitigazione delle minacce perimetrali e interne.

Concetti chiave

Segmentazione di rete e micro-segmentazione isolano i carichi di lavoro critici.

Il modello Zero Trust impone verifica esplicita e accesso a minimo privilegio.

I firewall Next-Generation (NGFW) ispezionano il traffico fino al livello applicativo L7.

TLS 1.3 garantisce confidenzialità, integrità e forward secrecy riducendo la latenza di handshake.

I sistemi IDS rilevano anomalie e intrusioni; i sistemi IPS bloccano attivamente le minacce.

Le VPN e il protocollo IPsec cifrano comunicazioni site-to-site e remote access.

La mitigazione DDoS combina scrubbing center, rate limiting e geofencing.

Il protocollo DNSSEC protegge contro DNS spoofing e cache poisoning mediante firme crittografiche.

Domande tipiche e risposte pronte

Q: Qual è la differenza sostanziale tra un IDS e un IPS?R: L'IDS monitora passivamente il traffico e invia alert su anomalie; l'IPS è posizionato in-line e interviene attivamente bloccando o scartando i pacchetti malevoli prima che raggiungano la destinazione.

Q: In che modo applichi il paradigma Zero Trust a livello di infrastruttura di rete?R: Elimino il concetto di perimetro fidato: ogni richiesta viene autenticata, autorizzata e cifrata indipendentemente dalla provenienza, segmentando la rete con policy restrittive basate su identità e contesto.

Q: Perché il solo utilizzo di una DMZ tradizionale non è più sufficiente per proteggere i servizi web?R: La sola DMZ protegge dagli accessi diretti ma non mitiga movimenti laterali se un server perimetrale viene compromesso; occorrono controlli interni, micro-segmentazione e ispezione L7 continua.

Insidie e errori comuni

Esporre porte di management (SSH, RDP, interfacce database) su IP pubblici senza bastion host o VPN.

Fare affidamento solo sulla sicurezza perimetrale trascurando la cifratura del traffico interno est-ovest.

Certificati TLS scaduti o configurazioni deboli con cipher suite obsolete (es. TLS 1.0, 1.1, RC4).

Mancata limitazione delle richieste broadcast e configurazioni errate di ARP inspection.

Snippet e comandi

# Ispezione certificato TLS e cipher negoziata su endpoint remoto
openssl s_client -connect api.example.com:443 -tls1_3

# Verifica porte aperte e servizi attivi senza risoluzione DNS
nmap -sS -Pn -n -p- --min-rate 1000 192.168.1.10

# Configurazione iptables: blocco traffico in entrata e accettazione connessioni stabilite
iptables -P INPUT DROP
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Da ripassare

[ ] Dettagli dell'handshake TLS 1.3 rispetto a TLS 1.2

[ ] Funzionamento dei record DNS CAA e configurazione DNSSEC

[x] Differenza tra firewall stateful L4 e WAF/NGFW L7

[x] Principi base del modello di sicurezza Zero Trust