[GTER] Campanha Bloqueio Porta 0 - Faria Sentido?

[Victor Sartori]

Oi Douglas, fiquei bem curioso com esse lance da porta 0.
Resolvi fazer um teste simples aqui.... e até onde encontrei a porta 0 é um
"random port binder"

Fiz os testes utilizando meu desktop com linux + o netcat. (Mas acho que
vale tentar escrever app simplão em C e criar um socket e ver o
comportamento na raça)

Olha que interessante:

sudo nc -l 0
ss -tnlp |grep nc
LISTEN    0         1                  0.0.0.0:41379            0.0.0.0:*
     users:(("nc",pid=2691286,fd=3))


Se eu recriar o processo do nc,
tcp     LISTEN   0        1
0.0.0.0:35695               0.0.0.0:*
users:(("nc",pid=2692605,fd=3))
A porta mudou, e a app não fez bind na porta 0.

O mesmo acontece para UDP.

Não sei o comportamento no windows ou em outro SO, mas acredito que esse
recurso é da pilha ip local.

Na hora que sobrar um tempinho aqui, vou tentar fazer um teste, criando um
socket na mão e vendo o que acontece. Depois te conto o que aconteceu.

[]'s

Victor


On Mon, Jul 4, 2022 at 10:43 AM Douglas Fischer via gter <
gter at eng.registro.br> wrote:

> Quem anda pelo mundo operação de redes Internet há mais de uns 10 anos deve
> lembrar o quanto foi controversa, dolorosa, e PRODUTIVA campanha de
> bloqueio da Porta 25 para anti-spam.
>
> Foram muitos tickets de suporte com isso...
> Era um BANDO DE TOBÓ que usava porta 25 para cliente final de e-mail.
> Tinha até uns serviços de hospedagem de e-mail que mesmo depois de 1 ano e
> meio com isso avisado não tinham implementado a mudança para 587.
> (Apanharam um pouco, mas resolveram.)
>
> Mas com TODA A CERTEZA, a entrada do bloqueio de comunicações pela porta 25
> foi algo que praticamente tornou-se um DEFINIDOR das redes de acesso que
> implementam ou não as boas práticas de segurança.
>
> Inspirado nisso, com a onda de "pancadaria" que está vindo com ataques
> usando a porta 0, pergunto:
>
> Não seria uma boa oportunidade, uma boa ideia, de se implementar o bloqueio
> geral à comunicações usando porta zero?
>
> Acho que só existe um único uso legítimo de porta 0, que se não me engano
> trata-se segundas fatias de pacotes UDP fragmentados.
> E se não me engano, nenhum dos sistemas operacionais recentes ainda usa
> esse método.
>
> Quais seriam os impactos negativos de se tornar hoje uma prática
> recomendável o bloqueio de qualquer pacotes com src-port ou dst-port, tanto
> para UDP quanto para TCP nas comunicações entre redes de sistema autônomos
> distintos?
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>