Как защититься от External Service Interaction?

Question

[Денис]

Добрый день. Какие существуют способы со стороны программного кода информационной системы, сервера защититься от External Service Interaction? Какими способами этого можно добиться? Какие существуют программы для проверки на данную уязвимость?

Answer 1

[Dimonchik]

анализ траффика

приложение помещается в изолированную среду и смотрится куда ломится

при разрешенном http или smtp в мир выявить практически невозможно, только анализом конечных destination

Comments

[Денис]

какой софт можете посоветовать для идентификации?

Answer 2

[xmoonlight]

Локальный DNS-прокси с "белым" списком на ресолвинг имён и запрет на все внешние исходящие соединения на файрволле сервера, кроме необходимых.

Comments

[Денис]

А можно поподробнее, как определить на стороне сервера все исходящие соединения?

[xmoonlight]

Денис, зачем определять?! Вырубайте все и разрешайте нужные.