Filtraggio di Pacchetti Stateless: Semplice, Veloce, ma Limitato

Come funziona

Un filtro di pacchetti stateless ispeziona ogni pacchetto in modo isolato rispetto a un insieme di regole (ACL). Esamina i campi dell'intestazione:

• IP sorgente / destinazione
• Porta sorgente / destinazione
• Protocollo (TCP, UDP, ICMP, ecc.)
• Flag TCP (SYN, ACK, FIN, RST)
• Interfaccia (in/out)

Decisione: Permetti o Negati. Nessuna memoria dei pacchetti precedenti nello stesso flusso.

Vantaggi

• Alto throughput, bassa latenza (amichevole ASIC/FPGA).
• Configurazione semplice; deterministico.
• Bassa memoria/CPU—adatto per router di bordo, firewall embedded.

Svantaggi

• Non può rilevare attacchi stateful (TCP SYN flood, dirottamento sessione).
• Nessun contesto: consente il traffico di ritorno solo se esiste una regola esplicita (es. deve consentire entrambe le direzioni).
• Vulnerabile all'evasione tramite frammentazione (frammenti sovrapposti).
• Non può applicare politiche a livello applicativo (HTTP, DNS).

Impiego tipico

• ACL di router di bordo (filtraggio ingresso/uscita, anti-spoofing).
• Link core ad alta velocità dove l'ispezione stateful è troppo costosa.
• Prima linea di difesa prima di firewall/IPS stateful.

Pratica moderna

Quasi tutti i firewall aziendali sono stateful (tracciano tabella connessioni). Il filtraggio stateless rimane nei router ad alte prestazioni e come livello supplementare.