Удряне на портове: Най-добрата защита, която можете да имате на вашия компютър или сървър (разполагане + конфигурация)

Поразителни пристанища (на английски чукане на пристанището) Несъмнено е практика, която всички ние, които управляваме сървъри, трябва да знаем добре, тук обяснявам подробно какво е това и как да внедрим и конфигурираме това 😉

В момента тези от нас, които управляват сървър, имат SSH достъп до този сървър, някои променяме порта по подразбиране на SSH и вече не използва порт 22, а други просто го оставят така (нещо не се препоръчва), но сървърът е разрешил SSH достъп през някакъв порт и това вече е „уязвимост“.

с Чукане на порт можем да постигнем следното:

1. SSH достъпът не е активиран от нито един порт. Ако сме конфигурирали SSH за порт 9191 (например), този порт (9191) ще бъде затворен за всички.
2. Ако някой иска да получи достъп до сървъра чрез SSH, очевидно няма да може, тъй като порт 9191 е затворен ... но, ако използваме „магия“ или тайна комбинация, този порт ще бъде отворен, например:

1. Аз се свързвам към порт 7000 на сървъра
2. Правя още един телнет към порт 8000 на сървъра
3. Правя още един telnet към порт 9000 на сървъра
4. Сървърът открива, че някой е направил тайната комбинация (сензорни портове 7000, 8000 и 9000 в този ред) и ще отвори порт 9191, за да поиска влизането от SSH (ще го отвори само за IP, от който е направена комбинацията задоволително).
5. Сега, за да затворя SSH, просто телне до порт 3500
6. Ще направя още един телнет към порт 4500
7. И накрая още един телнет към порт 5500
8. Извършването на тази друга тайна комбинация, която сървърът открие, ще затвори порт 9191 отново.

С други думи, обясняването на това още по-просто ...

с Чукане на порт нашият сървър може да има затворени определени портове, но когато сървърът открие това от X IP е направена правилната комбинация от портове (конфигурация, предварително дефинирана в конфигурационен файл) ще изпълни определена команда върху себе си очевидно (comando също дефиниран в конфигурационния файл).

Не се ли разбира? 🙂

Как да инсталирам демон за Port Knocking?

Правя го с пакета изкопан, което ще ни позволи по много, много прост и бърз начин да внедрим и конфигурираме Чукане на порт.

Инсталирайте пакета: knockd

Как да конфигурирам Knocking на порта с knockd?

Веднъж инсталиран, ние продължаваме да го конфигурираме, за това редактираме (като корен) файла /etc/knockd.conf:

nano /etc/knockd.conf

Както можете да видите в този файл, вече има конфигурация по подразбиране:

 Обяснението на настройките по подразбиране е наистина просто.

- Първо, UseSyslog означава, че за записване на активност (дневник) ще използваме / Var / дневник / Syslog.
- Второ, в раздела [OpenSSH] Тук очевидно ще отидат инструкциите за отваряне на SSH, първо имаме последователността от портове (тайната комбинация), която е конфигурирана по подразбиране (порт 7000, порт 8000 и накрая порт 9000). Очевидно портовете могат да се променят (всъщност го препоръчвам), както и не е задължително да са 3, те могат да бъдат повече или по-малко, зависи от вас.
- Трето, seq_timeout = 5 означава времето за изчакване на тайната комбинация от портове. По подразбиране е зададено на 5 секунди, това означава, че след като започнем да извършваме чукането на порта (т.е. когато се свържем към порт 7000), имаме максимум 5 секунди, за да завършим правилната последователност, ако минат 5 секунди и не сме завършили порт чука, тогава просто ще бъде така, сякаш последователността е невалидна.
- четвърто, команда не се нуждае от много обяснения. Това просто ще бъде командата, която сървърът ще изпълни, когато открие комбинацията, дефинирана по-горе. Командата, която е зададена по подразбиране, това, което прави, е отворен порт 22 (променете този порт за вашия SSH порт) само на IP, който е направил правилната комбинация от портове.
- Пето, tcpflags = syn С този ред ние посочваме вида на пакетите, които сървърът ще разпознае като валидни за чукащия порт.

След това има секцията за затваряне на SSH, че конфигурацията по подразбиране не е нищо повече от същата последователност от портове по-горе, но в обратен ред.

Ето конфигурация с някои модификации:

 Как да стартирам knockd демона?

За да го стартираме, първо трябва да модифицираме (като корен) файла / etc / default / knockd:

nano /etc/default/knockd

Там сменяме ред номер 12, който казва: «START_KNOCKD = 0»И променете това 0 на 1, ще получим:«START_KNOCKD = 1«

След като това стане сега, ние просто го стартираме:

service knockd start

И voila, той е конфигуриран и работи.

Порт Knocking с почукано и работещо!

Както можете да видите в предишната конфигурация, ако се извърши чук на порт към порт 1000, след това до 2000 и накрая до 3000, тогава ще се отвори порт 2222 (моят SSH), а тук е друг компютър, изпълняващ чук на порта:

След като натисна [Enter] на Knock No.1, на No2 и накрая на No3, портът ще се отвори, ето дневника:

Както можете да видите, когато чуках порт 1000, беше регистриран етап 1, след това в 2000 ще бъде етап 2 и накрая в 3 с 3000, когато правим това, командата, която декларирах в .conf, се изпълнява и това е всичко. .

Тогава, за да затворите порта, би било само да почукате 9000, 8000 и накрая 7000, ето дневника:

И тук обяснението за употреба свършва 😀

Както можете да видите, чукването на порта е наистина интересно и полезно, защото въпреки че не искаме просто да отворим порт след определена комбинация от портове, командата или заповедта, която сървърът ще изпълни, може да варира, тоест ... вместо да отворим порт, ние можем декларирайте да убиете процес, спрете услуга като apache или mysql и т.н. ... ограничението е вашето въображение.

Е и засега статията ... Аз не съм далеч експерт по този въпрос, но исках да споделя с вас този интересен процес.

Поздрави 😀