Kucanje porta: Najbolja sigurnost koju imate na računaru ili serveru (primjena + konfiguracija)

Upadljive luke (na engleskom lupanje luke) je bez sumnje praksa koju bismo svi koji upravljamo poslužiteljima trebali dobro znati, ovdje detaljno objašnjavam što je to i kako to implementirati i konfigurirati 😉

Trenutno mi koji upravljamo serverom imamo SSH pristup tom serveru, neki mijenjamo zadani port SSH i više ne koristi port 22, a drugi ga samo ostavljaju tako (nešto se ne preporučuje), međutim poslužitelj je omogućio SSH pristup preko nekog porta i to je već 'ranjivost'.

con Lupanje luke možemo postići sljedeće:

1. Nijedan port ne omogućava SSH pristup. Ako smo konfigurirali SSH za port 9191 (na primjer), taj će port (9191) biti zatvoren za sve.
2. Ako netko želi pristupiti serveru putem SSH-a, očito neće moći, jer je port 9191 zatvoren ... ali ako koristimo 'magičnu' ili tajnu kombinaciju, taj će se port otvoriti, na primjer:

1. Ja sam telnet na port 7000 servera
2. Radim još jedan telnet za port 8000 servera
3. Radim još jedan telnet za port 9000 servera
4. Poslužitelj otkrije da je netko napravio tajnu kombinaciju (dodirni portovi 7000, 8000 i 9000 tim redoslijedom) i otvorit će port 9191 da zatraži prijavu putem SSH-a (otvorit će ga samo za IP adresu od koje je kombinacija napravljena broj porta zadovoljavajući).
5. Sada da zatvorim SSH, samo sam telnet na port 3500
6. Upotrijebit ću još jedan telnet do porta 4500
7. I na kraju još jedan telnet za port 5500
8. Izvođenjem ove druge tajne kombinacije koju server detektira ponovo će zatvoriti port 9191.

Drugim riječima, objasniti ovo još jednostavnije ...

con Lupanje luke naš server može imati zatvorene određene portove, ali kada server to otkrije X IP je napravljena ispravna kombinacija porta (konfiguracija prethodno definirana u konfiguracijskoj datoteci) izvršiće određenu naredbu na sebi očigledno (komandu takođe definirano u konfiguracijskoj datoteci).

Zar se to ne razumije? 🙂

Kako instalirati demon za lupanje porta?

Radim to sa paketom kocked, što će nam omogućiti na vrlo, vrlo jednostavan i brz način da implementiramo i konfigurišemo Lupanje luke.

Instalirajte paket: knockd

Kako konfigurirati kucanje porta pomoću knockd-a?

Jednom instalirani nastavljamo ga konfigurirati, za to uređujemo (kao root) datoteku /etc/knockd.conf:

nano /etc/knockd.conf

Kao što vidite u toj datoteci već postoji zadana konfiguracija:

 Objašnjenje zadanih postavki je zaista jednostavno.

- Prvo, koristite syslog znači da ćemo zabilježiti aktivnost (dnevnik) koju ćemo koristiti / var / log / syslog.
- Drugo, u odeljku [openSSH] Tamo će očito ići upute za otvaranje SSH-a, prvo imamo redoslijed portova (tajna kombinacija) koji je konfiguriran prema zadanim postavkama (port 7000, port 8000 i na kraju port 9000). Očito se portovi mogu mijenjati (zapravo to preporučujem), kao što ne moraju biti 3, mogu biti više ili manje, ovisi o vama.
- Treće, seq_timeout = 5 znači vrijeme čekanja da se tajna kombinacija porta održi. Po defaultu je postavljeno na 5 sekundi, to znači da nakon što počnemo izvoditi kucanje porta (to jest, kada telefoniramo na port 7000) imamo najviše 5 sekundi da završimo ispravan niz, ako prođe 5 sekundi i nismo dovršili kucanje porta, tada će jednostavno biti kao da je sekvenca nevaljana.
- Četvrto, naredba ne treba puno objašnjenja. Ovo će jednostavno biti naredba koju će poslužitelj izvršiti kada otkrije prethodno definiranu kombinaciju. Naredba koja je zadana prema zadanim postavkama, ona je otvorio port 22 (promijenite ovaj port u svoj SSH port) samo na IP koji je napravio ispravnu kombinaciju portova.
- Peto, tcpflags = sinh Ovom linijom određujemo vrstu paketa koje će poslužitelj prepoznati kao važeće za kucajući port.

Zatim postoji odjeljak za zatvaranje SSH-a, da zadana konfiguracija nije ništa drugo do isti slijed gore navedenih portova već u obrnutom redoslijedu.

Evo konfiguracije s nekim izmjenama:

 Kako pokrenuti knockd daemon?

Da bismo ga pokrenuli, prvo moramo izmijeniti (kao root) datoteku / etc / default / knockd:

nano /etc/default/knockd

Tamo mijenjamo red broj 12 koji kaže: «START_KNOCKD = 0»I da promijenimo 0 na 1, imali bismo:«START_KNOCKD = 1«

Jednom kada je ovo gotovo, jednostavno ga pokrećemo:

service knockd start

I voila, konfigurirano je i radi.

Kucanje u luku s kucanjem i trčanjem!

Kao što možete vidjeti u prethodnoj konfiguraciji, ako se lupanje porta izvrši na port 1000, zatim na 2000 i na kraju na 3000, tada će se otvoriti port 2222 (moj SSH), pa evo još jednog računara koji izvršava kucanje porta:

Jednom kad pritisnem [Enter] na Knock No.1, na No.2 i na kraju na No.3 otvorit će se port, evo dnevnika:

Kao što vidite, prilikom kucanja porta 1000, registriran je stupanj 1, tada će 2000. biti stupanj 2 i na kraju 3 sa 3000, kada se to radi, naredba koju sam proglasio u .conf se izvršava i to je to.

Tada bi zatvaranje luke značilo samo kucanje 9000, 8000 i konačno 7000, evo dnevnika:

I ovdje objašnjenje upotrebe završava 😀

Kao što vidite, lupanje porta je zaista zanimljivo i korisno, jer iako ne želimo jednostavno otvoriti port nakon određene kombinacije portova, naredba ili naredba koju će poslužitelj izvršiti mogu se razlikovati, to jest ... umjesto otvaranje porta možemo proglasiti da ubijamo proces, zaustavljamo uslugu poput apachea ili mysqla itd ... ograničenje je vaša mašta.

Pa i do sada članak ... Ja nisam daleko stručnjak za ovo pitanje, ali želio sam podijeliti s vama ovaj zanimljiv proces.

Pozdrav 😀