Portknocking: Den bedste sikkerhed, du kan have på din computer eller server (Implementering + konfiguration)

Slående porte (på engelsk port banker) Det er utvivlsomt en praksis, at alle os, der administrerer servere, skal kende godt, her forklarer jeg detaljeret, hvad dette er, og hvordan man implementerer og konfigurerer dette 😉

Lige nu har de af os, der administrerer en server, SSH-adgang til den server, nogle vi ændrer standardporten til SSH og det bruger ikke længere port 22, og andre lader det bare være sådan (noget anbefales ikke), men serveren har aktiveret SSH-adgang gennem en port, og dette er allerede en 'sårbarhed'.

med Port banker vi kan opnå følgende:

1. SSH-adgang er ikke aktiveret af nogen port. Hvis vi har konfigureret SSH til port 9191 (for eksempel), lukkes den port (9191) for alle.
2. Hvis nogen ønsker at få adgang til serveren med SSH, vil de naturligvis ikke være i stand, da port 9191 er lukket ... men hvis vi bruger en 'magisk' eller hemmelig kombination, åbnes den port, for eksempel:

1. Jeg telnet til port 7000 på serveren
2. Jeg laver endnu et telnet til port 8000 på serveren
3. Jeg laver endnu et telnet til port 9000 på serveren
4. Serveren registrerer, at nogen har lavet den hemmelige kombination (berøringsporte 7000, 8000 og 9000 i den rækkefølge) og åbner port 9191, så SSH anmoder om login (den åbner den kun for den IP, hvorfra kombinationen blev oprettet tilfredsstillende).
5. Nu for at lukke SSH telnet jeg bare til port 3500
6. Jeg laver endnu et telnet til port 4500
7. Og endelig endnu et telnet til port 5500
8. Udførelse af denne anden hemmelige kombination, som serveren registrerer, lukker port 9191 igen.

Med andre ord at forklare dette endnu mere simpelt ...

med Port banker vores server kan have visse porte lukket, men når serveren registrerer det fra X IP blev den korrekte portkombination lavet (konfiguration, der tidligere er defineret i en konfigurationsfil) udfører selvfølgelig en vis kommando (comando også defineret i konfigurationsfil).

Forståes det ikke? 🙂

Hvordan installeres en dæmon til Port Knocking?

Jeg gør det med pakken bankede, som giver os mulighed for på en meget, meget enkel og hurtig måde at implementere og konfigurere Port banker.

Installer pakken: knockd

Hvordan konfigureres Port Knocking med knockd?

Når det er installeret, fortsætter vi med at konfigurere det, for dette redigerer vi (som rod) filen /etc/knockd.conf:

nano /etc/knockd.conf

Som du kan se i den fil, er der allerede en standardkonfiguration:

 At forklare standardindstillingerne er virkelig simpelt.

- Først UseSyslog betyder, at vi vil bruge til at registrere aktivitet (log) / Var / log / syslog.
- For det andet i afsnittet [åbenSSH] Det er her, hvor instruktionerne til åbning af SSH naturligvis vil gå, først har vi rækkefølgen af ​​porte (den hemmelige kombination), der er konfigureret som standard (port 7000, port 8000 og endelig port 9000). Det er klart, at portene kan ændres (faktisk anbefaler jeg det), så godt som de ikke behøver at være 3, de kan være mere eller mindre, det afhænger af dig.
- Tredje, seq_timeout = 5 betyder tiden til at vente på, at den hemmelige havnekombination finder sted. Som standard er det indstillet til 5 sekunder, det betyder, at når vi først begynder at udføre porten banke (det vil sige, når vi telnet til port 7000), har vi maksimalt 5 sekunder til at afslutte den korrekte rækkefølge, hvis der går 5 sekunder og vi har ikke afsluttet porten banke så vil det simpelthen være som om sekvensen var ugyldig.
- for det fjerde kommando det behøver ikke meget forklaring. Dette vil simpelthen være den kommando, som serveren udfører, når den registrerer den ovenfor definerede kombination. Den kommando, der er indstillet som standard, er, hvad den gør, kun åbne port 22 (skift denne port til din SSH) til IP, der lavede den korrekte kombination af porte.
- Femte, tcpflags = syn Med denne linje specificerer vi typen af ​​pakker, som serveren vil genkende som gyldige for baneporten.

Så er der sektionen for at lukke SSH, at standardkonfigurationen ikke er mere end den samme rækkefølge af porte ovenfor, men i den modsatte rækkefølge.

Her er en konfiguration med nogle ændringer:

 Hvordan starter man knockd-dæmonen?

For at starte det skal vi først ændre (som rod) filen / etc / default / knockd:

nano /etc/default/knockd

Der ændrer vi linje nummer 12, der siger: «START_KNOCKD = 0»Og ændre det 0 til 1, ville vi have:«START_KNOCKD = 1«

Når dette er gjort nu, starter vi det simpelthen:

service knockd start

Og voila, det er konfigureret og fungerer.

Port banke med banket op og kører!

Som du kan se i den foregående konfiguration, hvis der laves en portbank til port 1000, derefter til 2000 og endelig til 3000, åbnes port 2222 (min SSH), og her er en anden computer, der udfører portbank:

Når jeg først har trykket på [Enter] på Knock No.1, på No.2 og endelig på No.3, åbnes porten, her er loggen:

Som du kan se, blev banke 1000 registreret, når du banker på port 1, så i 2000 vil det være trin 2 og endelig ved 3 med 3000, når du gør dette, udføres kommandoen, som jeg erklærede i .conf, og det er det.

For at lukke porten ville det kun være at banke 9000, 8000 og endelig 7000, her er loggen:

Og godt her slutter forklaringen på brugen 😀

Som du kan se, er Port Knocking virkelig interessant og nyttigt, for selvom vi ikke bare ønsker at åbne en port efter en bestemt kombination af porte, kan kommandoen eller ordren, som serveren udfører, variere, det vil sige ... i stedet for åbner en port, vi kan erklære for at dræbe en proces, stoppe en tjeneste som apache eller mysql osv ... grænsen er din fantasi.

Nå og indtil videre artiklen ... Jeg er ikke langt en ekspert i denne sag, men jeg ville dele med dig denne meget interessante proces.

Hilsner 😀