Port Knocking: la meilleure sécurité que vous pouvez avoir sur votre ordinateur ou serveur (déploiement + configuration)

Ports frappants (en anglais frapper au port) est sans aucun doute une pratique que tous ceux qui gèrent des serveurs devraient connaître, ici j'explique en détail ce que c'est et comment l'implémenter et le configurer 😉

À l'heure actuelle, ceux d'entre nous qui gèrent un serveur ont un accès SSH à ce serveur, certains nous changeons le port par défaut de SSH et il n'utilise plus le port 22 et d'autres le laissent simplement comme ça (ce qui n'est pas recommandé), mais le serveur a activé l'accès SSH via un port et c'est déjà une «vulnérabilité».

Avec Frappe du port nous pouvons réaliser ce qui suit:

1. L'accès SSH n'est activé par aucun port. Si nous avons SSH configuré pour le port 9191 (par exemple), ce port (9191) sera fermé pour tout le monde.
2. Si quelqu'un veut accéder au serveur par SSH, évidemment, il ne le pourra pas, puisque le port 9191 est fermé ... mais, si nous utilisons une combinaison `` magique '' ou secrète, ce port sera ouvert, par exemple:

1. Je telnet au port 7000 du serveur
2. Je fais un autre telnet au port 8000 du serveur
3. Je fais un autre telnet au port 9000 du serveur
4. Le serveur détecte que quelqu'un a fait la combinaison secrète (touchez les ports 7000, 8000 et 9000 dans cet ordre) et ouvrira le port 9191 afin que la connexion soit demandée par SSH (il ne l'ouvrira que pour l'IP à partir de laquelle la combinaison a été faite numéro de port satisfaisant).
5. Maintenant, pour fermer SSH, je viens de Telnet sur le port 3500
6. Je vais faire un autre telnet sur le port 4500
7. Et enfin un autre telnet sur le port 5500
8. L'exécution de cette autre combinaison secrète détectée par le serveur fermera à nouveau le port 9191.

En d'autres termes, expliquer cela encore plus simplement ...

Avec Frappe du port notre serveur peut avoir certains ports fermés, mais lorsque le serveur le détecte X IP la combinaison de ports correcte a été faite (configuration préalablement définie dans un fichier de configuration) exécutera évidemment certaines commandes sur lui-même (comando également défini dans le fichier de configuration).

N'est-ce pas compris? 🙂

Comment installer un démon pour Port Knocking?

Je le fais avec le paquet Kockd, ce qui nous permettra de manière très, très simple et rapide d'implémenter et de configurer Frappe du port.

Installez le package: knockd

Comment configurer Port Knocking avec knockd?

Une fois installé, nous continuons à le configurer, pour cela nous éditons (en tant que root) le fichier /etc/knockd.conf :

nano /etc/knockd.conf

Comme vous pouvez le voir dans ce fichier, il existe déjà une configuration par défaut:

 Expliquer les paramètres par défaut est vraiment simple.

- Premier, UtiliserSyslog signifie que pour enregistrer l'activité (journal), nous utiliserons / var / log / syslog.
- Deuxièmement, dans la section [ouvrirSSH] C'est là que vont évidemment les instructions pour ouvrir SSH, nous avons d'abord la séquence de ports (la combinaison secrète) qui est configurée par défaut (port 7000, port 8000 et enfin port 9000). Evidemment les ports peuvent être modifiés (en fait je le recommande) car ils ne doivent pas forcément être 3, ils peuvent être plus ou moins, cela dépend de vous.
- Troisième, seq_timeout = 5 signifie le temps d'attente pour que la combinaison de ports secrets ait lieu. Par défaut, il est réglé sur 5 secondes, cela signifie qu'une fois que nous commençons à effectuer le cliquetis de port (c'est-à-dire lorsque nous telnet au port 7000) nous avons un maximum de 5 secondes pour terminer la séquence correcte, si 5 secondes passent et que nous n'avons pas terminé port frappant alors ce sera simplement comme si la séquence était invalide.
- Quatrième, commander cela n'a pas besoin de beaucoup d'explications. Ce sera simplement la commande que le serveur exécutera lorsqu'il détectera la combinaison définie ci-dessus. La commande qui est définie par défaut ce qu'elle fait est d'ouvrir le port 22 (changer ce port pour votre port SSH) uniquement à l'adresse IP qui a fait la bonne combinaison de ports.
- Cinquième, tcpflags = syn Avec cette ligne, nous spécifions le type de paquets que le serveur reconnaîtra comme valides pour le port de frappe.

Ensuite, il y a la section pour fermer le SSH, que la configuration par défaut n'est rien de plus que la même séquence de ports ci-dessus mais dans l'ordre inverse.

Voici une configuration avec quelques modifications:

 Comment démarrer le démon knockd?

Pour le démarrer, nous devons d'abord modifier (en tant que root) le fichier / etc / default / knockd:

nano /etc/default/knockd

Là, nous changeons la ligne numéro 12 qui dit: «START_KNOCKD = 0»Et changer ce 0 en 1, on aurait:«START_KNOCKD = 1«

Une fois que cela est fait maintenant, nous le démarrons simplement:

service knockd start

Et voila, il est configuré et fonctionne.

Port Knocking avec knockd en marche!

Comme vous pouvez le voir dans la configuration précédente, si un coup de port est effectué sur le port 1000, puis sur 2000 et enfin sur 3000 puis le port 2222 (mon SSH) s'ouvrira, eh bien ici un autre ordinateur exécutant un coup de port:

Une fois que j'appuie sur [Entrée] sur Knock n ° 1, sur n ° 2 et enfin sur n ° 3, le port s'ouvrira, voici le journal:

Comme vous pouvez le voir, en frappant le port 1000, l'étape 1 a été enregistrée, puis à 2000, ce sera l'étape 2 et enfin à 3 avec 3000, en faisant cela, la commande que j'ai déclarée dans le .conf est exécutée et c'est tout. .

Ensuite pour fermer le port il ne s'agirait que de frapper 9000, 8000 et enfin 7000, voici le log:

Et bien ici l'explication de l'utilisation se termine 😀

Comme vous pouvez le voir, Port Knocking est vraiment intéressant et utile, car bien que nous ne voulions pas simplement ouvrir un port après une certaine combinaison de ports, la commande ou l'ordre que le serveur exécutera peut varier, c'est-à-dire ... au lieu d'ouvrir un port, nous pouvons déclarer tuer un processus, arrêter un service comme apache ou mysql, etc ... la limite est votre imagination.

Eh bien et pour l'instant l'article ... Je ne suis pas de loin un expert en la matière mais je voulais partager avec vous ce processus intéressant.

Salutations 😀