पोर्ट नॉकिंग: आपके कंप्यूटर या सर्वर पर सबसे अच्छी सुरक्षा (परिनियोजन + कॉन्फ़िगरेशन)

हड़ताली बंदरगाह (अंग्रेजी में बंदरगाह की दस्तक) यह निस्संदेह एक अभ्यास है कि हम सभी जो सर्वर का प्रबंधन करते हैं, उन्हें अच्छी तरह से पता होना चाहिए, यहां मैं विस्तार से बताता हूं कि यह क्या है और इसे कैसे लागू करें और कॉन्फ़िगर करें and

अभी हम में से जो एक सर्वर का प्रबंधन करते हैं, उस सर्वर तक SSH की पहुंच होती है, कुछ हम SSH के डिफ़ॉल्ट पोर्ट को बदलते हैं और यह अब पोर्ट 22 का उपयोग नहीं करता है और अन्य बस इसे ऐसे ही छोड़ देते हैं (कुछ अनुशंसित नहीं), हालांकि सर्वर ने कुछ पोर्ट के माध्यम से एसएसएच एक्सेस को सक्षम किया है और यह पहले से ही एक 'भेद्यता' है।

साथ पोर्ट नॉकिंग हम निम्नलिखित प्राप्त कर सकते हैं:

1. SSH पहुंच किसी भी पोर्ट द्वारा सक्षम नहीं है। अगर हमारे पास पोर्ट 9191 (उदाहरण के लिए) के लिए SSH कॉन्फ़िगर है, तो वह पोर्ट (9191) सभी के लिए बंद हो जाएगा।
2. यदि कोई SSH द्वारा सर्वर तक पहुंच प्राप्त करना चाहता है, तो जाहिर है, वे नहीं कर पाएंगे, क्योंकि पोर्ट 9191 बंद है ... लेकिन, अगर हम 'मैजिक' या गुप्त संयोजन का उपयोग करते हैं, तो उदाहरण के लिए, पोर्ट को खोला जाएगा:

1. मैं सर्वर के 7000 पोर्ट को टेलनेट करता हूं
2. मैं सर्वर के 8000 को पोर्ट करने के लिए एक और टेलनेट करता हूं
3. मैं सर्वर के 9000 पोर्ट करने के लिए एक और टेलनेट करता हूं
4. सर्वर यह पता लगाता है कि किसी ने गुप्त संयोजन बनाया है (उस क्रम में पोर्ट्स 7000, 8000 और 9000 को टच करें) और SSH द्वारा लॉगिन का अनुरोध करने के लिए पोर्ट 9191 खोल देगा (यह केवल उस आईपी के लिए ही खुलेगा जहां से संयोजन संतोषजनक बना था) ।
5. अब SSH को बंद करने के लिए मैं सिर्फ टेलनेट को 3500 पोर्ट कर सकता हूं
6. मैं 4500 पोर्ट करने के लिए एक और टेलनेट करूंगा
7. और अंत में 5500 पोर्ट करने के लिए एक और टेलनेट
8. सर्वर का पता लगाता है कि इस अन्य गुप्त संयोजन का प्रदर्शन पोर्ट 9191 को फिर से बंद कर देगा।

दूसरे शब्दों में, इसे और भी सरल रूप से समझाते हुए ...

साथ पोर्ट नॉकिंग हमारे सर्वर में कुछ पोर्ट बंद हो सकते हैं, लेकिन जब सर्वर से पता चलता है कि X IP सही पोर्ट संयोजन बनाया गया था (कॉन्फ़िगरेशन पहले एक कॉन्फ़िगरेशन फ़ाइल में परिभाषित किया गया है) स्पष्ट रूप से अपने आप पर कुछ आदेश निष्पादित करेगा (आदेश config फाइल में भी परिभाषित है).

क्या यह समझ में नहीं आ रहा है? 🙂

पोर्ट नॉकिंग के लिए डेमॉन कैसे स्थापित करें?

मैं इसे पैकेज के साथ करता हूं ठट्ठा करना, जो हमें लागू करने और कॉन्फ़िगर करने के लिए एक बहुत ही सरल और तेज़ तरीके से अनुमति देगा पोर्ट नॉकिंग।

पैकेज स्थापित करें: knockd

पोर्ट नॉकिंग को नॉक से कैसे कॉन्फ़िगर करें?

एक बार स्थापित होने के बाद हम इसे कॉन्फ़िगर करने के लिए जाते हैं, इसके लिए हम फ़ाइल को संपादित करते हैं (रूट के रूप में) /etc/knockd.conf:

nano /etc/knockd.conf

जैसा कि आप उस फ़ाइल में देख सकते हैं कि पहले से ही एक डिफ़ॉल्ट कॉन्फ़िगरेशन है:

 डिफ़ॉल्ट सेटिंग्स की व्याख्या करना वास्तव में सरल है।

- प्रथम, UseSyslog इसका मतलब है कि गतिविधि (लॉग) रिकॉर्ड करने के लिए हम उपयोग करेंगे / Var / log / syslog.
- दूसरा, सेक्शन में [OpenSSH] यह वह जगह है जहां स्पष्ट रूप से एसएसएच खोलने के निर्देश जाएंगे, पहले हमारे पास पोर्ट (गुप्त संयोजन) का अनुक्रम है जो डिफ़ॉल्ट रूप से कॉन्फ़िगर किया गया है (पोर्ट 7000, पोर्ट 8000 और अंत में पोर्ट 9000)। स्पष्ट रूप से बंदरगाहों को बदला जा सकता है (वास्तव में मैं इसकी सलाह देता हूं) साथ ही साथ उन्हें 3 नहीं होना चाहिए, वे अधिक या कम हो सकते हैं, यह आप पर निर्भर करता है।
- तीसरा, seq_timeout = 5 गुप्त पोर्ट संयोजन के लिए प्रतीक्षा करने का समय होता है। डिफ़ॉल्ट रूप से इसे 5 सेकंड सेट किया जाता है, इसका मतलब है कि एक बार जब हम पोर्ट नॉकिंग करना शुरू कर देते हैं (अर्थात, जब हम पोर्ट को 7000 तक टेलनेट करते हैं) हमारे पास सही अनुक्रम को पूरा करने के लिए अधिकतम 5 सेकंड हैं, यदि 5 सेकंड पास होते हैं और हम बंदरगाह खटखटाना समाप्त नहीं किया है तो यह बस के रूप में अगर अनुक्रम अमान्य था होगा।
- चौथा, आदेश इसे बहुत स्पष्टीकरण की आवश्यकता नहीं है। यह केवल कमांड होगा जिसे सर्वर तब निष्पादित करेगा जब वह पहले से परिभाषित संयोजन का पता लगाएगा। कमांड जो डिफ़ॉल्ट रूप से सेट होता है, वह ओपन पोर्ट 22 है (इस पोर्ट को अपने एसएसएच पोर्ट के लिए बदलें) केवल उस आईपी पर जिसने पोर्ट का सही संयोजन किया है।
- पांचवां, tcpflags = syn इस पंक्ति के साथ हम उन पैकेटों के प्रकार को निर्दिष्ट करते हैं जिन्हें सर्वर खटखटाने वाले पोर्ट के लिए मान्य होगा।

फिर एसएसएच को बंद करने के लिए अनुभाग है, कि डिफ़ॉल्ट कॉन्फ़िगरेशन ऊपर के बंदरगाहों के समान अनुक्रम से अधिक नहीं है, लेकिन विपरीत क्रम में है।

यहाँ कुछ संशोधनों के साथ एक विन्यास है:

 खटखटाया डेमॉन कैसे शुरू करें?

इसे शुरू करने के लिए हमें पहले फ़ाइल (रूट के रूप में) को संशोधित करना होगा / etc / डिफ़ॉल्ट / नॉक:

nano /etc/default/knockd

वहाँ हम लाइन नंबर 12 कहते हैं कि: «START_KNOCKD = 0»और 0 से 1 को बदलें, हमारे पास होगा:«START_KNOCKD = 1«

एक बार जब यह हो जाता है तो हम इसे शुरू करते हैं:

service knockd start

और वोइला, यह कॉन्फ़िगर और काम कर रहा है।

पोर्ट नॉकिंग के साथ दस्तक और चल रहा है!

जैसा कि आप पिछले कॉन्फ़िगरेशन में देख सकते हैं, यदि एक पोर्ट नॉक 1000, फिर 2000 और अंत में 3000 पोर्ट पोर्ट 2222 (मेरा SSH) के लिए किया जाता है, तो अच्छी तरह से यहां एक और कंप्यूटर पोर्ट पोर्ट को निष्पादित करेगा:

एक बार जब मैं नॉक नंबर 1 पर, No.2 पर [Enter] दबाऊं और आखिर में No.3 पर पोर्ट खुल जाएगा, तो यहां लॉग है:

जैसा कि आप देख सकते हैं, जब पोर्ट 1000 दस्तक दे रहा था, स्टेज 1 पंजीकृत किया गया था, तब 2000 चरण 2 और अंत में 3 3000 के साथ होगा, जब यह आदेश जो मैंने .conf में घोषित किया है, निष्पादित किया जाता है और यह है।

फिर बंदरगाह को बंद करने के लिए केवल 9000, 8000 और अंत में 7000 खटखटाना होगा, यहाँ लॉग है:

और अच्छी तरह से यहाँ उपयोग की व्याख्या of समाप्त होती है

जैसा कि आप देख सकते हैं, पोर्ट नॉकिंग वास्तव में दिलचस्प और उपयोगी है, क्योंकि हम बंदरगाहों के एक निश्चित संयोजन के बाद बस एक पोर्ट नहीं खोलना चाहते हैं, कमांड या ऑर्डर जो सर्वर निष्पादित करेगा वह भिन्न हो सकता है, अर्थात ... इसके बजाय एक बंदरगाह खोलना हम एक प्रक्रिया को मारने की घोषणा कर सकते हैं, अपाचे या mysql जैसी सेवा बंद कर सकते हैं, आदि ... सीमा आपकी कल्पना है।

खैर और अब तक का लेख ... मैं इस मामले में अब तक विशेषज्ञ नहीं हूं, लेकिन मैं इस दिलचस्प प्रक्रिया को आपके साथ साझा करना चाहता हूं।

अभिवादन 😀