Lupanje vrata: najbolja sigurnost koju možete imati na računalu ili poslužitelju (implementacija + konfiguracija)

Upadljive luke (na engleskom luko kuca) Nesumnjivo je praksa koju bismo svi koji upravljamo poslužiteljima trebali dobro znati, ovdje detaljno objašnjavam što je to i kako to implementirati i konfigurirati 😉

Trenutno mi koji upravljamo poslužiteljem imamo SSH pristup tom poslužitelju, neki mijenjamo zadani port SSH i više ne koristi port 22, a drugi ga jednostavno ostavljaju tako (nešto se ne preporučuje), međutim poslužitelj je omogućio SSH pristup putem nekog porta i to je već 'ranjivost'.

s Lupanje luke možemo postići sljedeće:

1. SSH pristup ne omogućuje nijedan port. Ako imamo konfiguriran SSH za port 9191 (na primjer), taj će port (9191) biti zatvoren za sve.
2. Ako netko želi pristupiti poslužitelju putem SSH-a, očito neće moći, budući da je port 9191 zatvoren ... ali, ako koristimo 'čarobnu' ili tajnu kombinaciju, taj će se port otvoriti, na primjer:

1. Ja telefoniram na priključak 7000 poslužitelja
2. Radim još jedan telnet za priključenje 8000 poslužitelja
3. Radim još jedan telnet za priključak 9000 poslužitelja
4. Poslužitelj otkrije da je netko napravio tajnu kombinaciju (dodirni portovi 7000, 8000 i 9000 tim redoslijedom) i otvorit će port 9191 kako bi SSH zatražio prijavu (otvorit će ga samo za IP s kojeg je kombinacija napravljena zadovoljavajući).
5. Sada da zatvorim SSH, samo sam telnet na port 3500
6. Učinit ću još jedan telnet do porta 4500
7. I na kraju još jedan telnet za port 5500
8. Izvođenjem ove druge tajne kombinacije koju poslužitelj otkrije ponovno će zatvoriti port 9191.

Drugim riječima, objasniti ovo još jednostavnije ...

s Lupanje luke naš poslužitelj može imati zatvorene određene luke, ali kad poslužitelj to otkrije X IP napravljena je ispravna kombinacija porta (prethodno definirana u konfiguracijskoj datoteci) izvršit će određenu naredbu na sebi očito (naredba također definirano u konfiguracijskoj datoteci).

Nije li razumljivo? 🙂

Kako instalirati demon za lupanje lukom?

Ja to radim s paketom nadignut, što će nam omogućiti na vrlo, vrlo jednostavan i brz način implementacije i konfiguriranja Lupanje luke.

Instalirajte paket: knockd

Kako konfigurirati lupanje luke knockd-om?

Jednom instalirani nastavljamo ga konfigurirati, za to uređujemo (kao root) datoteku /etc/knockd.conf:

nano /etc/knockd.conf

Kao što vidite u toj datoteci već postoji zadana konfiguracija:

 Objašnjenje zadanih postavki zaista je jednostavno.

- Prvo, KoristiteSyslog znači da ćemo zabilježiti aktivnost (zapisnik) koji ćemo koristiti / var / log / syslog.
- Drugo, u odjeljku [openSSH] Tamo će očito ići upute za otvaranje SSH-a, prvo imamo redoslijed portova (tajna kombinacija) koji je konfiguriran prema zadanim postavkama (port 7000, port 8000 i na kraju port 9000). Očito se luke mogu mijenjati (zapravo to preporučujem), kao što ne moraju nužno biti 3, mogu biti više ili manje, ovisi o vama.
- Treće, seq_timeout = 5 znači vrijeme čekanja da se dogodi tajna kombinacija luka. Prema zadanim postavkama postavljeno je na 5 sekundi, to znači da nakon što počnemo izvoditi kucanje u luku (to jest, kada telefoniramo na priključak 7000) imamo najviše 5 sekundi da završimo ispravan niz, ako prođe 5 sekundi i nismo dovršili kucanje u luci, tada će jednostavno biti kao da je slijed nevaljan.
- Četvrti, naredba ne treba puno objašnjenja. Ovo će jednostavno biti naredba koju će poslužitelj izvršiti kada otkrije prethodno definiranu kombinaciju. Naredba koja je prema zadanim postavkama postavljena za rad je otvaranje porta 22 (promijenite ovaj port za svoj SSH port) samo na IP koji je napravio ispravnu kombinaciju portova.
- Peto, tcpflags = sinh Ovim retkom određujemo vrstu paketa koje će poslužitelj prepoznati kao važeće za kucajući port.

Zatim postoji odjeljak za zatvaranje SSH-a, koji kaže da zadana konfiguracija nije ništa drugo do isti slijed gornjih priključaka već u suprotnom redoslijedu.

Evo konfiguracije s nekim izmjenama:

 Kako pokrenuti knockd daemon?

Da bismo ga pokrenuli, prvo moramo izmijeniti (kao root) datoteku / etc / default / knockd:

nano /etc/default/knockd

Tamo mijenjamo redak broj 12 koji kaže: «START_KNOCKD = 0»A da promijenimo 0 na 1, imali bismo:«START_KNOCKD = 1«

Jednom kad je to gotovo, jednostavno ga pokrećemo:

service knockd start

I voila, konfigurirano je i radi.

Kucanje u luku s kucanjem i trčanjem!

Kao što možete vidjeti u prethodnoj konfiguraciji, ako se lupanje porta izvrši na port 1000, zatim na 2000 i na kraju na 3000, tada će se otvoriti port 2222 (moj SSH), pa evo još jedno računalo koje izvršava kucanje porta:

Jednom kad pritisnem [Enter] na Knocku br. 1, br. 2 i konačno na br. 3, otvorit će se port, evo dnevnika:

Kao što vidite, kada je kucnuo port 1000, registriran je stupanj 1, tada će u 2000 biti stupanj 2 i na kraju u 3 s 3000, kada se to izvršava, naredba koju sam proglasio u .conf se izvršava i to je to.

Tada bi zatvaranje luke značilo samo kucanje 9000, 8000 i konačno 7000, evo dnevnika:

I ovdje završava objašnjenje upotrebe use

Kao što vidite, Kucanje luka je zaista zanimljivo i korisno, jer iako ne želimo jednostavno otvoriti port nakon određene kombinacije portova, naredba ili nalog koji će poslužitelj izvršiti može se razlikovati, to jest ... umjesto otvaranje porta možemo proglasiti da ubijamo proces, zaustavljamo uslugu poput apachea ili mysqla itd ... ograničenje je vaša mašta.

Pa i do sada članak ... Ja nisam daleko stručnjak u ovom pitanju, ali želio sam podijeliti s vama ovaj vrlo zanimljiv postupak.

Pozdrav 😀