Portok kopogása: A számítógépen vagy a kiszolgálón elérhető legjobb biztonság (Telepítés + Konfiguráció)

Feltűnő kikötők (angolul kikötői kopogás) Kétségtelen, hogy mindannyian, akik kiszolgálókat kezelünk, jól ismerjük, itt részletesen elmagyarázom, mi ez, és hogyan kell ezt megvalósítani és konfigurálni 😉

Jelenleg azok, akik kiszolgálót kezelünk, SSH-hozzáféréssel rendelkeznek ehhez a szerverhez, van, akinek megváltoztatjuk az SSH alapértelmezett portját és már nem használja a 22-es portot, mások pedig csak így hagyják (valami nem ajánlott), azonban a szervernek engedélyezett az SSH-hozzáférés bizonyos portokon keresztül, és ez már „sebezhetőség”.

a Kikötői kopogás a következőket érhetjük el:

1. Az SSH-hozzáférést egyetlen port sem engedélyezi. Ha SSH-t konfiguráltunk a 9191-es portra (például), akkor a (9191) -portot mindenki számára bezárják.
2. Ha valaki SSH-n keresztül akar hozzáférni a szerverhez, akkor nyilvánvalóan nem lesz képes rá, mivel a 9191-es port zárva van ... de ha „varázslatot” vagy titkos kombinációt használunk, akkor a port megnyílik, például:

1. Telnetezek a szerver 7000-es portjához
2. Újabb telnetet hajtok végre a szerver 8000-es portjára
3. Újabb telnetet hajtok végre a szerver 9000-es portjára
4. A szerver észleli, hogy valaki elkészítette a titkos kombinációt (érintse meg a 7000, 8000 és 9000 portokat ebben a sorrendben), és megnyitja a 9191 portot, hogy SSH-n keresztül kérje a bejelentkezést (csak annak az IP-nek nyitja meg, amelyből a kombináció kielégítő lett) .
5. Az SSH bezárása érdekében csak a 3500-as portra telnetáltam
6. Újabb telnetet teszek a 4500-as portra
7. És végül egy újabb telnet az 5500-as portra
8. A kiszolgáló által észlelt másik titkos kombináció végrehajtása ismét bezárja a 9191-es portot.

Más szóval, ennek még egyszerűbb magyarázata ...

a Kikötői kopogás lehet, hogy a szerverünk bizonyos portokat bezár, de amikor a szerver ezt észleli X IP a helyes portkombináció készült (korábban egy konfigurációs fájlban definiált konfiguráció) nyilvánvalóan végrehajt bizonyos parancsokat (parancs konfigurációs fájlban is definiálva).

Nem értik? 🙂

Hogyan telepítsünk egy démont a Port Knockinghoz?

A csomaggal csinálom kockott, amely lehetővé teszi számunkra a megvalósítást és konfigurálást nagyon, nagyon egyszerű és gyors módon Kikötői kopogás.

Telepítse a csomagot: knockd

Hogyan konfigurálható a port kopogása a knockd-vel?

A telepítés után folytatjuk a konfigurálást, ehhez szerkesztjük (rootként) a fájlt /etc/knockd.conf:

nano /etc/knockd.conf

Amint láthatja a fájlban, már van alapértelmezett konfiguráció:

 Az alapértelmezett beállítások elmagyarázása nagyon egyszerű.

- Első, syslog használata azt jelenti, hogy a tevékenység (napló) rögzítésére használjuk / Var / log / syslog.
- Másodszor, a szakaszban [openSSH] Nyilvánvalóan oda fognak menni az SSH megnyitására vonatkozó utasítások, először megvan a portok sorrendje (a titkos kombináció), amely alapértelmezés szerint konfigurálva van (7000-es, 8000-es és végül 9000-es port). Nyilvánvaló, hogy a portok megváltoztathatók (sőt én ajánlom), valamint nem feltétlenül 3-nak kell lenniük, többé-kevésbé lehetnek, ez rajtad múlik.
- Harmadszor, seq_timeout = 5 azt az időt jelenti, amikor meg kell várni a titkos portkombináció megvalósulását. Alapértelmezés szerint 5 másodpercre van állítva, ez azt jelenti, hogy ha elkezdjük a port kopogtatását (vagyis amikor telnetezünk a 7000-es portra), akkor legfeljebb 5 másodperc áll rendelkezésünkre a helyes sorrend befejezéséhez, ha eltelt 5 másodperc, és mi még nem fejezte be a port kopogtatását, akkor egyszerűen olyan lesz, mintha a sorrend érvénytelen lenne.
- Negyedszer, parancs nem kell sok magyarázat. Ez egyszerűen az a parancs lesz, amelyet a szerver végrehajt, amikor észleli a fent definiált kombinációt. Az alapértelmezés szerint beállított parancs az, hogy a 22. portot nyitja meg (változtassa meg ezt a portot az SSH-porthoz), csak arra az IP-re, amely a portok helyes kombinációját hozta létre.
- Ötödik, tcpflags = syn Ezzel a sorral határozzuk meg a csomagok típusát, amelyeket a szerver érvényesnek ismer fel a kopogtató portra.

Aztán van egy szakasz az SSH bezárására, amely szerint az alapértelmezett konfiguráció nem más, mint ugyanaz a portok sorozata fent, de ellentétes sorrendben.

Itt van egy konfiguráció néhány módosítással:

 Hogyan lehet elindítani a knockd démont?

Elindításához először módosítanunk kell (rootként) a fájlt / etc / default / knockd:

nano /etc/default/knockd

Itt megváltoztatjuk a 12. sort, amely így szól: «START_KNOCKD = 0»És változtassuk meg ezt a 0-ról 1-re:START_KNOCKD = 1«

Miután ez megtörtént, egyszerűen elindítjuk:

service knockd start

És voila, konfigurálva van és működik.

Kikötő kopogtatva felütéssel és futással!

Amint az az előző konfigurációból kiderül, ha az 1000-es, majd a 2000-es és végül a 3000-es portra koppintás történik, akkor megnyílik a 2222-es port (az SSH-m), itt pedig egy másik port-kopogást végrehajtó számítógép:

Miután megnyomom az [Enter] gombot a Knock No.1, a No.2 és végül a No.3 porton, megnyílik a port, itt van a napló:

Amint láthatja, az 1000-es port kopogtatásakor az 1. stádiumot regisztrálták, majd 2000 a 2. és végül a 3-es lesz, amikor ezt végrehajtja, a .conf fájlban deklarált parancs végrehajtásra kerül, és ennyi.

Ezután a port bezárásához csak 9000, 8000 és végül 7000 kopogtatása lenne, itt van a napló:

És itt a használat magyarázata véget ér

Amint láthatja, a Portkopogás valóban érdekes és hasznos, mert bár nem egyszerűen egy portot szeretnénk megnyitni egy bizonyos portkombináció után, a szerver által végrehajtandó parancs vagy parancs megváltozhat, vagyis ... Portot nyitva kijelenthetjük, hogy megölünk egy folyamatot, leállítunk egy olyan szolgáltatást, mint az apache vagy a mysql, stb ... a határ a képzelet.

Nos, és eddig a cikk ... messze nem vagyok szakértő ebben a kérdésben, de meg akartam osztani veletek ezt a nagyon érdekes folyamatot.

Üdvözlet 😀