Port Knocking: Keamanan terbaik yang dapat Anda miliki di komputer atau server Anda (Deployment + Konfigurasi)

Port yang mencolok (dalam bahasa Inggris ketukan pelabuhan) Tidak diragukan lagi merupakan praktik bahwa kita semua yang mengelola server harus mengetahuinya dengan baik, di sini saya menjelaskan secara rinci apa itu dan bagaimana menerapkan dan mengkonfigurasi ini 😉

Saat ini kita yang mengelola server memiliki akses SSH ke server itu, beberapa kami mengubah port default SSH dan itu tidak lagi menggunakan port 22 dan yang lain biarkan seperti itu (sesuatu yang tidak disarankan), namun server telah mengaktifkan akses SSH melalui beberapa port dan ini sudah menjadi 'kerentanan'.

dengan Ketukan Pelabuhan kita dapat mencapai yang berikut:

1. Akses SSH tidak diaktifkan oleh port apa pun. Jika kita memiliki SSH yang dikonfigurasi untuk port 9191 (misalnya) port tersebut (9191) akan ditutup untuk semua orang.
2. Jika seseorang ingin mengakses server dengan SSH, mereka jelas tidak akan bisa, karena port 9191 ditutup ... tetapi, jika kita menggunakan kombinasi 'ajaib' atau rahasia, port itu akan dibuka, misalnya:

1. Saya telnet ke port 7000 server
2. Saya melakukan telnet lain ke port 8000 server
3. Saya melakukan telnet lain ke port 9000 server
4. Server mendeteksi bahwa seseorang telah membuat kombinasi rahasia (port sentuh 7000, 8000 dan 9000 dalam urutan itu) dan akan membuka port 9191 sehingga login diminta oleh SSH (itu akan membukanya hanya untuk IP dari mana kombinasi itu dibuat memuaskan).
5. Sekarang untuk menutup SSH saya hanya telnet ke port 3500
6. Saya akan melakukan telnet lain ke port 4500
7. Dan akhirnya telnet lain ke port 5500
8. Melakukan kombinasi rahasia lain yang terdeteksi server ini akan menutup port 9191 lagi.

Dengan kata lain, menjelaskan ini dengan lebih sederhana ...

dengan Ketukan Pelabuhan server kami mungkin memiliki port tertentu yang ditutup, tetapi ketika server mendeteksinya dari X IP kombinasi port yang benar telah dibuat (konfigurasi yang sebelumnya ditentukan dalam file konfigurasi) akan menjalankan perintah tertentu pada dirinya sendiri dengan jelas (perintah juga didefinisikan dalam file konfigurasi).

Apakah itu tidak dimengerti? 🙂

Bagaimana cara menginstal daemon untuk Port Knocking?

Saya melakukannya dengan paket terkoyak, yang akan memungkinkan kami menerapkan dan mengkonfigurasi dengan sangat, sangat sederhana dan cepat Ketukan Pelabuhan.

Instal paketnya: knockd

Bagaimana cara mengkonfigurasi Port Knocking dengan knockd?

Setelah terinstal, kami melanjutkan untuk mengkonfigurasinya, untuk ini kami mengedit (sebagai root) file /etc/knockd.conf:

nano /etc/knockd.conf

Seperti yang Anda lihat di file itu sudah ada konfigurasi default:

 Menjelaskan pengaturan default sangat sederhana.

- Pertama, UseSyslog artinya untuk merekam aktivitas (log) yang akan kita gunakan / var / log / syslog.
- Kedua, di bagian [openSSH] Di sinilah jelas instruksi untuk membuka SSH akan pergi, pertama kita memiliki urutan port (kombinasi rahasia) yang dikonfigurasi secara default (port 7000, port 8000 dan terakhir port 9000). Jelas port dapat diubah (sebenarnya saya merekomendasikannya) serta mereka tidak harus 3 harus, mereka bisa lebih atau kurang, itu tergantung pada Anda.
- Ketiga, seq_timeout = 5 berarti waktu untuk menunggu kombinasi port rahasia berlangsung. Secara default disetel ke 5 detik, ini berarti bahwa begitu kita mulai melakukan port knocking (yaitu, ketika kita telnet ke port 7000) kita memiliki waktu maksimum 5 detik untuk menyelesaikan urutan yang benar, jika 5 detik berlalu dan kami belum menyelesaikan port knocking maka itu hanya akan seolah-olah urutannya tidak valid.
- Keempat, Command tidak perlu banyak penjelasan. Ini hanya akan menjadi perintah yang akan dijalankan server ketika mendeteksi kombinasi yang ditentukan di atas. Perintah yang disetel secara default yang dilakukannya adalah membuka port 22 (ubah port ini untuk port SSH Anda) hanya ke IP yang membuat kombinasi port yang benar.
- Kelima, tcpflags = syn Dengan baris ini kami menentukan jenis paket yang akan dikenali oleh server sebagai valid untuk port knocking.

Lalu ada bagian untuk menutup SSH, bahwa konfigurasi defaultnya tidak lebih dari urutan port yang sama di atas tetapi dengan urutan yang berlawanan.

Berikut adalah konfigurasi dengan beberapa modifikasi:

 Bagaimana cara memulai daemon ketukan?

Untuk memulainya kita harus terlebih dahulu memodifikasi (sebagai root) file tersebut / etc / default / knockd:

nano /etc/default/knockd

Di sana kami mengubah baris nomor 12 yang mengatakan: «START_KNOCKD = 0»Dan ubah 0 menjadi 1, kita akan memiliki:«START_KNOCKD = 1«

Setelah ini selesai sekarang kita langsung memulainya:

service knockd start

Dan voila, sudah dikonfigurasi dan berfungsi.

Port Knocking dengan knockd up dan berlari!

Seperti yang Anda lihat pada konfigurasi sebelumnya, jika port knock dilakukan ke port 1000, lalu ke 2000 dan terakhir ke 3000 maka port 2222 (SSH saya) akan terbuka, nah di sini komputer lain yang menjalankan port knock:

Setelah saya menekan [Enter] di Knock No.1, di No.2 dan terakhir di No.3 port akan terbuka, berikut lognya:

Seperti yang Anda lihat, ketika mengetuk port 1000, tahap 1 telah terdaftar, kemudian pada tahun 2000 akan menjadi tahap 2 dan akhirnya pada 3 dengan 3000, ketika melakukan ini, perintah yang saya nyatakan di .conf dijalankan dan hanya itu.

Kemudian untuk menutup port hanya akan mengetuk 9000, 8000 dan akhirnya 7000, berikut lognya:

Dan nah disini penjelasan pemakaiannya berakhir 😀

Seperti yang Anda lihat, Port Knocking sangat menarik dan berguna, karena meskipun kita tidak ingin hanya membuka port setelah kombinasi port tertentu, perintah atau perintah yang akan dijalankan oleh server mungkin berbeda-beda, yaitu ... membuka port kita dapat mendeklarasikan untuk mematikan proses, menghentikan layanan seperti apache atau mysql, dll ... batasnya adalah imajinasi Anda.

Nah dan sejauh ini artikel ... Sejauh ini saya bukan ahli dalam masalah ini, tetapi saya ingin berbagi dengan Anda proses yang menarik ini.

Salam 😀