Port Knocking: la migliore sicurezza che puoi avere sul tuo computer o server (distribuzione + configurazione)

Porti sorprendenti (in inglese porta bussando) È indubbiamente una pratica che tutti noi che gestiamo i server dovremmo conoscere bene, qui spiego nel dettaglio di cosa si tratta e come implementarla e configurarla 😉

In questo momento quelli di noi che gestiscono un server hanno accesso SSH a quel server, alcuni cambiamo la porta predefinita di SSH e non usa più la porta 22 e gli altri la lasciano così (cosa non consigliata), tuttavia il server ha abilitato l'accesso SSH attraverso alcune porte e questa è già una "vulnerabilità".

Con Bussare al porto possiamo ottenere quanto segue:

1. L'accesso SSH non è abilitato da nessuna porta. Se abbiamo SSH configurato per la porta 9191 (ad esempio) quella porta (9191) sarà chiusa per tutti.
2. Se qualcuno vuole accedere al server tramite SSH, ovviamente non sarà in grado di farlo, poiché la porta 9191 è chiusa ... ma, se usiamo una combinazione 'magica' o segreta, quella porta verrà aperta, ad esempio:

1. Mi telnet alla porta 7000 del server
2. Faccio un altro telnet alla porta 8000 dell'assistente
3. Faccio un altro telnet alla porta 9000 dell'assistente
4. Il server rileva che qualcuno ha effettuato la combinazione segreta (tocca le porte 7000, 8000 e 9000 in quest'ordine) e aprirà la porta 9191 in modo che il login sia richiesto da SSH (la aprirà solo per l'IP da cui è stata effettuata la combinazione numero di porta soddisfacente).
5. Ora per chiudere SSH devo solo telnet alla porta 3500
6. Farò un altro telnet alla porta 4500
7. E infine un altro telnet sulla porta 5500
8. L'esecuzione di questa altra combinazione segreta rilevata dal server chiuderà nuovamente la porta 9191.

In altre parole, spiegandolo ancora più semplicemente ...

Con Bussare al porto il nostro server potrebbe avere alcune porte chiuse, ma quando il server lo rileva da X IP è stata effettuata la corretta combinazione di porte (configurazione precedentemente definita in un file di configurazione) eseguirà un certo comando su se stesso ovviamente (comando definito anche nel file di configurazione).

Non si è capito? 🙂

Come installare un demone per Port Knocking?

Lo faccio con il pacchetto kock, che ci consentirà di implementare e configurare in modo molto, molto semplice e veloce Bussare al porto.

Installa il pacchetto: knockd

Come configurare Port Knocking con knockd?

Una volta installato andiamo a configurarlo, per questo modifichiamo (come root) il file /etc/knockd.conf:

nano /etc/knockd.conf

Come puoi vedere in quel file c'è già una configurazione predefinita:

 Spiegare le impostazioni predefinite è davvero semplice.

- Primo, Usa Syslog significa che per registrare l'attività (log) che useremo / Var / log / syslog.
- Secondo, nella sezione [apriSSH] È lì che andranno ovviamente le istruzioni per aprire SSH, prima abbiamo la sequenza delle porte (la combinazione segreta) che è configurata di default (porta 7000, porta 8000 e infine porta 9000). Ovviamente le porte possono essere cambiate (anzi lo consiglio) in quanto non devono essere necessariamente 3, possono essere più o meno, dipende da voi.
- Terzo, seq_timeout = 5 indica il tempo di attesa per la combinazione di porte segrete. Di default è impostato 5 secondi, questo significa che una volta che iniziamo ad effettuare il port knocking (cioè quando ci telnet sulla porta 7000) abbiamo un massimo di 5 secondi per terminare la sequenza corretta, se passano 5 secondi e noi non hanno finito di bussare alla porta, allora sarà semplicemente come se la sequenza non fosse valida.
- Il quarto, command non ha bisogno di molte spiegazioni. Questo sarà semplicemente il comando che il server eseguirà quando rileva la combinazione definita sopra. Il comando che è impostato di default quello che fa è aprire la porta 22 (cambia questa porta per la tua SSH) solo sull'IP che ha creato la corretta combinazione di porte.
- Quinto, tcpflags = sin Con questa riga si specifica il tipo di pacchetti che il server riconoscerà come validi per la porta knocking.

Poi c'è la sezione per chiudere SSH, che la configurazione predefinita non è altro che la stessa sequenza di porte sopra ma nell'ordine opposto.

Ecco una configurazione con alcune modifiche:

 Come avviare il demone knockd?

Per avviarlo dobbiamo prima modificare (come root) il file / etc / default / knockd:

nano /etc/default/knockd

Lì cambiamo la riga numero 12 che dice: «START_KNOCKD = 0»E cambialo 0 in 1, avremmo:«START_KNOCKD = 1«

Fatto ciò, lo avviamo semplicemente:

service knockd start

E voilà, è configurato e funziona.

Port Knocking con knockd up and running!

Come puoi vedere nella configurazione precedente, se un port knock viene eseguito sulla porta 1000, quindi su 2000 e infine su 3000, si aprirà la porta 2222 (il mio SSH), beh qui un altro computer che esegue il port knock:

Una volta premuto [Enter] su Knock No.1, su No.2 e infine su No.3 la porta si aprirà, ecco il log:

Come puoi vedere, quando si bussa alla porta 1000, lo stadio 1 è stato registrato, poi il 2000 sarà lo stadio 2 e infine il 3 con 3000, quando si fa questo viene eseguito il comando che ho dichiarato nel .conf e il gioco è fatto.

Quindi per chiudere la porta sarebbe solo bussare 9000, 8000 e infine 7000, ecco il log:

E bene qui la spiegazione dell'uso finisce 😀

Come puoi vedere, Port Knocking è davvero interessante e utile, perché sebbene non vogliamo semplicemente aprire una porta dopo una certa combinazione di porte, il comando o l'ordine che il server eseguirà può variare, cioè ... invece di aprendo una porta possiamo dichiarare di uccidere un processo, fermare un servizio come apache o mysql, ecc ... il limite è la tua immaginazione.

Bene e finora l'articolo… Non sono di gran lunga un esperto in questa materia ma volevo condividere con voi questo processo molto interessante.

Saluti 😀