포트 노킹 : 컴퓨터 또는 서버에서 사용할 수있는 최상의 보안 (배포 + 구성)

눈에 띄는 포트 (영어로 포트 노킹)는 의심 할 여지없이 서버를 관리하는 우리 모두가 알아야하는 관행입니다. 여기에서는 이것이 무엇인지, 그리고이를 구현하고 구성하는 방법에 대해 자세히 설명합니다 😉

현재 서버를 관리하는 사람들은 해당 서버에 대한 SSH 액세스 권한이 있습니다. SSH의 기본 포트를 변경합니다. 그리고 더 이상 포트 22를 사용하지 않고 다른 것들은 그냥 그대로 둡니다 (권장되지 않는 것). 그러나 서버는 일부 포트를 통해 SSH 액세스를 활성화했으며 이것은 이미 '취약성'입니다.

와 포트 노킹 다음을 달성 할 수 있습니다.

1. 어떤 포트에서도 SSH 액세스가 활성화되지 않았습니다. 포트 9191 (예 :)에 대해 SSH를 구성한 경우 해당 포트 (9191)는 모든 사용자에 대해 닫힙니다.
2. 누군가가 SSH로 서버에 액세스하려는 경우 포트 9191이 닫혀 있기 때문에 분명히 액세스 할 수 없습니다.하지만 '마법'또는 비밀 조합을 사용하면 해당 포트가 열립니다. 예를 들면 다음과 같습니다.

1. 서버의 포트 7000에 텔넷으로 연결
2. 서버의 포트 8000에 다른 텔넷을 수행합니다.
3. 서버의 포트 9000에 다른 텔넷을 수행합니다.
4. 서버는 누군가가 비밀 조합을 만들었 음을 감지하고 (순서대로 포트 7000, 8000 및 9000 터치) 포트 9191을 열어 SSH에서 로그인을 요청하도록합니다 (조합이 만들어진 IP에 대해서만 열립니다. 포트 번호 만족).
5. 이제 SSH를 닫으려면 포트 3500에 텔넷을 연결하십시오.
6. 4500 번 포트에 다른 텔넷을 사용하겠습니다.
7. 마지막으로 포트 5500에 대한 또 다른 텔넷
8. 서버가 감지하는이 다른 비밀 조합을 수행하면 포트 9191이 다시 닫힙니다.

즉, 이것을 더 간단하게 설명하면 ...

와 포트 노킹 서버에 특정 포트가 닫혀있을 수 있지만 서버가 X IP 올바른 포트 조합이 만들어졌습니다 (구성 파일에 이전에 정의 된 구성) 분명히 특정 명령을 실행합니다 (comando 구성 파일에도 정의 됨).

이해되지 않습니까? 🙂

포트 노킹 용 데몬을 설치하는 방법은 무엇입니까?

나는 패키지로한다 콕, 매우 간단하고 빠른 방법으로 구현하고 구성 할 수 있습니다. 포트 노킹.

패키지 설치 : knockd

knockd로 포트 노킹을 구성하는 방법은 무엇입니까?

일단 설치되면 구성을 진행합니다.이를 위해 파일을 (루트로) 편집합니다. /etc/knockd.conf :

nano /etc/knockd.conf

해당 파일에서 볼 수 있듯이 이미 기본 구성이 있습니다.

 기본 설정을 설명하는 것은 정말 간단합니다.

-먼저 UseSyslog 활동 (로그)을 기록하기 위해 사용할 것임을 의미합니다. / var / log / syslog.
-둘째, 섹션에서 [openSSH] SSH를 여는 지침이 분명히 표시되는 곳입니다. 먼저 기본적으로 구성된 포트 시퀀스 (비밀 조합) (포트 7000, 포트 8000 및 마지막으로 포트 9000)가 있습니다. 분명히 포트는 변경 될 수 있습니다 (사실 나는 그것을 추천합니다). 반드시 3 개일 필요는없고, 더 많거나 적을 수 있으며, 그것은 당신에 달려 있습니다.
-셋째, seq_timeout = 5 비밀 포트 조합이 발생하기를 기다리는 시간을 의미합니다. 기본적으로 5 초로 설정되어 있습니다. 즉, 포트 노킹을 시작하면 (즉, 포트 7000에 텔넷을 연결할 때) 5 초가 지나도 완료되지 않은 경우 올바른 시퀀스를 완료하는 데 최대 5 초가 주어집니다. 포트 노킹은 단순히 시퀀스가 ​​유효하지 않은 것처럼 보입니다.
-넷째, 명령 많은 설명이 필요하지 않습니다. 이것은 서버가 위에서 정의한 조합을 감지 할 때 실행하는 명령입니다. 기본적으로 설정되는 명령은 올바른 포트 조합을 만든 IP로만 포트 22를 엽니 다 (SSH 포트에 대해이 포트 변경).
- 다섯 번째, tcpflags = syn 이 줄을 사용하여 서버가 노킹 포트에 대해 유효한 것으로 인식 할 패킷 유형을 지정합니다.

그런 다음 SSH를 닫는 섹션이 있습니다. 기본 구성은 위의 동일한 포트 시퀀스에 불과하지만 반대 순서입니다.

다음은 몇 가지 수정 사항이있는 구성입니다.

 knockd 데몬을 시작하는 방법?

시작하려면 먼저 파일을 수정 (루트)해야합니다. / etc / default / knockd:

nano /etc/default/knockd

여기에서 다음과 같은 12 번 줄을 변경합니다.«START_KNOCKD = 0»그리고 0에서 1로 변경하면 다음과 같이됩니다.«START_KNOCKD = 1«

이 작업이 완료되면 간단히 시작합니다.

service knockd start

그리고 짜잔, 그것은 구성되고 작동합니다.

노크 및 실행으로 포트 노크!

이전 구성에서 볼 수 있듯이 포트 1000, 2000, 마지막으로 3000으로 포트 노크가 수행되면 포트 2222 (내 SSH)가 열립니다. 여기서는 포트 노크를 실행하는 다른 컴퓨터가 있습니다.

Knock No.1, No.2, 마지막으로 No.3에서 [Enter]를 누르면 포트가 열릴 것입니다. 로그는 다음과 같습니다.

보시다시피, 포트 1000을 노크하면 1 단계가 등록되고 2000에서 2 단계가되고 마지막으로 3에서 3000이됩니다. 이렇게하면 .conf에서 선언 한 명령이 실행됩니다. .

그런 다음 포트를 닫으려면 9000, 8000 및 마지막으로 7000 만 노크하면됩니다. 로그는 다음과 같습니다.

그리고 여기서 사용에 대한 설명은 끝납니다 😀

보시다시피 Port Knocking은 정말 흥미롭고 유용합니다. 왜냐하면 특정 포트 조합 후에 단순히 포트를 열고 싶지는 않지만 서버가 실행할 명령이나 순서가 다를 수 있기 때문입니다. 즉, 포트를 여는 대신 ... 프로세스를 죽이고, 아파치 나 mysql과 같은 서비스를 중지하겠다고 선언하십시오. 한계는 당신의 상상력입니다.

글쎄요, 지금까지이 기사는 ... 저는이 문제에 대한 전문가는 아니지만이 흥미로운 과정을 여러분과 공유하고 싶습니다.

인사 😀