Port Knocking: Den beste sikkerheten du kan ha på datamaskinen eller serveren din (Deployment + Configuration)

Slående porter (på engelsk portbanking) Det er utvilsomt en praksis at alle vi som administrerer servere skal vite godt, her forklarer jeg i detalj hva dette er og hvordan man implementerer og konfigurerer dette 😉

Akkurat nå har de av oss som administrerer en server SSH-tilgang til den serveren, noen vi endrer standardporten til SSH og den bruker ikke lenger port 22 og andre lar den bare være slik (noe som ikke anbefales), men serveren har aktivert SSH-tilgang gjennom en eller annen port, og dette er allerede et "sårbarhet".

med Portbanking vi kan oppnå følgende:

1. SSH-tilgang er ikke aktivert av noen port. Hvis vi har konfigurert SSH for port 9191 (for eksempel), blir den porten (9191) stengt for alle.
2. Hvis noen ønsker å få tilgang til serveren med SSH, vil de åpenbart ikke kunne, siden port 9191 er stengt ... men hvis vi bruker en 'magisk' eller hemmelig kombinasjon, vil den porten bli åpnet, for eksempel:

1. Jeg telnet til port 7000 på serveren
2. Jeg gjør et annet telnet til port 8000 på serveren
3. Jeg gjør et annet telnet til port 9000 på serveren
4. Serveren oppdager at noen har laget den hemmelige kombinasjonen (berøringsporter 7000, 8000 og 9000 i den rekkefølgen) og vil åpne port 9191 slik at innlogging blir bedt om av SSH (den vil bare åpne den for IP-en som kombinasjonen ble laget fra tilfredsstillende).
5. Nå for å lukke SSH telnet jeg bare til port 3500
6. Jeg skal gjøre et annet telnet til port 4500
7. Og til slutt enda et telnet til port 5500
8. Hvis du utfører denne andre hemmelige kombinasjonen som serveren oppdager, lukkes port 9191 igjen.

Med andre ord, å forklare dette enda enklere ...

med Portbanking serveren vår kan ha visse porter stengt, men når serveren oppdager det fra X IP ble riktig portkombinasjon laget (konfigurasjon som tidligere er definert i en konfigurasjonsfil) vil selvsagt utføre en viss kommando (comando også definert i konfigurasjonsfil).

Er det forstått ikke? 🙂

Hvordan installerer jeg en demon for Port Knocking?

Jeg gjør det med pakken sparket, som vil tillate oss på en veldig, veldig enkel og rask måte å implementere og konfigurere Portbanking.

Installer pakken: knockd

Hvordan konfigurerer du Port Knocking med knockd?

Når den er installert, fortsetter vi med å konfigurere den, for dette redigerer vi (som rot) filen /etc/knockd.conf:

nano /etc/knockd.conf

Som du kan se i den filen, er det allerede en standardkonfigurasjon:

 Å forklare standardinnstillingene er veldig enkelt.

- Først BrukSyslog betyr at for å registrere aktivitet (logg) vil vi bruke / var / log / syslog.
- For det andre, i seksjonen [openSSH] er der åpenbart instruksjonene for å åpne SSH vil gå, først har vi sekvensen av porter (den hemmelige kombinasjonen) som er konfigurert som standard (port 7000, port 8000 og til slutt port 9000). Åpenbart kan portene endres (faktisk anbefaler jeg det), i tillegg til at de ikke trenger å være 3, de kan være mer eller mindre, det kommer an på deg.
- For det tredje seq_timeout = 5 betyr tiden for å vente på at den hemmelige havnekombinasjonen skal finne sted. Som standard er det satt til 5 sekunder, dette betyr at når vi begynner å utføre portbanking (det vil si når vi telnet til port 7000) har vi maksimalt 5 sekunder til å fullføre riktig sekvens, hvis 5 sekunder går og vi har ikke fullført portbankingen, så vil det rett og slett være som om sekvensen var ugyldig.
- Fjerde, kommando det trenger ikke mye forklaring. Dette vil ganske enkelt være kommandoen som serveren vil utføre når den oppdager den tidligere definerte kombinasjonen. Kommandoen som er angitt som standard, er hva den gjør, bare åpne port 22 (endre denne porten for SSH-porten) til IP-en som gjorde den riktige kombinasjonen av porter.
- Femte, tcpflags = syn Med denne linjen spesifiserer vi hvilken type pakker serveren vil gjenkjenne som gyldig for bankeporten.

Så er det delen for å lukke SSH, at standardkonfigurasjonen ikke er mer enn den samme sekvensen av porter ovenfor, men i motsatt rekkefølge.

Her er en konfigurasjon med noen modifikasjoner:

 Hvordan starte knockd-demonen?

For å starte det må vi først endre (som rot) filen / etc / default / knockd:

nano /etc/default/knockd

Der endrer vi linje 12 som sier: «START_KNOCKD = 0»Og endre 0 til 1, ville vi ha:«START_KNOCKD = 1«

Når dette er gjort nå, starter vi det bare:

service knockd start

Og voila, den er konfigurert og fungerer.

Port Knocking med knockd up and running!

Som du kan se i forrige konfigurasjon, hvis en portbank er utført til port 1000, deretter til 2000 og til slutt til 3000, åpnes port 2222 (min SSH), vel her, en annen datamaskin som utfører portbank:

Når jeg trykker [Enter] på Knock No.1, på No.2 og til slutt på No.3 vil porten åpne, her er loggen:

Som du kan se, når du banker på port 1000, ble trinn 1 registrert, så i 2000 blir det trinn 2 og til slutt på 3 med 3000, når du gjør dette, blir kommandoen som jeg erklærte i .conf utført og det er det.

For å lukke porten ville det bare være å banke 9000, 8000 og til slutt 7000, her er loggen:

Og vel her ender bruksforklaringen 😀

Som du kan se, er Port Knocking veldig interessant og nyttig, for selv om vi ikke bare vil åpne en port etter en bestemt kombinasjon av porter, kan kommandoen eller rekkefølgen som serveren vil utføre variere, det vil si ... i stedet for Å åpne en port vi kan erklære for å drepe en prosess, stoppe en tjeneste som apache eller mysql, etc ... grensen er fantasien din.

Vel og så langt artikkelen ... Jeg er ikke langt en ekspert i denne saken, men jeg ønsket å dele med deg denne interessante prosessen.

Hilsen 😀