Port Knocking: Siguria më e mirë që mund të keni në kompjuterin ose serverin tuaj (Vendosja + Konfigurimi)

Portet goditëse (në anglisht trokitja e portit) Withoutshtë pa dyshim një praktikë që të gjithë ne që menaxhojmë serverat duhet ta dimë mirë, këtu ju shpjegoj me hollësi se çfarë është kjo dhe si ta zbatoni dhe konfiguroni këtë 😉

Tani për tani ata prej nesh që menaxhojnë një server kemi qasje SSH në atë server, disa ne ndryshojmë portin e paracaktuar të SSH dhe ai nuk e përdor më portin 22 dhe të tjerët thjesht e lënë ashtu (diçka nuk rekomandohet), megjithatë serveri ka mundësuar hyrjen e SSH përmes disa portave dhe kjo tashmë është një "dobësi".

me Trokitje Porti ne mund të arrijmë sa vijon:

1. Hyrja në SSH nuk mundësohet nga asnjë port. Nëse kemi SSH të konfiguruar për portin 9191 (për shembull), ai port (9191) do të jetë i mbyllur për të gjithë.
2. Nëse dikush dëshiron të hyjë në server nga SSH, ata padyshim që nuk do të jenë në gjendje, pasi porta 9191 është e mbyllur ... por, nëse përdorim një kombinim 'magjik' ose sekret, ajo port do të hapet, për shembull:

1. Unë telnet në portin 7000 të serverit
2. Unë bëj një telnet tjetër për të portuar 8000 të serverit
3. Unë bëj një telnet tjetër për të portuar 9000 të serverit
4. Serveri zbulon që dikush ka bërë kombinimin e fshehtë (prekni portet 7000, 8000 dhe 9000 në atë mënyrë) dhe do të hapë portën 9191 për të kërkuar hyrjen nga SSH (do ta hapë atë vetëm për IP nga e cila u bë i kënaqshëm kombinimi) .
5. Tani për të mbyllur SSH unë vetëm telnet në portin 3500
6. Do të bëj një telnet tjetër në portin 4500
7. Dhe së fundmi një telnet tjetër në portin 5500
8. Kryerja e këtij kombinimi tjetër sekret që serveri zbulon do të mbyllë përsëri portën 9191.

Me fjalë të tjera, duke e shpjeguar këtë edhe më thjesht ...

me Trokitje Porti serveri ynë mund të ketë porte të caktuara të mbyllura, por kur serveri e zbulon atë nga X IP është bërë kombinimi i saktë i portës (konfigurimi i përcaktuar më parë në një skedar konfigurimi) do të ekzekutojë një komandë të caktuar në vetvete padyshim (komandë gjithashtu përcaktohet në skedarin konfigur).

A kuptohet jo? 🙂

Si të instaloni një daemon për Port Knocking?

Unë e bëj atë me paketën kockë, e cila do të na lejojë të zbatojmë dhe konfigurojmë në mënyrë shumë, shumë të thjeshtë dhe të shpejtë Trokitje Porti.

Instaloni paketën: knockd

Si të konfiguroni Port Knocking me knockd?

Pasi të instalohet, vazhdojmë ta konfigurojmë, për këtë ne editojmë (si root) skedarin /etc/knockd.conf:

nano /etc/knockd.conf

Siç mund ta shihni në atë skedar ekziston tashmë një konfigurim i paracaktuar:

 Shpjegimi i cilësimeve të paracaktuara është me të vërtetë i thjeshtë.

- Së pari, PërdorniSyslog do të thotë që për të regjistruar aktivitetin (log) do të përdorim / var / log / syslog.
- Së dyti, në seksionin [hapurSSH] Whereshtë vendi ku padyshim do të shkojnë udhëzimet për të hapur SSH, së pari ne kemi sekuencën e portave (kombinimi sekret) që konfigurohet si parazgjedhje (porti 7000, porti 8000 dhe së fundmi porti 9000). Padyshim që portet mund të ndryshohen (në fakt unë e rekomandoj atë) si dhe nuk duhet të jenë 3, mund të jenë pak a shumë, kjo varet nga ju.
- E treta, seku_kohë = 5 do të thotë koha për të pritur kombinimin e fshehtë të portit. Në mënyrë të paracaktuar, është vendosur në 5 sekonda, kjo do të thotë që sapo të fillojmë të kryejmë trokitjen e portës (d.m.th. kur telnetojmë në portin 7000) kemi maksimumi 5 sekonda për të përfunduar sekuencën e saktë, nëse kalojnë 5 sekonda ne nuk e kemi përfunduar trokitjen e portit, atëherë thjesht do të jetë sikur sekuenca ishte e pavlefshme.
- Dhoma gjumi, komandë nuk ka nevojë për shumë shpjegime. Kjo thjesht do të jetë komanda që serveri do të ekzekutojë kur zbulon kombinimin e përcaktuar më sipër. Komanda që është vendosur si parazgjedhje ajo që bën është hapja e portës 22 (ndryshoni këtë port për portën tuaj SSH) vetëm në IP që bëri kombinimin e duhur të portave.
- E pesta, tcpflags = sin Me këtë linjë specifikojmë llojin e paketave që serveri do t’i njohë si të vlefshme për portën trokitëse.

Pastaj është seksioni për të mbyllur SSH, se konfigurimi i paracaktuar nuk është asgjë më shumë se e njëjta sekuencë e portave sipër, por në rend të kundërt.

Këtu është një konfigurim me disa modifikime:

 Si të filloni daemonin e trokitur?

Për ta filluar atë duhet së pari të modifikojmë (si root) skedarin / etj / parazgjedhur / trokitur:

nano /etc/default/knockd

Aty ndryshojmë rreshtin numër 12 që thotë: «START_KNOCKD = 0»Dhe ndryshojeni atë 0 në 1, do të kishim:«START_KNOCKD = 1«

Pasi kjo të bëhet tani, ne thjesht e fillojmë atë:

service knockd start

Dhe voila, është konfiguruar dhe funksionon.

Porti Trokitje me trokitje lart dhe drejtimin!

Siç mund ta shihni në konfigurimin e mëparshëm, nëse një trokitje e portit bëhet në portin 1000, atëherë në 2000 dhe më në fund në 3000 atëherë do të hapet porta 2222 (SSH-ja ime), edhe këtu një kompjuter tjetër që ekzekuton portin:

Sapo të shtyp [Enter] në Knock No.1, në No.2 dhe më në fund në No.3 porti do të hapet, këtu është regjistri:

Siç mund ta shihni, kur trokitni portin 1000, faza 1 u regjistrua, atëherë në 2000 do të jetë faza 2 dhe më në fund në 3 me 3000, kur e bëni këtë, komanda që deklarova në .conf ekzekutohet dhe kaq.

Pastaj për të mbyllur portin do të ishte vetëm të trokitni 9000, 8000 dhe në fund 7000, këtu është regjistri:

Dhe këtu shpjegimi i përdorimit përfundon ...

Siç mund ta shihni, Port Knocking është me të vërtetë interesant dhe i dobishëm, sepse megjithëse nuk duam të hapim thjesht një port pas një kombinimi të caktuar të porteve, komanda ose urdhri që serveri do të ekzekutojë mund të ndryshojë, dmth ... në vend të hapjen e një porti ne mund të deklarojmë për të vrarë një proces, për të ndaluar një shërbim si apache ose mysql, etj ... kufiri është imagjinata juaj.

Epo dhe deri më tani artikulli ... Unë nuk jam shumë ekspert në këtë çështje, por doja të ndaja me ju këtë proces interesant.

Pershendetje