Bağlantı Noktası Kapatma: Bilgisayarınızda veya sunucunuzda sahip olabileceğiniz en iyi güvenlik (Dağıtım + Yapılandırma)

Çarpıcı bağlantı noktaları (İngilizce liman kapma) şüphesiz sunucuları yöneten hepimizin bilmesi gereken bir uygulamadır, burada bunun ne olduğunu ve bunun nasıl uygulanacağını ve yapılandırılacağını ayrıntılı olarak açıklıyorum 😉

Şu anda bir sunucuyu yönetenlerimizin o sunucuya SSH erişimi var, bazıları SSH'nin varsayılan bağlantı noktasını değiştiriyoruz ve artık 22 numaralı bağlantı noktasını kullanmıyor ve diğerleri bu şekilde bırakıyor (tavsiye edilmeyen bir şey), ancak sunucu bazı bağlantı noktaları üzerinden SSH erişimini etkinleştirdi ve bu zaten bir 'güvenlik açığı'dır.

ile Liman Kapatma aşağıdakileri başarabiliriz:

1. SSH erişimi herhangi bir bağlantı noktası tarafından etkinleştirilmez. 9191 numaralı bağlantı noktası için yapılandırılmış SSH'ye sahipsek (örneğin) bu bağlantı noktası (9191) herkes için kapatılacaktır.
2. Birisi sunucuya SSH ile erişmek isterse, tabii ki, bağlantı noktası 9191 kapalı olduğu için bunu yapamayacaktır ... ancak, bir 'sihirli' veya gizli kombinasyon kullanırsak, bu bağlantı noktası açılacaktır, örneğin:

1. Sunucunun 7000 numaralı bağlantı noktasına telnet
2. Sunucunun 8000 numaralı bağlantı noktasına başka bir telnet yapıyorum
3. Sunucunun 9000 numaralı bağlantı noktasına başka bir telnet yapıyorum
4. Sunucu, birisinin gizli kombinasyonu (bu sırayla 7000, 8000 ve 9000 bağlantı noktalarına dokunun) yaptığını algılar ve SSH tarafından oturum açma isteğinde bulunulması için 9191 numaralı bağlantı noktasını açar (yalnızca kombinasyonun yapıldığı IP için açacaktır. bağlantı noktası numarası tatmin edici).
5. Şimdi SSH'yi kapatmak için sadece 3500 numaralı bağlantı noktasına telnet
6. 4500 numaralı bağlantı noktasına başka bir telnet yapacağım
7. Ve son olarak 5500 numaralı bağlantı noktasına başka bir telnet
8. Sunucunun algıladığı bu diğer gizli kombinasyonun gerçekleştirilmesi, 9191 numaralı bağlantı noktasını yeniden kapatacaktır.

Yani bunu daha da basit bir şekilde açıklamak ...

ile Liman Kapatma sunucumuzda belirli bağlantı noktaları kapalı olabilir, ancak sunucu bunu algıladığında X IP doğru bağlantı noktası kombinasyonu yapıldı (yapılandırma dosyasında önceden tanımlanmış yapılandırma) belli bir komutu kendi başına çalıştıracağı belli ki (komuta ayrıca yapılandırma dosyasında tanımlanmıştır).

Anlaşılmadı mı? 🙂

Port Knocking için bir arka plan programı nasıl kurulur?

Bunu paketle yapıyorum Kockd, bu da bize çok, çok basit ve hızlı bir şekilde uygulama ve yapılandırma olanağı sağlayacaktır. Bağlantı Noktası Kapatma.

Paketi yükleyin: knockd

Knockd ile Port Knocking nasıl yapılandırılır?

Kurulduktan sonra yapılandırmaya devam ediyoruz, bunun için dosyayı (kök olarak) düzenliyoruz /etc/knockd.conf:

nano /etc/knockd.conf

Bu dosyada görebileceğiniz gibi, zaten varsayılan bir yapılandırma vardır:

 Varsayılan ayarları açıklamak gerçekten çok basit.

- İlk, KullanımSyslog aktiviteyi (log) kaydetmek için kullanacağımız anlamına gelir / Var / log / syslog.
- İkincisi, bölümde [openSSH] Açıkçası SSH'yi açma talimatlarının gideceği yer burasıdır, ilk önce varsayılan olarak yapılandırılan (bağlantı noktası 7000, bağlantı noktası 8000 ve son olarak bağlantı noktası 9000) bağlantı noktaları sırasına (gizli kombinasyon) sahibiz. Açıkçası portlar değiştirilebilir (aslında tavsiye ederim) zorunlu olarak 3 olmaları gerekmediğinden, aşağı yukarı olabilirler, size bağlıdır.
- Üçüncüsü, sıra_zaman aşımı = 5 gizli bağlantı noktası kombinasyonunun gerçekleşmesini bekleme süresi anlamına gelir. Varsayılan olarak 5 saniyeye ayarlanmıştır, bu, port çalma işlemini gerçekleştirmeye başladığımızda (yani, 7000 portuna telnet yaptığımızda), 5 saniye geçerse doğru sırayı bitirmek için maksimum 5 saniyemiz olduğu anlamına gelir ve Bağlantı noktası kapma işlemini tamamlamadık, o zaman basitçe sıra geçersizmiş gibi olacak.
- Dördüncü, komuta fazla açıklamaya gerek yok. Bu, basitçe, sunucunun önceden tanımlanmış kombinasyonu algıladığında yürüteceği komut olacaktır. Varsayılan olarak ayarlanan komut, 22 numaralı bağlantı noktasını (bu bağlantı noktasını SSH bağlantı noktanıza değiştirin) yalnızca doğru bağlantı noktası kombinasyonunu yapan IP'ye açmaktır.
- Beşinci, tcpflags = eş Bu satırla, sunucunun kapıyı çalmak için geçerli olarak tanıyacağı paket türlerini belirtiyoruz.

Daha sonra SSH'yi kapatmak için bir bölüm var, varsayılan konfigürasyon yukarıdaki aynı bağlantı noktası sırasından başka bir şey değil, ters sırada.

İşte bazı değişiklikler içeren bir yapılandırma:

 Knockd arka plan programı nasıl başlatılır?

Başlamak için önce dosyayı değiştirmeliyiz (kök olarak) / etc / default / knockd:

nano /etc/default/knockd

Orada şunu söyleyen 12 numaralı satırı değiştiririz: «START_KNOCKD = 0»Ve bunu 0'ı 1 olarak değiştirirsek:«START_KNOCKD = 1«

Bu yapıldıktan sonra şimdi başlatıyoruz:

service knockd start

Ve işte, yapılandırılmış ve çalışıyor.

Knockd up ve run ile Port Knocking!

Önceki yapılandırmada görebileceğiniz gibi, 1000 numaralı bağlantı noktasına, ardından 2000'e ve son olarak 3000'e bir bağlantı noktası vuruşu yapılırsa, 2222 numaralı bağlantı noktası (SSH'm) açılacaktır, burada başka bir bilgisayar bağlantı noktası vuruşu gerçekleştirir:

1 No'lu Knock No.2'de ve son olarak No.3'te [Enter] tuşuna bastığımda port açılacak, işte günlük:

Gördüğünüz gibi, 1000 numaralı bağlantı noktasını çaldığınızda, aşama 1 kaydedildi, sonra 2000'de aşama 2 olacak ve son olarak 3 ile 3000 olacak, bunu yaparken .conf'ta belirttiğim komut çalıştırılıyor ve işte bu.

O zaman bağlantı noktasını kapatmak için sadece 9000, 8000 ve son olarak 7000'i vurmak gerekir, işte günlük:

Ve işte burada kullanım açıklaması bitiyor 😀

Gördüğünüz gibi, Port Knocking gerçekten ilginç ve kullanışlıdır, çünkü belirli bir port kombinasyonundan sonra sadece bir port açmak istemesek de, sunucunun çalıştıracağı komut veya sıra değişebilir, yani ... bir bağlantı noktası açarak, bir işlemi sonlandırmak için ilan edebiliriz, apache veya mysql gibi bir hizmeti durdurabiliriz ... sınır sizin hayal gücünüzdür.

Şimdiye kadar makale… Bu konuda açık ara uzman değilim ama bu çok ilginç süreci sizlerle paylaşmak istedim.

Selamlar 😀