Стукання порту: найкраща безпека, яку ви можете мати на своєму комп'ютері або сервері (розгортання + конфігурація)

Вражаючі порти (англійською мовою портовий стукіт) Це, безсумнівно, практика, яку повинні добре знати всі ми, хто керує серверами, тут я детально пояснюю, що це таке, і як це впровадити та налаштувати 😉

Зараз ті, хто керує сервером, мають SSH-доступ до цього сервера, деякі ми змінюємо порт SSH за замовчуванням і він більше не використовує порт 22, а інші просто залишають його таким (щось не рекомендується), однак сервер увімкнув доступ SSH через якийсь порт, і це вже є "вразливістю".

з Стукіт у порт ми можемо досягти наступного:

1. Доступ до SSH не ввімкнено жодним портом. Якщо ми налаштували SSH для порту 9191 (наприклад), цей порт (9191) буде закритий для всіх.
2. Якщо хтось хоче отримати доступ до сервера через SSH, він, очевидно, не зможе, оскільки порт 9191 закритий ... але, якщо ми використовуємо `` магію '' або секретну комбінацію, цей порт буде відкритий, наприклад:

1. Я телефоную до порту 7000 сервера
2. Я роблю ще один телнет до порту 8000 сервера
3. Я роблю ще один телнет до порту 9000 сервера
4. Сервер виявляє, що хтось зробив секретну комбінацію (сенсорні порти 7000, 8000 та 9000 у такому порядку), і відкриє порт 9191, щоб SSH запитував вхід (він відкриє його лише для IP-адреси, з якої була створена комбінація номер порту задовільний).
5. Тепер, щоб закрити SSH, я просто telnet до порту 3500
6. Я зроблю ще один телнет до порту 4500
7. І, нарешті, ще один телнет до порту 5500
8. Виконання цієї іншої секретної комбінації, яку виявляє сервер, знову закриє порт 9191.

Іншими словами, пояснюючи це ще простіше ...

з Стукіт у порт наш сервер може мати певні порти закриті, але коли сервер виявляє це з X IP було зроблено правильну комбінацію портів (попередньо визначена у файлі конфігурації) виконає певну команду над собою очевидно (команда також визначено у файлі конфігурації).

Це не зрозуміло? 🙂

Як встановити демон для Port Knocking?

Я роблю це з пакетом піднятий, що дозволить нам дуже, дуже простий і швидкий спосіб реалізації та налаштування Стукіт у порт.

Встановіть пакет: knockd

Як налаштувати стукіт порту за допомогою knockd?

Після встановлення ми продовжуємо його налаштовувати, для цього ми редагуємо (як root) файл /etc/knockd.conf:

nano /etc/knockd.conf

Як ви можете бачити в цьому файлі, вже існує конфігурація за замовчуванням:

 Пояснити налаштування за замовчуванням дуже просто.

- Спочатку, UseSyslog означає, що для запису активності (журналу) ми будемо використовувати / var / log / syslog.
- По-друге, у розділі [openSSH] Саме там, очевидно, підуть інструкції щодо відкриття SSH, спочатку ми маємо послідовність портів (секретна комбінація), яка налаштована за замовчуванням (порт 7000, порт 8000 і, нарешті, порт 9000). Очевидно, що порти можна змінити (насправді я це рекомендую), а також їх не повинно бути 3, їх може бути більше або менше, це залежить від вас.
- По-третє, seq_timeout = 5 означає час очікування на секретну комбінацію портів. За замовчуванням він встановлений на 5 секунд, це означає, що як тільки ми починаємо виконувати стукіт порту (тобто, коли ми приєднуємось до порту 7000), у нас є максимум 5 секунд, щоб закінчити правильну послідовність, якщо пройде 5 секунд і ми не завершили стукіт порту, тоді це буде просто так, ніби послідовність була недійсною.
- По-четверте, команда це не потребує особливих пояснень. Це буде просто команда, яку сервер виконає, коли виявить комбінацію, визначену вище. Команда, яка за замовчуванням встановлена ​​тим, що вона робить, - це відкрити порт 22 (змініть цей порт для вашого порту SSH) лише на IP-адресу, яка створила правильну комбінацію портів.
- по-п’яте, tcpflags = syn За допомогою цього рядка ми вказуємо тип пакетів, які сервер визнає дійсними для порту, що стукає.

Потім є розділ про закриття SSH, що конфігурація за замовчуванням - це не що інше, як та сама послідовність портів вище, але в зворотному порядку.

Ось конфігурація з деякими модифікаціями:

 Як запустити збитий демон?

Щоб запустити його, спочатку слід змінити (як кореневий) файл / etc / default / knockd:

nano /etc/default/knockd

Там ми міняємо рядок № 12, який говорить: «START_KNOCKD = 0»І змінивши 0 на 1, ми отримаємо:«START_KNOCKD = 1«

Як тільки це буде зроблено зараз, ми просто починаємо це:

service knockd start

І вуаля, вона налаштована і працює.

Порт стукає з нокаутом і працює!

Як ви можете бачити в попередній конфігурації, якщо стук порту виконується для порту 1000, потім до 2000 і, нарешті, до 3000, тоді відкриється порт 2222 (мій SSH), ну ось ще один комп'ютер, що виконує стук порту:

Як тільки я натисну [Enter] на Knock No.1, No2 і, нарешті, No3, порт відкриється, ось журнал:

Як бачите, при збиванні порту 1000 був зареєстрований етап 1, тоді в 2000 році це буде етап 2 і, нарешті, в 3 з 3000, при цьому команда, яку я оголосив у .conf, виконується, і все.

Тоді для закриття порту було б лише постукати 9000, 8000 і, нарешті, 7000, ось журнал:

І ось тут пояснення використання закінчується 😀

Як бачите, стукіт порту справді цікавий і корисний, оскільки, хоча ми не хочемо просто відкривати порт після певної комбінації портів, команда або порядок, який виконуватиме сервер, може змінюватися, тобто ... замість відкривши порт, ми можемо оголосити, що він вбиває процес, зупиняє таку службу, як apache, mysql тощо ... межа - це ваша фантазія.

Ну і поки що стаття ... Я далеко не фахівець у цьому питанні, але я хотів поділитися з вами цим дуже цікавим процесом.

Вітаю 😀