Port Knocking: Bảo mật tốt nhất bạn có thể có trên máy tính hoặc máy chủ của mình (Triển khai + Cấu hình)

Các cổng nổi bật (bằng tiếng anh gõ cổng) chắc chắn là một thực tiễn mà tất cả chúng ta, những người quản lý máy chủ nên biết rõ, ở đây tôi giải thích chi tiết đây là gì và cách triển khai cũng như cấu hình điều này 😉

Ngay bây giờ, những người trong chúng ta quản lý một máy chủ có quyền truy cập SSH vào máy chủ đó, một số chúng tôi thay đổi cổng mặc định của SSH và nó không còn sử dụng cổng 22 nữa và những người khác cứ để như vậy (điều gì đó không được khuyến khích), tuy nhiên máy chủ đã cho phép truy cập SSH thông qua một số cổng và đây đã là một 'lỗ hổng bảo mật'.

với Gõ cổng chúng ta có thể đạt được những điều sau:

1. Quyền truy cập SSH không được bật bởi bất kỳ cổng nào. Nếu chúng ta đã cấu hình SSH cho cổng 9191 (ví dụ) thì cổng đó (9191) sẽ bị đóng đối với mọi người.
2. Nếu ai đó muốn truy cập vào máy chủ bằng SSH, họ rõ ràng sẽ không thể, vì cổng 9191 đã bị đóng ... nhưng, nếu chúng tôi sử dụng kết hợp 'ma thuật' hoặc bí mật, cổng đó sẽ được mở, ví dụ:

1. Tôi telnet đến cổng 7000 của máy chủ
2. Tôi thực hiện một telnet khác đến cổng 8000 của máy chủ
3. Tôi thực hiện một telnet khác đến cổng 9000 của máy chủ
4. Máy chủ phát hiện ai đó đã thực hiện kết hợp bí mật (chạm vào các cổng 7000, 8000 và 9000 theo thứ tự đó) và sẽ mở cổng 9191 để yêu cầu đăng nhập bằng SSH (nó sẽ chỉ mở cho IP mà từ đó tổ hợp được tạo thành số cổng đạt yêu cầu).
5. Bây giờ để đóng SSH, tôi chỉ cần chuyển mạng đến cổng 3500
6. Tôi sẽ làm một telnet khác đến cổng 4500
7. Và cuối cùng là một telnet khác đến cổng 5500
8. Thực hiện kết hợp bí mật khác này mà máy chủ phát hiện sẽ đóng cổng 9191 một lần nữa.

Nói cách khác, giải thích điều này thậm chí còn đơn giản hơn ...

với Gõ cổng máy chủ của chúng tôi có thể đã đóng một số cổng nhất định, nhưng khi máy chủ phát hiện điều đó từ X IP kết hợp cổng chính xác đã được thực hiện (cấu hình được xác định trước đó trong tệp cấu hình) sẽ tự thực hiện một số lệnh rõ ràng (lệnh cũng được xác định trong tệp cấu hình).

Nó có được hiểu không? 🙂

Làm thế nào để cài đặt một daemon cho Port Knocking?

Tôi làm điều đó với gói cú đá, điều này sẽ cho phép chúng tôi triển khai và định cấu hình một cách rất, rất đơn giản và nhanh chóng Gõ cổng.

Cài đặt gói: knockd

Làm thế nào để cấu hình Port Knocking với knockd?

Sau khi cài đặt, chúng tôi tiếp tục cấu hình nó, vì điều này, chúng tôi chỉnh sửa (với tư cách là người gốc) tệp /etc/knockd.conf:

nano /etc/knockd.conf

Như bạn có thể thấy trong tệp đó đã có cấu hình mặc định:

 Giải thích các cài đặt mặc định thực sự đơn giản.

- Đầu tiên, sử dụng nhật ký hệ thống có nghĩa là để ghi lại hoạt động (nhật ký), chúng tôi sẽ sử dụng / var / log / syslog.
- Thứ hai, trong phần [mởSSH] Đó là nơi hiển nhiên các hướng dẫn để mở SSH, đầu tiên chúng ta có chuỗi các cổng (sự kết hợp bí mật) được định cấu hình theo mặc định (cổng 7000, cổng 8000 và cuối cùng là cổng 9000). Rõ ràng là các cổng có thể được thay đổi (thực tế là tôi khuyên dùng) cũng như chúng không nhất thiết phải là 3, chúng có thể nhiều hơn hoặc ít hơn, tùy thuộc vào bạn.
- Ngày thứ ba, seq_timeout = 5 có nghĩa là thời gian chờ kết hợp cổng bí mật diễn ra. Theo mặc định, nó được đặt thành 5 giây, điều này có nghĩa là khi chúng tôi bắt đầu thực hiện việc gõ cổng (nghĩa là khi chúng tôi chuyển mạng đến cổng 7000), chúng tôi có tối đa 5 giây để kết thúc trình tự chính xác, nếu 5 giây trôi qua và chúng tôi chưa hoàn thành việc gõ cổng thì nó sẽ đơn giản là như thể trình tự không hợp lệ.
- Thứ tư, lệnh nó không cần giải thích nhiều. Đây chỉ đơn giản là lệnh mà máy chủ sẽ thực thi khi phát hiện ra sự kết hợp được xác định ở trên. Lệnh được đặt theo mặc định là chỉ mở cổng 22 (thay đổi cổng này cho cổng SSH của bạn) thành IP đã tạo sự kết hợp chính xác của các cổng.
- Thứ năm, tcpflags = đồng bộ Với dòng này, chúng tôi chỉ định loại gói mà máy chủ sẽ nhận ra là hợp lệ cho cổng gõ.

Sau đó, có phần để đóng SSH, rằng cấu hình mặc định không có gì khác hơn là cùng một chuỗi các cổng ở trên nhưng theo thứ tự ngược lại.

Đây là cấu hình với một số sửa đổi:

 Làm thế nào để bắt đầu trình nền gõ?

Để bắt đầu nó, trước tiên chúng ta phải sửa đổi (dưới dạng root) tệp / etc / default / knockd:

nano /etc/default/knockd

Ở đó chúng tôi thay đổi dòng số 12 có nội dung: «START_KNOCKD = 0»Và thay đổi 0 thành 1, chúng ta sẽ có:«START_KNOCKD = 1«

Khi điều này được thực hiện, bây giờ chúng tôi chỉ cần bắt đầu nó:

service knockd start

Và thì đấy, nó đã được cấu hình và hoạt động.

Port Knocking với knockd up và chạy!

Như bạn có thể thấy trong cấu hình trước, nếu một lần gõ cổng được thực hiện đến cổng 1000, sau đó đến 2000 và cuối cùng là 3000 thì cổng 2222 (SSH của tôi) sẽ mở, ở đây một máy tính khác đang thực hiện gõ cổng:

Khi tôi nhấn [Enter] trên Knock No.1, trên No.2 và cuối cùng là No.3, cổng sẽ mở, đây là nhật ký:

Như bạn thấy, khi gõ cổng 1000, giai đoạn 1 đã được đăng ký, sau đó ở mức 2000 sẽ là giai đoạn 2 và cuối cùng là 3 với 3000, khi thực hiện điều này, lệnh mà tôi đã khai báo trong .conf được thực hiện và thế là xong.

Sau đó, để đóng cổng, bạn chỉ cần gõ 9000, 8000 và cuối cùng là 7000, đây là nhật ký:

Và đến đây phần giải thích sử dụng kết thúc 😀

Như bạn có thể thấy, Port Knocking thực sự thú vị và hữu ích, bởi vì mặc dù chúng ta không muốn chỉ mở một cổng sau khi kết hợp các cổng nhất định, nhưng lệnh hoặc lệnh mà máy chủ sẽ thực thi có thể khác nhau, nghĩa là ... thay vì mở một cổng chúng ta có thể khai báo để giết một tiến trình, dừng một dịch vụ như apache hoặc mysql, v.v ... giới hạn là do bạn tưởng tượng.

Vâng và cho đến nay bài viết… Tôi không phải là một chuyên gia trong vấn đề này nhưng tôi muốn chia sẻ với bạn quá trình rất thú vị này.

Xin chào 😀