端口敲門：您可以在計算機或服務器上擁有的最佳安全性（部署+配置）

打擊口 （用英語 港口敲門）毫無疑問，這是所有管理服務器的人都應該了解的一種做法，在這裡我將詳細解釋這是什麼以及如何實現和配置此方法。

現在，我們管理服務器的人可以通過SSH訪問該服務器，其中一些 我們更改SSH的默認端口 並且它不再使用端口22，而其他端口僅保留該端口（不建議這樣做），但是服務器通過某個端口啟用了SSH訪問，這已經是一個“漏洞”。

同 港口敲門 我們可以實現以下目標：

1. 沒有任何端口啟用SSH訪問。 例如，如果我們為端口9191配置了SSH，則該端口（9191）將對所有人關閉。
2. 如果有人想要通過SSH訪問服務器，顯然，由於端口9191已關閉，他們將無法訪問...但是，如果我們使用“魔術”或秘密組合，則該端口將被打開，例如：

1. 我遠程登錄到服務器的端口7000
2. 我在服務器的端口8000上做了另一個telnet
3. 我對服務器的端口9000進行了另一個telnet
4. 服務器檢測到有人進行了秘密組合（按此順序觸摸端口7000、8000和9000），並將打開端口9191，以便SSH請求登錄（它僅對進行組合的IP打開它）滿意的）。
5. 現在關閉SSH，我只需要遠程登錄到端口3500
6. 我將另一個telnet連接到端口4500
7. 最後是另一個telnet到端口5500
8. 執行服務器檢測到的此其他秘密組合將再次關閉端口9191。

換句話說，更簡單地解釋這一點...

同 港口敲門 我們的服務器可能關閉了某些端口，但是當服務器從 X IP做出正確的端口組合（先前在配置文件中定義的配置）會明顯地對自己執行某些命令（命令 也定義在配置文件中).

不明白嗎？ 🙂

如何為端口敲門安裝守護進程？

我用包裝做 科克，這將使我們能夠以非常非常簡單，快速的方式來實現和配置 港口敲門。

安裝軟件包： knockd

如何配置敲敲端口？

安裝完成後，我們繼續對其進行配置，為此，我們（以超級用戶身份）編輯文件 /etc/knockd.conf：

nano /etc/knockd.conf

正如您在該文件中看到的那樣，已經有一個默認配置：

 解釋默認設置非常簡單。

-首先 UseSyslog 表示要記錄活動（日誌），我們將使用 在/ var / log / syslog的.
-第二部分 [採用openSSH] 這顯然是打開SSH的說明，首先，我們具有默認配置的端口順序（秘密組合）（端口7000，端口8000，最後是端口9000）。 顯然，端口可以更改（實際上我建議這樣做），而不必更改為3，端口可以更改或多或少，這取決於您。
-第三， seq_timeout = 5 表示等待秘密端口組合發生的時間。 默認情況下，它設置為5秒，這意味著一旦我們開始執行端口終止操作（即，當telnet到端口7000時），如果經過5秒而我們還沒有完成那麼端口爆震就好像該序列無效一樣。
-第四， 命令 它不需要太多解釋。 這只是服務器檢測到上面定義的組合時將執行的命令。 默認情況下設置的命令的作用是僅將端口22（將此端口更改為SSH端口）打開為正確組合端口的IP。
- 第五， tcpflags = syn 在此行中，我們指定服務器將識別為對於爆震端口有效的數據包類型。

然後是關閉SSH的部分，默認配置僅是上面相同的端口順序，但是順序相反。

這是經過一些修改的配置：

 如何啟動基因敲除的守護進程？

要啟動它，我們必須首先修改（以root用戶身份）文件 / etc /默認/敲:

nano /etc/default/knockd

在那裡，我們更改第12行，內容為：«START_KNOCKD = 0»並將0更改為1，我們將得到：«START_KNOCKD = 1«

一旦完成，現在我們就可以開始：

service knockd start

瞧，它已經配置好並且可以正常工作了。

撞倒港口並奔跑！

如您在先前的配置中看到的，如果對端口1000進行了端口敲擊，則對2000進行了端口敲擊，最後對3000進行了端口敲擊，那麼將打開端口2222（我的SSH），下面是另一台執行端口敲除的計算機：

一旦我在1號敲門，2號敲門和最後在3號敲擊[Enter]，端口將打開，這是日誌：

如您所見，當敲端口1000時，階段1已註冊，然後2000將成為階段2，最後是3和3000，執行此操作時將執行我在.conf中聲明的命令，僅此而已。

然後關閉端口，只會敲9000、8000，最後是7000，這是日誌：

而且這裡的使用說明結束ends

如您所見，端口敲門確實非常有趣且有用，因為儘管我們不只是希望在一定的端口組合之後打開端口，但是服務器執行的命令或命令可能會有所不同，即...而不是打開端口，我們可以聲明終止進程，停止apache或mysql等服務……限制是您的想像力。

到目前為止，這篇文章……到目前為止，我並不是這方面的專家，但我想與您分享這個非常有趣的過程。

問候😀