كيفية زيادة تأمين SSH باستخدام تسلسل طرق المنفذ على أوبونتو 18.04

المقدمة

إلى جانب تغيير المنفذ الافتراضي لـ SSH ، واستخدام زوج مفاتيح للمصادقة ، يمكن استخدام طرق القرقعة للمنفذ لتأمين (أو بشكل أكثر دقة ، حجب) خادم SSH الخاص بك. يعمل عن طريق رفض الاتصالات بمنفذ شبكة SSH الخاص بك. هذا يخفي بشكل أساسي حقيقة أنك تقوم بتشغيل خادم SSH حتى يتم إجراء سلسلة من محاولات الاتصال إلى المنافذ المحددة مسبقًا. آمن للغاية وبسيط في التنفيذ ، يعد قرع المنفذ أحد أفضل الطرق لحماية الخادم الخاص بك من محاولات اتصال SSH الضارة.

المتطلبات الأساسية

  • خادم Vultr يعمل بنظام Ubuntu 18.04.
  • وصول سودو.

قبل اتباع الخطوات أدناه ، إذا لم تقم بتسجيل الدخول كمستخدم أساسي ، فيرجى الحصول على هيكل جذر مؤقت عن طريق تشغيل sudo -iكلمة المرور وإدخالها. بدلاً من ذلك ، يمكنك أن تسبق sudoالأوامر الموضحة في هذه المقالة.

الخطوة 1: تثبيت Knockd

Knockd هي الحزمة التي يتم استخدامها مع iptables لتطبيق طرق المنفذ على الخادم الخاص بك. iptables-persistentحزمة " " مطلوبة أيضًا.

apt update
apt install -y knockd iptables-persistent

الخطوة 2: قواعد iptables

قم بتشغيل الأوامر التالية بالترتيب:

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
iptables-save > /etc/iptables/rules.v4

ستقوم هذه الأوامر بما يلي ، على التوالي:

  • إرشاد iptables للحفاظ على الاتصالات الموجودة على قيد الحياة.
  • قم بتوجيه iptables لإسقاط أي اتصال بالمنفذ TCP / 22 (إذا كان برنامج SSH الخاص بك يستمع على منفذ غير 22 ، فيجب تعديل الأمر أعلاه وفقًا لذلك.)
  • احفظ هاتين القاعدتين حتى تستمر بعد إعادة التشغيل.

الخطوة 3: تكوين Knockd

افتح الملف باستخدام محرر نصوص من اختيارك /etc/knockd.conf.

سترى ما يلي:

[openSSH]
sequence    = 7000,8000,9000
seq_timeout = 5
command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags    = syn

يجب عليك تغيير تسلسل المنافذ (اختر أرقام المنافذ أعلاه 1024وغير المستخدمة من قبل خدمات أخرى) ، وتخزينها بأمان. يجب التعامل مع هذه التركيبة ككلمة مرور. إذا نسيت ، فستفقد الوصول إلى SSH. سنشير إلى هذا التسلسل الجديد باسم x,y,z.

على seq-timeoutالخط هو عدد الثواني Knockd سوف انتظر العميل لإكمال تسلسل يطرق الميناء. سيكون من الجيد تغيير هذا إلى شيء أكبر ، خاصةً إذا كان سيتم إجراء قرع المنفذ يدويًا. ومع ذلك ، فإن قيمة مهلة أصغر تكون أكثر أمانًا. تغييرها إلى 15يوصى بما أننا سوف يطرق يدويا في هذا البرنامج التعليمي.

قم بتغيير تسلسل الافتتاح للمنافذ التي اخترتها:

[openSSH]
sequence    = x,y,z

قم بتغيير قيمة الأمر لما يلي:

command     = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT

الآن قم بتغيير تسلسل الإغلاق وفقًا لذلك:

[closeSSH]
sequence    = z,y,x

احفظ التغييرات والخروج ، وافتح الملف /etc/default/knockd:

  • استبدل START_KNOCKD=0بـ START_KNOCKD=1.
  • أضف السطر التالي إلى نهاية الملف: KNOCKD_OPTS="-i ens3"(استبدل ens3باسم واجهة الشبكة العامة الخاصة بك إذا كانت مختلفة.)
  • حفظ وخروج.

ابدأ الآن Knockd:

systemctl start knockd

إذا قمت بقطع الآن من الخادم الخاص بك، سيكون لديك للطرق على الموانئ x، yو zالاتصال مرة أخرى.

الخطوة 4: الاختبار

لن تتمكن الآن من الاتصال بخادم SSH الخاص بك.

يمكنك اختبار طرق المنفذ باستخدام عميل telnet.

يمكن لمستخدمي Windows تشغيل telnet من موجه الأوامر. إذا لم يتم تثبيت telnet ، فقم بالوصول إلى قسم "البرامج" بلوحة التحكم ، ثم حدد موقع "تشغيل ميزات Windows أو إيقاف تشغيلها". في لوحة الميزات ، حدد موقع "عميل Telnet" وقم بتمكينه.

في موجه الأوامر / المحطة الطرفية ، اكتب ما يلي:

telnet youripaddress x
telnet youripaddress y
telnet youripaddress z

افعل ذلك كله في خمس عشرة ثانية ، لأن هذا هو الحد المفروض في التكوين. الآن ، حاول الاتصال بخادمك عبر SSH. ستكون متاحة.

لإغلاق الوصول إلى خادم SSH ، قم بتشغيل الأوامر بترتيب عكسي.

telnet youripaddress z
telnet youripaddress y
telnet youripaddress z

استنتاج

أفضل جزء في استخدام طرق المنافذ هو أنه إذا تمت تهيئته جنبًا إلى جنب مع مصادقة المفتاح الخاص ، فلن تكون هناك أي فرصة تقريبًا لإدخال شخص آخر إلا إذا كان شخص ما يعرف تسلسل طرق المنفذ ولديك مفتاحك الخاص.



Leave a Comment

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

6 أشياء شديدة الجنون حول نينتندو سويتش

6 أشياء شديدة الجنون حول نينتندو سويتش

يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.

وظائف طبقات معمارية مرجعية للبيانات الضخمة

وظائف طبقات معمارية مرجعية للبيانات الضخمة

اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد