يطرق الميناء على دبيان

• الخطوة 1: تثبيت الحزم المطلوبة
• الخطوة 2: تكوين iptables لاستخدام هذه الميزة
• الخطوة 3: لنجربها
• استنتاج

الآن ، ربما قمت بتغيير منفذ SSH الافتراضي الخاص بك. ومع ذلك ، يمكن للمتسللين مسح نطاقات المنافذ بسهولة لاكتشاف ذلك المنفذ - ولكن مع طرق المنافذ ، يمكنك خداع الماسحات الضوئية للمنافذ. كيف يعمل هو أن يحاول عميل SSH الاتصال بتسلسل من المنافذ ، وكلها سترفض اتصالك ، ولكنها تفتح منفذًا محددًا يسمح بالاتصال. آمن جدا وبسيط التركيب. يعد قرع المنفذ من أفضل الطرق لحماية الخادم الخاص بك من محاولات اتصال SSH غير المصرح بها.

ستعلمك هذه المقالة كيفية إعداد طرق المنفذ. تمت كتابته لـ Debian 7 (Wheezy) ، ولكنه قد يعمل أيضًا على إصدارات أخرى من Debian و Ubuntu.

الخطوة 1: تثبيت الحزم المطلوبة

أفترض أنك قمت بالفعل بتثبيت خادم SSH. إذا لم تقم بذلك ، فقم بتشغيل الأوامر التالية كجذر:

apt-get update
apt-get install openssh-server
apt-get install knockd

ثم قم بتثبيت iptables.

apt-get install iptables

لا يوجد العديد من الحزم للتثبيت - وهذا ما يجعلها الحل المثالي للحماية من محاولات القوة الغاشمة مع سهولة الإعداد أيضًا.

الخطوة 2: تكوين iptables لاستخدام هذه الميزة

نظرًا لإغلاق منفذ SSH بعد الاتصال ، نحتاج إلى التأكد من أن الخادم يسمح لك بالبقاء على اتصال أثناء حظر محاولات الاتصال الأخرى. قم بتنفيذ هذه الأوامر على الخادم الخاص بك كجذر.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save

سيسمح هذا للبقاء بالاتصالات الموجودة ، ولكنه يمنع أي شيء آخر بمنفذ SSH الخاص بك.

الآن ، دعونا تكوين knockd.

هذا هو المكان الذي يحدث فيه السحر - ستتمكن من اختيار المنافذ التي ستحتاج إلى طرقها في البداية. افتح محرر نص إلى الملف /etc/knockd.conf.

nano /etc/knockd.conf

سيكون هناك قسم يشبه الكتلة التالية.

[openSSH]
    sequence    = 7000,8000,9000
    seq_timeout = 5
    command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    tcpflags    = syn

في هذا القسم ، ستتمكن من تغيير تسلسل المنافذ التي تحتاج إلى طرق. في الوقت الحالي ، سنبقى مع المنافذ 7000 و 8000 و 9000. غيّر seq_timeout = 5إلى seq_timeout = 10، وبالنسبة closeSSHللقسم ، افعل نفس الشيء seq_timeoutللخط. هناك أيضًا خط تسلسل في closeSSHالقسم الذي تحتاج إلى تعديله أيضًا.

نحتاج إلى تمكين knockd ، لذا افتح محررك كجذر مرة أخرى.

nano /etc/default/knockd

غير 0 في القسم START_KNOCKDإلى 1 ، ثم احفظه واخرج.

الآن ، ابدأ knockd:

service knockd start

عظيم! تم تثبيت كل شيء. إذا قطعت الاتصال بالخادم ، فسيتعين عليك ضرب المنافذ 7000 و 8000 و 9000 للاتصال مرة أخرى.

الخطوة 3: لنجربها

إذا تم تثبيت كل شيء بشكل صحيح ، فلن تتمكن من الاتصال بخادم SSH الخاص بك.

يمكنك اختبار طرق المنفذ باستخدام عميل telnet.

يمكن لمستخدمي Windows تشغيل telnet من موجه الأوامر. إذا لم يتم تثبيت telnet ، فقم بالوصول إلى قسم "البرامج" بلوحة التحكم ، ثم حدد موقع "تشغيل ميزات Windows أو إيقاف تشغيلها". في لوحة الميزات ، حدد موقع "عميل Telnet" وقم بتمكينه.

في موجه الأوامر / المحطة الطرفية الخاصة بك:

telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000

افعل هذا كله في عشر ثوانٍ ، لأن هذا هو الحد المفروض في التكوين. الآن ، حاول الاتصال بخادمك عبر SSH. ستكون متاحة.

لإغلاق خادم SSH ، قم بتشغيل الأوامر بترتيب عكسي.

telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000

استنتاج

أفضل جزء في استخدام طرق المنافذ هو أنه إذا تم تكوينه إلى جانب مصادقة المفتاح الخاص ، فلن تكون هناك فرصة تقريبًا لأن يتمكن شخص آخر من الدخول إلا إذا كان شخص ما يعرف المنافذ والمفتاح الخاص.