Puerto tocando en Debian

• Paso 1: Instalar los paquetes requeridos
• Paso 2: Configuración de iptables para usar esta función
• Paso 3: probémoslo
• Conclusión

Por ahora, probablemente haya cambiado su puerto SSH predeterminado. Aún así, los piratas informáticos pueden escanear fácilmente los rangos de puertos para descubrir ese puerto, pero con el golpe de puerto, puede engañar a los escáneres de puertos. Lo que funciona es que su cliente SSH intenta conectarse a una secuencia de puertos, todos los cuales rechazarán su conexión, pero desbloquearán un puerto específico que permita su conexión. Muy seguro y simple de instalar. La eliminación de puertos es una de las mejores formas de proteger su servidor de intentos de conexión SSH no autorizados.

Este artículo le enseñará cómo configurar la eliminación de puertos. Fue escrito para Debian 7 (Wheezy), pero también puede funcionar en otras versiones de Debian y Ubuntu.

Paso 1: Instalar los paquetes requeridos

Supongo que ya ha instalado un servidor SSH. Si no lo ha hecho, ejecute los siguientes comandos como root:

apt-get update
apt-get install openssh-server
apt-get install knockd

Luego, instale iptables.

apt-get install iptables

No hay muchos paquetes para instalar, eso es lo que lo convierte en la solución perfecta para protegerse contra los intentos de fuerza bruta y, al mismo tiempo, es fácil de configurar.

Paso 2: Configuración de iptables para usar esta función

Debido a que su puerto SSH se cerrará después de que se conecte, debemos asegurarnos de que el servidor le permita permanecer conectado mientras bloquea otros intentos de conexión. Ejecute estos comandos en su servidor como root.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save

Esto permitirá que permanezcan las conexiones existentes, pero bloqueará cualquier otra cosa a su puerto SSH.

Ahora, configuremos knockd.

Aquí es donde sucede la magia: al principio podrás elegir qué puertos necesitarás eliminar. Abra un editor de texto para el archivo /etc/knockd.conf.

nano /etc/knockd.conf

Habrá una sección que se parece al siguiente bloque.

[openSSH]
    sequence    = 7000,8000,9000
    seq_timeout = 5
    command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    tcpflags    = syn

En esta sección, podrá cambiar la secuencia de puertos que deben ser eliminados. Por ahora, nos quedaremos con los puertos 7000, 8000 y 9000. Cambie seq_timeout = 5a seq_timeout = 10, y para la closeSSHsección, haga lo mismo para la seq_timeoutlínea. También hay una línea de secuencia en la closeSSHsección que también debe modificar.

Necesitamos habilitar knockd, así que abra su editor como root nuevamente.

nano /etc/default/knockd

Cambie el 0 en la sección START_KNOCKDa 1, luego guarde y salga.

Ahora, comienza knockd:

service knockd start

¡Excelente! Todo esta instalado. Si se desconecta de su servidor, deberá desconectar los puertos 7000, 8000 y 9000 para conectarse nuevamente.

Paso 3: probémoslo

Si todo se instaló correctamente, no debería poder conectarse a su servidor SSH.

Puede probar la interrupción de puertos con un cliente telnet.

Los usuarios de Windows pueden iniciar telnet desde el símbolo del sistema. Si telnet no está instalado, acceda a la sección "Programas" del Panel de control, luego busque "Activar o desactivar las características de Windows". En el panel de características, busque "Telnet Client" y actívelo.

En su terminal / símbolo del sistema, escriba:

telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000

Haga todo esto en diez segundos, ya que ese es el límite impuesto en la configuración. Ahora, intente conectarse a su servidor a través de SSH. Será accesible

Para cerrar el servidor SSH, ejecute los comandos en orden inverso.

telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000

Conclusión

La mejor parte sobre el uso de la eliminación de puertos es que si se configura junto con la autenticación de clave privada, prácticamente no hay posibilidad de que alguien más pueda ingresar a menos que alguien conozca los puertos y la clave privada.