Port Knocking on Debian

• Langkah 1: Menginstal paket yang diperlukan
• Langkah 2: Mengkonfigurasi iptables untuk menggunakan fitur ini
• Langkah 3: Ayo kita coba
• Kesimpulan

Sekarang, Anda mungkin telah mengubah port SSH default Anda. Namun, peretas dapat dengan mudah memindai rentang port untuk menemukan port itu - tetapi dengan ketukan port, Anda dapat menipu pemindai port. Cara kerjanya adalah klien SSH Anda mencoba menyambung ke urutan port, yang semuanya akan menolak koneksi Anda, tetapi membuka kunci port tertentu yang memungkinkan koneksi Anda. Sangat aman, dan mudah dipasang. Port knocking adalah salah satu cara terbaik untuk melindungi server Anda dari upaya koneksi SSH yang tidak sah.

Artikel ini akan mengajarkan Anda cara mengatur port knocking. Itu ditulis untuk Debian 7 (Wheezy), tetapi mungkin juga berfungsi pada versi lain dari Debian dan Ubuntu.

Langkah 1: Menginstal paket yang diperlukan

Saya berasumsi bahwa Anda telah menginstal server SSH. Jika belum, jalankan perintah berikut sebagai root:

apt-get update
apt-get install openssh-server
apt-get install knockd

Kemudian, instal iptables.

apt-get install iptables

Tidak ada banyak paket yang harus diinstal - itulah yang menjadikannya solusi sempurna untuk melindungi dari upaya brute force sementara juga mudah diatur.

Langkah 2: Mengkonfigurasi iptables untuk menggunakan fitur ini

Karena port SSH Anda akan ditutup setelah Anda terhubung, kami perlu memastikan server memungkinkan Anda untuk tetap terhubung saat memblokir upaya koneksi lainnya. Jalankan perintah ini di server Anda sebagai root.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save

Ini akan memungkinkan koneksi yang ada untuk tetap, tetapi memblokir apa pun ke port SSH Anda.

Sekarang, mari kita konfigurasikan knockd.

Di sinilah keajaiban terjadi - Anda akan dapat memilih port apa yang perlu diketuk pada awalnya. Buka editor teks ke file /etc/knockd.conf.

nano /etc/knockd.conf

Akan ada bagian yang terlihat seperti blok berikut.

[openSSH]
    sequence    = 7000,8000,9000
    seq_timeout = 5
    command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    tcpflags    = syn

Di bagian ini, Anda dapat mengubah urutan port yang perlu diketuk. Untuk saat ini, kami akan tetap menggunakan port 7000, 8000, dan 9000. Ubah seq_timeout = 5ke seq_timeout = 10, dan untuk closeSSHbagian, lakukan hal yang sama untuk seq_timeoutsaluran. Ada juga garis urutan di closeSSHbagian yang perlu Anda modifikasi juga.

Kami perlu mengaktifkan knockd, jadi buka lagi editor Anda sebagai root.

nano /etc/default/knockd

Ubah 0 pada bagian START_KNOCKDmenjadi 1, lalu simpan dan keluar.

Sekarang, mulai knockd:

service knockd start

Bagus! Semuanya terpasang. Jika Anda memutuskan koneksi dari server Anda, Anda harus mengetuk port 7000, 8000 dan 9000 untuk terhubung lagi.

Langkah 3: Ayo kita coba

Jika semuanya diinstal dengan benar, Anda seharusnya tidak dapat terhubung ke server SSH Anda.

Anda dapat menguji ketukan port dengan klien telnet.

Pengguna Windows dapat meluncurkan telnet dari command prompt. Jika telnet tidak diinstal, akses bagian "Program" dari Control Panel, lalu cari "Hidupkan atau matikan fitur Windows". Pada panel fitur, cari "Klien Telnet" dan aktifkan.

Di terminal / command prompt Anda ketik:

telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000

Lakukan ini dalam sepuluh detik, karena itulah batas yang ditentukan dalam konfigurasi. Sekarang, cobalah untuk terhubung ke server Anda melalui SSH. Itu akan dapat diakses.

Untuk menutup server SSH, jalankan perintah dalam urutan terbalik.

telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000

Kesimpulan

Bagian terbaik tentang menggunakan port knocking adalah bahwa jika dikonfigurasi bersama otentikasi kunci pribadi, hampir tidak ada kemungkinan orang lain bisa masuk kecuali seseorang tahu port dan kunci privat.