데비안 포트 노크

• 1 단계 : 필요한 패키지 설치
• 2 단계 :이 기능을 사용하도록 iptables 구성
• 3 단계 : 사용해 봅시다
• 결론

이제는 기본 SSH 포트를 변경했을 것입니다. 여전히 해커는 포트 범위를 쉽게 검색하여 해당 포트를 찾을 수 있지만 포트 노킹을 사용하면 포트 스캐너를 속일 수 있습니다. 작동 방식은 SSH 클라이언트가 일련의 포트에 연결을 시도하여 모든 연결을 거부하지만 연결을 허용하는 지정된 포트를 잠금 해제하는 것입니다. 매우 안전하고 설치가 간단합니다. 포트 노킹은 무단 SSH 연결 시도로부터 서버를 보호하는 가장 좋은 방법 중 하나입니다.

이 기사에서는 포트 노킹을 설정하는 방법을 설명합니다. Debian 7 (Wheezy) 용으로 작성되었지만 다른 버전의 Debian 및 Ubuntu에서도 작동 할 수 있습니다.

1 단계 : 필요한 패키지 설치

이미 SSH 서버를 설치했다고 가정합니다. 그렇지 않은 경우 루트로 다음 명령을 실행하십시오.

apt-get update
apt-get install openssh-server
apt-get install knockd

그런 다음 iptables를 설치하십시오.

apt-get install iptables

설치할 패키지가 많지 않기 때문에 설치가 쉽지만 무차별 대입 시도로부터 보호 할 수있는 완벽한 솔루션입니다.

2 단계 :이 기능을 사용하도록 iptables 구성

연결 후 SSH 포트가 닫히므로 다른 연결 시도를 차단하면서 서버가 연결 상태를 유지할 수 있도록해야합니다. 서버에서이 명령을 루트로 실행하십시오.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save

이렇게하면 기존 연결은 유지되지만 SSH 포트에 대한 다른 것은 차단됩니다.

이제 노크를 구성하겠습니다.

여기서 마술이 발생합니다. 처음에 어떤 포트를 두 드릴 필요가 있는지 선택할 수 있습니다. 파일에 대한 텍스트 편집기를 엽니 다 /etc/knockd.conf.

nano /etc/knockd.conf

다음 블록과 같은 섹션이 있습니다.

[openSSH]
    sequence    = 7000,8000,9000
    seq_timeout = 5
    command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    tcpflags    = syn

이 섹션에서는 두 드려야하는 포트 순서를 변경할 수 있습니다. 지금, 우리는 포트 7000, 8000와 함께 머물 것이고, 9000 변경은 seq_timeout = 5할 seq_timeout = 10, 그리고에 대한 closeSSH섹션을 위해 동일한 작업을 수행 seq_timeout라인. 이 closeSSH섹션에는 수정해야 할 시퀀스 라인 도 있습니다.

노크를 활성화해야하므로 편집기를 루트로 다시여십시오.

nano /etc/default/knockd

섹션에서 0 START_KNOCKD을 1로 변경 한 다음 저장하고 종료하십시오.

이제 노크를 시작하십시오.

service knockd start

큰! 모든 것이 설치되었습니다. 서버와의 연결을 끊으면 다시 연결하려면 포트 7000, 8000 및 9000을 두 드려야합니다.

3 단계 : 사용해 봅시다

모든 것이 올바르게 설치 되었다면 SSH 서버에 연결할 수 없습니다.

텔넷 클라이언트로 포트 노킹을 테스트 할 수 있습니다.

Windows 사용자는 명령 프롬프트에서 텔넷을 시작할 수 있습니다. 텔넷이 설치되어 있지 않으면 제어판의 "프로그램"섹션에 액세스 한 다음 "Windows 기능 켜기 또는 끄기"를 찾으십시오. 기능 패널에서 "Telnet Client"를 찾아서 사용하십시오.

터미널 / 명령 프롬프트에서 다음을 입력하십시오.

telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000

이것이 구성에 부과 된 한계이므로 10 초 안에이 작업을 수행하십시오. 이제 SSH를 통해 서버에 연결해보십시오. 액세스 할 수 있습니다.

SSH 서버를 닫으려면 명령을 역순으로 실행하십시오.

telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000

결론

포트 노킹 사용에 대한 가장 좋은 부분은 개인 키 인증과 함께 구성된 경우 누군가가 포트와 개인 키를 알지 않는 한 다른 사람이 들어갈 가능성이 거의 없다는 것입니다.