Port Knocking op Debian

• Stap 1: de vereiste pakketten installeren
• Stap 2: iptables configureren om deze functie te gebruiken
• Stap 3: Laten we het uitproberen
• Gevolgtrekking

Inmiddels heb je waarschijnlijk je standaard SSH-poort veranderd. Toch kunnen hackers gemakkelijk poortbereiken scannen om die poort te ontdekken, maar met port knocking kun je poortscanners voor de gek houden. Hoe het werkt, is dat uw SSH-client probeert verbinding te maken met een reeks poorten, die allemaal uw verbinding zullen weigeren, maar een gespecificeerde poort ontgrendelen die uw verbinding wel toestaat. Zeer veilig en eenvoudig te installeren. Port knocking is een van de beste manieren om uw server te beschermen tegen ongeautoriseerde SSH-verbindingspogingen.

In dit artikel leert u hoe u het kloppen van poorten instelt. Het is geschreven voor Debian 7 (Wheezy), maar werkt mogelijk ook op andere versies van Debian en Ubuntu.

Stap 1: de vereiste pakketten installeren

Ik neem aan dat je al een SSH-server hebt geïnstalleerd. Als je dat niet hebt gedaan, voer dan de volgende opdrachten uit als root:

apt-get update
apt-get install openssh-server
apt-get install knockd

Installeer vervolgens iptables.

apt-get install iptables

Er zijn niet veel pakketten om te installeren - dat maakt het de perfecte oplossing om te beschermen tegen brute force-pogingen en tegelijkertijd eenvoudig te installeren.

Stap 2: iptables configureren om deze functie te gebruiken

Omdat uw SSH-poort wordt gesloten nadat u verbinding hebt gemaakt, moeten we ervoor zorgen dat u met de server verbonden kunt blijven terwijl andere verbindingspogingen worden geblokkeerd. Voer deze opdrachten als root uit op uw server.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP
apt-get install iptables-persistent
iptables-save

Hierdoor blijven bestaande verbindingen bestaan, maar wordt al het andere naar uw SSH-poort geblokkeerd.

Laten we nu knockd configureren.

Dit is waar de magie gebeurt - je kunt kiezen welke poorten eerst moeten worden geslagen. Open een teksteditor voor het bestand /etc/knockd.conf.

nano /etc/knockd.conf

Er zal een sectie zijn die lijkt op het volgende blok.

[openSSH]
    sequence    = 7000,8000,9000
    seq_timeout = 5
    command     = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    tcpflags    = syn

In deze sectie kun je de volgorde van de poorten wijzigen die moeten worden aangeslagen. Voorlopig blijven we bij de poorten 7000, 8000 en 9000. Wijzig de seq_timeout = 5in seq_timeout = 10en voor de closeSSHsectie hetzelfde voor de seq_timeoutregel. Er is ook een sequentielijn in de closeSSHsectie die u ook moet wijzigen.

We moeten knockd inschakelen, dus open je editor opnieuw als root.

nano /etc/default/knockd

Wijzig de 0 in de sectie START_KNOCKDin 1, sla op en sluit af.

Begin nu met kloppen:

service knockd start

Super goed! Alles is geïnstalleerd. Als u de verbinding met uw server verbreekt, moet u de poorten 7000, 8000 en 9000 aanraken om opnieuw verbinding te maken.

Stap 3: Laten we het uitproberen

Als alles correct is geïnstalleerd, zou u geen verbinding met uw SSH-server kunnen maken.

U kunt poortkloppen testen met een telnet-client.

Windows-gebruikers kunnen telnet starten vanaf de opdrachtprompt. Als telnet niet is geïnstalleerd, ga dan naar het gedeelte "Programma's" van het Configuratiescherm en zoek naar "Windows-functies in- of uitschakelen". Zoek in het functiepaneel naar "Telnet Client" en schakel het in.

Typ in uw terminal / opdrachtprompt:

telnet youripaddress 7000
telnet youripaddress 8000
telnet youripaddress 9000

Doe dit allemaal in tien seconden, want dat is de limiet die is opgelegd in de configuratie. Probeer nu via SSH verbinding te maken met uw server. Het zal toegankelijk zijn.

Voer de opdrachten in omgekeerde volgorde uit om de SSH-server te sluiten.

telnet youripaddress 9000
telnet youripaddress 8000
telnet youripaddress 7000

Gevolgtrekking

Het beste deel van het gebruik van port knocking is dat als het wordt geconfigureerd naast authenticatie met een privésleutel, er vrijwel geen kans is dat iemand anders binnen kan komen, tenzij iemand de poorten en de private sleutel kent.