Port Klotzing ist eine raffinierte Technik, um den Zugriff auf einen Port zu steuern, indem legitime Benutzer nur auf den auf einem Server ausgeführten Dienst zugreifen k?nnen. Es funktioniert so, dass die Firewall, wenn die richtige Abfolge von Verbindungsversuchen durchgeführt wird, gerne den geschlossenen Hafen ?ffnet.

Die Logik hinter dem Port Klopfen besteht darin, Ihr Linux -System vor automatisierten Portscannern zu schützen, die nach offenen Ports durchsuchen. In diesem Handbuch untersuchen wir, wie Sie das Port -Klopfen installieren k?nnen und wie Sie ihn so konfigurieren k?nnen, dass Sie den SSH -Service sichern k?nnen. Zu Demonstrationszwecken werden wir Ubuntu 18.04 verwenden.

Schritt 1: Installieren und Konfigurieren von Knockd

Melden Sie sich bei Ihrem Linux -System an und installieren Sie den Knockd D?mon wie gezeigt.

 $ sudo apt installieren Sie Knockd

?ffnen Sie nach der Installation die Konfiguration von Knockd.Conf mit Ihrem bevorzugten Texteditor. Hier verwenden wir den VIM-Befehlszeilen-Texteditor.

 $ sudo vim /etc/knockd.conf

Die Standardkonfigurationsdatei wird wie folgt angezeigt.

Nach dem Abschnitt [openSSH] müssen wir die Standard -Klopfen -Sequenz - 7000,8000,9000 - in etwas anderes ?ndern. Dies liegt daran, dass diese Werte bereits bekannt sind und die Sicherheit Ihres Systems beeintr?chtigen k?nnen.

Zu Testzwecken haben wir die Werte auf 10005, 10006, 10007 eingestellt. Dies ist die Sequenz, mit der der SSH -Port von einem Client -System ge?ffnet wird.

Wechseln -I in der dritten Zeile -Beginnend mit dem Befehl , -A kurz nach dem Befehl /sbin/iptables und vor INPUT .

Und schlie?lich ?ndern Sie die Standardsequenz im Abschnitt [closeSSH] erneut in Ihre bevorzugte Wahl. Dies ist die Sequenz, mit der die SSH -Verbindung geschlossen wird, sobald der Benutzer fertig ist, und sich vom Server abzumelden.

Hier ist unsere vollst?ndige Konfiguration.

Sobald Sie fertig sind, speichern Sie die ?nderungen und beenden Sie.

Eine weitere Konfiguration, die wir ?ndern müssen, ist das /etc/Standard/Knockd . ?ffnen Sie es erneut mit Ihrem Texteditor.

 $ sudo vim/etc/Standard/Knockd

Suchen Sie die Zeile START_KNOCKD=0 . überzeugen Sie es und setzen Sie den Wert auf 1 .

Gehen Sie als n?chstes in die Zeile KNOCKD_OPTS=”-i eth1” die es in überzeugung abschneiden und den Standard eth1 Wert durch die aktive Netzwerkschnittstelle Ihres Systems ersetzen. Um Ihre Netzwerkschnittstelle zu überprüfen, führen Sie einfach den Befehl ip adDR oder den IFConfig -Befehl aus.

Für unser System ist ENP0S3 die aktive Netzwerkkarte.

Die vollst?ndige Konfiguration ist wie gezeigt.

Speichern Sie die ?nderungen und beenden Sie.

Starten Sie dann und aktivieren Sie den Knockd D?mon wie gezeigt.

 $ sudo systemctl starten koppelt
$ sudo systemCTL Aktivieren Sie Knockd

Führen Sie den Befehl aus, um den Status von Knockd D?mon zu überprüfen:

 $ sudo systemctl Status Knockd

Schritt 2: Schlie?en Sie den SSH -Port 22 auf der Firewall

Da das Ziel des Knockd -Service darin besteht, den SSH -Dienst entweder zu gew?hren oder zu verweigern, werden wir den SSH -Anschluss an der Firewall schlie?en. Lassen Sie uns zun?chst den Status der UFW -Firewall überprüfen.

 $ sudo UFW Status nummeriert

Aus der Ausgabe k?nnen wir deutlich erkennen, dass SSH Port 22 sowohl für IPv4- als auch für IPv6 -Protokolle mit nummeriert 5 bzw. 9 ge?ffnet ist.

Wir müssen diese beiden Regeln wie gezeigt l?schen, beginnend mit dem h?chsten Wert, der 9 ist.

 $ sudo ufw l?schen 9
$ sudo ufw l?schen 5

Wenn Sie sich nun versuchen, sich im Server aus der Ferne anzumelden, erhalten Sie wie gezeigt einen Verbindungs -Timeout -Fehler.

Schritt 3: Konfigurieren Sie einen Knock -Client, um eine Verbindung zum SSH -Server herzustellen

Im letzten Schritt konfigurieren wir einen Client und versuchen, sich anzumelden, indem wir zuerst die auf dem Server konfigurierte Klopfsequenz senden.

Installieren Sie jedoch zuerst Knockd D?mon wie auf dem Server.

 $ sudo apt installieren Sie Knockd

Senden Sie nach Abschluss der Installation die Klopfsequenz mit der gezeigten Syntax

 $ Knock -v Server_ip Knock_Sequence

In unserem Fall bedeutet dies:

 $ Knock -v 192.168.2.105 10005 10006 10007

Sie sollten je nach Ihrer Sequenz ?hnlich wie wir haben, was wir haben. Dies zeigt, dass die Klopfversuche erfolgreich waren.

Zu diesem Zeitpunkt sollten Sie in der Lage sein, mit SSH erfolgreich beim Server anzumelden.

Sobald Sie Ihren Job auf dem Remote -Server erledigt haben, schlie?en Sie den SSH -Port, indem Sie die Abschluss -Klopfsequenz senden.

 $ Knock -V 192.168.2.105 10007 10006 10005

Alle Versuche, sich beim Server anzumelden, schlie?en wie demonstriert fehl.

Gedanken schlie?en

Dadurch wird diese Anleitung abgeschlossen, wie Sie Port einsetzen k?nnen, um den SSH -Dienst auf Ihrem Server zu sichern. Ein besserer und einfacherer Ansatz w?re die Konfiguration der SSH -Authentifizierung der Kennwort mithilfe von SSH -Schlüsselpaaren. Dies stellt sicher, dass sich nur der Benutzer mit dem privaten Schlüssel mit dem Server authentifizieren kann, auf dem der ?ffentliche Schlüssel gespeichert wird.

Das obige ist der detaillierte Inhalt vonSo verwenden Sie Port Klotzing, um den SSH -Service unter Linux zu sichern. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!