Защита SSH-сервера — порты, ключи, port knocking, iptables

Summary

В этом видео рассматривается защита сервера с использованием технологии 'knock', позволяющей скрыть открытые порты, доступ к которым возможен только после корректного послышания определенных портов. Обсуждаются порты в сетевых протоколах, их значимость и способы защиты SSH-сервера, включая запрет входа по паролю, использование защищенных ключей и перенаправление портов. Демонстрируется настройка 'knock' с помощью IP tables и создание правил для контроля доступа к SSH-серверу на нестандартном порту, что обеспечивает дополнительную безопасность.

Takeaways

• 🔐 Протокол Knock позволяет скрыть открытые порты сервера, открывая их только после корректных запросов в определенных портах.
• 🚪 Аналогия с дверью: Knock работает как сетевая комбинация, которая открывает 'замочную скважину' для доступа к серверу.
• 🛠️ Knock может быть полезен, но не является надежной защитой单独使用, так как сетевые запросы могут быть перехвачены.
• 🔑 Для большей безопасности SSH сервера рекомендуется использовать ключевой вход вместо паролей.
• 👮‍♂️ Запрет входа для root пользователя по SSH уменьшает риски безопасности.
• 🔗 Перенос SSH сервера на нестандартный порт может затруднить автоматическое обнаружение, но не предотвращает его.
• 🛡️ Использование IPTables для управления доступом к портам сервера через правильную последовательность запросов (Knock sequence).
• ⏰ Knock Daemon отслеживает сетевые запросы и активирует правила IPTables временно, после корректного Knock.
• 🔄 Создание динамического списка Knock последовательностей может увеличить уровень защиты, хотя это требует дополнительной настройки.
• 💻 Важно хранить резервные ключи и пароли в безопасном месте, чтобы не терять доступ к серверу в случае потери ключей.

The video is abnormal, and we are working hard to fix it.
Please replace the link and try again.