[原创]安全系列之端口敲门服务（Port Knocking for Ubuntu 14.04 Server）

最新推荐文章于 2024-12-07 11:05:49 发布

Mr.Gu

最新推荐文章于 2024-12-07 11:05:49 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

文章标签：运维网络

原文链接：http://www.cnblogs.com/wsjhk/p/5508051.html

本文介绍了如何在Ubuntu 14.04服务器上配置端口敲门服务knockd，通过动态修改iptables规则来增强系统安全性。详细步骤包括安装knockd、配置服务、启动服务、设置iptables规则以及测试端口敲门的开启和关闭SSH服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Port Knocking for Ubuntu 14.04 Server

OS:ubuntu 14.04 server

原理简单分析：

　　端口敲门服务，即：knockd服务。该服务通过动态的添加iptables规则来隐藏系统开启的服务，使用自定义的一系列序列号来“敲门”，使系统开启需要访问的服务端口，才能对外访问。不使用时，再使用自定义的序列号来“关门”，将端口关闭，不对外监听。进一步提升了服务和系统的安全性。

1.安装knockd
　　#apt-get install update
　　#apt-get install build_essential -y
　　#apt-get install knockd -y

2.配置knockd服务：
　　1)配置/etc/knockd.conf。
　　　　[options]
　　　　#UseSyslog
　　　　LogFile = /knock.log

　　　　[openSSH]
　　　　sequence = 7000,8000,9000 //定义敲门顺序号
　　　　seq_timeout = 30 //设置超时时间太小的话会出错，我开始设置为5的时候不能添加以下iptables规则
　　　　command = /sbin/iptables -D INPUT -p tcp --dport 22 -j DROP && /sbin/iptables -A INPUT -s [允许远程的IP] -p tcp --dport 22 -j ACCEPT && /sbin/iptables -A INPUT -p tcp --dport 22 -j DROP
　　　　//因为ubuntu系统iptables规则默认是禁止所有的规则，如果在这里直接添加，添加的规则是在drop all规则之后的，相当于无效。所以先删除drop all的规则再