搜索

[27147] 2021-01-26_通过Knockd隐藏SSH，让黑客看不见你的服务器

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-19
2021-01-26_通过Knockd隐藏SSH，让黑客看不见你的服务器 通 过 K n o c k d 隐 藏 S S H ， 让 黑 客 看 不 见 你 的 服 务 器 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 2 6 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） ） 本 文 作 者 ： 大 方 子 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 大 方 子 微 信 （ 欢 迎 骚 扰 交 流 ） ： 0 X 0 1 设 备 信 息 设 备 信 息 U b u n t u 1 4 . 0 4 ： 1 9 2 . 1 6 8 . 6 1 . 1 3 5 K a l i ： 1 9 2 . 1 6 8 . 6 1 . 1 3 0 0 X 0 2 配 置 过 程 配 置 过 程 先 用 K a l i 探 测 下 U b u n t u 的 端 口 情 况 ， 可 以 看 到 U b u n t u 的 2 2 端 口 是 正 常 开 放 的 接 下 来 在 U b u n t u 上 安 装 K n o c k d 安 装 完 成 后 就 c a t 下 K n o c k d 的 配 置 / e t c / k n o c k d . c o n f a p t - g e t   i n s t a l l   u p d a t e a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l   - y a p t - g e t   i n s t a l l   k n o c k d   - y
配 置 解 释 ： 接 下 来 对 / e t c / k n o c k d . c o n f 进 行 配 置 配 置 / e t c / d e f a u l t / k n o c k d ， 修 改 S T A R T _ K N O C K D = 1 [ o p t i o n s ] U s e S y s l o g   / / 用 来 定 义 日 志 输 出 位 置 以 及 文 件 名 [ o p e n S S H ] s e q u e n c e   =   7 0 0 0 , 8 0 0 0 , 9 0 0 0   / / 设 置 （ 开 门 ） 敲 门 顺 序 ， 可 以 自 定 义 s e q _ t i m e o u t   =   5   / / 设 置 超 时 时 间 c o m m a n d   =   / s b i n / i p t a b l e s   ‐ A   I N P U T   ‐ s   % I P %   ‐ p   t c p   ‐ ‐ d p o r t   2 2   ‐ j   A C C E P T   / / 开 门 成 功 后 添 加 防 火 墙 规 则 命 令 （ 打 开 S S H 端 口 ） t c p f l a g s   =   s y n [ c l o s e S S H ] s e q u e n c e   =   9 0 0 0 , 8 0 0 0 , 7 0 0 0   / / 设 置 （ 关 门 ） 敲 门 顺 序 ， 与 开 门 顺 序 相 反 s e q _ t i m e o u t   =   5   / / 设 置 超 时 时 间 c o m m a n d   =   / s b i n / i p t a b l e s   ‐ D   I N P U T   ‐ s   % I P %   ‐ p   t c p   ‐ ‐ d p o r t   2 2   ‐ j   A C C E P T   / / 关 门 成 功 后 删 除 之 前 添 加 的 防 火 墙 规 则 （ 关 闭 S S H 端 口 ） t c p f l a g s   =   s y n [ o p t i o n s ] # U s e S y s l o g L o g F i l e   =   / k n o c k . l o g   # 配 置 日 志 路 径 [ o p e n S S H ] s e q u e n c e   =   7 0 0 0 , 8 0 0 0 , 9 0 0 0 s e q _ t i m e o u t   =   5 c o m m a n d   =   / s b i n / i p t a b l e s   ‐ I   I N P U T   ‐ s   1 9 2 . 1 6 8 . 6 1 . 1 3 0   ‐ p   t c p   ‐ ‐ d p o r t   2 2   ‐ j   A C C E P T   / / 这 里 把 A 改 成 I , 让 k n o c k d 插 入 的 规 则 能 够 优 先 生 效 t c p f l a g s   =   s y n [ c l o s e S S H ] s e q u e n c e   =   9 0 0 0 , 8 0 0 0 , 7 0 0 0 s e q _ t i m e o u t   =   5 c o m m a n d   =   / s b i n / i p t a b l e s   ‐ D   I N P U T   ‐ s   1 9 2 . 1 6 8 . 6 1 . 1 3 0   ‐ p   t c p   ‐ ‐ d p o r t   2 2   ‐ j   A C C E P T t c p f l a g s   =   s y n
然 后 重 启 下 k n o c k d 服 务 然 后 我 们 在 U b u n t u 的 防 火 墙 上 添 加 几 条 规 则 我 们 在 K a l i 上 用 n m a p 对 U b u n t u 的 2 2 端 进 行 探 测 ， 可 以 看 到 2 2 端 口 的 状 态 是 被 过 滤 了 接 下 来 我 们 用 n m a p 进 行 敲 门 s e r v i c e   k n o c k   r e s t a r t i p t a b l e s   ‐ A   I N P U T   ‐ s   1 9 2 . 1 6 8 . 6 1 . 1   ‐ j   A C C E P T   / / 允 许 宿 主 机 连 接 ， 方 便 实 验 的 时 候 可 以 用 S S H 进 行 连 接 i p t a b l e s   ‐ A   I N P U T   ‐ s   1 2 7 . 0 . 0 . 0 / 8   ‐ j   A C C E P T   / / 允 许 本 机 的 连 接 i p t a b l e s   ‐ A   I N P U T   ‐ j   D R O P   / / 拒 绝 其 他 所 有 I P 的 连 接 n m a p   ‐ s C   ‐ P n   ‐ s V   ‐ p   2 2   ‐ A   1 9 2 . 1 6 8 . 6 1 . 1 3 5
我 们 再 次 查 看 U b u n t u 上 的 防 火 墙 规 则 ， 添 加 了 一 条 关 于 1 9 2 . 1 6 8 . 6 1 . 1 3 0 的 规 则 我 们 再 次 用 K a l i 进 行 探 测 并 尝 试 连 接 f o r   x   i n   7 0 0 0   8 0 0 0   9 0 0 0 ; d o   n m a p   ‐ P n   ‐ ‐ m a x ‐ r e t r i e s   0   ‐ p   $ x   1 9 2 . 1 6 8 . 6 1 . 1 3 5 ; d o n e
使 用 完 毕 之 后 ， 我 们 再 次 用 n m a p 进 行 关 门 ， 只 需 要 倒 过 来 敲 击 各 个 端 口 即 可 再 次 查 看 U b u n t u 的 防 火 墙 规 则 ， 可 以 看 到 之 前 关 于 1 9 2 . 1 6 8 . 6 1 . 1 3 0 的 规 则 已 经 被 删 除 此 时 再 次 用 n m a p 进 行 探 测 以 及 进 行 连 接 都 会 被 拒 绝 f o r   x   i n   9 0 0 0   8 0 0 0   7 0 0 0 ; d o   n m a p   ‐ P n   ‐ ‐ m a x ‐ r e t r i e s   0   ‐ p   $ x   1 9 2 . 1 6 8 . 6 1 . 1 3 5 ; d o n e
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理