Port-knocking, una nueva táctica para la seguridad, por Andor

Hace tiempo se había hablado en Slashdot del port-knocking, una manera de elevar la seguridad aun más los servidores y hacer manejo remoto del firewall.

En que consiste? Muy sencillo, es como el santo y seña

Tu quedas con la novia, y para que sepa que eres tú, tocas en la puerta de du casa y…

(OT: Quien diría que Pimpinela tiene 20 discos, eh? 😉 )

Y eso quiere decir que te has equivocado al golpear, o que llevas una mancha de huevo en la camisa.

Pues el Port-Knocking es algo parecido

Consiste en hacer intentos de conexión a una secuencia de puertos predefinida para que el sistema reconozca que eres tu, y, por ejemplo, te añada una tabla al iptables para darte acceso al ssh, o a la VPN o similar.

En una de las soluciones que implementan Port-Knocking, que es knockd hay un pequeño ejemplo para permitir el acceso al ssh:

Si haces una llamada (un intento de conexión cualquiera, por ejemplo con un telnet) al puerto 7000, duespés una al 8000 y acto seguido una al 9000, lanza un comando de iptables, y se abre el SSH para tu dirección IP.

Ya le vais viendo el intríngulis al tema? Pues luego podemos hacer a la inversa, añadiendo unas cuantas líneas más en el fichero de configuración:

Una llamada al 9000, otra al 8000, otra al 7000, y “Pum, pum, adiós, me voy, así que echa el cerrojo”, y el puerto vuelve a estar cerrado, cerrado como antes.

Pues así de sencillo es todo

Una de las ventajas es que los puertos ni siquiera tienen que estar abiertos, ya que la aplicación escucha a nivel de enlace, y por lo tanto, si te hacen un escaneo de puertos, no encontrarán los puertos que utilizas para hacer las combinaciones mágicas.

En principio el diseño conceptual del Port-Knocking tenía como objetivo abrir y cerrar accesos y puertos, pero si se piensa un poquito, se puede utilizar para cosas más divertidas.

Lanzar procesos, backups, alertas, aplicaciones, reiniciar el equipo… todo depende de la imaginación y el arte de cada uno.

Ojo!! Ni se os ocurra poner llamadas a puertos consecutivos, o cercanos cuando implementeis esto. Procurad que sean puertos distantes, y no comunes, y no programar la llamada para que los puertos sean llamados en orden de mayor a menor o viceversa, sino pensaros una secuencia un poco aleatoria, ya que si no un simple escaneo “rutinario” de puertos, te puede hacer “saltar las alarmas”, los procesos, o las tablas del firewall, activando llamadas.

URLs:

knockd : http://www.zeroflux.org/knock/

knockd en slashdot : http://slashdot.org/article.pl?sid=04/04/14/1832222

Teoría del port-knocking [slashdot] : http://slashdot.org/article.pl?sid=04/02/05/1834228&tid=172