Brontekst bekijken van Te beschermen tegen het scannen van poorten met portsentry

<span data-link_translate_nl_title="Te beschermen tegen het scannen van poorten met portsentry"  data-link_translate_nl_url="Te beschermen tegen het scannen van poorten met portsentry"></span>[[:nl:Te beschermen tegen het scannen van poorten met portsentry]][[nl:Te beschermen tegen het scannen van poorten met portsentry]]
<span data-link_translate_he_title="כדי להגן מפני הסריקה של יציאות עם portsentry"  data-link_translate_he_url="%D7%9B%D7%93%D7%99+%D7%9C%D7%94%D7%92%D7%9F+%D7%9E%D7%A4%D7%A0%D7%99+%D7%94%D7%A1%D7%A8%D7%99%D7%A7%D7%94+%D7%A9%D7%9C+%D7%99%D7%A6%D7%99%D7%90%D7%95%D7%AA+%D7%A2%D7%9D+portsentry"></span>[[:he:כדי להגן מפני הסריקה של יציאות עם portsentry]][[he:כדי להגן מפני הסריקה של יציאות עם portsentry]]
<span data-link_translate_ro_title="Pentru a proteja împotriva scanarea de porturi cu portsentry"  data-link_translate_ro_url="Pentru+a+proteja+%C3%AEmpotriva+scanarea+de+porturi+cu+portsentry"></span>[[:ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]][[ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]]
<span data-link_translate_ru_title="Для защиты от сканирования портов с portsentry"  data-link_translate_ru_url="%D0%94%D0%BB%D1%8F+%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B+%D0%BE%D1%82+%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F+%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2+%D1%81+portsentry"></span>[[:ru:Для защиты от сканирования портов с portsentry]][[ru:Для защиты от сканирования портов с portsentry]]
<span data-link_translate_pl_title="Do ochrony przed skanowanie portów z portsentry"  data-link_translate_pl_url="Do+ochrony+przed+skanowanie+port%C3%B3w+z+portsentry"></span>[[:pl:Do ochrony przed skanowanie portów z portsentry]][[pl:Do ochrony przed skanowanie portów z portsentry]]
<span data-link_translate_ja_title="Portsentry とポートのスキャンから保護するには"  data-link_translate_ja_url="Portsentry+%E3%81%A8%E3%83%9D%E3%83%BC%E3%83%88%E3%81%AE%E3%82%B9%E3%82%AD%E3%83%A3%E3%83%B3%E3%81%8B%E3%82%89%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B%E3%81%AB%E3%81%AF"></span>[[:ja:Portsentry とポートのスキャンから保護するには]][[ja:Portsentry とポートのスキャンから保護するには]]
<span data-link_translate_ar_title="للحماية من مسح للمنافذ مع بورتسينتري"  data-link_translate_ar_url="%D9%84%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9+%D9%85%D9%86+%D9%85%D8%B3%D8%AD+%D9%84%D9%84%D9%85%D9%86%D8%A7%D9%81%D8%B0+%D9%85%D8%B9+%D8%A8%D9%88%D8%B1%D8%AA%D8%B3%D9%8A%D9%86%D8%AA%D8%B1%D9%8A"></span>[[:ar:للحماية من مسح للمنافذ مع بورتسينتري]][[ar:للحماية من مسح للمنافذ مع بورتسينتري]]
<span data-link_translate_zh_title="为了防止与 portsentry 的端口扫描"  data-link_translate_zh_url="%E4%B8%BA%E4%BA%86%E9%98%B2%E6%AD%A2%E4%B8%8E+portsentry+%E7%9A%84%E7%AB%AF%E5%8F%A3%E6%89%AB%E6%8F%8F"></span>[[:zh:为了防止与 portsentry 的端口扫描]][[zh:为了防止与 portsentry 的端口扫描]]
<span data-link_translate_de_title="Zum Schutz vor der Untersuchung der Ports mit portsentry"  data-link_translate_de_url="Zum+Schutz+vor+der+Untersuchung+der+Ports+mit+portsentry"></span>[[:de:Zum Schutz vor der Untersuchung der Ports mit portsentry]][[de:Zum Schutz vor der Untersuchung der Ports mit portsentry]]
<span data-link_translate_it_title="Per proteggere contro la scansione delle porte con portsentry"  data-link_translate_it_url="Per+proteggere+contro+la+scansione+delle+porte+con+portsentry"></span>[[:it:Per proteggere contro la scansione delle porte con portsentry]][[it:Per proteggere contro la scansione delle porte con portsentry]]
<span data-link_translate_pt_title="Para proteger contra a varredura de portas com portsentry"  data-link_translate_pt_url="Para+proteger+contra+a+varredura+de+portas+com+portsentry"></span>[[:pt:Para proteger contra a varredura de portas com portsentry]][[pt:Para proteger contra a varredura de portas com portsentry]]
<span data-link_translate_es_title="Para proteger contra la exploración de puertos con portsentry"  data-link_translate_es_url="Para+proteger+contra+la+exploraci%C3%B3n+de+puertos+con+portsentry"></span>[[:es:Para proteger contra la exploración de puertos con portsentry]][[es:Para proteger contra la exploración de puertos con portsentry]]
<span data-link_translate_en_title="To protect against the scan of ports with portsentry"  data-link_translate_en_url="To+protect+against+the+scan+of+ports+with+portsentry"></span>[[:en:To protect against the scan of ports with portsentry]][[en:To protect against the scan of ports with portsentry]]
<span data-link_translate_fr_title="Se protéger contre le scan de ports avec portsentry"  data-link_translate_fr_url="Se_prot%C3%A9ger_contre_le_scan_de_ports_avec_portsentry"></span>[[:fr:Se protéger contre le scan de ports avec portsentry]][[fr:Se protéger contre le scan de ports avec portsentry]]
<br />

{{#seo:
|title=Te beschermen tegen het scannen van poorten met portsentry
|title_mode=append
|keywords=these,are,your,keywords
|description=Te beschermen tegen het scannen van poorten met portsentry
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

Dit artikel is vertaald door middel van automatische vertalingssoftware. U kunt het artikel bron [[:fr:Se protéger contre le scan de ports avec portsentry|hier]] te bekijken.<br /><span data-translate="fr"></span>

Uw  {{Template:Serveur}} kan worden onderworpen aan andere poort scans te identificeren, bijvoorbeeld diensten die in de plaats op uw  {{Template:Serveur}} of zelfs het besturingssysteem geïnstalleerd  (waarmee bijvoorbeeld, Nmap, ). Deze informatie kan vervolgens worden misbruikt door een kwaadwillende persoon om de integriteit van uw  {{Template:Serveur}}.

Om te beschermen tegen deze praktijken, kunt u het implementeren van portsentry die zal het blokkeren van de IP-adressen van de aansluitingen op de oorsprong van deze scans.

Portsentry kan een aanvulling te mislukken 2verbieden indien gewenst ter verbetering van de beveiliging van uw  {{Template:Serveur}}.
Inderdaad, mislukken 2verbod op het blokkeren van de IP-adressen van verbindingen die uitvoeren van mislukte verificatie terwijl portsentry, hij voert een blokkeren van IP-adressen die zijn gericht op het identificeren van de open poorten op uw  {{Template:Serveur}}. Beide pakketten kunnen complementaire en dus ter verbetering van de beveiliging van uw  {{Template:Serveur}}.

We beginnen door u verdergaat met de installatie van het pakket dat ons met het volgende commando bezighoudt :
<pre>
root@flex:~# apt-get update && apt-get install portsentry
</pre>

Een waarschuwingsbericht zal u vertellen dat portsentry geldt geen blokkeren, tenzij u het te doen vertellen  :
[[File:portsentry.png]]

Zodra de installatie voltooid is, gaan we dus tot portsentry configuratie.

Als een eerste stap, wij service zal stoppen  :
<pre>
root@flex:~# /etc/init.d/portsentry stop
Stopping anti portscan daemon: portsentry.
</pre>

Wij zullen vervolgens implementeert u de uitzonderingen op om niet te blokkeren van verschillende IP-adressen  (minimaal uw IP adres en de IP-adressen van  {{Template:Serveur}}s van het toezicht, enz.).

 Voor de stranden van IP-adressen toe en gebruikt door onze  {{Template:Serveur}} Monitoring, gelieve te verwijzen naar het volgende artikel  : https://fr.ikoula.wiki/fr/Quelles_sont_les_IP_%C3%A0_autoriser_dans_mon_firewall_pour_qu%27Ikoula_ait_acc%C3%A8s_%C3%A0_mon_{{Template:Serveur}}

Ter uitvoering van deze uitzonderingen, zullen we het bestand bewerken  ''/etc/portsentry/portsentry.ignore.static''

Aan het begin van de dienst, de inhoud van het bestand zal worden toegevoegd aan het bestand  ''/etc/portsentry/portsentry.ignore''.

Te voegen een uitzondering aan portsentry, voeg gewoon een IP-adres per regel. U kunt ook en gewoon toevoegen of een CIDR.

Nu dat u hebt toegevoegd uw /uw IP-adressen in de lijst   Wit, we zullen configureren portsentry te goed gesproken door het configuratie bestand dat toegankelijk is via  ''/etc/portsentry/portsentry.conf''.

We gebruiken portsentry in de advanced mode voor de protocollen TCP en UDP.
Om dit te doen, moet u het bestand wijzigen  ''/etc/default/portsentry'' om  :
<pre>
TCP_MODE="atcp"
UDP_MODE="audp"
</pre>

Wij wensen ook dat portsentry is een blokkade. Daarom moeten wij het door BLOCK_UDP en BLOCK_TCP te activeren  1 zoals hieronder  :
<pre>
##################
# Ignore Options #
##################
# 0 = Do not block UDP/TCP scans.
# 1 = Block UDP/TCP scans.
# 2 = Run external command only (KILL_RUN_CMD)

BLOCK_UDP="1"
BLOCK_TCP="1"
</pre>

We kiezen voor een blokkering van kwaadwillende personen via iptables.
We zullen daarom commentaar geven op alle lijnen van het configuratiebestand die met KILL_ROUTE, met uitzondering van de volgende beginnen  :
<pre>
KILL_ROUTE="/sbin/iptables -I INPUT -s $TARGET$ -j DROP"
</pre>

U kunt controleren of dit het geval is, zodra het opgeslagen bestand met behulp van kat en grep  :
<pre>
cat portsentry.conf | grep KILL_ROUTE | grep -v "#"
</pre>

We kunnen nu dienst portsentry blazen en het zal nu beginnen te blokkeren de poort-scans  :
<pre>
root@flex:~# /etc/init.d/portsentry start
Starting anti portscan daemon: portsentry in atcp & audp mode.
</pre>

Portsentry logs in het bestand  /var/log/syslog en zoals je zien kunt hieronder, na een poort gemaakt voor de verzorging van deze tutorial met Nmap, scan het adres is geblokkeerd door de iptables  :
<pre>
Mar 17 16:59:02 sd-24527 portsentry[6557]: adminalert: PortSentry is now active and listening.
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 1
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via wrappers with string: "ALL: 178.170.xxx.xxx : DENY"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via dropped route using command: "/sbin/iptables -I INPUT -s 178.170.xxx.xxx -j DROP"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 79
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host: 178.170.xxx.xxx is already blocked. Ignoring
[...]
</pre>


Als je gooien een blok wilt, kunt u het controleren van de IP adressen verboden via iptables.
Er is de IP-dat is geblokkeerd na onze vorige test  :
<pre>
root@flex:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 52381 packets, 6428K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 794 42696 DROP       all  --  *      *       178.170.xxx.xxx      0.0.0.0/0      
</pre>


Dus laten we Verwijder de vermelding  :
<pre>
iptables -D INPUT -s 178.170.xxx.xxx -j DROP
</pre>

PS : Vergeet niet dat de IP-adressen van onze  {{Template:Serveur}}s van het toezicht op de uitzonderingen voor portsentry te voorkomen van valse positieven en veroorzaken geen onnodige meldingen.


[[Category:Linux]]
[[Category:Dedicated_server]]

<br />
<comments />