הצגת המקור של הדף "כדי להגן מפני הסריקה של יציאות עם portsentry"

<span data-link_translate_de_title="Zum Schutz vor der Untersuchung der Ports mit portsentry"  data-link_translate_de_url="Zum+Schutz+vor+der+Untersuchung+der+Ports+mit+portsentry"></span>[[:de:Zum Schutz vor der Untersuchung der Ports mit portsentry]][[de:Zum Schutz vor der Untersuchung der Ports mit portsentry]]
<span data-link_translate_nl_title="Te beschermen tegen het scannen van poorten met portsentry"  data-link_translate_nl_url="Te+beschermen+tegen+het+scannen+van+poorten+met+portsentry"></span>[[:nl:Te beschermen tegen het scannen van poorten met portsentry]][[nl:Te beschermen tegen het scannen van poorten met portsentry]]
<span data-link_translate_it_title="Per proteggere contro la scansione delle porte con portsentry"  data-link_translate_it_url="Per+proteggere+contro+la+scansione+delle+porte+con+portsentry"></span>[[:it:Per proteggere contro la scansione delle porte con portsentry]][[it:Per proteggere contro la scansione delle porte con portsentry]]
<span data-link_translate_pt_title="Para proteger contra a varredura de portas com portsentry"  data-link_translate_pt_url="Para+proteger+contra+a+varredura+de+portas+com+portsentry"></span>[[:pt:Para proteger contra a varredura de portas com portsentry]][[pt:Para proteger contra a varredura de portas com portsentry]]
<span data-link_translate_en_title="To protect against the scan of ports with portsentry"  data-link_translate_en_url="To+protect+against+the+scan+of+ports+with+portsentry"></span>[[:en:To protect against the scan of ports with portsentry]][[en:To protect against the scan of ports with portsentry]]
<span data-link_translate_ro_title="Pentru a proteja împotriva scanarea de porturi cu portsentry"  data-link_translate_ro_url="Pentru+a+proteja+%C3%AEmpotriva+scanarea+de+porturi+cu+portsentry"></span>[[:ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]][[ro:Pentru a proteja împotriva scanarea de porturi cu portsentry]]
<span data-link_translate_ru_title="Для защиты от сканирования портов с portsentry"  data-link_translate_ru_url="%D0%94%D0%BB%D1%8F+%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B+%D0%BE%D1%82+%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F+%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2+%D1%81+portsentry"></span>[[:ru:Для защиты от сканирования портов с portsentry]][[ru:Для защиты от сканирования портов с portsentry]]
<span data-link_translate_ar_title="للحماية من مسح للمنافذ مع بورتسينتري"  data-link_translate_ar_url="%D9%84%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9+%D9%85%D9%86+%D9%85%D8%B3%D8%AD+%D9%84%D9%84%D9%85%D9%86%D8%A7%D9%81%D8%B0+%D9%85%D8%B9+%D8%A8%D9%88%D8%B1%D8%AA%D8%B3%D9%8A%D9%86%D8%AA%D8%B1%D9%8A"></span>[[:ar:للحماية من مسح للمنافذ مع بورتسينتري]][[ar:للحماية من مسح للمنافذ مع بورتسينتري]]
<span data-link_translate_es_title="Para proteger contra la exploración de puertos con portsentry"  data-link_translate_es_url="Para+proteger+contra+la+exploraci%C3%B3n+de+puertos+con+portsentry"></span>[[:es:Para proteger contra la exploración de puertos con portsentry]][[es:Para proteger contra la exploración de puertos con portsentry]]
<span data-link_translate_fr_title="Se protéger contre le scan de ports avec portsentry"  data-link_translate_fr_url="Se_prot%C3%A9ger_contre_le_scan_de_ports_avec_portsentry"></span>[[:fr:Se protéger contre le scan de ports avec portsentry]][[fr:Se protéger contre le scan de ports avec portsentry]]
<br />

מאמר זה הוא התוצאה של תרגום אוטומטי המבוצע על ידי תוכנה. אתה יכול להציג את מקור המאמר [[:fr:Se protéger contre le scan de ports avec portsentry|כאן]].<br /><span data-translate="fr"></span>

שלך  {{Template:Serveur}} עשויים להיות כפופים יציאה שונה סריקות כדי לזהות, לדוגמה, שירותים שנמצאים במקום על שלך  {{Template:Serveur}} או אפילו מערכת ההפעלה המותקנת  (הדבר מאפשר, לדוגמה, Nmap, ). ואז ניתן לנצל מידע זה על-ידי אדם בעל כוונות זדון להשגת שלמות שלך  {{Template:Serveur}}.

כדי להגן נגד שיטות עבודה מומלצות אלה, באפשרותך ליישם portsentry אשר יחסום את כתובות ה-IP של ההתקשרויות על המקור של סריקות אלה.

Portsentry יכול להיות משלימים להיכשל 2באן אם ברצונך לשפר את אבטחת שלך  {{Template:Serveur}}.
אכן, להיכשל 2לאסור על חסימת כתובות ה-IP של התקשרויות לביצוע אימות שנכשלו תוך כדי portsentry, הוא מבצע חסימת כתובות IP שמטרתה לזהות יציאות פתוחות על שלך  {{Template:Serveur}}. שתי החבילות יכול להיות משלימים ובכך לשפר את האבטחה של שלך  {{Template:Serveur}}.

אנחנו מתחילים בכך שתמשיך עם ההתקנה של חבילת אשר מדאיג אותנו עם הפקודה הבאה :
<pre>
root@flex:~# apt-get update && apt-get install portsentry
</pre>

הודעת אזהרה יגיד לך portsentry הזה יחול על שום חסימה אלא אם כן תספר לה לעשות  :
[[File:portsentry.png]]

לאחר השלמת ההתקנה, אנו נמשיך ולכן לתצורת portsentry.

כצעד ראשון, אנחנו נעצור שירות  :
<pre>
root@flex:~# /etc/init.d/portsentry stop
Stopping anti portscan daemon: portsentry.
</pre>

אנחנו מכן תיישם את החריגים לא כדי לחסום כתובות IP שונות  (לפחות כתובת ה-IP שלך כמו גם כתובות ה-IP של  {{Template:Serveur}}s של ניטור, וכו '.).

 עבור החופים של IP כתובות כדי לאפשר והמשמש שלנו  {{Template:Serveur}} מעקב, עיין במאמר הבא  : https://fr.ikoula.wiki/fr/Quelles_sont_les_IP_%C3%A0_autoriser_dans_mon_firewall_pour_qu%27Ikoula_ait_acc%C3%A8s_%C3%A0_mon_{{Template:Serveur}}

כדי ליישם את החריגים הללו, אנו לערוך את הקובץ  ''/etc/portsentry/portsentry.ignore.static''

בתחילת השירות, התוכן של הקובץ יתווספו לקובץ  ''/etc/portsentry/portsentry.ignore''.

כדי להוסיף חריג portsentry, רק להוסיף כתובת IP אחת בכל שורה. אתה יכול גם, רק להוסיף אחד או CIDR.

שכעת שהוספת שלך /כתובות ה-IP שלך ברשימת   לבן, אנו להגדיר portsentry כדי דיבר כראוי על-ידי עריכת קובץ התצורה הנגיש באמצעות  ''/etc/portsentry/portsentry.conf''.

אנו משתמשים portsentry במצב מתקדם עבור הפרוטוקולים TCP ו- UDP.
כדי לעשות זאת, עליך לשנות את הקובץ  ''/etc/default/portsentry'' על מנת לקבל  :
<pre>
TCP_MODE="atcp"
UDP_MODE="audp"
</pre>

. גם אני רוצה ש-portsentry את זה סתימה. לכן עלינו להפעיל אותו על-ידי העברת BLOCK_UDP ו- BLOCK_TCP כדי  1 כמו להלן  :
<pre>
##################
# Ignore Options #
##################
# 0 = Do not block UDP/TCP scans.
# 1 = Block UDP/TCP scans.
# 2 = Run external command only (KILL_RUN_CMD)

BLOCK_UDP="1"
BLOCK_TCP="1"
</pre>

אנחנו בוחרים החסימה של גורמים שכוונתם דרך iptables.
אנחנו ולכן ירחיב בנושא כל הקווים של קובץ התצורה המתחילות KILL_ROUTE חוץ הבא  :
<pre>
KILL_ROUTE="/sbin/iptables -I INPUT -s $TARGET$ -j DROP"
</pre>

באפשרותך לוודא כי זהו המקרה, פעם אחת את הקובץ שנשמר באמצעות חתול grep  :
<pre>
cat portsentry.conf | grep KILL_ROUTE | grep -v "#"
</pre>

אנחנו יכולים עכשיו שוב את שירות portsentry והיא עכשיו תתחיל לחסום את הסריקות יציאת  :
<pre>
root@flex:~# /etc/init.d/portsentry start
Starting anti portscan daemon: portsentry in atcp & audp mode.
</pre>

Portsentry יומני בקובץ  /var/log/syslog כפי שאתה יכול לראות מתחת, בעקבות יציאת שנעשו לטיפול של לימוד זו עם Nmap, לסרוק הכתובת נחסמה דרך iptables  :
<pre>
Mar 17 16:59:02 sd-24527 portsentry[6557]: adminalert: PortSentry is now active and listening.
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 1
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via wrappers with string: "ALL: 178.170.xxx.xxx : DENY"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host 178.170.xxx.xxx has been blocked via dropped route using command: "/sbin/iptables -I INPUT -s 178.170.xxx.xxx -j DROP"
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Connect from host: 178.170.xxx.xxx/178.170.xxx.xxx to TCP port: 79
Mar 17 17:00:29 sd-24527 portsentry[6553]: attackalert: Host: 178.170.xxx.xxx is already blocked. Ignoring
[...]
</pre>


אם את רוצה לזרוק בלוק, באפשרותך לבדוק את ה-IP כתובות מוחרם ויה iptables.
יש ה-IP שנחסם בעקבות הבדיקה הקודמת שלנו  :
<pre>
root@flex:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 52381 packets, 6428K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 794 42696 DROP       all  --  *      *       178.170.xxx.xxx      0.0.0.0/0      
</pre>


אז בוא למחוק את הערך  :
<pre>
iptables -D INPUT -s 178.170.xxx.xxx -j DROP
</pre>

נ. ב  : אל תשכח לאפשר את כתובות ה-IP של שלנו  {{Template:Serveur}}s של מהפיקוח החריגים של portsentry כדי למנוע תוצאות חיוביות שגויות ולגרום התראות מיותרים.


[[Category:לינוקס]]
[[Category:שרת_ייעודי]]

<br />
<comments />