Captain's blog

Es soll ja wiklich Leute geben, die Webmin und / oder Usermin zur "Konfiguration" ihres frei im Internet stehenden Servers verwenden. Ich habe jedenfalls einfach mal testweise das Class C-Netz meines alten Rootserver auf Port 10000 (auf dem der Dienst normalerweise horcht) abgescannt, und alleine dort von 254 möglichen immerhin gleich 21 potentielle "Opfer" gefunden. Mit einer solchen Quote hätte ich ehrlich gesagt nicht gerechnet.

Da die einfachsten Lösungen meist mit zu den besten gehören, gibt's heute ein möglichst simples Portknocking-Tool: coarseknocking.

Nicht zuletzt aufgrund der sehr positiven Resonanz zum damaligen Portknocking-Posting, habe ich einmal damit angefangen, mir ein paar Implementierungen anzuschauen, die ich für mich selbst in Betracht ziehen würde.

Den Anfang macht dabei einer der bekanntesten Lösungen hierfür: knockd.

Vor gar nicht allzu langer Zeit war Portknocking eines der großen Buzzwords im illustren Bereich der IT-Security. Dahinter steckt ein recht simples Konzept, das es erlaubt, bestimmte Dienste erst dann freizuschalten, wenn (z.B.) eine bestimmte Anzahl Ports in einer vorab definierten Reihenfolge "abgeklopft" wurden.
Auch wenn ich bislang einige Bedenken gegen dieses Konzept habe (auf die ich im weiteren zu sprechen kommen werde), kann Portknocking natürlich ein weiterer Punkt des Sicherheitskonzepts sein, beispielsweise um portscannenden Scriptkidz noch weniger Angriffsfläche als ohnhein zu bieten. Selbst wenn es "nur" darum geht, die Logs des SSH-Daemon sauber von (immer noch grassierenden) Wurmattacken zu halten, ist diese Maßnahme immer noch erheblich sicherer, als den sshd auf einen anderen Port lauschen zu lassen.