Администрирование сервера Linux – обеспечиваем безопасность портов

В Linux и других системах используются порты для организации сетевых соединений. Они делятся на следующие диапазоны:

• Стандартные (известные) порты: 0-1023 — обычно зарезервированы для известных протоколов (например, 80 для HTTP, 22 для SSH).
• Зарегистрированные порты: 1024-49151 — используются для пользовательских или частных приложений.
• Динамические или частные порты: 49152-65535 — обычно используются для клиентских приложений.

Как их можно взломать?

• Подбор паролей: Атакующий может использовать брутфорс-атаки для подбора паролей на портах, где работают аутентифицированные сервисы, например, SSH (порт 22).
• Эксплуатация уязвимостей: Если на сервере работает устаревшее или уязвимое программное обеспечение, то атакующий может использовать известные уязвимости для получения доступа или выполнения кода.
• DoS/DDoS атаки: Атакующий может попытаться исчерпать системные ресурсы сервера, отправляя огромное количество запросов на определённые порты, что может привести к отказу в обслуживании.
• Man-in-the-Middle (MitM) атаки: Атакующий может перехватывать трафик между клиентом и сервером для прослушивания или модификации данных.

Чем это грозит?

• Несанкционированный доступ: Атакующий может получить доступ к данным и ресурсам сервера.
• Потеря данных: Возможно удаление или повреждение важной информации.
• Распространение вредоносного ПО: Сервер может быть использован для распространения вредоносного ПО.
• Отказ в обслуживании: Сервер может стать недоступен для нормального использования.

Как их можно защитить?

• Обновление и патчинг: Регулярное обновление системы и приложений для устранения известных уязвимостей.
• Фильтрация портов: Использование межсетевого экрана (firewall) для ограничения доступа к портам, открытых только для определенных IP-адресов или сетей.
• Использование SSH ключей: Замена парольной аутентификации на SSH ключи для уменьшения риска брутфорс-атак.
• Fail2Ban или аналогичные инструменты: Автоматическая блокировка IP-адресов, которые пытаются войти в систему с помощью неверных учетных данных.
• Минимизация открытых портов: Запуск только необходимых сетевых сервисов и закрытие всех неиспользуемых портов.
• Использование VPN: Обеспечение безопасного подключения к серверу через зашифрованный канал.
• Мониторинг и аудит: Настройка систем логирования и мониторинга для отслеживания подозрительной активности.
• Использование систем обнаружения и предотвращения вторжений (IDS/IPS): Развертывание IDS/IPS может помочь обнаружить и предотвратить подозрительную активность на сетевом уровне.
• Использование шифрования: Применение TLS/SSL для шифрования трафика, особенно если передаются конфиденциальные данные.
• Принцип наименьших привилегий: Назначение минимально необходимых прав пользователей и процессов для выполнения их задач.
• Использование сильных паролей и управление учетными записями: Поддержание политики использования сложных паролей и регулярное обновление учетных записей.
• Изоляция сетей: Разделение сети на сегменты для уменьшения риска распространения атаки в случае компрометации одного из сегментов.
• Ограничение физического доступа: Обеспечение физической безопасности серверов для предотвращения несанкционированного доступа..

Соблюдение этих мер предосторожности поможет минимизировать риски, связанные с безопасностью портов на сервере Linux, и обеспечит более надежную защиту для систем и данных.

Безопасность стандартных портов

Давайте рассмотрим стандартные порты с точки зрения безопасности:

1. 20/21 (FTP): FTP не является безопасным протоколом, так как передача данных происходит в незашифрованном виде. Взлом может привести к перехвату данных, включая учетные данные. Для защиты следует использовать FTPS (FTP Secure) или SFTP (SSH File Transfer Protocol), которые обеспечивают шифрование.
2. 22 (SSH): При использовании слабых паролей или устаревших версий SSH сервер может быть взломан. Взлом SSH открывает доступ к командной оболочке сервера. Для защиты рекомендуется использовать сильные пароли, ключи SSH, двухфакторную аутентификацию и обновлять программное обеспечение.
3. 23 (Telnet): Telnet не защищен и передает все данные, включая пароли, в открытом виде. Взлом Telnet аналогичен взлому SSH. Следует избегать использования Telnet в пользу SSH.
4. 25 (SMTP): SMTP по умолчанию не защищен и может быть использован для распространения спама и фишинговых атак. Для защиты следует использовать SMTPS или STARTTLS для шифрования и аутентификации отправителей.
5. 53 (DNS): Уязвимости DNS могут привести к DNS спуфингу или перехвату. Защитить DNS можно с помощью DNSSEC, который предотвращает подмену DNS-ответов.
6. 80 (HTTP): HTTP не защищен и позволяет перехват данных. Взлом может привести к краже информации. Защита заключается в использовании HTTPS, который шифрует трафик.
7. 110 (POP3) и 143 (IMAP): По умолчанию эти протоколы не зашифрованы. Взлом может привести к перехвату электронной почты. Нужно использовать POP3S и IMAPS для шифрования соединений.
8. 443 (HTTPS): Хотя HTTPS является защищенной версией HTTP, уязвимости в SSL/TLS или веб-приложениях могут привести к взлому. Важно поддерживать обновленность SSL/TLS и следить за безопасностью веб-приложений.
9. 465/587 (SMTPS): Эти порты предназначены для защищенной отправки электронной почты. Уязвимости могут возникать из-за неправильной конфигурации или устаревших протоколов шифрования. Необходима правильная настройка и обновление.
10. 993 (IMAPS) и 995 (POP3S): Шифрованные версии IMAP и POP3. Уязвимости могут возникать из-за неправильной конфигурации или устаревших протоколов шифрования. Необходимо обеспечить правильную настройку и обновление.
11. 3306 (MySQL): Взлом этого порта может привести к несанкционированному доступу к базам данных. Защититься можно с помощью шифрования соединений, сильных паролей и брандмауэров.
12. 1433 (Microsoft SQL Server): Аналогично MySQL, взлом порта 1433 может привести к несанкционированному доступу к данным SQL Server. Защита включает в себя использование сложных паролей, настройку брандмауэра для ограничения доступа к порту, шифрование соединений с помощью SSL/TLS и регулярное обновление SQL Server для устранения известных уязвимостей.
13. 3389 (Remote Desktop Protocol — RDP): RDP используется для удаленного доступа к рабочему столу системы. Взлом этого порта может дать злоумышленнику полный контроль над системой. Защититься можно с помощью сильных паролей, использования VPN для доступа к RDP, настройки брандмауэра для ограничения доступа, включения Network Level Authentication (NLA) и двухфакторной аутентификации.
14. 5432 (PostgreSQL): Порт, используемый базой данных PostgreSQL, может быть атакован для получения доступа к базе данных. Защититься можно путем настройки брандмауэра для ограничения доступа к порту, использования сильных паролей, шифрования соединений и регулярного обновления PostgreSQL.
15. 5900 (VNC): VNC используется для удаленного управления системой. Взлом может дать злоумышленнику доступ к графическому интерфейсу пользователя. Защита включает использование сильных паролей, шифрование VNC-сессий, настройку брандмауэра и использование VPN.
16. 5985/5986 (WinRM): Windows Remote Management (WinRM) используется для удаленного управления Windows-системами. Взлом может позволить выполнение произвольных команд. Защититься можно через настройку брандмауэра, использование HTTPS для шифрования, сильных паролей и ограничения доступа по IP-адресам.
17. 8080 (HTTP Alternate): Этот порт часто используется для веб-серверов или прокси-серверов. Взлом порта может привести к краже веб-данных или управлению веб-сервером. Защита заключается в использовании HTTPS, настройке брандмауэра и обеспечении безопасности веб-приложений.

Мы специализируемся на администрирование серверов и IT-безопасности. Оставить заявку на бесплатную экспертную консультацию можно здесь.

Об авторе статьи

Алексей Блок

Технический эксперт компании «Инновационные Информационные Системы». Специализируется на построении, модернизации и сопровождении корпоративной IT-инфраструктуры.

Профессиональные интересы: DevOps, контейнеризация, Kubernetes, информационная безопасность, IT-аудит, обслуживание серверов, системное администрирование, настройка локальных сетей и рабочих мест.

Больше информации.